Безопасность и риски

Безопасен ли лендинг на Bitfinex? Честный ответ.

Маржинальный фандинг (лендинг) на Bitfinex — это реальный способ зарабатывать доход на простаивающей крипте, но он не безрисковый, и ни один инструмент автоматизации не может сделать его таким. Вот честная версия: чем вы на самом деле рискуете, что лендинг-бот может и не может сделать с вашим аккаунтом, и какие именно механизмы сохраняют Stratum некастодиальным. Прочитайте это, прежде чем подключать API-ключ.

Некастодиальный
Средства остаются на Bitfinex
Вывод ВЫКЛ
Ключ отклоняется, если он включён
AES-256-GCM
Секреты шифруются при хранении
Не FDIC
Крипто-доход не застрахован

Доходность зависит от рыночного режима. В нашем собственном тестировании вне выборки реальная доходность фандинга составляла примерно 8,5–10% APR, близко к преобладающей рыночной ставке — а не к более высоким оптимистичным цифрам бэктеста. Ставки меняются и никогда не гарантированы.

Вопрос о платформе

Безопасен ли сам лендинг на Bitfinex?

Когда вы размещаете предложение фандинга на Bitfinex, вы одалживаете свою крипту или стейблкоины маржинальным трейдерам на той же бирже. Bitfinex сопоставляет заём, обеспечивает его залогом из маржинальной позиции заёмщика и выплачивает вам проценты. Самый большой отдельный риск здесь — риск платформы и контрагента: ваши активы находятся внутри хранилища Bitfinex, пока заём открыт, поэтому сбой биржи, взлом, неплатёжеспособность или региональные ограничения могут повлиять на доступ к вашим средствам. Это верно для любой централизованной биржи. Bitfinex управляет рынками фандинга уже много лет и автоматически ликвидирует заёмщиков с недостаточным обеспечением, но «у биржи длинная история» — это не то же самое, что «гарантировано». Относитесь к риску платформы как к реальному и определяйте размер позиции соответствующе.

Вопрос о доходности

А как насчёт рыночного риска и риска ставок?

Фандинг обычно менее волатилен, чем удержание направленной крипто-позиции — вы зарабатываете проценты, а не делаете ставку на цену — но это не срочный депозит. Flash Return Rate (FRR) и ставки книги меняются ежечасно вместе со спросом заёмщиков; спокойный рынок может платить лишь долю того, что платит активный. Займы также могут возвращаться досрочно: заёмщик, закрывающий свою позицию или ликвидируемый, возвращает ваш капитал до окончания срока, поэтому вы не можете рассчитывать на полную выплату по долгой блокировке. А если вы одалживаете волатильный актив вроде BTC, а не стейблкоин, долларовая стоимость вашего основного капитала всё равно растёт и падает вместе с рынком. Ничто из этого не является причиной не заниматься лендингом — это причины ожидать переменной, зависящей от режима доходности, а не гарантированной цифры.

Вопрос о боте

Безопасно ли использовать лендинг-бот для Bitfinex?

Это вопрос, который останавливает большинство людей, и его правильно задавать. Лендинг-боту нужен доступ к вашему аккаунту Bitfinex, чтобы размещать предложения — поэтому настоящий вопрос: что он может сделать с этим доступом и чего он никогда не сможет сделать? Ответ сводится к правам API-ключа. На Bitfinex вы создаёте API-ключ сами и выбираете в точности, какие разрешения он несёт. Stratum устроен так, что у создаваемого вами ключа вывод отключён. Без права на вывод бот — и любой, кто когда-либо завладел ключом — физически не может вывести средства с вашего аккаунта. Он может читать балансы и размещать или отменять предложения фандинга. Это вся поверхность доступа.

Stratum идёт дальше, чем просто вежливая просьба. Когда вы добавляете ключ, мы считываем его реальные права обратно с Bitfinex и сразу отклоняем его, если включён вывод (или торговля), так что ключ с возможностью вывода никогда не сохраняется и не активируется. Ваш сохранённый секрет шифруется при хранении с AES-256-GCM, никогда не логируется в открытом виде и редактируется из отчётов о сбоях. Двухфакторная аутентификация TOTP обязательна перед любой записью API-ключа. Stratum не имеет кастодиального доступа и не управляет кошельком — это слой автоматизации с ограниченными правами, который находится рядом с вашим аккаунтом, а не место, куда когда-либо попадают ваши монеты.

Без прикрас

Реальные риски, прямо и без обиняков

Мы предпочитаем, чтобы вы вошли в это с ясным взглядом, а не были введены в заблуждение завышенными обещаниями. Честный список рисков: (1) Риск биржи / платформы — ваши средства находятся на Bitfinex, пока займы открыты; сбой или ограничение биржи — доминирующий риск. (2) Изменчивость ставок — FRR и ставки книги меняются ежечасно; доходность не фиксирована, а медленный рынок платит меньше. (3) Досрочный возврат — займы могут закрыться до окончания срока, когда заёмщики выходят или ликвидируются, поэтому долгие блокировки не гарантированы. (4) Без банковской страховки — доходность крипто-фандинга не застрахована FDIC и не защищена никакой схемой гарантирования вкладов; нет подстраховки, если платформа потерпит крах. (5) Доходность, зависящая от режима — реальная доходность вне выборки в нашем тестировании составляла примерно 8,5–10% APR, близко к рыночной ставке, а не к оптимистичным цифрам бэктеста. Любой, кто обещает фиксированный или гарантированный APR, не честен с вами.

