Xây dựng bot giao dịch AI với GaiaEx API

Năm 2021, một kỹ sư 23 tuổi đăng một bản backtest gây bão internet: bot crypto của anh đã biến $1.000 thành $4,2 triệu qua hai năm dữ liệu lịch sử. Đường cong lợi nhuận đi lên theo một đường thẳng 45 độ hoàn hảo. Người lạ khắp nơi cầu xin anh chia sẻ code. Anh nghỉ việc, huy động tiền từ bạn bè, và chạy thật.

Nó thua lỗ mỗi tuần liên tiếp. Trong bốn tháng, tài khoản đã mất 60%, và anh tắt nó.

Không có gì "sai" với con bot. Code chạy hoàn hảo. Vấn đề là bản backtest đã bị tinh chỉnh đến khi khớp tuyệt đối với quá khứ — mà quá khứ chẳng bao giờ lặp lại chính xác. Chiến lược đã học vẹt năm 2019 và 2020 thay vì học được điều gì tổng quát. Ngay khi gặp một thị trường chưa từng thấy, nó hoàn toàn không biết phải làm gì.

Đây là sự thật quan trọng nhất về các bot giao dịch AI, và gần như không ai đề cập đến nó trước tiên: một con bot chỉ tốt bằng kỷ luật xung quanh nó. Phần hào nhoáng — mô hình, AI — chỉ chiếm khoảng 20% công việc. 80% còn lại là vệ sinh dữ liệu, hạ tầng thực thi lệnh, và các kiểm soát rủi ro ngăn một lỗi code hay một cú sập giá chớp nhoáng làm sạch tài khoản của bạn khi bạn đang ngủ. Bài học này dạy phần 80% đó.

Bỏ qua lớp vỏ marketing, một bot giao dịch chỉ là phần mềm quan sát thị trường và đặt lệnh theo quy tắc — không cần con người bấm nút. "AI" có nghĩa là một số quy tắc đó được học từ dữ liệu thay vì viết tay, nhưng công việc vẫn giống nhau: biến thông tin thành quyết định, tự động, suốt ngày đêm.

Người ta dùng bot vì ba lý do chính đáng:

• Thị trường không bao giờ đóng cửa. Crypto giao dịch 24/7/365. Không con người nào có thể theo dõi BTC lúc 4 giờ sáng Chủ Nhật; một con bot có thể.
• Không có cảm xúc. Một con bot không hoảng loạn bán ra ở đáy hay lao vào mua vì sợ bỏ lỡ cơ hội (FOMO) ở đỉnh. Nó thực hiện đúng kế hoạch dù bạn đang phấn khích hay hoảng sợ — đúng là lúc con người đưa ra những quyết định tệ nhất.
• Tốc độ và nhất quán. Một con bot có thể đánh giá hàng chục tài sản và phản ứng trong milli giây, và nó không bao giờ "quên" đặt lệnh cắt lỗ (stop-loss).

Nhưng để ý điều không có trong danh sách đó: lợi nhuận đảm bảo. Một con bot là cách nhanh hơn, không mệt mỏi, không cảm xúc để chạy một chiến lược. Nếu chiến lược tồi, con bot chỉ thua lỗ nhanh hơn và nhất quán hơn. Tự động hóa khuếch đại bất kỳ lợi thế nào bạn có — hoặc bất kỳ khuyết điểm nào bạn có.

Trước khi bạn động đến học máy, hãy hiểu các chiến lược nền tảng vận hành đa số bot thực tế. Mỗi chiến lược giả định một loại thị trường cụ thể — và lặng lẽ đổ vỡ khi thị trường đổi tính cách.

