криптовалютная биржа столкнулась с проблемой — HFT-боты использовали API для агрессивного трейдинга, перегружали систему тысячами запросов в секунду и манипулировали ценой (front-running). Это снижало ликвидность для обычных трейдеров и создавало риски для инфраструктуры.
Решение:
Ввел rate limiting на уровне API Gateway (NGINX + Redis) с динамическими лимитами для разных категорий пользователей.
Реализовал поведенческую аналитику: алгоритм анализировал аномальные паттерны заявок (сверхбыстрое открытие/закрытие ордеров, спайки в запросах).
Добавил очередь заявок (Kafka) для честной обработки — FIFO с анти front-running логикой.
Ввел KYC-токенизацию: только подтвержденные пользователи получали доступ к расширенным API.
Настроил real-time мониторинг и алерты на подозрительные активности.