API ウォレットとセキュリティ

API ウォレットができること・できないこと

アカウントのために注文・取消を行い、取引レバレッジを変更できます。資金の送金や出金、別のエージェントの承認、取引所外への資産の移動はできません。この制限は Hyperliquid 自体が強制しているため、HyperBase を信頼するかどうかに関係なく成り立ちます。

「コピートレードを承認」はウォレットの署名 1 回で、ガス代はかからず、資金も動きません。取引手数料がかかる場合、その承認は別の署名で、ウォレットが署名を求める前に上限が表示されます。

鍵の保管場所

コピートレード用の鍵はサーバーで生成され、ブラウザで生成されることはありません。保存前に RSA-OAEP-256 で公開鍵に対して封をします。ブラウザに応答するサービスはその公開鍵しか持たないため、鍵を封じることはできても開けることはできません。秘密鍵を持つのは実行エンジンだけで、注文に署名するときにだけメモリ上で鍵を開きます。データベースのダンプでエージェントの鍵は開けず、どの API も鍵を返しません。

これはゼロ知識ではありません。承認が有効な間、サーバーには改めて確認せずにアカウントへ注文を出せる材料があります。「不在の間もトレードをコピーする」とはそういうことです。リスクを抑えているのは、鍵が資金を動かせないこと、承認が自動的に期限切れになること、そしていつでも終わらせられることです。

期限、更新、取り消し

承認は署名から 180 日間有効です。最後の 7 日間は「まもなく期限切れ」と表示され、期限の 14 日前に通知が届きます。「更新」でもう一度署名すれば延長できます。

「承認を取り消す」はすぐに効きます。取引所の定義では、取り消しはゼロアドレスの承認なので、これにも署名が必要で、HyperBase の協力には依存しません。

承認が期限切れになるか取り消されると、コピートレードは完全に止まり、ポジションはそのまま残ります。決済注文は出さず、未決済のポジションは再び承認するまで管理されないまま開いた状態です。止めるつもりなら、決済したいものを先に決済してください。

自分で確認できること

エージェントのアドレスはストラテジーページに表示されます。承認そのものは Hyperliquid 上で公開されています。アカウントに承認されたエージェントと、署名した手数料の上限は、どのエクスプローラーからも、取引所自身の info エンドポイントからも読めます。

制限地域

米国と制裁対象地域では、新たなエクスポージャーを持つ操作は拒否されます。ストラテジーの作成・有効化、新規注文、入金です。エクスポージャーを減らす操作はどの地域でも利用できます。ストラテジーの一時停止や終了、ポジションの決済、注文の取消、出金、承認の取り消しです。