• Bot lưới (grid bot) đặt một chuỗi lệnh mua và bán bậc thang trên một khoảng giá. Khi giá dao động, con bot mua thấp và bán cao ở mỗi nấc. Xuất sắc trong thị trường đi ngang, dập dềnh — và là thảm họa trong một xu hướng mạnh, khi giá rời khỏi lưới và bạn bị mắc kẹt với các vị thế lỗ (hoặc bỏ lỡ hoàn toàn nhịp tăng/giảm).
• Bot DCA (trung bình giá vốn) mua một số lượng cố định theo khoảng thời gian, và nhiều bot còn thêm "lệnh an toàn" ở mức giá thấp hơn để kéo giá vào trung bình xuống. Tuyệt vời để tích lũy qua các nhịp giảm — nhưng nếu giá tiếp tục rơi, bạn tiếp tục mua vào một con dao đang rơi, và giá trung bình của bạn cứ thế chảy máu.
• Bot theo xu hướng / động lượng (momentum) mua khi mạnh và bán khi yếu bằng các tín hiệu như giao cắt đường trung bình động. Chúng thắng lớn trong xu hướng sạch và bị "cắt vụn" — chết bởi ngàn khoản lỗ nhỏ — trong thị trường đi ngang.
• Bot arbitrage khai thác cùng một tài sản giao dịch ở mức giá khác nhau trên các nền tảng khác nhau, mua rẻ và bán đắt. Toán học thì đơn giản; kỹ thuật thì tàn khốc. Đây là cuộc chơi tốc độ thuần túy, nơi microsecond, phí giao dịch, và độ trễ chuyển tiền quyết định lợi nhuận "miễn phí" đó là thật hay chỉ là ảo ảnh.
• Bot tạo lập thị trường (market-making) báo giá cả bên mua và bên bán, kiếm lợi từ chênh lệch giá (spread), cung cấp thanh khoản. Có lợi trong thị trường yên tĩnh, nguy hiểm trong thị trường biến động nhanh — một cú di chuyển đột ngột có thể khớp lệnh sai chiều nhanh hơn tốc độ bạn hủy lệnh.

Bài học ẩn trong danh sách này: mỗi chiến lược là một cược vào loại thị trường bạn đang ở trong đó. Một bot lưới không "tốt" hay "tồi" — nó đúng cho thị trường đi ngang và sai cho xu hướng. Vấn đề khó nhất trong giao dịch tự động không phải là xây con bot; mà là biết khi nào giả định của nó không còn đúng nữa.

Người ta nói "bot giao dịch AI" như thể đó chỉ là một đoạn script. Trong thực tế sản xuất, nó là một pipeline (đường ống xử lý): nạp dữ liệu, đặc trưng, mô hình, tín hiệu, thực thi, và rủi ro — mỗi phần có thể thay thế mà không cần đấu lại toàn bộ hệ thống. Xây dựng theo cách này không phải là sự chỉn chu học thuật; đó là cách giữ tỉnh táo lúc 3 giờ sáng khi lãi/lỗ (P&L) trực tiếp lệch khỏi backtest và bạn cần biết bước nào đã hỏng.

Hãy đi theo con đường của một quyết định đơn lẻ:

• Nạp dữ liệu (Ingest) kéo dữ liệu thị trường trực tiếp — giá, giao dịch, sổ lệnh (order book) — từ sàn giao dịch. GaiaEx cung cấp REST cho lệnh và số dư, và WebSocket cho sổ lệnh và giao dịch.
• Đặc trưng (Features) biến các con số thô thành đầu vào có ý nghĩa: độ biến động, động lượng, funding, mất cân bằng sổ lệnh.
• Mô hình (Model) (quy tắc hoặc học máy) đọc các đặc trưng đó và hình thành một quan điểm.
• Tín hiệu (Signal) chuyển quan điểm đó thành một lệnh cụ thể: chiều, kích thước, giá.
• Thực thi (Execution) gửi lệnh đến sàn giao dịch, xử lý các lần thử lại và xác nhận.
• Rủi ro (Risk) bao trùm tất cả — và có quyền phủ quyết mọi giai đoạn khác.

Kỷ luật ở đây là giữ mỗi giai đoạn xác định và có ghi log. Gắn ID cho mỗi tín hiệu, ID khách hàng cho mỗi lệnh, dấu thời gian độ trễ cho mỗi bước. Khi có gì đó sai — và nó sẽ sai — bạn muốn đọc log và thấy chính xác nơi thực tế lệch khỏi kế hoạch, không phải đoán mò.

Truyền thông hào nhoáng nói "hãy dùng AI." Các chuyên gia nói: hãy bắt đầu bằng các quy tắc bạn có thể đọc bằng tiếng Anh thông thường. Ngưỡng trên RSI, giao cắt MACD, khối lượng vượt trên đường trung bình động của nó. Quy tắc dễ ghi log, dễ giải thích, và dễ tìm ra lỗi khi có gì đó hỏng. Nếu chiến lược dựa trên quy tắc của bạn không kiếm được tiền, một mạng nơ-ron cũng không cứu được nó — nó chỉ khiến bạn thua lỗ theo cách bạn không thể gỡ lỗi được.

