安全
HyperBase 能对您的账户做什么、不能做什么，以及如何核实。
我们不会宣称的事
在您的授权有效期间，我们的服务器持有一份密钥材料，无需再次询问您即可在您的账户上下单。
授权的局限
这正是“在您离开时跟单交易”的含义，而且无法通过增加一层加密来避免。
因此，这并非零知识，而且运行中的策略所下的订单不会经您的钱包逐笔批准。如果您不接受这种取舍，诚实的选择是手动交易，或者根本不授权任何代理——而不是在这里读到一个更温和的说法，就认定情况并非如此。
真正限制风险敞口的是另外几点：该密钥无法转移资金，授权会自行到期，而且您可以随时终止授权。
授权到期时会怎样，以及对持仓的影响
当授权到期或被您撤销时，交易会完全停止，您的仓位将原封不动地保留。系统不会发送任何平仓订单。
到期、续期与持仓管理
执行引擎会把整个账户从其扫描中移除，而不是尝试将其全部平仓，因为交易所无论如何都会拒绝来自未授权代理的每一笔订单。
默认授权自签名起有效 180 天，您随时可以再签名一次来续期——无需 Gas，不会动用资金。授权失效前，我们会提醒您。
这一后果值得明确说明：在您再次授权之前，未平仓的仓位会一直保持开仓且无人管理——没有止损，也不会跟随交易员平仓离场。如果您打算停止，请先平掉您想平掉的仓位；或者先撤销、再重新授权，把仓位交还给跟单引擎。
代理钱包能做什么
跟单交易需要一把在您关闭浏览器时也能下单的密钥——策略无法等您逐笔批准每一笔交易。Hyperliquid 给出的方案是API 钱包（即“代理”）：一把由您用自己的钱包通过签名授权、可以为您的账户交易的独立密钥。
- 它可以为您的账户下单、撤单以及调整交易杠杆。
- 它不能转移或提取您的资金，也不能授权其他代理，或将任何资产转出交易所。
这一限制由 Hyperliquid 本身强制执行，而不是靠 HyperBase 自觉守规矩。无论您是否信任我们，它都成立——这才是唯一值得依赖的保证。
跟单密钥存放在哪里
跟单代理密钥在我们的服务器上生成（绝不会在您的浏览器中生成），随后在写入数据库之前即被加密存储：
- 采用 AES-256-GCM，每个密钥使用一个全新的随机 96 位 IV，存储格式为
base64(iv ‖ tag ‖ ciphertext)。认证标签会被保留，因此被篡改的数据会直接解密失败，而不会得出错误的密钥。 - 用于加密它的密钥是一个 32 字节的机密值，保存在服务的运行环境中，而不在数据库中——仅凭数据库转储无法得到代理密钥。
- 提供本页面的服务只会进行加密——加密发生在密钥创建时，该服务中根本不存在任何解密路径。唯一会解密的组件是执行进程，它在内存中解密，用于签署订单。明文密钥绝不会由任何 API 返回，也绝不会到达您的浏览器。
您可以自行核实的内容
代理地址显示在策略页面上，而授权本身在 Hyperliquid 上是公开的：您账户的已授权代理（extraAgents）以及您签名同意的 Builder 费用上限（maxBuilderFee）都可以在任何区块浏览器上查到，也可以直接从交易所的 info 接口读取。在您的钱包请求您签名之前，授权面板上就已写明该上限。
撤销的方式由交易所定义：即对零地址进行一次授权，这也是撤销同样需要您签名的原因。终止授权的任何环节都不依赖我们的配合。