الأنظمة التي بنيناها للتداول برأس مالنا الخاص

تحدّد الوحدة هندسة الشبكة حول سعر مرجعي: حدود النطاق، وعدد المستويات، ونوع المباعدة، والحجم عند كل مستوى. قد تكون المباعدة حسابية — فرق سعري متساوٍ بين المستويات المتجاورة — أو هندسية، حيث تكون نسبة الأسعار المتجاورة ثابتة. المباعدة الهندسية أكثر متانة عبر النطاقات الواسعة؛ أما المباعدة الحسابية فتكفي ضمن نطاق ضيّق. وتُوائم طبقة الموائمات الأسعارَ والأحجامَ المحسوبة مع قواعد الدقة الخاصة بالأداة. وتُستبعَد المستويات التي تقلّ عن الحد الأدنى للقيمة الاسمية أثناء تجميع الشبكة — قبل أن ترفضها المنصّة.

يُوصَف كل مستوى بآلة حالات: مُلغى، موضوع، مُنفَّذ جزئياً، مُنفَّذ كلياً. وبعد التنفيذ الكامل تضع الوحدة أمراً مقابلاً عند المستوى المجاور؛ ولا يُعيد التنفيذ الجزئي ضبط حالة المستوى. وتُوضَع الأوامر بصفة صانع سيولة فقط (post-only): إذ يُعاد وضع الأمر المرفوض عند السعر الحالي بدلاً من اجتياز الفارق السعري. ويُعالَج التحرّك خارج النطاق بإحدى عدة سياسات محدَّدة صراحةً — تجميد الشبكة، أو إزاحتها خطوةً واحدة، أو إعادة بنائها بالكامل مع زيادة رقم الجيل. وتُقيَّد عمليات إعادة البناء بمنطقة تخلّف (hysteresis) وفترة تهدئة؛ وإلا لأعادت الشبكة الوضع عند كل حركة سعرية واصطدمت بحد معدّل الطلبات.

يحوّل المحرّك نيّة الاستراتيجية إلى تدفّق ملموس من الأوامر. أمر محدَّد post-only — حين يكون الهدف البقاء مزوِّداً للسيولة وعدم اجتياز الفارق السعري. أمر محدَّد عدواني بسعر واقٍ بدلاً من أمر سوقي — حين يهمّ تقييد الانزلاق السعري. أمر IOC أو FOK — حيث يكون التنفيذ الجزئي أو المتأخّر غير مقبول. ويحيا كل أمر بوصفه آلة حالات: من الإنشاء المحلي إلى حالة نهائية، مع انتقالات تتقدّم إلى الأمام فقط. ويُحسَب المركز من الحجم المُنفَّذ فعلاً ومن متوسّط سعر التنفيذ — أما الحجم المطلوب في الأمر فلا يقول شيئاً عن النتيجة.

القناة إلى المنصّة غير موثوقة، لذا يفترض المحرّك أن الاستجابة قد تُفقَد أو تُسلَّم مرتين أو تصل خارج الترتيب. ويُولَّد مُعرّف أمر ذاتي الإسناد قبل الإرسال ويعمل مفتاحَ عدم تكرار (idempotency): فالطلب المتكرّر بالمفتاح ذاته لا يُنشئ أمراً ثانياً. وبعد انقضاء المهلة لا يُعيد المحرّك الإرسال عشوائياً — بل يستعلم عن الحالة بذلك المفتاح. وتُزال تكرارات أحداث التدفّق الخاص بحسب مُعرّف التنفيذ وتُهمَل إن أشارت إلى حالة أسبق من الحالة المطبَّقة سلفاً. ودائماً ما يتسابق الإلغاء والتنفيذ، لذا يُعامَل رفض الإلغاء بسبب «الأمر مُنفَّذ بالفعل» بوصفه انتقالاً طبيعياً في آلة الحالات، لا فشلاً.

تبني الوحدة حالة الأداة من تدفّق شموع مُغلَقة وتُسلّم طبقة التداول ثلاث كميات: تقدير التقلّب، وحدود النطاق الحالي، ومقياساً متّصلاً لمدى تحرّك السوق أفقياً. ويُحسَب التقلّب بعدّة طرق — مؤشّر ATR لـ Wilder، وصيغته المُطبَّعة سعرياً NATR، ومقدِّرات قائمة على النطاق (Parkinson، Rogers–Satchell، Yang–Zhang). وتُحسَب كل طريقة عبر نافذة قصيرة وأخرى طويلة: القصيرة تتفاعل بسرعة، والطويلة تعطي تقديراً بنيوياً مستقراً. وتُشتقّ مباعدة الشبكة من NATR وتُقيَّد من الجانبين: من الأسفل بتكلفة دورة كاملة ذهاباً وإياباً (الرسوم زائد الفارق السعري)، ومن الأعلى بالزمن المقبول لخمول المستوى. ويُقيَّد عدد المستويات بحد الأوامر المفتوحة وبرأس المال لكل مستوى.

