Где находятся ваши деньги, пока бот торгует?

На вашем собственном счёте, оформленном на ваше имя. Бот получает API-ключ только для торговли, без права вывода средств. Он лишь отправляет ордера. Вы видите каждую сделку и можете вывести любую сумму в любой момент.