API 錢包與安全

API 錢包能做什麼、不能做什麼

它能為你的帳戶下單、撤單和調整交易槓桿。它不能轉帳或提領你的資金，不能授權其他 agent，也不能把任何資產移出交易所。這個限制由 Hyperliquid 本身強制執行，無論你是否信任 HyperBase 都成立。

「授權跟單交易」只需錢包簽一次名，不消耗 Gas，也不轉移資金。如需收取交易費，批准交易費是另一次單獨簽名，錢包請你簽名之前會先顯示費率上限。

金鑰存放在哪裡

跟單金鑰在我們的伺服器上產生，從不在你的瀏覽器裡產生。儲存之前，它會以 RSA-OAEP-256 用公鑰封裝。回應你瀏覽器的服務只持有那把公鑰，因此它能封裝金鑰，卻永遠打不開；私鑰只由執行引擎持有，執行引擎只在需要簽署訂單時才在記憶體中打開金鑰。資料庫傾印打不開代理金鑰，任何介面也都不會回傳它。

這不是零知識的。在你的授權有效期間，我們的伺服器持有可以不再詢問你就為你的帳戶下單的材料——這正是「你不在時也能跟單」的含義。限制風險的是：這把金鑰不能轉移資金、授權會自行到期，而且你可以隨時終止它。

到期、續期與撤銷

授權自簽名起有效 180 天。最後 7 天會標記為「即將到期」，到期前 14 天會發送通知；「續期」再簽一次名即可延長。

「撤銷授權」立即生效。依交易所的定義，撤銷就是授權零地址，所以同樣需要你簽名，不依賴我們的配合。

授權到期或被撤銷後，跟單會完全停止，你的倉位保持原樣：不會送出任何平倉單，未平的倉位會一直保持開著、無人管理，直到你重新授權。如果你打算停止，請先平掉你想平的倉位。

你可以自己核實的內容

agent 的地址顯示在策略頁面上。授權本身在 Hyperliquid 上是公開的：你帳戶已授權的 agent，以及你簽過的任何費率上限，都可以在任意瀏覽器或交易所自己的資訊介面上查到。

受限地區

在美國及受制裁地區，新增風險曝險的操作會被拒絕：建立或啟用策略、新訂單與入金。所有降低風險的操作在任何地區都保留：暫停或結束策略、平倉、撤單、提領以及撤銷授權。