Hybrid [см. описание профиля] «Доверяйте торговлю ИИ, но не вывод средств» @pacifica_fi Как MCP распределяет права на торговлю Спросить ИИ, какова цена биткоина, и попросить его купить биткоин — это совершенно разные вещи. Первое заканчивается просто чтением информации, а со второго начинается движение реальных средств и позиций. Если добавить рычаг и рыночные ордера, то неоднозначность одного предложения на естественном языке может напрямую привести к убыткам. Вот почему важно обратить внимание на Pacifica MCP. Важно не то, что ИИ может торговать, а то, что он может читать, какими ключами отправляет ордера и где блокируются права на перемещение средств. [Превращение естественного языка в инструмент торговли] MCP — это аббревиатура от Model Context Protocol, стандарт соединения, позволяющий ИИ и внешним сервисам обмениваться информацией по заданному формату. Обычные чат-боты ограничиваются генерацией ответов на вопросы пользователя, тогда как ИИ, подключенный через MCP, может выбирать зарегистрированные инструменты и напрямую запрашивать сервисы или выполнять задачи. Pacifica MCP предоставляет REST API Pacifica в виде инструментов, доступных для ИИ. С помощью клиентов, таких как Claude Desktop, Claude Code и OpenAI Codex, вы можете на естественном языке проверять рыночные данные и состояние счета, а при наличии соответствующих прав — выполнять ордера и управлять позициями. Процесс работы выглядит следующим образом: Когда пользователь запрашивает текущую цену BTC и финансирование, ИИ интерпретирует намерение и выбирает инструмент для получения цены. Сервер MCP преобразует это в запрос к Pacifica REST API, получает возвращенные данные о цене и финансировании и передает их обратно ИИ. Та же базовая логика применяется при запросе лимитного ордера на покупку BTC. Однако запросы, изменяющие состояние счета, такие как ордера, требуют подписи, поэтому необходимы более высокие права доступа. Запросы GET и веб-сокеты Pacifica можно использовать без подписи, но запросы POST требуют подписи по схеме Ed25519. [Начните с указания только ADDRESS — режим только для чтения] Самый безопасный способ начать работу с Pacifica MCP — указать только публичный адрес аккаунта (ADDRESS). В этом режиме вы можете просматривать цену, стакан, финансирование, комиссии, эквити счета, баланс, позиции, состояние займа, цену ликвидации, незавершенные ордера и историю торговли. Однако запросы, изменяющие состояние счета — такие как создание или отмена ордеров — будут отклонены с ошибкой read-only mode. Если вы впервые подключаете AI-агент, лучше начать с режима только для чтения, а не сразу открывать права на торговлю. Это позволяет вам проверить: правильно ли подключен аккаунт, корректно ли ИИ интерпретирует названия активов и цифры и не вызывает ли он непредназначенные инструменты. Даже в режиме только для чтения можно эффективно использовать его для анализа рынка и проверки состояния счета. Например, вы можете создать рабочий процесс для сравнения текущей цены BTC и уровня финансирования, анализа открытых позиций и цен ликвидации, а также проверки незавершенных ордеров и недавних комиссий за один раз. [Для торговли лучше подходит Agent Key, а не основной приватный ключ] Для реальных ордеров необходимо настроить AGENT PRIVATE KEY или PRIVATE KEY основного кошелька. Pacifica рекомендует использовать Agent Key. Agent Key — это отдельный ключ подписи, привязанный к вашему аккаунту. Он может подписывать запросы POST, включая ордера, но при этом не требует прямого ввода приватного ключа основного кошелька в торговые программы. Также отличается возможностью отключения при необходимости. Простая структура выглядит так: - Только ADDRESS: доступны только запросы на чтение, торговля невозможна - ADDRESS + AGENT_PRIVATE_KEY: доступны запросы на чтение и торговля - ADDRESS + PRIVATE_KEY: доступны запросы на чтение и торговля (прямое использование основного ключа) Agent Key — более безопасный выбор по сравнению с основным ключом, но это не публичный ключ. При утечке злоумышленник сможет размещать ордера или изменять