قبل أن يلمس البوت مالًا حقيقيًا، يجب أن تجيب بـ «نعم» مثبتة على عشر نقاط: أربع في الأمان، وثلاث في الاختبار، وثلاث في المراقبة. «نعم» المثبتة تعني أنك جرّبت الشيء بنفسك ورأيت النتيجة، لا أنك تفترض أنه يعمل. هذه القائمة تجمع ما شرحته أدلة هذه السلسلة في صيغة واحدة قابلة للطباعة، مع طريقة التحقق من كل نقطة.
الأمان
1. مفتاح API بأقل صلاحية ممكنة
المطلوب: صلاحية قراءة وتداول فقط. صلاحية السحب معطلة. التحقق: افتح إعدادات المفتاح في المنصة وتأكد بعينك. وإن كانت المنصة توفر نقطة نهاية تعيد صلاحيات المفتاح، فاقرأها من الكود وسجّلها عند كل تشغيل. لا تختبر الصلاحية بمحاولة سحب فعلية: إن كانت مفعّلة بالخطأ، سينجح السحب. لماذا: مفتاح بلا صلاحية سحب، إن سُرّب، يسمح للمهاجم بالتداول في حسابك لكن لا يسمح له بنقل الأموال إلى خارجه مباشرة. الخسارة ما زالت ممكنة عبر صفقات ضارة، لكنها محدودة مقارنة بفقدان الرصيد كاملًا.
2. تقييد المفتاح بعنوان IP
المطلوب: المفتاح يعمل فقط من عنوان IP الخادم الذي يشغّل البوت، إن كانت المنصة تتيح ذلك. التحقق: جرّب المفتاح من جهاز آخر وتأكد أنه يُرفض.
3. حماية المفاتيح في الخادم
المطلوب:
- المفاتيح في ملف إعدادات أو مدير أسرار، لا في الكود نفسه.
- الملف غير مرفوع إلى أي مستودع كود، حتى الخاص.
- السجلات لا تطبع المفتاح السري أبدًا.
- حساب المنصة نفسه محمي بمصادقة ثنائية.
التحقق: ابحث في الكود والسجلات عن أول بضعة أحرف من المفتاح السري. يجب ألا تظهر في أي مكان.
4. حساب أو حساب فرعي مخصص
المطلوب: البوت يعمل على حساب فرعي منفصل، أو على الأقل برصيد محدد، لا على كامل أموالك. التحقق: الرصيد المتاح للبوت هو المبلغ الذي قررته فقط. لماذا: خطأ برمجي في حساب الحجم يمكنه استخدام كل الرصيد المتاح. الرصيد المحدود هو آخر خط دفاع.
مثال توضيحي: لديك 20,000 دولار على المنصة، وقررت تخصيص 2,000 للبوت. انقل الـ 2,000 إلى حساب فرعي وأنشئ المفتاح عليه. حتى لو ضاعف خطأ الحجم بعشرة أضعاف، أقصى ما يستطيع البوت استخدامه 2,000.
الاختبار
5. القواعد مكتوبة ومختبرة على سيناريوهات معروفة
المطلوب: كل قاعدة دخول وخروج وحجم ومنع مكتوبة بأرقام، ولكل حالة حدّية جواب: بيانات ناقصة، تنفيذ جزئي، كمية دون الحد الأدنى، إشارة قديمة. التحقق: جدول سيناريوهات مصنوعة يدويًا، كل سطر فيه نتيجة متوقعة، والبرنامج يطابقها كلها.
6. تشغيل تجريبي كافٍ
المطلوب:
- أسبوعان على الأقل من التشغيل الحي التجريبي.
- 30 صفقة مكتملة أو أكثر إن كانت الاستراتيجية تسمح.
- رسوم وانزلاق مضافان إلى الحساب التجريبي.
التحقق: كل صفقة تجريبية روجعت مقابل ما تقوله القواعد، وصفر حالات غير مفسّرة.
7. اختبارات الفشل المتعمد
المطلوب: جرّبت بنفسك كل واحد من هذه، ورأيت البوت يتصرف كما كتبت:
| الاختبار | السلوك المتوقع |
|---|---|
| إعادة تشغيل الخادم أثناء مركز مفتوح | يقرأ المركز من المنصة، لا يفتح مركزًا مكررًا |
| قطع الإنترنت عن الخادم دقيقتين | يتوقف عن القرارات، يعيد الاتصال، يزامن الحالة |
| إيقاف بث الأسعار | يكتشف البيانات القديمة ولا يتداول عليها |
| رصيد غير كافٍ | لا يعيد المحاولة في حلقة، يرسل تنبيهًا |
| بلوغ الحد اليومي | يرفض الصفقات الجديدة حتى اليوم التالي |
| تفعيل إيقاف الطوارئ | يلغي كل الأوامر المفتوحة ويمنع الجديدة |
لماذا: الأعطال في الإنتاج نادرًا ما تكون في المسار الطبيعي. هي في المسارات التي لم تجربها.
