Krypto-Trading-API auf Volity: REST- und WebSocket-Zugang für individuelle Systeme

Die Volity-Krypto-Trading-API bietet Entwicklern programmatischen Zugang zu Marktdaten, Order-Management und Positionsverwaltung. REST-Endpunkte verwalten Kontostatus, Order-Eingabe und historische Daten. WebSocket-Streams liefern Echtzeitpreise und Trade-Ereignisse. Sandbox-Umgebung, Unterstützung von MQL Expert Advisors und VIP-Ratenlimits runden das Angebot ab.

Was Ihnen die Krypto-Trading-API bietet

Drei Integrationsmuster, je nachdem, wie individuell Ihr System ist:

1. MQL Expert Advisors (EAs). Der einfachste Weg. Schreiben oder kaufen Sie einen EA in MQL4 oder MQL5, legen Sie ihn in Volity MT ab, und der EA führt in Ihrem Namen aus, mit derselben Ausführungs-Engine wie beim manuellen Trading. EAs laufen auf der Infrastruktur von Volity mit derselben Quote von 99,6 % Ausführungen unter einer Sekunde.

2. REST-API. Server-zu-Server-Integration. Fragen Sie Kontosalden, offene Positionen ab, platzieren Sie Orders, rufen Sie Trade-Historie ab. Standard-HTTP/JSON. Authentifizierung per API-Schlüssel, der im Konto-Portal ausgestellt wird. Geeignet für algorithmische Strategien in Python, Node.js, Go oder jeder Sprache, die HTTP beherrscht.

3. WebSocket-Streams. Echtzeit-Marktdaten und Konto-Ereignisse. Abonnieren Sie Preis-Tick-Streams für jedes Instrument, hören Sie auf Order-Ausführungen, Positionsaktualisierungen, Saldoänderungen. Push-Lieferung mit niedriger Latenz. In Kombination mit REST für volle Systemabdeckung.

Endpunkt-Kategorien

Konto-Endpunkte (REST): GET /account, Saldo, Eigenkapital, Margin-Level, Exposure. GET /positions, offene Positionen mit P&L und Margin-Anforderung. GET /orders, offene und ausstehende Orders. GET /history, historische Trades und Orders.

Marktdaten-Endpunkte (REST): GET /instruments, vollständige Instrumentenliste mit Spezifikationen. GET /quotes/{symbol}, aktuelle Bid/Ask. GET /candles/{symbol}, OHLCV-Historie in beliebiger Zeitebene.

Trading-Endpunkte (REST): POST /orders, platzieren Sie Market-, Limit-, Stop- oder OCO-Orders. PUT /orders/{id}, offene Order ändern. DELETE /orders/{id}, Order stornieren. POST /positions/{id}/close, eine bestimmte Position schließen.

WebSocket-Kanäle: quotes:{symbol}, Echtzeit-Bid/Ask-Streaming. trades:{symbol}, öffentliche Trade-Ticks. account, Aktualisierungen Ihres Kontostatus. positions, Aktualisierungen Ihrer Positionen. orders, Aktualisierungen Ihrer Orders.

Authentifizierung

API-Schlüssel werden im Konto-Portal unter Einstellungen → API-Zugang ausgestellt. Jeder Schlüssel hat:

• Berechtigungen: nur lesen, Trading aktiviert oder Vollzugriff inklusive Auszahlungen
• IP-Zulassungsliste: Schlüssel auf bestimmte Quell-IPs beschränken
• Ratenlimit-Stufe: Standard (60 req/min) oder VIP (600 req/min)
• Sandbox-Schalter: gegen Demo-Kapital testen, bevor Sie live gehen

Schlüssel sind jederzeit widerrufbar. Best Practice: getrennte Schlüssel pro Umgebung (einer fürs Backtesting, einer fürs Live, einer fürs Monitoring).

