TradeOgre-Märkte, die v1-API und die Bots, die darauf liefen

Was TradeOgre tatsächlich listete

Als der Betrieb endete, führte TradeOgre rund 109 Handelspaare bei etwa 96 Assets, mit einem Tagesvolumen von ungefähr 3,5 Mio. US-Dollar. In absoluten Zahlen ist das wenig. Bedeutung hatten die Zahlen allein durch ihre Zusammensetzung.

Die Listings konzentrierten sich stark auf zwei Kategorien. Die erste waren Privacy Coins – allen voran Monero, daneben Wownero, Pirate Chain und andere, die regulierte Handelsplätze mit der Verschärfung der Travel-Rule-Pflichten nach und nach delistet hatten. Die zweite waren kleine Proof-of-Work-Projekte: Coins mit aktiven Minern, echter Hashrate und einer Community, aber ohne eine Marktkapitalisierung, die das Listing-Verfahren einer großen Börse gerechtfertigt hätte.

Gerade für die zweite Gruppe war ein TradeOgre-Paar häufig der einzige nennenswerte Markt überhaupt. Preisfindung, Verkaufsdruck der Miner und jede Vorstellung davon, was der Coin „wert“ sei, liefen über ein einziges Orderbuch auf einer einzigen nicht registrierten Plattform. Diese Konzentration blieb unsichtbar, solange alles funktionierte, und war vollständig, als es nicht mehr funktionierte.

Fast alles wurde gegen BTC notiert, dazu eine kleine Zahl von USDT-Paaren. Wer aus einem obskuren Asset in etwas Stabiles wollte, brauchte also meist zwei Trades und zahlte zweimal die Gebühr von 0,2 % – und BTC wurde faktisch zur Reservewährung der Plattform.

Die API und wie Bots sie nutzten

TradeOgre veröffentlichte eine kleine REST-API an einem versionierten Endpunkt, dokumentiert auf den eigenen Hilfeseiten. Sie war bewusst minimal – keine WebSocket-Streams, kein FIX-Gateway, keine anderen Ordertypen als Limit-Kauf und Limit-Verkauf –, und genau diese Schlichtheit ist der Grund, warum so viel darauf aufgebaut wurde.

Öffentliche Endpunkte erforderten überhaupt keine Authentifizierung. Die komplette Marktliste, ein Orderbuch, ein Ticker, die letzten Trades oder Kerzendaten ließen sich mit einem einfachen HTTP-GET abrufen, was TradeOgre zu einer der einfachsten Börsen der Kryptowelt für die Datenbeschaffung machte. Ein großer Teil der Preisdaten kleiner Proof-of-Work-Coins in Aggregatoren, Portfolio-Trackern und Mining-Rechnern stammte aus diesen Endpunkten.

Authentifizierte Endpunkte nutzten HTTP Basic Authentication mit einem in den Kontoeinstellungen erzeugten Schlüsselpaar, das als Benutzername und Passwort der Anfrage übergeben wurde. Das ist ein einfaches Verfahren mit einem echten Nachteil: Anders als bei Verfahren mit Request-Signatur ist ein abgeflossenes Basic-Auth-Schlüsselpaar sofort für jeden nutzbar, der es besitzt. Zusammen mit fehlenden IP-Allowlists und fehlenden auf Auszahlungen bezogenen Berechtigungen lautete die praktische Empfehlung damals, jeden TradeOgre-API-Schlüssel als Zugangsdatum mit voller Handelsvollmacht zu behandeln und entsprechend aufzubewahren.

Die Unterstützung für die Börse fand ihren Weg in universelle Trading-Bibliotheken, weshalb Verweise darauf bis heute in Code und Dokumentation auftauchen.

Was mit laufenden Bots geschah

Als die Plattform ausfiel, scheiterten Bots so, wie die meisten Bots scheitern: schlecht und lautlos.

Ein sauber geschriebener Client behandelt einen HTTP-Fehler als Zustand, mit dem man umgehen muss. Sehr viele kleine Trading-Skripte tun das nicht – sie setzen eine Antwort voraus, parsen sie, werfen eine Exception und beenden sich entweder oder versuchen es wochenlang in einer Schleife. Wer Market-Making-Strategien betrieb, stellte fest, dass er offene Orders hatte, die sich nicht stornieren ließen, und Positionen, die sich nicht schließen ließen – ohne jede Oberfläche, über die man hätte eingreifen können.

Drei Lehren gelten für jede Börse, und sie sind es wert, offen ausgesprochen zu werden, weil dieses Fehlerbild immer wiederkehrt.

