Автоматизированная торговая инфраструктура с контролем рисков

В чём была сложность

Автоматическая система, работающая с деньгами, не терпит привычных сценариев отказа. Оборванное соединение, ошибка округления во float или необработанный сбой API — это не баг-репорт, это потерянный капитал.

Инженерия надёжности

• Устойчивый поток данных. WebSocket-клиент с экспоненциальной задержкой: интервал переподключения удваивается от 1 до 60 секунд и сбрасывается после успеха. Менеджер подписок отслеживает активные топики и переподписывается автоматически после обрыва, поэтому поток данных переживает сетевые сбои без ручного вмешательства.
• Circuit breaker с сохраняемым состоянием. Торговля останавливается при серии отказов API или при достижении дневного лимита потерь. Состояние живёт в Redis и переживает перезапуск контейнера, поэтому падение не может втихую включить обратно систему, которую остановили намеренно.
• Расчёт позиции от риска. Экспозиция считается от допустимого риска, а не от баланса счёта, а вся финансовая арифметика — в decimal, а не в плавающей точке. Округление float в денежных расчётах недопустимо.
• Ручное управление. Аварийное отключение с подтверждением в два шага, немедленно закрывающее все открытые позиции.

Исследовательский контур

Колоночное хранение исторических данных, автоматический поиск пропусков в датасетах, walk-forward оптимизация и движок paper trading с симулированным брокером. До реального капитала ничего не доходит, пока не проверено на чистой истории.

Стек

Python, FastAPI, PostgreSQL, Redis, Docker, облачный деплой.