Безопасность: защита капитала

Безопасность — это не опция, это обязательно. Один потерянный ключ может стоить вам всех денег.

Иерархия угроз (от наихудшей к наименьшей)

🔴 КРИТИЧНО: Утечка приватного ключа

Что это: кто-то получил ваш приватный ключ кошелька

Последствия: они могут вывести ВСЕ средства за минуты

Как защитить:

• ✅ Никогда не вводите приватный ключ на посторонних сайтах
• ✅ Используйте аппаратные кошельки (Ledger, Trezor)
• ✅ Не делитесь ключом ни с кем

🟠 ВЫСОКИЙ: Утечка API-ключа

Что это: кто-то получил ваш API-ключ для биржи

Последствия: они могут:

• Торговать с вашего счёта
• Вывести средства (если право дано)
• Слить весь баланс

Как защитить:

• ✅ Никогда не делитесь полным API-ключом
• ✅ Создавайте отдельные ключи для разных ботов
• ✅ Отключайте права вывода средств в каждом ключе
• ✅ Регулярно ротируйте ключи (каждые 3 месяца)

🟡 СРЕДНИЙ: Взлом пароля от биржи

Что это: кто-то узнал ваш пароль к аккаунту Hyperliquid

Последствия: они могут:

• Изменить API-ключи (исключив вас)
• Отключить 2FA
• Вывести средства

Как защитить:

• ✅ Используйте уникальный длинный пароль (20+ символов)
• ✅ Включите 2FA (двухфакторная аутентификация)
• ✅ Используйте password manager (1Password, Bitwarden)
• ✅ Никогда не вводите пароль на посторонних сайтах

🟢 НИЗКИЙ: Фишинг (fake сайты)

Что это: вас ведут на поддельный сайт, похожий на настоящий

Последствия: вы вводите данные на поддельном сайте, они украдены

Как защитить:

• ✅ Всегда проверяйте URL в адресной строке
• ✅ Добавляйте сайты в закладки (не ищите в Google)
• ✅ Проверяйте HTTPS и зелёный замок
• ✅ Не переходите по ссылкам из писем

Пошаговый гайд безопасности

Шаг 1: Защита пароля от AI Traders

1. Создайте уникальный пароль:

   • Минимум 16 символов
   • Заглавные + строчные + цифры + символы
   • Пример: Tr@d1ng$ecur3p@ss2026!

2. Включите 2FA:

   • Настройки → Безопасность
   • Выберите Google Authenticator (лучше всего)
   • Сохраните backup-коды где-то безопасно

3. Используйте password manager:

   • Рекомендуем: 1Password, Bitwarden, LastPass
   • Помните только ОДИН мастер-пароль
   • Остальное в менеджере

Шаг 2: Защита API-ключей для Hyperliquid

1. Создайте Agent (не API-ключ):

   • В Hyperliquid: Settings → Agents → Create
   • Дайте имя: "AI Traders Bot #1"

2. Установите правильные права:

   ✅ Торговля (trading)
   ❌ Вывод средств (withdrawal) — ОТКЛЮЧИТЬ
   ❌ Изменение ключа (key management) — ОТКЛЮЧИТЬ
   

3. Добавьте в AI Traders:

   • Не вводите приватный ключ
   • Только Agent Key и Subaccount
   • Все остальное игнорируйте

4. Создавайте новый Agent для каждого бота:

   • Бот 1 (DCA BTC): Agent #1
   • Бот 2 (Grid ETH): Agent #2
   • Это изолирует риск

Шаг 3: Отключение опасных функций

1. Hyperliquid:

   • Отключите функцию "Быстрый вывод"
   • Добавьте время задержки (minimum 24 часа перед выводом)
   • Настройте whitelist адресов (только вывод на ваш адрес)

2. AI Traders:

   • Отключите автоматический вывод
   • Проверяйте сделки вручную (опционально)

Шаг 4: Мониторинг активности

1. Еженедельно проверяйте:

   • История логинов в Hyperliquid
   • Активные API-ключи
   • Недавние изменения в настройках

2. В AI Traders:

   • Откройте Мои боты
   • Проверьте, какие боты активны
   • Убедитесь, что вы их создали

3. Если видите странное:

   • Сразу отключите API-ключ
   • Измените пароль
   • Включите 2FA, если отключен

Контрольный список безопасности

Пройдите регулярно (каждый месяц):

• Пароль от AI Traders: уникальный, 16+ символов
• 2FA от AI Traders: включён, backup-коды сохранены
• Пароль от Hyperliquid: уникальный, 16+ символов
• 2FA от Hyperliquid: включён (Google Authenticator)
• API-ключи: отключены права вывода
• Агенты: созданы для каждого бота отдельно
• История: проверена на странное
• Password manager: используется для всех паролей
• Backup-коды: сохранены в безопасное место
• Ротация ключей: проведена за последние 3 месяца

Что делать, если ключ скомпрометирован?

Немедленно:

1. Отключите ключ в Hyperliquid:

   • Settings → Agents → Revoke
   • Жмите "Отключить" на нужный ключ

2. Отключите бота в AI Traders:

   • Мои боты → нужный бот → Стоп

3. Проверьте баланс:

   • На Hyperliquid проверьте, есть ли средства
   • Посмотрите историю последних сделок

Затем:

4. Создайте новый Agent:

   • В Hyperliquid создайте новый
   • С другим именем

5. Обновите в AI Traders:

   • Добавьте новый ключ
   • Удалите старый

6. Измените пароли:

   • Пароль Hyperliquid
   • Пароль AI Traders

Типичные ошибки безопасности

❌ Используете один ключ для всех ботов

• Если скомпрометирован — теряете всё
• ✅ Создавайте отдельный ключ для каждого

❌ Сохраняете ключи в текстовом файле

• Если вирус — украдут всё
• ✅ Используйте password manager

❌ Даёте боту права на вывод

• Если взлом — вывод за минуты
• ✅ Отключайте это право

❌ Не используете 2FA

• Пароль — достаточно для взлома
• ✅ Включите 2FA везде

❌ Переводите всё средства на биржу

• Все яйца в одной корзине
• ✅ Держите резерв дома (холодный кошелек)

Холодный кошелек (для большых сумм)

Если у вас > $10,000 на счёте:

1. Купите аппаратный кошелек:

   • Ledger Nano X (рекомендуем)
   • Trezor One
   • Цена: $50–$100

2. Хранение:

   • Основной капитал в холодном кошельке
   • Торговый капитал на бирже ($100–$1,000)

3. Логика:

   • Боты торгуют с $1,000
   • Когда накопится $2,000, выводите $1,000 в холодный
   • Остаток назад в торговлю

Результат: даже если взломают биржу, потеряете максимум торговый капитал.

Резюме

Правило #1: никогда не делитесь приватными ключами Правило #2: используйте уникальные пароли везде Правило #3: включите 2FA везде Правило #4: отключайте права вывода в API Правило #5: регулярно проверяйте активность

Следуйте этим правилам — и ваши средства будут в безопасности!

Начните с контрольного списка прямо сейчас.