API 지갑과 보안

API 지갑이 할 수 있는 일과 없는 일

내 계정을 위해 주문하고 취소하며 거래 레버리지를 바꿀 수 있습니다. 자금을 이체하거나 출금하고, 다른 에이전트를 승인하고, 거래소 밖으로 무엇이든 옮기는 일은 할 수 없습니다. 이 제한은 Hyperliquid가 직접 강제하므로, HyperBase를 믿든 안 믿든 성립합니다.

「카피 트레이딩 승인」은 지갑 서명 한 번이며, 가스비가 들지 않고 자금도 움직이지 않습니다. 거래 수수료가 적용되는 경우 그 승인은 별도의 서명이며, 지갑이 서명을 요청하기 전에 상한이 표시됩니다.

키의 보관 위치

카피 트레이딩 키는 브라우저가 아니라 서버에서 생성됩니다. 저장하기 전에 RSA-OAEP-256으로 공개 키에 대해 봉인합니다. 브라우저에 응답하는 서비스는 그 공개 키만 가지고 있어 키를 봉인할 수는 있어도 열 수는 없습니다. 개인 키는 실행 엔진만 보관하며, 주문에 서명할 때만 메모리에서 키를 엽니다. 데이터베이스 덤프로는 에이전트 키를 열 수 없고, 어떤 API도 키를 돌려주지 않습니다.

이것은 영지식 방식이 아닙니다. 승인이 유효한 동안 서버에는 다시 묻지 않고 내 계정에 주문을 낼 수 있는 자료가 있습니다. 「자리를 비운 동안에도 거래를 카피한다」는 것이 바로 그 뜻입니다. 위험을 제한하는 것은 키가 자금을 옮길 수 없고, 승인이 스스로 만료되며, 언제든 끝낼 수 있다는 점입니다.

만료, 갱신, 철회

승인은 서명한 때부터 180일 동안 유효합니다. 마지막 7일 동안은 「곧 만료」로 표시되고, 만료 14일 전에 알림이 가며, 「갱신」으로 서명을 한 번 더 하면 연장됩니다.

「승인 철회」는 즉시 적용됩니다. 거래소의 정의상 철회는 제로 주소를 승인하는 것이므로 서명이 필요하며, HyperBase의 협조에 의존하지 않습니다.

승인이 만료되거나 철회되면 카피 트레이딩은 완전히 멈추고 포지션은 그대로 남습니다. 청산 주문은 보내지 않으며, 열린 포지션은 다시 승인할 때까지 관리되지 않은 채 열려 있습니다. 멈출 생각이라면 닫고 싶은 포지션부터 먼저 닫으세요.

직접 확인할 수 있는 것

에이전트 주소는 전략 페이지에 표시됩니다. 승인 자체는 Hyperliquid에 공개되어 있어, 내 계정에 승인된 에이전트와 서명한 수수료 상한을 어떤 익스플로러에서도, 거래소의 info 엔드포인트에서도 읽을 수 있습니다.

제한 지역

미국과 제재 대상 지역에서는 새로운 노출을 만드는 일이 거부됩니다. 전략 생성·활성화, 신규 주문, 입금입니다. 노출을 줄이는 일은 어느 지역에서나 할 수 있습니다. 전략 일시정지와 종료, 포지션 청산, 주문 취소, 출금, 승인 철회입니다.