Архитектура Non-Custodial Исполнения Через T-Bank Invest API

Главный барьер доверия институциональных и частных инвесторов к сторонним фондам — риск несанкционированного доступа к средствам (Counterparty Risk). Архитектура «АЛЬФА-КВАНТ 2.0» построена на фундаментальном принципе Non-Custodial управления: инвестор никому не передает деньги или активы, они остаются на его личном счете в брокере Т-Банк.

1. Разграничение привилегий на уровне OpenAPI Т-Банка

При подключении к платформе инвестор генерирует персональный API-токен в приложении Т-Банк Инвестиции. Протокол безопасности Т-Банка жестко разделяет области доступа (Scopes):

• Доступно алгоритму: Получение биржевого стакана, выставление лимитных/рыночных заявок, чтение текущих позиций.
• Физически заблокировано брокером: Вывод денежных средств, перевод на сторонние карты/счета, изменение паспортных данных и телефонных номеров. Любая попытка вызова неавторизованного метода возвращает отказ GRPC_STATUS_PERMISSION_DENIED.

2. Сквозное шифрование и изоляция памяти

Все торговые сессии изолированы внутри защищенных Docker-контейнеров на защищенном серверном узле. Токены хранятся в зашифрованном Vault-хранилище и передаются по шифрованному TLS v1.3 каналу напрямую к серверам биржевого шлюза Т-Банка с задержкой $12.4\text{ мс}$.