Học máy chứng minh giá trị của nó khi các mẫu hình quá tinh vi hoặc quá nhiều chiều để viết tay quy tắc: cây tăng cường gradient (gradient-boosted trees) trên các đặc trưng dạng bảng, mô hình chuỗi trên các thanh giá. Dùng đúng cách, học máy có thể vắt tín hiệu ra khỏi những đầu vào hỗn loạn. Nhưng nó có một kiểu thất bại nguy hiểm gọi là drift (trôi dạt): thị trường thực tế dần dần không còn giống dữ liệu mà mô hình được huấn luyện, và hiệu suất suy giảm một cách lặng lẽ. Mô hình vẫn tiếp tục đưa ra các dự đoán tự tin — chỉ là chúng sai bây giờ, và không có gì báo lỗi.

Đây là lý do các bàn giao dịch chuyên nghiệp chạy một mô hình lai (hybrid): mô hình đề xuất, còn các quy tắc và hạn mức rủi ro cứng lại phủ quyết. AI được phép gợi ý một giao dịch; nó không bao giờ được phép ghi đè lên hạn mức thua lỗ theo ngày hay hạn mức vị thế. Cái máy là một nhân viên phân tích cấp thấp có bản năng tốt nhưng không có thẩm quyền đặt cược cả công ty.

Một mô hình chỉ thông minh bằng đầu vào bạn cung cấp cho nó. Giá thô hiếm khi là đủ — nghệ thuật ở đây là feature engineering (kỹ thuật đặc trưng): biến dữ liệu OHLCV, sổ lệnh, và phái sinh thành các tín hiệu thực sự mang thông tin.

Trên bàn giao dịch hợp đồng vĩnh cửu (perps), các đặc trưng quan trọng vượt ra ngoài giá đóng. Funding là một chi phí hoặc thu nhập thực tế, tái diễn, có thể biến một chiến lược "thắng" thành âm. Lợi suất ở nhiều khung thời gian nắm bắt động lượng xuyên suốt các khoảng thời gian. Tỷ lệ khối lượng cảnh báo hoạt động bất thường. Mất cân bằng sổ lệnh (order book imbalance) — tỷ lệ độ sâu giữa bên mua và bên bán — là một tín hiệu vi cấu trúc thị trường ngắn hạn, nếu bạn đăng ký dữ liệu L2. Bối cảnh liên tài sản (ETH di chuyển thế nào so với BTC) bổ sung góc nhìn toàn thị trường.

Một kỷ luật phân biệt người nghiệp dư với chuyên gia: loại bỏ các đặc trưng không xứng đáng với vị trí của nó. Nếu một đặc trưng có mức độ quan trọng hoán vị (permutation importance) gần bằng không, bạn đang trả giá bằng độ trễ và rủi ro overfitting cho nhiễu. Ít đặc trưng hơn nhưng mạnh hơn thường thắng một mô hình "nhồi mọi thứ vào" gần như luôn luôn.

def engineer_features(df):
    df["log_ret"] = np.log(df["close"] / df["close"].shift(1))
    df["vol_20"] = df["log_ret"].rolling(20).std()
    df["vol_ratio"] = df["volume"] / df["volume"].rolling(20).mean()
    return df.dropna()

Và cẩn thận với tội tổ tông của công việc đặc trưng: look-ahead bias (thiên lệch nhìn trước). Nếu bất kỳ đặc trưng nào vô tình sử dụng thông tin lẽ ra không tồn tại tại thời điểm quyết định — một thanh giá trong tương lai, một mức đóng cùng kỳ — backtest của bạn sẽ trông tuyệt vời còn tài khoản thực của bạn sẽ không. Mọi đặc trưng phải có thể tính toán được chỉ bằng dữ liệu bạn đã có tại thời điểm đó, không có ngoại lệ.

Lớp thực thi không hào nhoáng là nơi tiền lặng lẽ rò ra. Làm đúng thì không ai để ý; làm sai thì một tín hiệu hoàn hảo trở thành khoản lỗ thật.

