Konten, Routing & Mehrkontosicherheit

Verwende eindeutige Befehle: BUY/SELL für Einstiege und CLOSE_LONG/CLOSE_SHORT/CLOSE_POSITION für Ausstiege. Eine Gegenorder ist nicht in jedem Fall dasselbe wie das Schließen einer Position.

SELL kann bedeuten, eine Short-Position zu eröffnen, und nicht eine Long-Position zu schließen. Hedging- und Netting-Konten verhalten sich unterschiedlich. Ausstiege sollten deshalb eindeutige Schließbefehle verwenden.

Auf Hedging-Konten können entgegengesetzte Positionen gleichzeitig bestehen. Auf Netting-Konten werden Positionen desselben Symbols zu einer Nettoposition zusammengeführt. Dasselbe Gegensignal kann deshalb eine andere Wirkung auf das Portfolio haben.

Verwende eine eindeutige Positionsreferenz oder eine deterministische Zielregel. Symbol und Richtung allein können auf einem Hedging-Konto mit mehreren Positionen unzureichend sein.

Behandle das Konto-Routing als Teil der Sicherheitsgrenze des Befehls. Jedes Signal muss dem vorgesehenen autorisierten Konto zugeordnet werden und getrennte Ausführungszustände, Risikolimits und Audit-Verläufe besitzen.

Vertraue keiner frei eingegebenen Kontonummer aus einem nicht authentifizierten Webhook. Ordne einen Connector beziehungsweise Token oder eine authentifizierte Routing-ID serverseitig einer autorisierten Kontokonfiguration zu.

Nutze serverseitige Autorisierung, unveränderliche Connector-Konto-Zuordnungen, getrennte Demo- und Live-Umgebungen, eine Prüfung vor der Zustellung und Audit-Protokolle mit dem aufgelösten Konto. Lehne mehrdeutiges Routing sicher ab.