Что мы делаем не так, как все остальные

Trust as a verifiable artifact, not a marketing claim

Все остальные пишут «secure» на pricing-странице. Мы публикуем Ed25519 публичный ключ по адресу quantorsaas.app/.well-known/quantor-pubkey и каждый прод-деплой подписываем offline-приватником, который физически живёт на одной машине Pavel'а. На каждом сервисе есть identity-эндпоинт, который отдаёт манифест билда + подпись. Любой человек с openssl проверяет.

Это не маркетинг — это арифметика. Если кто-то поменял байты или подменил образ — подпись не сходится, Pulse-проба obs.build-signed краснеет и кидает алерт в Telegram. Мы не можем «случайно» выкатить модифицированный билд без того чтобы это стало публично очевидно.

Risk policy как граф из 14 узлов, а не один stop-loss

Типичный бот SaaS позволяет настроить stop-loss % и считает что защита готова. У нас 14 гейтов перед тем, как LIVE-ордер достигнет Binance: kill switch, allowlist пользователей, регим-гейт, валидация Telegram-линка, верификация exchange-ключей вживую, max-notional ladder по плану, daily-loss ladder по плану, strategy whitelist per execution mode, и так далее. Это не лишние ступени — каждая закрывает конкретный failure mode, у каждой есть unit-тест.

Конкретно regime guard — отдельная история. В рынках с высокой реализованной волатильностью или глубокой просадкой от пика мы отказываемся стартовать LIVE-ботов вообще. Это снижает наш собственный revenue в волатильные периоды (меньше сделок — меньше fee). И это нас устраивает. Мы оптимизируем под «не потерять деньги пользователя в плохой день», а не под объём.

Self-custody, без оговорок

Pionex — custodial exchange + bot, держит ваши деньги. 3Commas и Cryptohopper работают через API-ключи, но в 2022 году у 3Commas скомпрометировали ключи большого числа пользователей — и стало больно. У нас:

• Вы создаёте Binance API key сами.
• Рекомендованные права: spot trading, withdraw запрещён на стороне Binance.
• Ключ шифруется AES-GCM master-ключом из GCP Secret Manager (отдельный trust boundary от БД).
• Даже если БД полностью утечёт — расшифровать без master-ключа нельзя; а расшифровав — вывести нельзя, потому что Binance запрещает.

Это не «trust us, we're careful». Это структурное свойство системы.

Telegram — основной интерфейс, не уведомления

У всех остальных Telegram — это канал нотификаций («ваш ордер закрылся»). Управление — всегда веб-дашборд. У нас Telegram — это контрольная панель: команды /start, /pause, /resume, /stop, /status, /profiles, /start_profile, /billing, /keys работают вживую. Плюс Telegram Mini-App с визуальным контролем прямо в чате.

Это означает что любого своего бота можно остановить в 3 тапа с телефона. Без открытия дашборда, без логина, без браузера. В плохой день это разница между «успел» и «не успел».

Pricing — $19/мес, без обещаний доходности

Стартовый план Quantor — $19/месяц. У конкурентов — $24–29. Мы можем себе позволить ниже, потому что инфраструктура построена на узком стеке (GCP Cloud Run me-west1, одна region, минимум зависимостей) и потому что у нас нет custodial-операций, которые надо отдельно лицензировать и страховать.

Что важнее цены — наш pricing не содержит обещаний доходности. Нигде. Ни «X% returns», ни «доходность до Y%», ни графиков backtest'а в hero. У каждого плана в условиях явно написано «no ROI or profit guarantees». Это убивает самую популярную ad-копию в категории — и ровно то, что ищет наш целевой пользователь (выгоревший трейдер). Он уже слышал обещания. Он хочет операционной дисциплины.

В чём мы НЕ выигрываем (или ещё не)

Чтобы было честно — есть зоны где конкуренты сейчас впереди или вровень:

• Multi-exchange — 3Commas / Cryptohopper поддерживают 10+ бирж. У нас только Binance (фокус на качестве одной интеграции — пока).
• Marketplace стратегий — у Cryptohopper большой маркетплейс. У нас 4 встроенных стратегии (EMA, Breakout, TSMOM, Regime Pro) + Pine Script v1 import.
• Mobile native app — мы пока через Telegram Mini-App, нативного приложения нет.
• Team accounts — план «Teams» сейчас single-seat MVP. Multi-seat admin — в роадмапе.
• Brand recognition — мы новые. Doy. Нас узнают по результатам, не по рекламе.

Если для вас критично multi-exchange прямо сейчас — берите 3Commas, мы не обидимся. Если критична безопасность, регим-aware risk policy и self-custody — берите нас.