Risikokontrollen für automatisierte Strategien

Erstellen Sie zunächst Ihre Karte oben, bevor Sie weiterlesen: Legen Sie die vier festen Limits fest, wählen Sie dann die API-Key-Berechtigung und beobachten Sie, was passiert, wenn Sie nach dem Auszahlungszugriff greifen. Ein Trading-Bot ist schnell, ermüdet nie und hat überhaupt kein Urteilsvermögen. Das ist unproblematisch, solange sich der Markt normal verhält, und katastrophal, sobald er es nicht tut, denn ein Bot führt sein schlimmstes Verhalten mit voller Geschwindigkeit aus und hält niemals inne, um sich zu fragen, ob etwas schiefgelaufen ist. Der ganze Sinn dessen, was Sie in den vorherigen Modulen gelernt haben, läuft hier zusammen: Keine automatisierte Strategie sollte echtes Kapital berühren, bevor feste, vorab gesetzte Limits zwischen der Maschine und Ihrem Geld stehen. Diese Kontrollen sind kein Feinschliff, den man später hinzufügt. Sie sind der Preis des Zutritts, im Voraus als kalte Zahlen festgelegt, nicht im Moment gespürt, während das Konto blutet.

Vier Limits, alle vor dem Livegang gesetzt

Betrachten Sie diese vier als den Sicherheitsgurt, und legen Sie alle an, bevor der erste echte Trade stattfindet. Jedes Einzelne ist eine feste Zahl, die Sie im Voraus festlegen und die das System automatisch durchsetzt.

• Maximaler Tagesverlust (der Notausschalter). Stoppt den gesamten Handel, sobald das Konto an einem Tag um einen festgelegten Betrag fällt, etwa 3%. So kann sich eine schlechte Sitzung nicht zu einer Katastrophe ausweiten.
• Maximale Größe pro Trade. Begrenzt, wie viel eine einzelne Position riskieren kann oder wie groß sie sein darf, sodass eine einzelne Order niemals das gesamte Konto sprengen kann.
• Obergrenze für die Gesamtallokation. Begrenzt, wie viel Ihres Kapitals der Strategie jemals gleichzeitig ausgesetzt ist, und schützt so den Rest vor einem fehlerhaften Bot.
• Drawdown-Pausenschwelle. Stoppt die Strategie automatisch und verlangt eine menschliche Prüfung nach einem Rückgang vom Hoch zum Tief um einen festgelegten Betrag, sodass ein langsames Ausbluten nicht unbeaufsichtigt weiterlaufen kann.

Der gemeinsame Nenner: Jedes ist eine feste Zahl, die im Voraus gewählt wird, keine Entscheidung, die Sie improvisieren, während rote Zahlen an Ihnen vorbeiziehen. Panik ist ein schlechter Risikomanager. Ein vorab gesetztes Limit ist ein ruhiger.

Den API-Key absichern

Wenn Sie einen Bot mit einer Börse verbinden, geschieht das über einen API-Key, und dessen Berechtigungen entscheiden, wie viel Schaden ein Leck oder ein außer Kontrolle geratener Bot anrichten kann. Das ist die wirkungsvollste Kontrolle, die Sie haben, denn sie begrenzt Ihren schlimmsten Fall, selbst wenn jede andere Schutzmaßnahme versagt.

Keys tragen üblicherweise drei getrennte Berechtigungsstufen, und der Unterschied zwischen ihnen ist der Unterschied zwischen einem Ärgernis und einer Katastrophe:

• Nur Lesezugriff. Das Tool kann einsehen, aber nicht handeln. Verwenden Sie dies überall dort, wo ein Bot nur beobachten muss.
• Handel aktiviert. Der Bot kann Orders platzieren. Gewähren Sie dies nur dem, was es wirklich benötigt.
• Auszahlung aktiviert. Der Key kann Geld von der Börse abziehen. Ein Trading-Bot hat dafür niemals einen Grund.

Die eine Regel, auf die es am meisten ankommt: Aktivieren Sie niemals die Auszahlungsberechtigung bei einem Trading-Key. Sind Auszahlungen deaktiviert, kann selbst ein vollständig geleakter Key Ihre Gelder nicht abziehen, sondern nur damit handeln. Zwei weitere Gewohnheiten machen den Key noch sicherer: fügen Sie eine IP-Whitelist hinzu, damit der Key nur von Ihren bekannten Adressen funktioniert, und erstellen Sie pro Tool einen separaten Key, damit Sie einen widerrufen können, ohne die übrigen zu stören.