Что мы можем контролировать

Как Stratum снижает операционный риск

Stratum не может устранить риск биржи или рыночный риск — никто не может. Что он устраняет, так это операционный риск: оплошности, опечатки и неправильное обращение с ключами, возникающие при ручной работе или доверии к непрозрачному инструменту. Бумажный режим позволяет запустить полноценную стратегию с нулевым реальным капиталом, пока вы ей не доверитесь. Бэктесты позволяют увидеть, как стратегия вела себя на исторических данных фандинга, прежде чем вкладываться — с честной оговоркой, что бэктесты оптимистичны, а живая доходность ниже. Сверка, точная до записи означает, что каждое предложение, заполнение и заём сверяются с собственными записями Bitfinex, так что отчётность о ваших доходах соответствует реальности, а не оценке. А право без вывода означает, что наихудший радиус поражения автоматизации ограничен: она может одалживать, может прекратить одалживать, но никогда не может забрать ваши монеты. Объедините всё это — и вы получите автоматизацию, которую действительно можно проверить.

FAQ

Безопасен ли лендинг на Bitfinex?

Маржинальный фандинг Bitfinex — это легитимный, давно существующий способ зарабатывать доход, и он обычно менее волатилен, чем трейдинг. Но он несёт реальный риск платформы (ваши средства находятся на Bitfinex), рыночный риск и риск ставок (доходность меняется ежечасно и никогда не гарантирована), и он не застрахован FDIC. Он «безопасен» в том смысле, что это реальный рынок кредитования с залоговым обеспечением — а не в смысле безрискового или застрахованного депозита. Определяйте размер позиции с учётом этого.

Безопасно ли использовать лендинг-бот для Bitfinex?

Может быть, если бот использует API-ключ с ограниченными правами и отключённым выводом. Ключ, который вы создаёте на Bitfinex для Stratum, не может вывести средства с вашего аккаунта — он может только читать балансы и размещать или отменять предложения фандинга. Stratum также отклоняет любой ключ, у которого включён вывод или торговля, шифрует ваш секрет с AES-256-GCM и требует двухфакторную аутентификацию TOTP перед любой записью ключа. Бот может одалживать и прекращать одалживать; он никогда не может вывести средства.

Может ли Stratum вывести мои средства?

Нет. Stratum некастодиален и никогда не берёт ваши монеты на хранение — ваши средства всё время остаются в вашем аккаунте Bitfinex. У подключаемого вами API-ключа вывод отключён, а Stratum считывает реальные права ключа с Bitfinex и отказывается сохранять или активировать любой ключ, у которого есть право на вывод (или торговлю). Не существует пути в коде, по которому автоматизация могла бы вывести ваши деньги с биржи.

Каковы реальные риски лендинга на Bitfinex?

Главные из них: риск биржи/платформы (сбой биржи, взлом или ограничение, влияющие на доступ к средствам, находящимся на Bitfinex), изменчивость ставок (FRR и ставки книги меняются ежечасно, поэтому доходность не фиксирована), досрочный возврат (займы могут закрыться до окончания срока, когда заёмщики выходят или ликвидируются) и тот факт, что крипто-фандинг не застрахован банком и не защищён FDIC. Доходность также зависит от режима — реальная доходность следует за рыночной ставкой, а не за гарантированной цифрой.

Какую доходность я реально могу ожидать?

Доходность меняется с рыночными условиями и никогда не гарантирована. В нашем собственном тестировании вне выборки реалистичная доходность фандинга составляла примерно 8,5–10% APR — близко к преобладающей рыночной ставке — а не к более высоким цифрам, которые могут показывать оптимистичные бэктесты. Спокойный рынок фандинга платит меньше; активный платит больше. Относитесь к любому заявлению о фиксированном или гарантированном APR как к тревожному сигналу. Используйте калькулятор, чтобы моделировать диапазоны, а не обещания.

Безопасно ли хранится секрет моего API-ключа?

Да. Секреты API шифруются при хранении с AES-256-GCM, никогда не логируются в открытом виде, никогда не отправляются в телеметрию и редактируются из отчётов о сбоях. Двухфакторная аутентификация TOTP обязательна перед любой записью API-ключа. А поскольку у ключа нет права на вывод, даже наихудшая утечка ключа не может быть использована для вывода средств с вашего аккаунта Bitfinex.

Могу ли я протестировать, прежде чем рисковать реальными деньгами?

Да. У Stratum есть бумажный режим, который запускает полноценную стратегию без реального капитала, так что вы можете увидеть, как ведёт себя автоматизация, прежде чем подключать живой, пополненный ключ. Вы также можете запускать бэктесты на исторических данных фандинга, чтобы понять, как стратегия себя показала — помня, что бэктесты оптимистичны, а живая доходность обычно ниже смоделированных цифр.

Застрахован ли лендинг на Bitfinex по FDIC?

Нет. Доходность крипто-фандинга не застрахована FDIC и не покрывается никакой схемой гарантирования вкладов или защиты инвесторов. Если бы биржа потерпела крах, не существует государственной подстраховки для ваших средств. Это фундаментальное различие между заработком дохода на крипто-бирже и хранением денег на застрахованном банковском счёте, и вам следует взвесить это, прежде чем вкладывать капитал, потерю которого вы не можете себе позволить.

Читайте дальше

Автоматизируйте свой лендинг, не передавая кастодиальный доступ

Подключите API-ключ Bitfinex с ограниченными правами и отключённым выводом, начните в бумажном режиме и позвольте Stratum размещать и сверять предложения — за фиксированную подписку $9–$99/мес, никогда не за долю от вашего дохода.

Начать бесплатный пробный период Читать о модели безопасности