Piețele TradeOgre, API-ul v1 și roboții care rulau pe el

Ce lista, de fapt, TradeOgre

În momentul în care și-a oprit activitatea, TradeOgre avea aproximativ 109 perechi de tranzacționare pentru circa 96 de active, cu un volum zilnic de ordinul a 3,5 milioane USD. Sunt cifre mici în termeni absoluți. Semnificația lor ține în întregime de compoziție.

Listările înclinau puternic spre două categorii. Prima era a monedelor axate pe confidențialitate — Monero înaintea tuturor, alături de Wownero, Pirate Chain și altele pe care bursele reglementate le delistaseră treptat, pe măsură ce obligațiile din regula de călătorie (travel rule) se înăspreau. A doua era a proiectelor mici proof-of-work: monede cu mineri activi, hash rate real și o comunitate, dar fără o capitalizare de piață care să justifice procesul de listare al unei burse mari.

Mai ales pentru al doilea grup, o pereche pe TradeOgre era adesea singura piață semnificativă care exista. Formarea prețului, presiunea de vânzare a minerilor și orice idee despre cât „valora” moneda treceau printr-un singur order book, pe o singură platformă neînregistrată. Această concentrare era invizibilă cât timp totul funcționa și devenea totală în clipa în care s-a oprit.

Aproape totul era cotat în BTC, cu un număr mic de perechi USDT. Asta însemna că ieșirea dintr-un activ obscur către ceva stabil cerea de obicei două tranzacții și două rânduri de comision de 0,2%, iar BTC ajungea moneda de rezervă de facto a platformei.

API-ul și cum îl foloseau roboții

TradeOgre a publicat un API REST mic, la un endpoint versionat, documentat pe propriile pagini de ajutor. Era minimal în mod deliberat — fără fluxuri WebSocket, fără gateway FIX, fără alte tipuri de ordine în afară de limit de cumpărare și limit de vânzare — iar minimalismul acesta este exact motivul pentru care s-au construit atâtea lucruri pe el.

Endpoint-urile publice nu cereau deloc autentificare. Puteați obține lista completă de piețe, un order book, un ticker, istoricul recent de tranzacții sau datele de tip lumânare printr-un simplu HTTP GET, ceea ce făcea din TradeOgre una dintre cele mai ușor de interogat burse din crypto. O mare parte din datele de preț ale monedelor mici proof-of-work care au ajuns în agregatoare, în trackere de portofolii și în calculatoare de minat proveneau din aceste endpoint-uri.

Endpoint-urile autentificate foloseau autentificarea HTTP basic, cu o pereche de chei generată din setările contului și transmisă drept nume de utilizator și parolă ale cererii. Este o schemă simplă, cu un dezavantaj real: spre deosebire de schemele cu semnarea cererilor, o pereche de chei basic-auth scursă poate fi folosită imediat de oricine o are. Cum nu exista nici listă de IP-uri permise, nici permisiuni limitate la retrageri, recomandarea practică de la acea vreme era să tratați orice cheie API TradeOgre ca pe o credențială cu autoritate completă de tranzacționare și să o stocați în consecință.

Suportul pentru această bursă și-a găsit loc în biblioteci generale de tranzacționare, motiv pentru care referințe la ea apar și astăzi în cod și în documentații.

Ce s-a întâmplat cu roboții în funcțiune

Când platforma a căzut, roboții au eșuat așa cum eșuează de obicei roboții: prost și în tăcere.

Un client bine scris tratează o eroare HTTP ca pe o situație de gestionat. Foarte multe scripturi mici de tranzacționare nu o fac — presupun că există un răspuns, îl parsează, aruncă o excepție și fie se opresc, fie reîncearcă în buclă săptămâni la rând. Utilizatorii care rulau strategii de market-making au descoperit că au ordine deschise pe care nu le puteau anula și poziții pe care nu le puteau închide, fără nicio interfață prin care să intervină.