уровень рычага и настройки аккаунта. Так как ключи хранятся в файле настройки Pacifica MCP в открытом виде, их нельзя загружать на GitHub, делать скриншоты или копировать прямо в чат с ИИ. Обнаруженные ключи необходимо немедленно отозвать и выдать новые. [Тестнет и мейннет используют один адрес] По умолчанию Pacifica MCP подключается к API тестнета. Чтобы использовать его в реальном мейннете, необходимо вручную изменить PACIFICA BASE URL на адрес production API. Хотя используется один и тот же сервер MCP, подключение к разным адресам разделяет тестовую среду с виртуальными активами и мейннет с реальными деньгами. Поэтому первое, что нужно проверить после установки — не ответ ИИ, а логи выполнения. Pacifica MCP при запуске выводит в лог текущий адрес аккаунта и метод аутентификации. Перед тестированием ордеров обязательно убедитесь в правильности: аккаунт, сеть и статус (только чтение или agent-key). Права на пополнение отличаются от прав на торговлю. Инструменты для выпуска тестовых USDP и пополнения USDC/USDP создают транзакции Solana напрямую — они не используют Pacifica REST API.Эта задача не может быть выполнена с использованием Agent Key — требуется основной PRIVATE_KEY. Если вы не хотите добавлять основной ключ в среду MCP, безопаснее всего обрабатывать пополнения отдельно через приложение Pacifica и подключать к MCP только Agent Key. [Не доверяйте выводу AI, даже если доверяете торговле] Наиболее важным аспектом Pacifica MCP является подход к управлению правами на вывод. В версии MCP v0.2.0, опубликованной 9 июля 2026 года, были удалены инструменты withdraw (вывод обеспечения по Perp) и withdrawSpotAsset (перевод спотовых активов на внешний кошелек). Функции просмотра истории выводов и ожидающих выводов остались, но возможность фактического перемещения средств за пределы системы через MCP была заблокирована. В официальном релизе это объясняется как мера по предотвращению случайного перемещения средств. Это разделение критически важно для торговли с использованием AI-агентов. Если права на торговлю будут скомпрометированы, это может привести к убыткам; однако если дополнительно открыты права на вывод, активы могут быть полностью изъяты из аккаунта. Pacifica выбрала подход, разделяющий выполнение ордеров и перемещение средств за пределы системы, чтобы ограничить потенциальный ущерб. Однако в текущей документации Pacifica MCP инструменты withdraw и withdrawSpotAsset по-прежнему фигурируют в списке доступных инструментов. В то же время в релизе v0.2.0 на GitHub указано, что эти функции были удалены. При реальном использовании следует проверять не только документацию, но и фактическую версию установленного пакета, а также инструменты, доступные в вашей среде MCP. Разница между документацией и релизом — это проблема, которую Pacifica должна решить. В финансовых инструментах безопасность включает не только добавление функций, но и точное информирование о том, какие права в данный момент активны. [Самая большая опасность в естественно-языковых ордерах — неоднозначность] Подключение MCP не означает, что AI будет принимать хорошие торговые решения или гарантировать прибыль. AI интерпретирует ваши фразы и выбирает инструменты и параметры. Если вы скажете «купите немного BTC», не будут определены количество, цена, тип ордера, плечо, режим обеспечения и максимальный проскальзывание. То, что люди понимают по контексту, в реальных ордерах может привести к существенным различиям. В запросе на торговлю должны быть как минимум следующие данные: - Торговая пара и направление - Точное количество - Рыночный или лимитный ордер - Указанная цена или максимальное проскальзывание - Плечо - Cross или Isolated - Условия стоп-лосса и тейк-профита - Требование подтверждения перед исполнением Например, вместо «купите BTC» безопаснее запросить так: - Сначала проверьте текущие биды и минимальный размер ордера для BTC Perp на тестнете Pacifica - Подготовьте один лимитный ордер на покупку минимального количества по цене на 20 тиков ниже лучшего бида, но сначала покажите мне пару, цену, количество, плечо