يُصنَّف نظام السوق من مقاييس مستقلّة: ADX، ونسبة كفاءة الحركة، ومعامِل التحديد R² لانحدار سعري خطّي، ونسبة تباين، وأُسّ Hurst عبر نافذة طويلة، وانضغاط نطاقات Bollinger داخل قنوات Keltner. وما يُعرَض ليست علامةً ثنائية بل وزناً متّصلاً، خاضعاً لشرط استقرار عبر N من الأعمدة. وتُعاد معايرة المعامِلات عند إغلاق العمود، مع منطقة تخلّف وفقط عند انحراف جوهري عن التهيئة الحالية: فإعادة بناء الشبكة تعني إلغاء الأوامر ووضعها، أي حِملاً على حدود المعدّل ومخاطرة انزلاق سعري. وتُحسَب جميع المؤشّرات سببياً، اعتباراً من العمود، دون نوافذ متمركزة ودون تنعيم بأثر رجعي. وعند انقطاع التدفّق، أو ثغرات في التاريخ، أو تسخين غير مكتمل، تُبلّغ الوحدة عن حالة «غير معرَّفة»، وتتوقّف طبقة التداول عن الإضافة إلى المركز.

تقع طبقة ضبط المخاطر في مسار كل أمر: لا تملك الاستراتيجية وصولاً مباشراً إلى بوّابة التنفيذ ولا يمكنها تقنياً تجاوز الفحوص — وهذه خاصية من خصائص البنية المعمارية، لا اتفاق داخلي. وقبل إرسال كل أمر، يُفحَص إزاء قواعد الأداة، وانحرافه عن السعر المرجعي، ومعدّل الرسائل. وفوق ذلك توجد حدود لكل استراتيجية، ولكل أداة، وعلى صافي المركز الإجمالي عبر جميع المنصّات. وهناك ثلاثة أنماط تشغيل: عادي، وتخفيض فقط، وإيقاف كامل لا يمرّ فيه سوى عمليات الإلغاء.

لا يكون الفحص قبل التداول أوثق من البيانات التي يعمل عليها: فإن تباعد سجلّ المركز المحلي عن سجلّ المنصّة، ينطلق الحد على نحو صحيح لكن على مُدخَل خاطئ. لذا تُضمّن الطبقة حلقة مطابقة مشتركة عبر البنية التحتية بأكملها. ومصدر الحقيقة هو الحالة المُستخرَجة باستعلام مخصَّص من المنصّة؛ ويُعامَل تدفّق التحديثات على أنه غير موثوق افتراضياً. ولا يُتّخذ إجراء بشأن أي تباين إلا إذا تكرّر عدة مرات متتالية وتجاوز عتبة اسمية — وإلا لأطلقت الثغرات في تسلسل التدفّق عمليات إعادة بناء دائمة للحالة. ومفتاح الإيقاف الطارئ مُكرَّر على جانب المنصّة: فإن توقّفت عمليتنا عن إرسال إشارتها الدورية، ألغت المنصّة الأوامر المفتوحة بنفسها.

تحتفظ الوحدة بسجلّ واحد لمقدار ما هو متاح من رأس مال الشركة الخاص لكل استراتيجية ولكل أداة. ويُحدَّد حجم المركز الفردي كنسبة ثابتة من الميزانية المخصَّصة ويُطبَّع بحسب التقلّب الحالي للأداة: فالقيمة الاسمية نفسها تحمل مخاطرة مختلفة في سوق هادئة عنها في سوق متقلّبة. ولا تتداخل ميزانيات الاستراتيجيات، وأي فائض يرفضه الفحص قبل التداول حتى قبل إرسال الأمر.

يُحتفَظ بجزء من رأس المال دون تخصيصه أبداً لفتح المراكز، بوصفه احتياطياً في مواجهة هامش التغيّر، وتكاليف التمويل، وفجوات السعر. فلولا هذا الاحتياطي لَمَسّت قفزةٌ في سعر تسعير مركز واحد الضماناتِ المشتركة وباقي الاستراتيجيات. ويُحسَب الرصيد الحرّ والمحجوز، والهامش الابتدائي وهامش الصيانة، كلٌّ على حدة. وتُطلَق إعادة التوازن بنطاق انحراف حول الأوزان المستهدَفة لا وفق جدول زمني: فالنطاق الضيّق يعني دوراناً وتكلفة زائدين، والواسع يعني انحرافاً متراكماً.

