I conti prop Tradovate bloccano i bot API diretti

Ha messo in piedi un bot, generato una chiave API Tradovate, chiamato /account/list e il suo conto di valutazione finanziato non compare nella risposta. Oppure ha provato a instradare un ordine e ha ricevuto un rifiuto per accesso negato, anche se esattamente lo stesso codice funziona senza problemi sulla sua demo personale. Non è un bug del suo script. I conti di società prop e di valutazione Tradovate non consentono l'accesso API diretto, e una chiave API Tradovate personale non può né vedere né operare sui conti gestiti dalla sua società prop. Peggio ancora, collegare un bot non autorizzato a un conto finanziato può violare i termini della sua società e farle fallire il conto. Quindi, prima di bruciare un'altra quota di valutazione inseguendo errori di autenticazione fantasma, chiariamo perché la porta è chiusa e quali percorsi conformi permettono ancora di automatizzare.

Che cosa significa “I conti prop bloccano i bot API diretti”

Una chiave API Tradovate viene emessa a livello di nome utente. Quando accede al suo conto Tradovate, attiva l'add-on API Access e genera le credenziali, quella chiave può autenticarsi e instradare ordini per i conti che stanno sotto il suo nome utente. Un conto di valutazione o finanziato di una società prop è un'altra cosa: viene configurato e controllato dalla società nell'ambito della sua relazione master con Tradovate, e lei accede con credenziali emesse dalla società. Anche se questi conti di valutazione sono tecnicamente conti simulati (demo), restano comunque isolati dall'accesso API personale: il conto semplicemente non compare nella sua risposta /account/list, quindi non c'è nulla su cui il suo bot possa operare.

Il blocco è sia tecnico sia contrattuale. Sul piano tecnico, la sua chiave personale non ha alcuna abilitazione sui conti della società, quindi le chiamate restituiscono un elenco di conti vuoto o un errore di accesso negato. Sul piano contrattuale, i termini d'uso della maggior parte delle società prop stabiliscono come, e se, può automatizzare con il loro capitale. Un bot perfettamente legale sul suo conto Tradovate live può essere una pura violazione delle regole su un conto finanziato, e le società lo fanno rispettare.

La regola qui è netta: i conti prop non consentono l'accesso API diretto e non si conosce alcun espediente per fare qualcosa di legato alle API con un conto di società prop. La mossa giusta è portare la richiesta alla sua società prop, non a Tradovate, perché Tradovate non può concedere diritti API su conti che non possiede.

Principali cause dell'automazione bloccata sui conti prop

1. Il conto è gestito dalla società, non è suo

È il motivo principale. Il conto di valutazione o finanziato appartiene alla società prop, e le sue credenziali Tradovate personali, insieme a qualsiasi chiave API derivata, non hanno alcuna relazione con esso. Per questo il conto non compare mai quando il suo bot enumera i conti, e per questo cambiare chiavi o rigenerare un secret non cambia assolutamente nulla.

2. I termini della società vietano (o limitano) l'automazione

Anche dove esiste un percorso tecnico, il regolamento della società può vietare i bot non presidiati, limitarli a un funzionamento attivamente monitorato o bandirli del tutto in certe fasi. Le politiche di automazione variano per società e per fase del conto: un bot che va bene in valutazione può essere vietato sul conto live finanziato. Confermi le regole attuali e pubblicate della sua società invece di dare per scontato.

3. Sta puntando una configurazione da conto personale a un login prop

Un errore comune: codice che funziona sul suo conto demo o live Tradovate fallisce nel momento in cui gli fornisce credenziali di una società prop. Il deviceId, le abilitazioni e gli ID conto su cui si basa la sua chiave personale non si trasferiscono. Sembra un errore di autenticazione o di “access is denied”, ma la vera causa è che le credenziali non sono affatto abilitate al routing via API.

4. Si aspetta che Tradovate lo abiliti

Molti trader aprono un ticket di supporto chiedendo a Tradovate di “attivare l'accesso API” per un conto finanziato. La posizione di Tradovate è che i conti prop e di valutazione ricadono nella relazione di fornitura della società, quindi è la società, non Tradovate, a controllare ciò che vi è abilitato. Rivolgersi alla parte sbagliata le fa solo perdere tempo.

Come risolvere l'automazione bloccata del conto prop: passo dopo passo

Verificare se il suo conto può usare l'API

Chiedere alla società prop nel modo giusto

Scegliere una società o una piattaforma che offra l'accesso API

Se l'automazione API diretta è un requisito imprescindibile, scelga una società la cui piattaforma sia costruita per questo. TopstepX, per esempio, è una piattaforma propria (basata su ProjectX, separata da Tradovate) e vende l'accesso API come add-on a pagamento che permette di costruire strategie automatizzate e inviare ordini REST e WebSocket. Le tutele sono però rigorose e applicate: tutta l'attività di trading deve provenire dal suo dispositivo personale, e VPS, VPN e server remoti sono vietati dai termini della società; eseguire un bot su infrastruttura cloud può comportare sospensione o rimozione. Gli ordini API sono inoltre definitivi, senza revisione né storno, e le autorizzazioni della fase di valutazione potrebbero non essere trasferite a un conto live finanziato. Prezzi e regole esatte variano e cambiano nel tempo, quindi verifichi con la società il costo attuale dell'add-on e la politica prima di impegnarsi.

Automatizzare i conti prop Tradovate senza una chiave API grezza

Tabella di risoluzione dei problemi

Prevenga il problema con PickMyTrade

PickMyTrade è un fornitore Tradovate autorizzato, quindi può automatizzare un conto gestito da una società senza mai consegnare una chiave API grezza a un bot:

• Instradamento senza chiave API, collega i suoi alert TradingView direttamente al suo conto Tradovate tramite un'integrazione approvata, aggirando del tutto la limitazione della chiave API personale.
• Validazione quantità / simbolo, blocca gli ordini che violerebbero i limiti di posizione prima che vengano inviati, così un alert errato non fa scattare una regola della società.
• Filtri di abilitazione & rischio, rispettano i limiti della società prop e lo stato del conto, che variano per società e dimensione del conto, quindi verifichi le regole attuali della sua società.
• Sincronizzazione multi-account, replica un ordine validato sui conti su cui le è consentito operare, senza una chiave separata per ciascun conto.