Code-Beispiele

Python REST: eine Market-Order platzieren

„`python import requests import os

headers = { „Authorization“: f“Bearer {os.environ[‚VOLITY_API_KEY‘]}“, „Content-Type“: „application/json“ } order = { „symbol“: „BTCUSD“, „side“: „buy“, „type“: „market“, „size“: 0.01, „stop_loss“: 65000, „take_profit“: 75000 } r = requests.post(„https://api.volity.io/v1/orders“, json=order, headers=headers) print(r.json()) „`

Node.js WebSocket: BTC-Ticks abonnieren

„`javascript import WebSocket from ‚ws‘;

const ws = new WebSocket(‚wss://stream.volity.io/v1?api_key=‘ + process.env.VOLITY_API_KEY);

ws.on(‚open‘, () => { ws.send(JSON.stringify({ subscribe: [‚quotes:BTCUSD‘, ‚quotes:ETHUSD‘] })); });

ws.on(‚message‘, (data) => { const tick = JSON.parse(data); console.log(${tick.symbol}: bid ${tick.bid} ask ${tick.ask}); }); „`

Ratenlimits

Die VIP-Stufe wird ab 50.000 € Kontosaldo freigeschaltet. Spielraum bei den Ratenlimits ist einer der praktischen Gründe, warum hochfrequente Strategien früh auf VIP umsteigen.

Sandbox-Umgebung

Jeder API-Schlüssel kann zwischen Sandbox (Demo-Kapital) und Live (echtes Kapital) umgeschaltet werden. Sandbox ist in jeder Hinsicht identisch mit Live, außer bei den Mitteln; Orders werden gegen virtuellen Saldo ausgeführt. Nutzen Sie es, um:

• Neue Strategien zu testen, bevor sie live gehen
• Fehlerbehandlung und Reconnect-Logik zu validieren
• Neue Entwickler einzuarbeiten, ohne Live-Schlüssel preiszugeben
• Automatisierte Test-Suiten in CI/CD-Pipelines auszuführen

Das Umschalten ist ein einziger API-Parameter oder eine separate Basis-URL (sandbox.api.volity.io).

Gängige Anwendungsfälle der Krypto-Trading-API

• Algorithmisches Trading. Individuelle Strategien in Python oder C++, die das MQL-EA-Framework nicht ausdrücken kann
• Portfolio-Dashboards. Positionen über Volity und andere Konten in einer einzigen Ansicht zusammenführen
• Risiko-Monitoring-Overlays. Drawdown, Exposure-Konzentration und Hebelauslastung laufend prüfen; bei Schwellenüberschreitung alarmieren
• Backtesting-Infrastruktur. Historische Daten abrufen, gegen Ihre Strategie mit realistischen Spreads und Slippage abspielen
• Reporting- und Compliance-Tools. Tägliches P&L exportieren, Per-Trade-Berichte für Steuer- oder Audit-Zwecke erzeugen
• Copy-Trading-Systeme. Trades von einem Master-Konto auf Folger-Konten spiegeln (vorbehaltlich regulatorischer Anforderungen)

Latenz und Zuverlässigkeit

Die Volity-API läuft aus europäischen Rechenzentren mit globaler Edge-Präsenz. Typische mediane Latenzen:

• REST-Anfrage aus der EU: 30 bis 80 ms
• REST-Anfrage von der US-Ostküste: 90 bis 130 ms
• WebSocket-Tick-Zustellung: unter 50 ms von Quote-Update bis Client
• Uptime-SLA: 99,9 % auf Standard, 99,99 % auf VIP

Für latenzempfindliche Strategien können Konten der VIP-Stufe dedizierte Cross-Connects zum Trading-Kern anfordern.

Best Practices für die Sicherheit

• API-Schlüssel niemals in git committen. Nutzen Sie Umgebungsvariablen oder einen Secrets Manager
• Auf IP einschränken bei Produktionsschlüsseln
• Read-only-Schlüssel verwenden für Dashboards und Monitoring
• Schlüssel quartalsweise rotieren als Teil der Standardhygiene
• 2FA aktivieren am Konto selbst, nicht nur am Schlüssel
• Sämtliche Schlüsselnutzung serverseitig protokollieren, um anomale Zugriffe zu erkennen

Quellen

• MetaQuotes MQL5 Dokumentation
• OAuth 2.0 Spezifikation

Häufig gestellte Fragen