• Loại lệnh. Dùng lệnh giới hạn (limit) khi bạn quan tâm đến giá — bạn đặt mức giá tồi tệ nhất mà bạn sẽ chấp nhận. Dành lệnh thị trường (market) cho những trường hợp thực sự cần khớp gấp, và ý thức rằng chúng phải trả chênh lệch giá (spread) cộng trượt giá (slippage), có thể rất tàn khốc trong thị trường mỏng hoặc biến động nhanh.
• Idempotency (tính bất biến khi lặp). Luôn gắn một ID lệnh khách hàng. Mạng có thể trục trặc; một yêu cầu POST được thử lại mà không có ID có thể gấp đôi vị thế của bạn. Với một ID, sàn giao dịch nhận ra bản trùng lặp và bỏ qua nó. Thói quen này ngăn chặn cả một nhóm lỗi thảm khốc.
• Thử lại với backoff. Khi gặp 429 (bị hạn chế tần suất) hoặc 5xx (lỗi máy chủ), hãy chờ và thử lại với backoff theo cấp số nhân — không dồn dập tấn công API đến mức bị cấm.
• Kỷ luật đồng hồ. Các yêu cầu đã ký thường ghép phương thức HTTP, đường dẫn, phần thân, và dấu thời gian tính bằng milli giây thành một chữ ký HMAC. Sàn giao dịch từ chối các yêu cầu có đồng hồ lệch, vì vậy hãy chạy NTP trên máy ký lệnh. Một đồng hồ trôi dạt sẽ khiến mọi lệnh bị từ chối và bạn sẽ không biết vì sao.

Không có gì trong danh sách này là "AI." Nhưng tất cả những điều này quyết định liệu AI của bạn có bao giờ kiếm được một đồng đô-la hay không. Khoảng cách giữa một backtest và một tài khoản thực chủ yếu nằm ở lớp này — phí, trượt giá, độ trễ, và các trường hợp biên — và đó chính xác là lý do hai phần tiếp theo tồn tại.

Đây là trình tự phân biệt những trader tồn tại lâu dài với những trader nổ tài khoản: rủi ro là một cổng kiểm soát trên mỗi lệnh, không phải một lời xin lỗi sau giao dịch. Bạn thiết kế phanh trước khi tinh chỉnh động cơ.

Các kiểm soát không thể thương lượng:

• Hạn mức vị thế. Giới hạn mức độ tiếp xúc với một tài sản đơn lẻ — thường là 2–5% vốn — để không một giao dịch nào có thể phá hủy bạn.
• Điểm cắt lỗ (stops). Đặt dựa trên ATR (thích nghi theo độ biến động) hoặc mức tick cố định, và đặt chúng như các lệnh thật, không phải ý định trong đầu bạn.
• Ngừng khi lỗ ngày. Nếu tài khoản giảm, ví dụ 3% trong ngày, con bot ngừng giao dịch. Dừng hoàn toàn. Quy tắc đơn lẻ này đã cứu nhiều tài khoản hơn bất kỳ tín hiệu thông minh nào, vì nó giới hạn thiệt hại mà một lỗi code hay một ngày xấu có thể gây ra.
• Nút ngắt khẩn cấp (kill switch). Một hành động duy nhất hủy tất cả các lệnh đang hoạt động và đóng phẳng mọi vị thế. Kiểm tra nó mỗi tháng. Ngày bạn cần đến nó là ngày tồi tệ nhất để phát hiện nó bị hỏng.

Với hợp đồng vĩnh cửu (perps), hãy gộp gánh nặng funding và khoảng cách đến giá thanh lý vào cùng một cổng kiểm soát — một vị thế "ổn" về giá vẫn có thể đang chảy máu funding hoặc chỉ cách một cây nến nữa là bị thanh lý.

Vấn đề lưu ký (custody) cũng thuộc về cuộc thảo luận này. GaiaEx dùng MPC, chia dữ liệu khóa ra nhiều bên để con bot không bao giờ giữ một private key thô trong một file mà kẻ tấn công có thể lấy được. Và quyền giao dịch có thể được tách riêng khỏi quyền rút tiền — vì vậy một API key mà bot của bạn dùng để đặt lệnh không bao giờ nên được cho phép chuyển tiền ra khỏi nền tảng.

Đây là một rủi ro mà các mẩu quảng cáo bot lấp lánh không bao giờ đề cập: một phần lớn "bot giao dịch AI" được marketing cho retail hoàn toàn không phải công cụ giao dịch — chúng là vụ cướp. Giáo dục trung thực phải gọi thẳng tên điều này, vì đây là nơi hầu hết người mất tiền vào "bot" thực sự mất tiền.

