Na tarde de domingo, tudo parecia bastante tranquilo. O mercado não estava nem quente nem frio, as conversas no grupo de chat estavam animadas, e o nosso programa de negociação automática funcionava normalmente — coletando dados, fazendo pequenas ordens, escrevendo logs. De repente, uma entrada de registro de uma transação apareceu na interface de negociação, a conta era nossa, mas nós não havíamos feito nenhuma operação. Embora o valor não fosse grande, aquela sensação era como ouvir passos estranhos em casa no meio da noite — o corpo todo ficou tenso instantaneamente.

Algumas pessoas imediatamente entraram em alvoroço. Alguns achavam que a chave API tinha sido vazada, outros suspeitavam que havia um problema no sistema da exchange, e após uma discussão acalorada, não chegaram a uma conclusão. Enquanto discutiam sem parar, um rapaz novo perguntou baixinho: “Essa chave que usamos há mais de um mês, por que nunca trocamos?”
De repente, todos ficaram em silêncio.
No mundo da negociação de ativos digitais, costumamos tratar a chave API como uma chave de entrada — guardá-la bem e achar que está tudo seguro. Mas, na verdade, apenas guardá-la não é suficiente. Especialmente ao usar as interfaces de negociação mais populares, a sessão é na verdade um certificado temporário com validade — como um passe com validade que confirma que seu robô tem permissão para negociar. Se essa validade for muito longa, e ela for roubada ou vazada, as consequências podem ser difíceis de imaginar. Aquela transação inexplicável foi como um sinal de alerta; desta vez, tivemos sorte, o prejuízo foi pequeno. Mas e na próxima? Não podemos apostar na sorte.
Desde aquele dia, decidi resolver esse risco de uma vez por todas. No começo, não entendia bem por que era necessário fazer isso, depois fiquei um pouco irritado, e por fim, decidi melhorar o sistema por conta própria. Já que os traders podem fazer turnos, por que o acesso ao código não pode ser atualizado periodicamente? Nosso time decidiu implementar um mecanismo de troca automática de sessões no sistema — basicamente, fazer com que o certificado de interface seja atualizado regularmente, sempre com um novo passe temporário, de modo que, mesmo que um hacker consiga pegar o antigo, ele não possa usá-lo.