Den Bot im Betrieb beobachten

„Einrichten und vergessen“ wird still und leise zu „einrichten und bereuen“. Automatisierung entfernt das manuelle Klicken, nicht die Verantwortung, deshalb braucht eine laufende Strategie weiterhin Beobachtung.

Behalten Sie eine Handvoll Dinge im Blick: ihr Eigenkapital und ihren Drawdown gegenüber dem, was Ihr Backtesting und Forward Testing erwarten ließen, ihre Handelsfrequenz, ihren durchschnittlichen Gewinn und durchschnittlichen Verlust sowie die Korrelation zwischen ihren offenen Positionen. Protokollieren Sie jede Aktion des Bots, damit Sie im Nachhinein rekonstruieren können, was geschehen ist. Und richten Sie Alerts ein, die Sie in dem Moment benachrichtigen, in dem ein Limit verletzt wird, statt sich darauf zu verlassen, selbst daran zu denken, nachzusehen.

Die Warnsignale, die „jetzt stoppen“ bedeuten

Manche Veränderungen im Verhalten eines Bots sind kein Rauschen, das man aussitzen sollte, sondern ein Signal, zu pausieren und zu prüfen. Lernen Sie diese, und Sie erkennen Ärger frühzeitig, statt ihn später erklären zu müssen.

• Ein Drawdown jenseits dessen, was Ihr Testing vorhergesagt hat. Der Markt könnte sich verändert haben, oder der Edge könnte verfallen sein.
• Ein plötzlicher Schub an Orders. Eine ungewöhnliche Handelsfrequenz bedeutet oft einen sich wiederholenden Fehler (Loop), und das sollte den Bot sofort stoppen.
• Ein Zusammenbruch der Korrelation. Positionen, die Sie für unabhängig hielten, beginnen sich gemeinsam zu bewegen, was bedeutet, dass Ihr tatsächliches Risiko weit höher ist, als Ihre Positionsanzahl nahelegt.
• Slippage oder Kosten, die über Ihren Annahmen liegen. Diese zehren still, Trade für Trade, den Edge auf.
• Die Strategie handelt in Bedingungen hinein, für die sie nie gebaut wurde. Das ist die Schwarzer-Schwan-Warnung aus dem vorherigen Modul.

Zeigt sich eines dieser Signale, ist die richtige Reaktion, zu pausieren und nachzusehen, niemals, es laufen zu lassen und zu hoffen, dass es sich von selbst korrigiert.

Kurzer Wissenscheck

Welches sind die vier nicht verhandelbaren Limits, die Sie festlegen, bevor eine automatisierte Strategie live geht? Ein maximaler Tagesverlust (Notausschalter), eine maximale Größe pro Trade, eine Obergrenze für die Gesamtallokation und eine Drawdown-Pausenschwelle, jeweils eine feste, im Voraus festgelegte und automatisch durchgesetzte Zahl.

Warum sollte ein Trading-API-Key niemals mit aktivierter Auszahlungsberechtigung ausgestattet sein? Ein Trading-Bot hat keinen Grund, Geld zu bewegen, sodass deaktivierte Auszahlungen bedeuten, dass selbst ein vollständig geleakter Key nur mit Ihren Geldern handeln, sie aber nicht von der Börse stehlen kann. Das begrenzt Ihren schlimmsten Fall.

Ein laufender Bot beginnt plötzlich, deutlich mehr Orders als üblich zu platzieren. Was tun Sie und warum? Pausieren Sie ihn sofort und untersuchen Sie die Ursache. Ein plötzlicher Schub an Orders bedeutet oft einen sich wiederholenden Fehler, der bei Maschinengeschwindigkeit große Verluste verursachen kann, wenn er weiterläuft.

Quellen

• SEC (investor.gov) & FINRA, "Investor Alert: Automated Investment Tools", dazu, warum ein automatisiertes System weiterhin vorab gesetzte Regeln und aktive menschliche Aufsicht braucht.
• SEC, "SEC Charges Knight Capital With Violations of Market Access Rule" (Press Release 2013-222), der Fall, in dem eine fehlerhafte automatisierte Bereitstellung eine Flut unbeabsichtigter Orders auslöste und in etwa 45 Minuten einen Verlust von rund $440 Millionen verursachte.
• OWASP, "Authorization Cheat Sheet", API-Zugriff nach dem Prinzip der geringsten Berechtigung: Lese-, Handels- und Auszahlungsberechtigungen trennen, Auszahlungen deaktiviert halten und Keys per IP-Whitelist einschränken.