安全性
HyperBase 能對您的帳戶做什麼、不能做什麼，以及如何查證。
我們不會宣稱的事
在您的授權有效期間，我們的伺服器持有一份金鑰材料，無需再次詢問您即可在您的帳戶上下單。
授權的侷限
這正是「在您離開時跟單交易」的意義，而且無法透過增加一層加密來避免。
因此，這並非零知識，而且執行中的策略所下的訂單不會經您的錢包逐筆核准。如果您不接受這種取捨，誠實的選擇是手動交易，或者根本不授權任何代理——而不是在這裡讀到一個較溫和的說法，就認定情況並非如此。
真正限制曝險的是另外幾點：該金鑰無法轉移資金，授權會自行到期，而且您可以隨時終止授權。
授權到期時會怎樣，以及對持倉的影響
當授權到期或被您撤銷時，交易會完全停止，您的倉位將原封不動地保留。系統不會送出任何平倉訂單。
到期、續期與持倉管理
執行引擎會把整個帳戶從其掃描中移除，而不是嘗試將其全部平倉，因為交易所無論如何都會拒絕來自未授權代理的每一筆訂單。
預設授權自簽署起有效 180 天，您隨時可以再簽署一次來續期——無需 Gas，不會動用資金。授權失效前，我們會提醒您。
這個後果值得明確說明：在您再次授權之前，未平倉的倉位會一直維持開倉且無人管理——沒有停損，也不會跟隨交易員平倉離場。如果您打算停止，請先平掉您想平掉的倉位；或者先撤銷、再重新授權，把倉位交還給跟單引擎。
代理錢包能做什麼
跟單交易需要一把在您關閉瀏覽器時也能下單的金鑰——策略無法等您逐筆核准每一筆交易。Hyperliquid 給出的方案是API 錢包（即「代理」）：一把由您用自己的錢包透過簽署授權、可以為您的帳戶交易的獨立金鑰。
- 它可以為您的帳戶下單、撤單以及調整交易槓桿。
- 它不能轉移或提領您的資金，也不能授權其他代理，或將任何資產轉出交易所。
這項限制由 Hyperliquid 本身強制執行，而不是靠 HyperBase 自律守規矩。無論您是否信任我們，它都成立——這才是唯一值得依賴的保證。
跟單金鑰存放在哪裡
跟單代理金鑰在我們的伺服器上產生（絕不會在您的瀏覽器中產生），隨後在寫入資料庫之前即被加密儲存：
- 採用 AES-256-GCM，每個金鑰使用一個全新的隨機 96 位元 IV，儲存格式為
base64(iv ‖ tag ‖ ciphertext)。驗證標籤會被保留，因此遭竄改的資料會直接解密失敗，而不會得出錯誤的金鑰。 - 用於加密它的金鑰是一個 32 位元組的機密值，存放在服務的執行環境中，而不在資料庫中——僅憑資料庫傾印無法取得代理金鑰。
- 提供本頁面的服務只會進行加密——加密發生在金鑰建立時，該服務中根本不存在任何解密路徑。唯一會解密的元件是執行引擎，它在記憶體中解密，用於簽署訂單。明文金鑰絕不會由任何 API 回傳，也絕不會到達您的瀏覽器。
您可以自行查證的內容
代理地址顯示在策略頁面上，而授權本身在 Hyperliquid 上是公開的：您帳戶的已授權代理（extraAgents）以及您簽署同意的 Builder 費用上限（maxBuilderFee）都可以在任何區塊瀏覽器上查到，也可以直接從交易所的 info 端點讀取。在您的錢包要求您簽署之前，授權面板上就已載明該上限。
撤銷的方式由交易所定義：即對零地址進行一次授權，這也是撤銷同樣需要您簽署的原因。終止授權的任何環節都不依賴我們的配合。