Kako Povezati Bot sa Brokerom 2026: API Ključevi, IB, cTrader Open API

Bot ti radi na demou tri nedelje. Grafik izgleda dobro, izvršava kako treba, i sad dolazi trenutak koji većina ljudi potceni: treba da mu daš pristup pravom nalogu. Ne novom kodu, nego ključu od tvog novca. I tu, između demoa i live naloga, prolazi granica na kojoj se pravi najviše skupih grešaka, ne u strategiji, nego u tome kome i kako daješ pristup.

Povezivanje bota sa brokerom je tehnički sitan korak, par redova podešavanja. Ali je istovremeno najosetljiviji, jer od tog trenutka softver koji si napisao ili kupio može da diže i spušta pozicije na tvom stvarnom kapitalu. Ovaj tekst je pregled tri glavna načina da povežeš bota i, još važnije, sigurnosnih pravila koja te čuvaju od tvog sopstvenog bota. Nije finansijski ni bezbednosni savet za konkretan setup, nego okvir za odluku.

Tri načina da povežeš bota#

Postoje tri dominantna puta, i svaki radi drugačije. Koji ćeš izabrati zavisi od toga kod kog brokera si i na kojoj platformi bot živi. Za širu sliku samih platformi pogledaj MT5 vs cTrader vs TradingView za bota, a ovde idemo na samu vezu.

Interactive Brokers: lokalni most preko terminala#

Interactive Brokers, skraćeno IB, radi tako što tvoj bot ne priča direktno sa serverom brokera, nego sa softverom koji ti pokrećeš lokalno. To je ili Trader Workstation, glavna aplikacija, ili laganiji IB Gateway namenjen baš botovima. Taj softver mora da radi i da bude ulogovan, a bot se onda konektuje na njega preko lokalnog priključka na tvom računaru.

U praksi to znači nekoliko koraka: uključiš pristup u podešavanjima aplikacije, dozvoliš vezu sa svoje adrese, i navedeš priključak na koji se bot kači. IB nudi zvaničnu biblioteku za više jezika, uključujući Python, a postoji i popularna zajednička biblioteka koja olakšava rad. Podrazumevani priključci se razlikuju za probni i za pravi nalog, pa tačne brojeve i korake uvek proveri u aktuelnoj dokumentaciji, jer se menjaju kroz verzije.

IB ima i noviju vezu preko veba, ali za retail nalog i ona obično traži lokalno pokrenut posrednik uz prijavu kroz pregledač, pa princip ostaje isti: nešto lokalno mora da radi.

Prednost IB pristupa je ozbiljnost: pristup ogromnom broju tržišta i instrumenata, od akcija do futures ugovora. Mana je što ta veza zavisi od toga da lokalni softver stalno radi i ostane ulogovan, pa za bota koji mora da radi neprekidno treba da razmisliš gde taj softver živi, na svom računaru ili na iznajmljenom serveru.

cTrader Open API: prava veza preko OAuth#

cTrader ide modernijim putem. Njegov Open API ti dozvoljava da se povežeš bez stalno upaljene desktop aplikacije, jer je to prava veza ka njihovoj infrastrukturi. Autorizacija ide kroz OAuth, standardni postupak gde tvoja aplikacija dobije dozvolu da pristupi nalogu, a ti u svakom trenutku možeš da je povučeš.

Postupak ukratko: registruješ svoju aplikaciju kroz cTrader nalog i dobiješ njene kredencijale, korisnik prođe kroz OAuth i time tvoja aplikacija dobije token za pristup nalogu, i onda komunikacija teče preko njihovog protokola. cTrader nudi i klasičan FIX pristup za one koji ga preferiraju. Pošto je ovo prava veza, ne zavisi od toga da li ti je desktop upaljen, što ga čini prirodnim za botove koji rade dvadeset četiri sata.

Za mene je ovaj put razlog zašto Hermes, bota kog gradim, ciljam prvo na cTrader, dok je MT5 planiran tokom 2026. Hermes je u fazi testiranja i ne pripisujem mu nikakav rezultat dok test traje, ali sama veza preko Open API ide mnogo čistije nego preko lokalnog terminala. Ako te zanima razlika u samom razvoju, razložio sam je u tekstu o EA, cBot i Pine poređenju.

MT5 Python most: preko lokalnog terminala#

MetaTrader 5 ima zvaničan Python paket koji povezuje tvoju skriptu sa lokalno instaliranim MT5 terminalom. Slično kao kod IB, terminal mora biti instaliran i ulogovan, a paket onda priča sa njim: inicijalizuješ vezu, povučeš podatke i šalješ naloge kroz Python.

Ovo je najlakši ulazak za nekoga ko već koristi MT5 i hoće da doda sloj u Pythonu, na primer za analizu ili logovanje odluka. Ograničenje je što ovaj paket najpouzdanije radi na Windows okruženju i, opet, zavisi od upaljenog terminala. Za prvo pokretanje samog bota u MT5, pre nego što uopšte dođeš do Pythona, korisan ti je vodič kako podesiti prvi bot u MT5.