Các mẫu hình lặp lại:

• Bot lợi nhuận đảm bảo. "AI của chúng tôi kiếm 2% mỗi ngày, không rủi ro." Không chiến lược hợp pháp nào đảm bảo lợi nhuận; thị trường vốn không chắc chắn theo định nghĩa. Một lời hứa lợi nhuận đều đặn, không thể thua là một lời hứa về mô hình Ponzi.
• API key được cấp quá nhiều quyền. Nhiều bot lừa đảo yêu cầu bạn kết nối một API key có quyền rút tiền. Ngay khi bạn làm điều đó, chúng có thể rút sạch tài khoản. Cuối năm 2025, Binance đã ghi nhận các trường hợp xác nhận về tài khoản bị hack và tổn thất lên đến năm chữ số, bắt nguồn từ các bot bên thứ ba không được ủy quyền làm chính xác điều này.
• Code mờ đục, không được kiểm toán. Các bot bên thứ ba với mã nguồn đóng và không có kiểm toán an ninh có thể ẩn giấu backdoor. Bạn không thể biết code làm gì với khóa của bạn cho đến khi quá muộn.
• Bot giao dịch giả tạo khối lượng (wash-trading) lặng lẽ vi phạm quy tắc sàn giao dịch — làm tài khoản của bạn bị hạn chế hoặc đình chỉ, không có hỗ trợ nào cho khoản thiệt hại.

Các biện pháp phòng vệ rất cụ thể và đáng để ghi nhớ. Không bao giờ cấp quyền rút tiền cho một bot giao dịch — chỉ cấp quyền API key cho giao dịch mà thôi. Dùng danh sách địa chỉ rút tiền được phép (whitelist) để tiền chỉ có thể rời đi đến các địa chỉ bạn đã phê duyệt trước. Bật xác thực hai yếu tố (2FA) mạnh (ứng dụng xác thực hoặc khóa bảo mật cứng, không dùng SMS). Ưu tiên các công cụ chính thức, đã được kiểm toán hơn là các bot Telegram ẩn danh hứa hẹn trên trời. Và nhớ quy tắc lâu đời nhất trong tài chính: nếu nghe có vẻ tốt đến mức khó tin, thì đó là lừa đảo, và "AI" chỉ là bộ trang phục ngụy trang.

Bạn đã có một chiến lược, các đặc trưng sạch, một lớp thực thi, và các cổng kiểm soát rủi ro. Cám dỗ là chuyển sang chạy thật với kích thước thật ngay. Đừng làm vậy. Nghĩa địa của các bot đã chết đầy những chiến lược trông hoàn hảo trên giấy nhưng gặp thực tế mà không chuẩn bị.

Con đường có kỷ luật:

• Giao dịch giả lập (paper trade) với đúng cùng đường code. Chạy logic đặt lệnh thật đối với dữ liệu thị trường thật mà không rủi ro vốn gốc, trong ít nhất vài tuần. So sánh việc khớp lệnh và dấu thời gian với những gì chiến lược mong đợi. Nếu paper trading và backtest đã không đồng nhất, hãy dừng lại và tìm ra lý do.
• Chạy thật với kích thước tối thiểu. Mục tiêu của giai đoạn chạy thật đầu tiên không phải là lợi nhuận — mà là đo lường sự thật: trượt giá thật, phí thật, độ trễ thật. Nhiều nhóm giả định một mức giảm 30–50% so với backtest trước khi họ tin vào các con số.
• Chỉ mở rộng quy mô khi thực tế khớp với mô hình. Khi trượt giá thật và phí thật khớp với giả định của bạn, hãy tăng dần kích thước. Nếu không khớp, mô hình của bạn đang nói dối bạn — hãy sửa nó trước khi cấp vốn cho nó.

Và lập kế hoạch cho ngày xấu trước khi nó đến. Các cú sập giá chớp nhoáng (flash crash) và sự cố API không phải là giả thuyết — chúng là những sự kiện đã được định sẵn xảy ra, bạn chỉ chưa biết ngày cụ thể. Nếu kế hoạch dự phòng duy nhất của bạn là "tôi sẽ nhận ra vào buổi sáng," bạn không có kế hoạch dự phòng nào cả. Hãy tự động hóa đóng phẳng khi mất kết nối (flatten-on-disconnect) ở nơi sàn giao dịch của bạn hỗ trợ, để một kết nối bị rớt không thể để lại một vị thế trần đang chạy khi bạn ngủ.