Wir handeln mit eigenem Kapital – und entwickeln die Systeme, die es tun

Jede Strategie ist durch deklarative Parameter definiert und besteht als eigenständiges Modul: handelsplatzübergreifende Arbitrage, Market-Making, Grid-Schemata und planmäßige Durchschnittsbildung. Eine Strategie trifft eine Entscheidung und bildet eine Absicht, während eine separate Ausführungs-Engine die Order-Übermittlung und -Verwaltung übernimmt – die Handelslogik kommuniziert niemals direkt mit der Börse.

Risikolimits werden in der Konfiguration jeder Engine festgelegt und nicht fest codiert: Engagement-Grenzen, maximaler Drawdown, Größe je Ebene. Bevor einer Strategie Zugang zu echtem Kapital gewährt wird, durchläuft sie Backtesting und eine Phase des Papierhandels (Paper-Trading) – dies sortiert Konfigurationen aus, die nur auf historischen Daten zu funktionieren scheinen.

Jeder Handelsplatz unterscheidet sich in den Genauigkeitsregeln, seinem Satz an Order-Typen, den Ratenbegrenzungen für Anfragen und seinem Autorisierungsschema. Der Adapter führt all dies in einer Schnittstelle zusammen: Preise und Größen werden auf die Regeln jedes Instruments gerundet, ungültige Orders werden abgewiesen, bevor sie überhaupt gesendet werden, und REST, WebSocket und FIX sehen für die Handelsschicht identisch aus.

Die Zuverlässigkeit der Kanäle wird separat gehandhabt. Verbindungen stellen sich automatisch wieder her, der Schlüssel für den privaten Stream wird planmäßig erneuert, und Stream-Ereignisse werden anhand einer Kennung entdupliziert und sind gegen Umsortierung robust. Der Kursdaten-Feed und der Handelskanal werden auf verschiedene Sockets getrennt, damit ein Anstieg der Marktdaten die Order-Übermittlung nicht verzögert.

Der Backtester spielt Marktereignisse in ihrer ursprünglichen Reihenfolge ab, statt über Balken gemittelt: Orders durchlaufen dieselbe Ausführungslogik wie in der Produktion und berücksichtigen Gebühren, Spread, Slippage und Teilausführungen. Indikatoren werden kausal berechnet, zum Schluss jedes Balkens, ohne zentrierte Fenster oder rückwirkende Glättung – andernfalls würden die Ergebnisse in die Zukunft blicken.

Die Robustheit wird mit einem Walk-Forward-Schema geprüft: Parameter werden auf einem Abschnitt der Historie angepasst und auf dem nächsten bewertet, der an der Anpassung nicht beteiligt war. Eine Konfiguration, die nur auf dem Trainingsfenster funktioniert, wird niemals an echtes Kapital herangelassen – dies ist die primäre Absicherung gegen Overfitting.

Jede Order wird vor dem Senden gegen Limits geprüft: instrumentbezogenes und aggregiertes Engagement, maximaler Drawdown, Größe je Ebene. Eine Überschreitung wird nicht nur protokolliert – sie blockiert jede Erhöhung der Position. Limits werden in der Konfiguration definiert und ändern sich ohne Bearbeitung des Handelscodes, sodass die Risikogrenzen unter ausdrücklicher Kontrolle bleiben.

Der Notausschalter (Kill-Switch) storniert offene Orders und stoppt den Handel auf ein Signal des Betreibers oder bei einer Verletzung einer Invariante. Positionen werden periodisch mit dem Zustand der Börse abgeglichen; jede Abweichung zwischen lokaler Verbuchung und dem Handelsplatz friert die Strategie ein, bis sie behoben ist, statt auf einem falschen Bild zu handeln.

Die Telemetrie verfolgt Latenzen, Ausführungen, Positionen und den Zustand der Verbindungen zu den Handelsplätzen. Jede Order wird zusammen mit dem Grund ihrer Platzierung im Protokoll erfasst – dies macht die getroffenen Entscheidungen reproduzierbar und erlaubt es, jede Transaktion im Nachhinein zu überprüfen, ohne sich auf das Gedächtnis eines Betreibers zu verlassen.

Alarme werden bei Schwellenwertüberschreitungen, einem ausgefallenen Datenfeed und steigender Latenz zwischen der Matching-Engine der Börse und dem lokalen Empfang ausgelöst. Der Zustand der Systeme ist in Echtzeit ohne Serverzugriff sichtbar, und der Metrik-Kanal sowie das Protokoll sind vom Handelspfad getrennt, damit die Diagnostik nicht mit der Order-Übermittlung um Ressourcen konkurriert.

Der Schlüssel jedes Handelsplatzes wird mit einem einzigen Recht erstellt – zu handeln. Auszahlungen und Überweisungen sind auf Seiten der Börse deaktiviert, sodass selbst ein kompromittierter Schlüssel keine Mittel vom Handelsplatz bewegen kann. Dies ist das technische Rückgrat des Prinzips, auf dem das Unternehmen aufgebaut ist: Der Handel erfolgt ausschließlich mit eigenem Kapital.

Geheimnisse werden getrennt vom Code und von der Handelslogik gespeichert und erscheinen niemals in Protokollen oder Fehlermeldungen. Der Zugriff auf Schlüssel ist nach Rolle getrennt und protokolliert, und eine planmäßige Rotation wird durchgeführt, ohne den Handel anzuhalten. Getrennte Schlüssel für verschiedene Handelsplätze und Umgebungen begrenzen den Schadensradius eines jeden Lecks.