Sigurnost: pravila koja te čuvaju od tvog bota#

Ovo je deo koji većina preskoči, a on je zapravo cela poenta. Kad povežeš bota, ključevi i tokeni koje dobiješ su isto što i lozinka od tvog novca. Evo pravila koja ne dolaze iz teorije, nego iz toga kako se stvarno gubi kapital i pristup.

Prvo, ključ je tajna i ostaje tajna. Nikad ga ne lepiš u javni kod, ne šalješ na Diskord, ne držiš u fajlu koji ode na GitHub. Curenje ključa je najčešći način da neko drugi dobije pristup tvom nalogu, a ne znaš dok ne bude kasno.

Drugo, kreni sa najmanjim mogućim pravima. Ako platforma dozvoljava da napraviš vezu koja samo čita, a ne trguje, prvo je testiraš u tom režimu. Tek kad si siguran da bot radi kako treba, daš mu pravo da otvara naloge. Isto važi za novac: prvo probni nalog, pa mali pravi ulog, pa tek onda ozbiljan kapital.

Treće, ograniči odakle veza sme da dolazi. Gde god možeš, dozvoli pristup samo sa svoje adrese ili sa servera na kome bot živi. Time ključ, i ako iscuri, ne vredi mnogo nekome sa druge strane sveta.

Četvrto, jedan bot, jedan ključ. Ne deli isti pristup između više botova ili skripti. Ako jedan zakaže ili iscuri, gasiš samo njega, a ne rušiš ceo sistem. I peto, menjaj ključeve s vremena na vreme, pogotovo posle svake sumnje da je nešto procurelo. Rotacija ključa je pet minuta posla, a čuva te od meseci štete. Iza svakog ovog pravila stoji ista logika kao iza veličine pozicije: rizik ograničavaš unapred, ne posle što pukne.

Tri načina na jednom mestu#

Sledeća tabela sažima ključne razlike, uz napomenu da tačne korake proveriš u dokumentaciji svakog:

Tri scenarija#

Scenario 1: bot mora da radi dvadeset četiri sata. Ako ti bot ne sme da stane kad ugasiš računar, cTrader Open API ti je najprirodniji, jer je prava veza i ne zavisi od upaljene aplikacije. Alternativa je da IB ili MT5 terminal držiš na iznajmljenom serveru koji je stalno upaljen.

Scenario 2: već si u MT5 i hoćeš samo Python sloj. Ako ti bot već živi u MT5 i samo hoćeš da dodaš analizu ili logovanje odluka u Pythonu, zvaničan MT5 paket ti je najkraći put, uz svest da traži upaljen terminal i najpouzdanije radi na Windows okruženju.

Scenario 3: hoćeš pristup akcijama, futures ugovorima, više tržišta. Ako ti treba širina instrumenata van forexa, Interactive Brokers je najozbiljniji izbor. Računaj na to da moraš da rešiš gde lokalni softver stalno radi, i da prvo sve testiraš u režimu koji samo čita.

Često Postavljana Pitanja#

Da li je opasno dati botu pristup mom nalogu?#

Opasnost nije u samoj vezi, nego u tome koliko prava daš i koliko čuvaš ključ. Ako kreneš sa vezom koja samo čita, testiraš na probnom nalogu, i nikad ne otkriješ ključ, rizik je mali. Opasno postaje kad daš puna prava neproverenom botu ili kad ključ iscuri.

Koja veza ne zahteva stalno upaljen računar?#

cTrader Open API, jer je to prava veza ka infrastrukturi brokera i ne zavisi od desktop aplikacije. Kod Interactive Brokers i MT5 Python mosta terminal mora da radi i bude ulogovan, pa za neprekidan rad taj softver obično držiš na iznajmljenom serveru.

Šta je OAuth kod cTrader Open API-ja?#

OAuth je standardan postupak autorizacije gde tvoja aplikacija dobije dozvolu da pristupi nalogu bez da joj daješ lozinku, a ti tu dozvolu možeš u svakom trenutku da povučeš. To je čistije i bezbednije od deljenja same lozinke naloga.

Kako da zaštitim API ključ?#

Nikad ga ne stavljaj u javni kod ni u fajl koji ode na GitHub, ograniči pristup samo sa svoje adrese ako platforma to dozvoljava, koristi zaseban ključ po botu, i menjaj ga s vremena na vreme, pogotovo posle svake sumnje na curenje. Ključ tretiraj kao lozinku od svog novca.

Sledeći koraci#

Pre nego što povežeš bota na pravi nalog, uradi tri stvari po redu: napravi vezu koja samo čita, testiraj na probnom nalogu, i tek onda daj pravo da trguje uz mali ulog. Redosled nije formalnost, on je razlika između kontrolisanog testa i skupe greške.

Kad si siguran da veza radi, sledeće pitanje je kako da izmeriš da bot stvarno donosi, a ne samo da radi. To sam razložio u tekstu o merenju performance bota. A ako tek biraš bota i broker pre nego što dođeš do veze, kreni od kako izabrati prvi bot.

Ovaj tekst je orijentacioni pregled na dan pisanja. Koraci, priključci i postupci autorizacije se menjaju kroz verzije, pa tačan postupak uvek proveri u zvaničnoj dokumentaciji svog brokera i platforme.

Poslednji put ažurirano: 7. jul 2026.