Trei lecții se aplică oricărei burse și merită spuse pe față, pentru că acest mod de eșec se repetă.

• Opriți-vă când nu puteți verifica, nu continuați. Un robot care nu poate confirma starea bursei trebuie să se oprească, nu să continue să trimită ordine. Buclele de reîncercare către un endpoint mort au produs istoric pierderi spectaculoase atunci când endpoint-ul a revenit într-o stare neașteptată.
• Alertați la absență, nu doar la erori. Tăcerea este un semnal. Un monitor care se declanșează dacă robotul dvs. nu a raportat un ciclu reușit într-o oră prinde o defecțiune a bursei mai repede decât orice handler de erori.
• Limitați și rotiți cheile. Folosiți pentru roboții de tranzacționare chei cu retragerile dezactivate oriunde platforma o permite, restricționați după IP unde se poate și revocați cheile oricărei burse pe care nu o mai folosiți. TradeOgre oferea puțin din toate acestea, ceea ce este în sine o informație despre platformă.

Dacă aveți chei vechi TradeOgre într-un fișier de configurare sau într-o variabilă de mediu, ștergeți-le. Nu mai pot fi folosite împotriva platformei dispărute, dar sunt exact genul de lucruri care ajung într-un depozit public.

RTM, BTCP și problema cozii lungi

Monedele cele mai afectate au fost cele cu cele mai puține alternative.

Raptoreum este cazul cel mai clar. Un proiect proof-of-work minabil pe CPU, cu o comunitate activă de mineri, avea perechea RTM/BTC de pe TradeOgre drept, pe perioade lungi, principala bursă unde minerii își convertau recompensele și unde se stabilea orice preț de piață. Când platforma s-a oprit, semnalul de preț s-a oprit odată cu ea, iar minerii și-au pierdut cea mai comodă ieșire în același moment.

Bitcoin Private ilustrează celălalt capăt al tiparului. Un fork Bitcoin din 2018 care a pierdut încrederea majorității burselor după o controversă privind oferta de monede, BTCP fusese delistat aproape peste tot. TradeOgre era printre ultimele locuri unde se mai tranzacționa, ceea ce a făcut din platformă un fel de bursă terminus pentru active rămase fără alternative.

Niciuna dintre situații nu era sănătoasă, iar riscul de concentrare era structural, nu accidental. Când o singură bursă neînregistrată este singura piață a unui activ, deținătorii acelui activ sunt expuși poziției de reglementare a bursei respective, indiferent dacă știu sau nu. Confiscarea nu a înghețat doar solduri — a eliminat piața însăși.

Unde au ajuns acele piețe

Nu există un singur înlocuitor, iar răspunsul sincer este că unele dintre aceste active nu mai au deloc o piață funcțională.

Pentru monedele axate pe confidențialitate, migrarea s-a făcut în mare parte spre căi non-custodiale: burse descentralizate construite în jurul atomic swap-urilor și platforme peer-to-peer unde tranzacțiile se decontează direct între portofele. Sunt mai puțin comode decât un order book și cer să vă gestionați singuri cheile, dar nu au un depozitar care să poată fi percheziționat.

Pentru monedele mici proof-of-work fără piață descentralizată, situația este mai grea. Unele și-au găsit listări pe alte burse centralizate mici, ceea ce reproduce riscul inițial cu un alt operator. Altele sunt practic nelichide, tranzacționabile doar prin negociere directă între deținători.

În privința datelor, agregatoarele care preluau înainte din API-ul TradeOgre nu mai afișează nimic pentru aceste perechi. Dacă întrețineți un instrument care depindea de această sursă, endpoint-ul a dispărut definitiv și trebuie înlocuit, nu reîncercat.

Concluzia structurală pentru oricine construiește pe API-uri de burse: luați datele din mai mult de o bursă și tratați orice strategie a cărei viabilitate depinde de o singură platformă neînregistrată ca purtând integral riscul de reglementare al acelei platforme.