и режим обеспечения — не отправляйте ордер до моего подтверждения Однако одного лишь требования «не исполнять до подтверждения» недостаточно для полной безопасности. MCP — это спецификация для соединения AI с внешними инструментами, а не система, которая принудительно требует подтверждения от человека во всех клиентах. Необходимо отдельно проверить настройки подтверждения выполнения инструментов и диапазон автоматического исполнения в используемом вами AI-клиенте. [После успешного сообщения об ордере нужно перепроверить состояние аккаунта] То, что AI сообщает об успешном ордере, не означает завершение задачи. Запрос ордера может быть принят сервером, но остаться неисполненным, частично исполненным или исполненным по другой цене, чем ожидалось. Повторная отправка запроса после сетевой ошибки может привести к дублированию ордеров. После отправки ордера необходимо обязательно перепроверить следующие данные: - ID ордера и его текущий статус - Список неисполненных ордеров - Фактически исполненное количество - Средняя цена входа - Текущая позиция - Equity аккаунта и уровень использования маржи Pacifica MCP позволяет отдельно запрашивать неисполненные ордера, историю ордеров, текущую позицию, историю позиций и информацию об аккаунте. Вот почему инструменты для проверки результата важнее функций отправки ордеров. При интеграции с автоматической торговлей одного лишь журнала диалога с AI недостаточно. Необходимо сохранять отдельный лог: использованные инструменты, входные значения, ответ сервера, ID ордера, результат исполнения и финальное состояние аккаунта. При возникновении проблем важно знать, какие API-запросы были фактически отправлены — а не какие фразы сгенерировал AI. [Почему Pacifica MCP вызывает ожидания] Ценность Pacifica MCP заключается не в том, что AI лучше предсказывает рынок. Раньше для каждой биржи требовалось изучать отдельные API-документации и методы подписи, а затем создавать собственные программы. С использованием MCP вы можете применять Pacifica REST API как общий инструмент в различных AI-клиентах — например, Claude Desktop, Claude Code, OpenAI Codex. Новички могут проверять состояние аккаунта и рынка с помощью естественного языка. Разработчики могут комбинировать анализ, ордеры и проверочные процедуры на одном и том же сервере MCP.Хорошо, что режим только для чтения, одноразовый ключ агента, операции в цепочке, требующие основного ключа, и функция вывода, удаленная из MCP, разделены. Важнее всего в будущем — не количество функций, а степень завершенности контроля. Необходимы более тонкие механизмы управления правами, чем ключ агента: лимиты расходов по ордерам, белые списки активов, максимальный плечо, дневные лимиты убытков, процедуры одобрения человеком. Сейчас ключ агента лишь снижает риск раскрытия основного ключа, но не является полноценным движком политик, позволяющим детально ограничивать допустимые торговые операции. [Вывод] Самая опасная мысль в торговле с ИИ-агентами — ожидание, что ИИ все сделает сам. Pacifica MCP связывает естественный язык с запросами рынка и реальными ордерами, но итоговый результат зависит от ключей и прав, предоставленных пользователем, точности команд и способа проверки после выполнения. Поэтому порядок безопасного использования очевиден. Сначала подключите только ADDRESS в режиме только для чтения для проверки, и добавляйте ключ агента только при необходимости реальной торговли. После достаточной проверки ордеров, отмен и повторного получения результатов на тестнете перейдите на главную сеть и держите основной приватный ключ и операции по выводу/вводу за пределами MCP, насколько это возможно. Самое впечатляющее в Pacifica MCP — не то, что ИИ может сделать многое. А то, что в дизайн продукта начали внедрять идеи о том, где именно следует прерывать действия, которые ИИ делать не должен. В будущем конкурентоспособность инфраструктуры ИИ-торговли будет определяться не естественностью ответов, а тем, насколько мелко можно разбивать права и насколько легко можно проверять каждое выполнение. #Pacifica #PerpDEX