说个挺蠢的事，刚用MT4那会儿，我图省事把黄金和白银两个EA挂在同一个终端上跑，结果有次非农前后终端直接卡成幻灯片，重启后有一单止损愣是没触发，滑点吃掉了我快40美金。从那以后我才开始认真琢磨“账户安全”这四个字，也才有了后来在爱华一挂就是两年的经历。今天不聊行情，就聊我在这两年里做对了哪几个技术层面的决策，纯个人踩坑换来的。
第一个决策，也是我觉得最关键的：EA和手动单彻底物理隔离。我专门开了个独立子账户跑XAUUSD的网格EA，主账户只留手动波段单，两个账户用不同的MT4终端实例，各自配独立的VPS。听起来折腾，但好处很实在——网格EA在震荡市里疯狂加仓的时候，不会把我的保证金占用拖到影响手动单止损执行的程度。黄金点差在数据行情能拉到50点保证金比例一紧张，平台强平线附近的操作空间就没了，隔离之后这个问题基本消失。我VPS选的是延迟在15ms以内的节点，跑了一年多没出现过掉线重连导致的挂单丢失。技术层面的安全，其实一大半握在你自己手里。比如我坚持每季度导出一次MT4的账户历史报表和EA参数配置文件做本地备份，有一次VPS供应商那边机房迁移，我的EA参数差点跟着丢了，全靠备份十分钟恢复。还有个小习惯，MT5那边我开了对冲账户模式专门测试新写的Python量化信号，用MT5的Python集成跑回测和实盘信号推送，和MT4的老EA完全分开，避免新代码的bug污染稳定运行的账户。这套组合拳下来，两年里没出过一次因为技术故障导致的异常亏损。
第二个决策是参数和风控的“硬编码”习惯。我所有EA的止损、最大手数、单日亏损上限都写在代码里做成不可在终端面板随意修改的常量，只有经过回测验证的版本才会重新编译部署。听起来不灵活，但正是这种“不灵活”救过我——有次半夜黄金因为避险情绪跳空，网格EA如果按面板上临时调大的手数去加仓，那一波就能把我打穿。硬编码之后，最坏情况被锁死在可承受范围内。另外我每月会核对一次MT4日志里的滑点统计，黄金在亚盘和欧美盘交接时段的滑点明显偏高，我就把EA的挂单时间窗口错开那半小时，执行质量好了不少。
第三个决策可能有点反直觉：我不追求“零故障”，而是追求“故障可恢复”。VPS我选的是带快照功能的，每周自动打一次快照，MT4的配置文件、EA的set文件、指标模板全部包含在里面。真出问题，回滚到上一个快照就行，不用从头配环境。这套思路其实是从论坛里汇友分享的经验里学来的，自己又加了快照自动化。说到底，账户安全不是不出事，是出了事你能多快回到正常状态。
你们跑黄金EA的时候，是习惯单账户全挂还是像我这样分账户隔离？VPS的快照和备份这块有没有更省心的方案，楼下交流。🙂
第一个决策，也是我觉得最关键的：EA和手动单彻底物理隔离。我专门开了个独立子账户跑XAUUSD的网格EA，主账户只留手动波段单，两个账户用不同的MT4终端实例，各自配独立的VPS。听起来折腾，但好处很实在——网格EA在震荡市里疯狂加仓的时候，不会把我的保证金占用拖到影响手动单止损执行的程度。黄金点差在数据行情能拉到50点保证金比例一紧张，平台强平线附近的操作空间就没了，隔离之后这个问题基本消失。我VPS选的是延迟在15ms以内的节点，跑了一年多没出现过掉线重连导致的挂单丢失。
有汇友在别的帖子里说“账户安全主要看平台监管和出入金”，这话对，但我觉得只对了一半。
第二个决策是参数和风控的“硬编码”习惯。我所有EA的止损、最大手数、单日亏损上限都写在代码里做成不可在终端面板随意修改的常量，只有经过回测验证的版本才会重新编译部署。听起来不灵活，但正是这种“不灵活”救过我——有次半夜黄金因为避险情绪跳空，网格EA如果按面板上临时调大的手数去加仓，那一波就能把我打穿。硬编码之后，最坏情况被锁死在可承受范围内。另外我每月会核对一次MT4日志里的滑点统计，黄金在亚盘和欧美盘交接时段的滑点明显偏高，我就把EA的挂单时间窗口错开那半小时，执行质量好了不少。
第三个决策可能有点反直觉：我不追求“零故障”，而是追求“故障可恢复”。VPS我选的是带快照功能的，每周自动打一次快照，MT4的配置文件、EA的set文件、指标模板全部包含在里面。真出问题，回滚到上一个快照就行，不用从头配环境。这套思路其实是从论坛里汇友分享的经验里学来的，自己又加了快照自动化。说到底，账户安全不是不出事，是出了事你能多快回到正常状态。
你们跑黄金EA的时候，是习惯单账户全挂还是像我这样分账户隔离？VPS的快照和备份这块有没有更省心的方案，楼下交流。🙂