«Bot треугольного арбитража», работавший 41 день

Февраль 2025. Холдер из Перми покупает «USDT/USDC/BUSD triangular arbitrage bot» у Telegram-продавца за 0,4 ETH. Продавец показывает YouTube-видео работающего бота с логами прибыльных сделок каждые несколько минут. Бот требует API-ключи от его Binance-аккаунта с торговыми разрешениями. Он настраивает. 41 день бот торгует малыми суммами и медленно набирает 2,4 % — ровно как обещано. Затем на 42-й день бот сбрасывает весь баланс 74 000 USDT в низколиквидную пару на подключённом DEX, забирая 99 % slippage. На другой стороне сделки — кошелёк оператора.

Как работает долгий «доверительный» bot-развод

Бот — это настоящее ПО. Он реально делает малые прибыльные арбитражные сделки неделями — это фаза доказательства. Параллельно оператор наблюдает за ростом баланса (через API-ключ, который дала жертва). Когда баланс пересекает порог, который оператор считает достойным выноса, бот выполняет одну дрейн-сделку против заранее позиционированного контрагентского кошелька. Жертва видит потерю постфактум и считает, что бот «сломался».

Четыре жёстких правила для API-ключей

  • Никогда не давайте разрешение на вывод на API-ключе. Все крупные биржи позволяют создавать read-only ключи или trading-only без вывода. Дефолт для любого стороннего инструмента — «без вывода».
  • Allowlist IP-адресов на API-ключе. Binance, OKX, Bybit позволяют ограничить ключ конкретными IP. Поставьте IP вашего домашнего соединения, фактического сервера бота, или оба — никогда не оставляйте открытым.
  • Аудитируйте торговую историю еженедельно. Открывайте раздел истории биржи и просматривайте каждую сделку бота. Бот, внезапно выполняющий крупную сделку в низколиквидной паре — это сигнал. Поймайте на 30-м дне, не на 42-м.
  • Доверяйте источнику бота, не продавцу. Боты от Hummingbot, 3Commas, Cryptohopper — публичные, открытые или проаудированные, с годами комьюнити-истории. Боты от Telegram-продавцов — это воронки.

Как выглядит «реальный» арбитраж

Прибыльный арбитраж на ликвидных парах между крупными биржами измеряется в базисных пунктах, длится секунды и требует инфраструктуры, которой розничные пользователи не имеют. Если «бот» обещает стабильные 2,4 % месячных на стейблкоин-арбитраже — он либо врёт о доходности, либо скрывает риск. Свободных денег в CEX-CEX арбитраже нет — спреды ушли.