норм биржа

API ключи на bitmex можно ограничивать по правам, отдельно для торговли, отдельно для вывода, отдельно для чтения. для бота в продакшене это базовое требование безопасности, и здесь оно реализовано правильно.