API 钱包与安全

API 钱包能做什么、不能做什么

它能为你的账户下单、撤单和调整交易杠杆。它不能转账或提现你的资金，不能授权其他 agent，也不能把任何资产移出交易所。这个限制由 Hyperliquid 本身强制执行，无论你是否信任 HyperBase 都成立。

「授权跟单交易」只需钱包签一次名，不消耗 Gas，也不转移资金。如需收取交易费，批准交易费是另一次单独签名，钱包请你签名之前会先显示费率上限。

密钥存放在哪里

跟单密钥在我们的服务器上生成，从不在你的浏览器里生成。存储之前，它会用 RSA-OAEP-256 以公钥封装。响应你浏览器的服务只持有那把公钥，因此它能封装密钥，却永远打不开；私钥只由执行引擎持有，执行引擎只在需要签署订单时才在内存中打开密钥。数据库转储打不开代理密钥，任何接口也都不会返回它。

这不是零知识的。在你的授权有效期间，我们的服务器持有可以不再询问你就为你的账户下单的材料——这正是「你不在时也能跟单」的含义。限制风险的是：这把密钥不能转移资金、授权会自行到期，而且你可以随时终止它。

到期、续期与撤销

授权自签名起有效 180 天。最后 7 天会标记为「即将到期」，到期前 14 天会发送通知；「续期」再签一次名即可延长。

「撤销授权」立即生效。按交易所的定义，撤销就是授权零地址，所以同样需要你签名，不依赖我们的配合。

授权到期或被撤销后，跟单会完全停止，你的仓位保持原样：不会发送任何平仓单，未平的仓位会一直保持开着、无人管理，直到你重新授权。如果你打算停止，请先平掉你想平的仓位。

你可以自己核实的内容

agent 的地址显示在策略页面上。授权本身在 Hyperliquid 上是公开的：你账户已授权的 agent，以及你签过的任何费率上限，都可以在任意浏览器或交易所自己的信息接口上查到。

受限地区

在美国及受制裁地区，新增风险敞口的操作会被拒绝：创建或启用策略、新订单与充值。所有减少风险的操作在任何地区都保留：暂停或结束策略、平仓、撤单、提现以及撤销授权。