لكل منصّة نقلها الخاص، وتسميتها الخاصة للأدوات، وقواعد دقتها الخاصة، وتعزل الموائمة هذه الاختلافات. ويُستخدَم REST للقطات الحالة، والبيانات المرجعية، والطلبات الخدمية؛ وWebSocket لتدفّقات التسعير وأحداث الأوامر؛ وFIX حيث يكون متاحاً ومبرَّراً. وتُقدّم إلى الأعلى نموذجاً مجالياً واحداً: أداةً بخطوة سعرها، وخطوة حجمها، وحدّها الأدنى للقيمة الاسمية، ودقتها، إضافةً إلى أحداث دفتر الأوامر والصفقات وحالة الأوامر مُختزَلة إلى صيغة مشتركة. وتُعاد قراءة البيانات المرجعية للأداة وفق جدول — فالمنصّة تغيّر قواعد دقتها دون إشعار.

يجري التقريب في الموائمة، قبل الإرسال، حتى لا تُضطر الوحدات الأخرى إلى الانشغال به. ويُوائَم السعر مع خطوة السعر، والحجمُ مع خطوة الحجم ويُبتَر نزولاً كي لا يتجاوز الرصيد المتاح. ثم يُفحَص الحدّ الأدنى للقيمة الاسمية — السعر مضروباً في الكمية — والدقة المسموح بها؛ ويُرفَض على جانبنا كل أمر لا يستوفي القيمة الاسمية. ويُعالَج انقطاع الاتصال بمسار مخصَّص: إعادة اتصال بتراجع تصاعدي واهتزاز عشوائي، وإعادة اشتراك في التدفّقات، وطلب الحالة الراهنة من المنصّة.

يُبنى المحرّك بوصفه حلقة معالجة أحداث واحدة: تمرّ بيانات السوق، والمؤقّتات، والأوامر، وإقرارات المنصّة عبر طابور واحد بترتيب زمني صارم. ولا ترى الاستراتيجية سوى حالة السوق التي كانت قائمة عند الطابع الزمني الراهن. ويُعاد بناء دفتر الأوامر من تدفّق تحديثات المستويات والأوامر (L2/L3)؛ وحيث تكون تلك الدقة مفرطة، يتوفّر نمط عمود مُجمَّع. وشيفرة الاستراتيجية واحدة في المحاكاة، وعلى تغذية حيّة في نمط التداول التجريبي، وفي الإنتاج — ولا تختلف سوى موائمات البيانات والتنفيذ.

تُحدَّد قيمة المحاكي بمدى أمانته في نمذجة الاحتكاك. فلا يُحتسَب الأمر المحدَّد مُنفَّذاً لمجرّد أن السعر لامسه: بل تُراعى موضعية الطابور عند المستوى، والحجم الذي عبَره، وعمليات التنفيذ الجزئي، ورفض أوامر post-only التي كانت ستجتاز الفارق السعري. وفوق ذلك تأتي رسوم صانع السيولة ومتلقّيها وفق جدول متدرّج، واستحقاق التمويل عند حدود الفواصل الزمنية، والانزلاق السعري المرهون بعمق السوق. وتُحدَّد أزمنة التأخّر كلٌّ على حدة — عند استقبال البيانات، وعند إرسال الأمر، وعند عودة الإقرار. وهذه بالذات هي ما يحدّد أي حالة سوق رأتها الاستراتيجية فعلاً لحظة اتخاذ القرار.

تُلتقَط القياسات عن بُعد على ثلاثة مستويات. البنية التحتية — العمليات، والذاكرة، وتوقّفات وقت التشغيل، وعمق الطابور. النقل — إشارات السلامة على كل قناة، وانجراف الساعات المحلية عن توقيت المنصّة، ومعدّل إعادة الاتصال. التداول — المراكز المفتوحة والانكشاف، ونسبة الأوامر المُنفَّذة والمرفوضة، وانحراف سعر التنفيذ عن المتوقَّع. وتُكتَب المقاييس إلى مخزن سلاسل زمنية بإيقاع ثابت لا عند الطلب لحظة التحقيق: فالحادثة يُعاد بناؤها من سلسلة قياسات متّصلة، لا تُغني عنها شذرات السجلّات.