المراقبة
8. حدود المخاطرة مبرمجة
المطلوب:
- مخاطرة ثابتة لكل صفقة، مثلًا 0.5% إلى 1% من الرصيد، تشمل الرسوم والانزلاق.
- سقف لقيمة المركز الواحد ولمجموع المخاطرة المفتوحة.
- حد خسارة يومي، مثلًا 3%، وأسبوعي، مثلًا 6%، بتوقيت ثابت.
- محفزات إيقاف طوارئ رقمية: عدد أوامر غير طبيعي، تباين الحالة، أخطاء متتالية.
التحقق: كل حد من هذه اختُبر في النقطة 7، والأرقام مكتوبة في ملف الإعدادات لا في رأسك.
9. نبض وتنبيهات من مسار مستقل
المطلوب:
- البوت يرسل نبض حياة كل دقيقة.
- خدمة منفصلة عن البوت تراقب النبض وترسل تنبيهًا عند غيابه.
- ثلاثة مستويات تنبيه: حرج (فوري على الهاتف)، تحذير، معلومة.
- التنبيهات الحرجة تشمل: غياب النبض، تباين الحالة، رفض أمر وقف خسارة، حظر العنوان (HTTP 418).
التحقق: أوقف البوت عمدًا، وقِس الوقت حتى وصول التنبيه إلى هاتفك.
10. خطة الإيقاف اليدوي وخطة التدرج
المطلوب:
- تعرف كيف تلغي كل الأوامر من واجهة المنصة مباشرة، وجربت ذلك.
- تعرف كيف تعطّل مفتاح API أو تحذفه، وتعرف أين هذا الخيار في الإعدادات.
- لديك روتين مراجعة يومي مكتوب، ولو 15 دقيقة.
- خطة تدرج مكتوبة: مثلًا 10% من المبلغ المخصص لأربعة أسابيع، ثم زيادة على مراحل بشرط أن يكون الفرق بين التجريبي والحقيقي مفهومًا.
- عتبات توقف مكتوبة: مثلًا إن تجاوز التراجع 1.5 ضعف أقصى تراجع في الاختبار، يتوقف البوت للمراجعة.
التحقق: شخص آخر يقرأ الخطة ويستطيع إيقاف البوت باتباعها دون أن يسألك.
أدوات التشغيل الآلي قد تغطي بعض هذه النقاط تقنيًا، لكن التحقق منها بنفسك قبل المال الحقيقي يبقى مسؤوليتك.
الجدول الكامل للطباعة
| # | النقطة | تم التحقق؟ | التاريخ |
|---|---|---|---|
| 1 | مفتاح بلا صلاحية سحب | ☐ | |
| 2 | مفتاح مقيّد بعنوان IP | ☐ | |
| 3 | المفاتيح محمية، لا تظهر في الكود أو السجلات | ☐ | |
| 4 | حساب فرعي برصيد محدد | ☐ | |
| 5 | القواعد مكتوبة ومختبرة على سيناريوهات | ☐ | |
| 6 | تشغيل تجريبي كافٍ مع التكاليف | ☐ | |
| 7 | اختبارات الفشل المتعمد الستة | ☐ | |
| 8 | حدود المخاطرة مبرمجة ومختبرة | ☐ | |
| 9 | نبض وتنبيهات من مسار مستقل | ☐ | |
| 10 | خطة إيقاف يدوي وخطة تدرج | ☐ |
إن كانت أي نقطة «لا»، فالجواب على سؤال «هل أشغّل بمال حقيقي؟» هو «ليس بعد».
هذا المحتوى تعليمي وليس نصيحة استثمارية. اجتياز هذه القائمة يقلل المخاطر التشغيلية، لكنه لا يضمن أي ربح، وقد تخسر كامل المبلغ المخصص.
المصادر
- Binance Spot API Documentation، صفحة Limits (رموز 429 و418).
- Commission Delegated Regulation (EU) 2017/589 (RTS 6)، متطلبات الاختبار وضوابط ما قبل التداول والإيقاف الطارئ للأنظمة الخوارزمية.
- CFTC, Customer Advisory: «AI Won't Turn Trading Bots into Money Machines» (يناير 2024).
توصيات سوينغو: الإشارة كاملة، والقرار قرارك
كل توصية تأتيك بمنطقة الشراء ووقف الخسارة والهدف الأول ومستوى المخاطرة، على أزواج Spot مقابل USDT ومن غير رافعة. أنت تنفّذ بنفسك على حسابك في المنصة التي تستخدمها.
- سجّل دخولك واختر صفقة مفتوحة
- انسخ منطقة الشراء إلى المنصة
- ضع أمر البيع عند الهدف الأول، ووقف الخسارة كما في التوصية
التداول في العملات الرقمية عالي المخاطرة، ولا توجد توصية تضمن الربح.
منصات متاحة في بلدك
- Bybitلا بيانات: الرسوم، الإيداع والسحب، الدعم بالعربي افتح حساب
تحذير: التداول بالرافعة والعملات الرقمية ينطوي على مخاطر عالية وقد تخسر رأس مالك. روابط «افتح حساب» روابط شراكة، وقد نحصل على عمولة دون أي تكلفة إضافية عليك.