• Im Zweifel abschalten statt weitermachen. Ein Bot, der den Zustand der Börse nicht bestätigen kann, sollte anhalten, nicht weiter senden. Wiederholungsschleifen gegen einen toten Endpunkt haben in der Vergangenheit spektakuläre Verluste verursacht, wenn der Endpunkt in einem unerwarteten Zustand zurückkam.
• Auf Abwesenheit alarmieren, nicht nur auf Fehler. Stille ist ein Signal. Ein Monitor, der anschlägt, wenn Ihr Bot seit einer Stunde keinen erfolgreichen Durchlauf gemeldet hat, erkennt einen Börsenausfall schneller als jeder Error-Handler.
• Schlüssel begrenzen und rotieren. Verwenden Sie für Trading-Bots, wo immer die Plattform es erlaubt, Schlüssel ohne Auszahlungsrecht, beschränken Sie nach Möglichkeit per IP und widerrufen Sie Schlüssel für jede Börse, die Sie nicht mehr nutzen. TradeOgre bot davon wenig – was selbst eine Information über die Plattform ist.

Wenn Sie alte TradeOgre-Schlüssel in einer Konfigurationsdatei oder Umgebungsvariable haben, löschen Sie sie. Gegen die tote Plattform lassen sie sich nicht mehr verwenden, aber genau solche Dinge landen gern in einem öffentlichen Repository.

RTM, BTCP und das Long-Tail-Problem

Am härtesten traf es die Coins, die am wenigsten Ausweichmöglichkeiten hatten.

Raptoreum ist der klarste Fall. Als per CPU minbares Proof-of-Work-Projekt mit aktiver Mining-Community war das RTM/BTC-Paar bei TradeOgre über lange Zeiträume der wichtigste Ort, an dem Miner ihre Mining-Erträge umtauschten und an dem überhaupt ein Marktpreis entstand. Als die Plattform ausfiel, verschwand dieses Preissignal mit ihr – und die Miner verloren im selben Moment ihren bequemsten Ausstieg.

Bitcoin Private zeigt das andere Ende des Musters. BTCP, ein Bitcoin-Fork von 2018, der nach einer Kontroverse um die Coin-Verteilung das Vertrauen der meisten Börsen verlor, war fast überall delistet. TradeOgre gehörte zu den letzten Orten, an denen er überhaupt noch gehandelt wurde – die Plattform fungierte als eine Art Endstation für Assets, denen die Alternativen ausgegangen waren.

Keine der beiden Lagen war gesund, und das Klumpenrisiko war strukturell, nicht zufällig. Wenn eine einzige nicht registrierte Börse der einzige Markt für ein Asset ist, sind dessen Halter dem regulatorischen Schicksal dieser Börse ausgesetzt, ob sie es wissen oder nicht. Die Beschlagnahmung fror nicht nur Guthaben ein – sie beseitigte den Markt selbst.

Wohin diese Märkte gingen

Einen einzelnen Ersatz gibt es nicht, und die ehrliche Antwort lautet, dass manche dieser Assets gar keinen funktionierenden Markt mehr haben.

Bei Privacy Coins hat sich die Abwanderung weitgehend in nicht verwahrende Wege verlagert: dezentrale Börsen auf Basis von Atomic Swaps und Peer-to-Peer-Plattformen, auf denen Trades direkt zwischen Wallets abgewickelt werden. Sie sind weniger bequem als ein Orderbuch und verlangen, dass Sie Ihre Schlüssel selbst verwalten, haben aber keinen Verwahrer, bei dem eine Razzia stattfinden kann.

Für kleine Proof-of-Work-Coins ohne dezentralen Markt ist die Lage schwieriger. Manche fanden Listings an anderen kleinen zentralisierten Handelsplätzen, was das ursprüngliche Risiko mit einem anderen Betreiber wiederholt. Andere sind faktisch illiquide und nur durch direkte Verhandlung zwischen Haltern handelbar.

Bei den Daten zeigen Aggregatoren, die früher aus der TradeOgre-API zogen, für diese Paare nichts mehr an. Wer ein Tool pflegt, das von dieser Quelle abhing: Der Endpunkt ist dauerhaft weg und muss ersetzt, nicht erneut versucht werden.

Die strukturelle Lehre für alle, die auf Börsen-APIs aufbauen: Beziehen Sie Ihre Daten von mehr als einer Börse, und behandeln Sie jede Strategie, deren Tragfähigkeit von einer einzigen nicht registrierten Plattform abhängt, als trüge sie deren regulatorisches Risiko in vollem Umfang.