Kết nối Bybit vào Trady: 3 phút, read-only, không động vào fund

Bước khó nhất khi bắt đầu một journal mới không phải là viết — là làm cho nó chạy mà không bị mệt. Bài này dẫn bạn qua 3 phút setup Trady + Bybit: tạo API key đúng quyền, paste vào Trady, đợi sync. Sau đó bạn không cần làm gì nữa, lệnh tự về.

Tại sao read-only và tại sao chỉ Bybit

Trước khi setup, hai câu hỏi đáng làm rõ. Thứ nhất: read-only API key là gì. API của Bybit có nhiều quyền — read (đọc orders/positions), trade (đặt lệnh), withdraw (rút coin). Trady chỉ cần read. Không tick trade, không tick withdraw. Nghĩa là kể cả nếu key bị leak (không nên, nhưng giả sử), người khác cũng không thể đặt lệnh hay rút coin từ account của bạn. Họ chỉ thấy lịch sử lệnh.

Thứ hai: vì sao chỉ Bybit. Phiên bản hiện tại Trady support Bybit perpetual. Các sàn khác (Binance, OKX, Bitget) đang trong roadmap dev. Lý do: Bybit API ổn định cho retail Vietnam, fee structure rõ ràng, và đa số user Minh-style đang dùng Bybit. Nếu bạn trade nhiều sàn, hiện tại sync Bybit trước, sàn còn lại bạn nhập tay ở Review tab — nhưng đó là edge case, đa số chỉ cần Bybit.

Bước 1: Tạo API key trên Bybit (90 giây)

Trên web Bybit, vào Account & Security → API Management. Click Create New Key → chọn System-generated API Keys.

Cấu hình:

• API Key Type: System-generated
• API Key Usage: API Transaction
• API Key Permission: Tick chỉ Read-Only cho phần Contract, Spot, Wallet. KHÔNG tick Trade, Withdraw, Transfer.
• IP Restriction: Optional. Nếu bạn có IP cố định, paste vào (recommended). Nếu không, để no IP restriction cũng ok vì key đã không có quyền tài chính.

Sau khi tạo, Bybit show 2 chuỗi: API Key và API Secret. Secret chỉ hiện 1 lần — copy ngay vào notepad tạm (sẽ paste vào Trady ở bước 2 và xóa khỏi notepad).

Tip nhỏ: đặt tên key có ý nghĩa, ví dụ trady-readonly-2026. Sau này nhìn list key bạn biết key nào của app nào.

Bước 2: Paste vào Trady (30 giây)

Mở Trady, vào tab Broker. Click Add Exchange → Bybit. Form có 2 ô: API Key và API Secret. Paste 2 chuỗi từ bước 1. Submit.

Trady sẽ test connection ngay — nếu key hợp lệ, status chuyển Connected. Nếu sai (typo, hoặc tick nhầm quyền Trade khiến Bybit reject), Trady hiển thị error rõ — quay lại Bybit, xóa key sai, tạo lại với quyền đúng.

Sau khi Connected, xóa API Secret khỏi notepad tạm. Trady đã lưu encrypted, bạn không cần giữ bản copy nữa.

Bước 3: Đợi first sync (60 giây)

Sync đầu tiên Trady pull lệnh lùi 720 ngày — toàn bộ lịch sử bạn có trên Bybit. Tuỳ số lượng lệnh, mất 30-90 giây. Trên tab Broker có progress bar.

Khi sync xong, vào tab Today — bạn thấy P&L hôm nay. Vào tab Review — bạn thấy danh sách positions đã đóng (mỗi position là tổng hợp của các fills entry/exit). Tab Patterns sẽ cần thêm vài ngày data để detect pattern có ý nghĩa, đừng vội kết luận sau ngày đầu.

Ví dụ thực tế: Minh tạo key xong, paste, sync 47 giây pull về 312 fills của 4 tháng gần nhất, gom thành 89 closed positions. Tổng net P&L hiện $-340 — Minh thua nhẹ 4 tháng. Đây là baseline — bài học không phải “tôi đang thua” mà là “tôi có data thật để cải thiện”.

Bước 4: Auto sync (sau lần đầu)

Sau first sync, Trady chạy incremental sync — chỉ pull lệnh mới kể từ lần sync trước. Mặc định auto-sync mỗi vài phút khi bạn mở app. Bạn không cần làm gì.

Một số edge case:

• Đóng app lâu (>1 tuần): Trady tự widen lookback để fetch lại đoạn miss.
• Position đang mở qua nhiều ngày: Sync vẫn cập nhật unrealized P&L mỗi cycle.
• Modify position (DCA thêm size): Trady gom các fills cùng symbol/side thành 1 position cho đến khi flat — bạn không thấy “1 position” và “DCA position” riêng, mà 1 entry với weighted average price.

Vấn đề thường gặp khi setup

API key sai quyền. Triệu chứng: Trady báo “permission denied” khi test. Fix: xóa key cũ trên Bybit, tạo mới, tick chính xác Read-Only ở các module cần.

Connect thành công nhưng không thấy lệnh. Hai khả năng: (1) bạn dùng unified trading account và key tạo cho phần spot nhưng bạn trade contract — tick đúng module. (2) bạn mới tạo Bybit account, chưa có lịch sử lệnh — chưa có gì để sync, sync xong nhưng list rỗng.

Quên copy Secret. Bybit chỉ hiện Secret 1 lần. Nếu lỡ refresh tab, xóa key cũ, tạo key mới — không có cách recover Secret cũ.

IP changed. Nếu bạn đã set IP restriction và đổi mạng (đi cà phê, lên 4G), key sẽ reject. Hoặc xóa restriction, hoặc thêm IP mới trên Bybit.

Bảo mật — checklist 3 dòng

• API key chỉ read. Đã nhắc 3 lần vì thật sự quan trọng.
• Không paste API Secret vào chat, email, screenshot. Trady là nơi duy nhất bạn nên paste.
• Nếu nghi key leak: vào Bybit → API Management → xóa key đó → tạo key mới → re-connect ở Trady tab Broker.

Disclaimer

Trading có rủi ro; bài này về setup tool analytics, không phải financial advice. Kể cả khi journal đầy đủ, kết quả trading vẫn phụ thuộc vào quyết định của bạn.

Kết — Hành động trong 5 phút

Hết. Đây là một trong những bài action-clear nhất series này — bạn không cần đọc thêm gì để bắt đầu. Mở Bybit ở 1 tab, mở https://main.app-trady360.pages.dev ở tab khác, làm theo 4 bước trên. Hết 5 phút bạn có dashboard riêng với dữ liệu thật của 4 tháng vừa rồi. Sang bài D03 mình sẽ dạy đọc dashboard đó.