تُبنى قواعد التنبيه حول الأعراض: تباعد بين الحالة المحلية وحالة المنصّة، وبيانات سوق قديمة، وزمن تأخّر مرتفع في المئينات العليا، وارتفاع مفاجئ في أخطاء واجهة البرمجة. فالعتبة الرقمية الواحدة تنتج من الإنذارات الكاذبة ما يفوق أن يُبنى عليها تنبيه وحدها. وتُفصَل الإشارات بحسب مستوى الخطورة، مع إزالة التكرار، والتجميع، وكبت التنبيهات المشتقّة؛ ويحمل كلٌّ منها دليل استجابة. وتُطلِق المسارات الحرجة إلغاء الأوامر وإيقاف الحلقة دون انتظار مُشغِّل. وثمّة طبقة منفصلة هي سجلّ التدقيق: يُكتَب مسار الأمر من القرار إلى الحالة النهائية بوصفه أحداث JSON مُنظَّمة بمُعرّف شامل من الطرف إلى الطرف في سجلّ قابل للإلحاق فقط.

تُوصَف تهيئة الروبوتات بوصفها شيفرة: مخطَّط ذو أنواع بمجالات قيم صريحة وطبقات فوق مجموعة أساس — طبقة بيئة (تشغيل تاريخي، صندوق رمل، إنتاج)، ثم متغيّرات البيئة ووسائط التشغيل. والمخطَّط صارم: فأي مفتاح مجهول، أو نوع خاطئ، أو قيمة خارج المجال يوقف التشغيل. فالافتراض المُستبدَل بصمت يعني الدخول في التداول بمجموعة معامِلات غير مُتحقَّق منها. وتؤخَذ مفاتيح الوصول وبيانات اعتماد البنية التحتية من مخزن منفصل، فتُدار إصدارات المعامِلات نفسها بالكامل — بتاريخ تغيير وإمكانية للتراجع.

تُقسَّم المعامِلات بحسب كيفية تطبيقها. فعتبات المخاطر، والحدود، وتفعيل الأدوات تُلتقَط أثناء التشغيل: إذ تُجمَّع لقطة تهيئة جديدة، ويُتحقَّق منها، وتُبدَّل بتبديلة واحدة بين دورات التداول، بحيث لا ترى أي دورة حالةً مطبَّقة نصفياً. أما مخطَّط الاتصال، ومجموعة المنصّات، وبنية مخزن الحالة فلا تتغيّر إلا عند إعادة التشغيل. وتحت مستوى الاستراتيجية توجد سقوف غير قابلة للتعطيل: أقصى حجم للمركز والأمر، والرافعة، ومعدّل الإرسال، وعتبة مفتاح الإيقاف الطارئ. ولا يمكن للتهيئة إلا أن تشدّها — أما الإرخاء فيمرّ عبر مراجعة وإصدار نسخة جديدة.

تُصدَر مفاتيح واجهة برمجة المنصّات بأدنى مجموعة من الأذونات: التداول مسموح، والسحب مُعطَّل على جانب المنصّة، والمفتاح نفسه صالح فقط من عناوين IP الصادرة الثابتة لعُقَد التنفيذ. وحيث تدعم المنصّة المفاتيح غير المتماثلة (Ed25519، RSA)، نستخدمها بدلاً من HMAC: فلا يبقى على جانب المنصّة سوى الجزء العام، ولا يغادر الجزء الخاص محيطنا أبداً. ويُوقَّع كل طلب على سلسلة قانونية بطابع زمني ونافذة صلاحية ضيّقة. وتُزامَن ساعات العُقَد عبر NTP: فالمنصّة تُسقِط التوقيع المنتهي قبل أن يصل إلى منطق التداول.

المخزن منفصل عن عُقَد التداول: تقبع الأسرار مُشفَّرة على القرص وفق مخطَّط مظروف، ولا يغادر المفتاح الرئيس الوحدة العتادية (HSM) أبداً، ويُحفَظ النصّ المُشفَّر بمعزل عن مفتاح التشفير. ولا تتلقّى عملية التداول السرّ في الذاكرة أبداً — بل تستدعي خدمة توقيع عبر TLS متبادل بشهادة خدمتها الخاصة وتتلقّى توقيعاً جاهزاً. ويُكتَب كل استدعاء في سجلّ قابل للإلحاق فقط. ويسمح نموذج التهديد باختراق عُقدة مفردة، لذا تُفصَل المفاتيح عبر المنصّات، والحسابات الفرعية، والحلقات: فمفتاح التداول يُحفَظ بمعزل عن مفتاح القراءة فقط المستخدَم في المطابقة.