VPS bot de trading, serveur 24 h/24 pour le trading automatique crypto et actions

Un bot de trading automatique ne remplit son rôle que s'il reste allumé tant que le marché est ouvert. Le marché crypto est ouvert 24 h/24, 7 jours sur 7 : sur un ordinateur à la maison, le bot risque facilement de s'arrêter à cause d'une mise en veille, d'un redémarrage pour mise à jour Windows, d'un redémarrage de la box ou d'une coupure de courant. Un VPS est un serveur toujours allumé dans un datacenter : vous pouvez lui confier votre bot sans souci.

La distance compte aussi. En plaçant le bot dans une ville proche du serveur API de la plateforme, l'aller-retour entre réception des cours et envoi des ordres raccourcit, et même quand les prix bougent vite, les ordres passent plus près du prix visé par la stratégie. Vérifiez dans quel pays se trouve le serveur API de votre plateforme et choisissez la ville la plus proche parmi celles du Japon, de Singapour, d'Europe et des États-Unis.

L'IP fixe est un autre gros avantage. La plupart des plateformes permettent de définir les adresses IP autorisées à utiliser une clé API. En ajoutant l'adresse IPv4 publique du VPS à cette liste, même une clé divulguée ne permet pas de passer des ordres ailleurs que depuis votre serveur ; combiné à une clé sans droit de retrait, votre compte est bien mieux protégé.

Dans votre espace client, choisissez d'abord une ville proche de la plateforme, puis créez le serveur avec l'image Docker en un clic. Si vous enregistrez une clé SSH au préalable et la choisissez à la création, vous vous connectez en sécurité sans mot de passe ; le mot de passe root reste consultable 7 jours dans l'espace client. Une fois connecté, vérifiez que la synchronisation de l'heure est active pour éviter les erreurs de signature de l'API de la plateforme.

Ensuite, téléchargez le fichier docker-compose officiel de Freqtrade, créez le fichier de configuration et indiquez la clé API de la plateforme et le jeton du bot Telegram. Nous recommandons de faire d'abord tourner la stratégie en mode dry-run, sans ordres réels, d'observer pendant quelques jours si les résultats du backtest et du dry-run concordent, puis de passer au trading réel.

Pour plus de sécurité, n'ouvrez l'interface web FreqUI que sur le serveur et accédez-y par tunnel SSH ou VPN WireGuard. Avec une politique de redémarrage sur le conteneur, le bot reprend automatiquement après un redémarrage du serveur, et les commandes Telegram vous permettent de vérifier l'état, mettre en pause ou forcer une clôture où que vous soyez.

La base est de n'activer que le droit de trading sur la clé API et de désactiver le droit de retrait. En y ajoutant la liste d'IP autorisées du serveur, les dégâts d'une clé divulguée sont fortement limités. Gardez la clé dans un fichier de configuration ou une variable d'environnement, et ajoutez-la à .gitignore pour qu'elle ne parte pas dans un dépôt Git.

Autorisez uniquement la connexion par clé SSH sur le serveur et fermez tout accès externe sauf SSH dans le pare-feu pour une configuration propre. Ouvrez le panneau d'administration du bot et les tableaux de bord uniquement via un VPN, et maintenez le système d'exploitation et le logiciel du bot à jour. Avec l'option de sauvegarde automatique activée, les fichiers de stratégie et l'historique des transactions sont également sauvegardés, et en cas de besoin, demandez une restauration sur la page de support après votre premier paiement.

Le pire scénario est qu'un bot s'arrête sans que vous le remarquiez, alors assurez-vous également de la surveillance. Vérifiez régulièrement l'API de votre bot avec Uptime Kuma et recevez des alertes Telegram pour réagir immédiatement. Renouvelez votre serveur pour la période choisie (1, 3, 6 ou 12 mois) à l'avance et votre bot continue sans interruption.