Вы можете объяснить, как апи секретный ключ (брокер / обмен) сохраняются в вашей системе? ...   
мне не нужно все детали, но достаточно, чтобы я знаю, что они надежно хранятся.

Мы используем симметричный AES-256 для шифрования ключей обмена API. Первый раз при запуске бота, вам будет предложено ввести свои ключи API вместе с выбранным вами кодовой фразой (она не должна быть таким же, как ваш пароль учетной записи).

Мы зашифровать ключи с ключевой фразой и хранить их в нашей базе данных, но мы никогда не хранить ключевую фразу в любом месте, поэтому в маловероятном случае, наша база данных никогда не скомпрометированы, потенциальный злоумышленник не будет иметь возможностей, получая свои оригинальные ключи API и ваши средства поэтому было бы безопасно.

Теперь, каждый раз, когда вы запускаете бот вам будет предложено ввести ключевую фразу. Мы используем, что расшифровать ключи и отправить их непосредственно к экземпляру бота без сохранения их в любом месте. Они не записываются на диск и хранятся только в памяти экземпляром бота.

Мы считаем, что это хороший компромисс по необходимости вводить ключи API каждый раз; и, очевидно, гораздо лучше, чем хранить их в открытом виде.