Основной риск для инвесторов, передающих свои API это кража средств посредством проторговки.
Злоумышленник, получая доступ к API не может напрямую вывести средства, но он берет самую низколиквидную пару и в стакан добавляет 2 своих ордера на покупку и продажу. Далее со счета жертвы покупает у своего ордера на продажу и тут же продает в свой ордер на покупку, перевыставляя на продажу. Так за несколько итераций жертва лишается всех своих бабок.
Какие можете предоставить гарантии в этом плане?
Трейдер не получает прямой доступ к API, только через наш сервис.
Методы защиты могут быть разными, например:
1. Ограничение на торговлю низколиквидными парами
2. Ограничение на максимальную просадку (день/неделя/месяц)
Конечно, от всего сразу защититься не получится, поэтому будет целесообразно создать специальный фонд, формирующийся из прибыли платформы, для покрытия непредвиденных убытков инвесторов. Кстати, по поводу дохода платформы. Я думаю, что 0,5-1% за управление - это вполне приемлемые цифры, а что вы думаете по этому поводу?