Ошибки настройки торгового бота через API брокера: как боты теряют деньги вместо заработка

Отсутствие обработки ошибок HTTP-статусов. Бот отправляет заявку, API возвращает 429 (лимит запросов) или 500 (внутренняя ошибка брокера), а код игнорирует ответ и продолжает слать заявки в цикле. Результат — кратный перебор по цене или дубликаты позиций, которые бот не может закрыть без помощи техподдержки. В 2026 году у T-Инвестиций и Альфа-Директ средний порог лимитов — 5–10 запросов в секунду. Превышение — блокировка токена на час, внутри которого бот слеп.

Частая ошибка — путать лимит по цене с лимитом по объёму. Ставят «лимитированную заявку» без проверки текущей глубины стакана. Если в стакане нет встречного объёма, заявка висит или снимается по таймауту брокера, а бот считает сделку исполненной. Итог — позиция открыта, но в портфеле отображается с задержкой. При резком движении (например, гэп ОФЗ 26238 на 0,3% за 2 минуты) бот может выставить новый лимит ниже рынка, усугубив убыток. Правило: лимит должен учитывать проскальзывание и спред, а не только цену сигнала.

Типовой сценарий — хранение ключей и секретов прямо в файле `.env` или `config.py`, который заливают в публичный репозиторий (GitHub, GitLab). Сканеры типа truffleHog находят такие ключи за минуты. В РФ популярна связка QUIK через DDE или Trans2Quik — ключи хранятся в открытом виде в реестре Windows. Утечка даёт злоумышленнику прямой доступ к торговому счёту с правом вывода средств, если брокер не ограничил вывод по API (а брокеры РФ, например, БКС, оставляют эту опцию по умолчанию). Результат — полная потеря ликвидной части портфеля.

Проверка стоп-лосса не через «маркет-заявку» от бота, а через серверный стоп у брокера. Боты часто ставят стоп-лосс собственной логикой — при подвисании соединения (API таймаут 30–60 сек) стоп не срабатывает. За 30 секунд на Сбербанке в безлимитном стакане цена может уйти на 0,5–1%. Вторая точка — обработка тиков после рестарта бота (состояние портфеля должно загружаться из стейта, а не повторять все сделки). Третья — логгирование каждой заявки и ответа API с таймстемпом. Без лога восстановить цепочку событий после краша невозможно.

Купоны ОФЗ (например, ОФЗ 26248, ставка купона ~8,5%) облагаются НДФЛ 13% независимо от срока владения. Если бот по ошибке наторговал частыми покупками-продажами одной облигации, возникнет пересортица бумаг — при продаже ФНС может не признать ЛДВ (льготу долгосрочного владения), если срок с момента последней покупки меньше 1 года. Для акций — если бот нарушает лимит сделок в день, может сработать признак проф. деятельности (ст. 227 НК РФ). Риск доначисления налога и штрафа 20% от суммы недоимки.

Выгода — только в скорости исполнения и отсутствии человеческого фактора при принятии сигнала. Но затраты на инфраструктуру (сервер на тарифе не ниже 2 vCPU, бэкапы, прокси) и на разработку/поддержку кода часто превышают комиссию управляющего (1–2% от портфеля). Для частного инвестора с депозитом менее 2–3 млн ₽ результат нулевой или отрицательный. Без контроля обработки ошибок и лимитов риски выше, чем при ручном трейдинге.

Включите автосохранение стейта в Redis или локальный файл с периодом 30 секунд. При старте бот должен восстанавливать все открытые позиции и неакцептованные заявки на основе последнего стейта. Если стейт чист — бот не торгует до верификации через ручной вход в портал брокера.