VPS para bots de trading: servidores 24 horas para trading automático de criptomoedas e ações

O bot de trading automático só cumpre seu papel se ficar ligado enquanto o mercado está aberto. O mercado de criptomoedas fica aberto 24 horas por dia, a semana toda, então rodando o bot no computador de casa é fácil ele parar por modo de suspensão, reinícios de atualização do Windows, reinício do roteador ou quedas de energia. O VPS é um servidor sempre ligado em um data center, então você confia o bot a ele sem essas preocupações.

A distância também importa. Colocando o bot em uma cidade perto dos servidores de API da exchange, o tempo de ida e volta para receber cotações e enviar ordens cai, e mesmo com preços se movendo rápido as ordens entram mais perto do preço definido pela estratégia. Confira em que país ficam os servidores de API das exchanges que você mais usa e escolha a mais próxima entre cidades do Japão, Singapura, Europa e EUA.

O IP fixo também é uma grande vantagem. A maioria das exchanges oferece a função de definir na chave de API os endereços IP com acesso permitido. Colocando o endereço IPv4 público do VPS na lista de permissões, mesmo que a chave vaze, não dá para enviar ordens de fora do seu servidor, e usando junto chaves com permissão de saque desativada, você protege ainda mais a conta.

Primeiro, na área do cliente, escolha a cidade perto da exchange e crie o servidor com a imagem Docker em um clique. Cadastrando antes uma chave SSH e escolhendo-a na criação, você entra com segurança sem senha, e a senha de root pode ser vista de novo na área do cliente por 7 dias. Depois de entrar, conferindo se a sincronização de horário está ativa, você evita de antemão erros de assinatura na API da exchange.

Depois, baixe o arquivo docker-compose oficial do Freqtrade, crie o arquivo de configuração e coloque a chave de API da exchange e o token do bot do Telegram. Recomendamos rodar primeiro a estratégia em modo dry-run, sem ordens reais, acompanhar por alguns dias se os resultados do backtest e do dry-run se parecem e só então passar para operações reais.

Abrindo a interface web FreqUI só dentro do servidor e acessando por túnel SSH ou VPN WireGuard, fica seguro. Com uma política de reinício nos contêineres, o bot volta sozinho mesmo quando o servidor religa, e com comandos do Telegram você confere o estado, pausa e força encerramentos de posição de qualquer lugar.

O básico é ativar só a permissão de trading na chave de API e desativar a de saque. Somando a lista de IPs permitidos do servidor, mesmo que uma chave vaze, o dano cai muito. Deixe as chaves em arquivos de configuração ou variáveis de ambiente e coloque-as no .gitignore para não subirem ao repositório Git.

Permita apenas login por chave SSH no servidor e feche todo acesso externo, exceto SSH, no firewall para uma configuração limpa. Abra o painel de administração do bot e os dashboards apenas por VPN, e mantenha o sistema operacional e o software do bot atualizados. Com a opção de backup automático ativada, os arquivos de estratégia e o histórico de operações também são mantidos, e quando precisar restaurar, solicite na página de suporte após o primeiro pagamento.

O pior caso é um bot parar sem você perceber, então cuide também do monitoramento. Verifique regularmente a API do seu bot com o Uptime Kuma e receba alertas pelo Telegram para que você possa responder imediatamente. Renove seu servidor pelo período escolhido (1, 3, 6 ou 12 meses) com antecedência e seu bot continua sem interrupção.