Те кто планирует передать API-ключи/токены от своего торгового счёта в чужие руки сначала внимательно ознакомьтесь с тем что написано ниже.
Имея доступ к API-ключам можно для себя устроить много выгодных кейсов в которых «желания» исполняются за счёт клиентов не чистым на руку собирателем API-ключей. Для простоты можно представить ситуацию что Вы чем-то торгуете и у Вас есть доверчивые знакомые которые по Вашему совету могут купить что угодно по любой цене и продать что угодно по любой цене и Вы этим пользуетесь покупая дешевле и продавая дороже. Т.е. в бесплатность роботов(с передачей API-ключей) может быть заложена такая неприятная особенность.
В этом посте(«smart-lab.ru/blog/1208078.php») можно подробней ознакомиться с примером очень похожим на такой кейс.