钱包与交易安全

Alphio 对链上钱包 非托管，对接入的券商账户 默认只读 —— 你的资金 从不 留在 Alphio 账上。

---

1. 链上钱包

你可以通过多种方式接入链上钱包，私钥都掌握在你手上：

钱包类型	私钥托管方式	典型用途
Privy（嵌入式）	由 Privy 管理，用户可控、可导出	没有现成钱包的用户默认选项
MetaMask	本地浏览器扩展	已有钱包配置的高级用户
WalletConnect	你选定的手机钱包	移动端优先用户
外部（粘贴地址）	只读 / 观察钱包	仅追踪，不签名

Alphio 后端 从不存储 你的私钥。签名发生在钱包内（或 Privy 的安全环境），不在 Alphio 服务器上。

---

2. Privy 私钥管理

当你通过 Alphio 内置的 Privy 创建钱包时：

• 私钥在 Privy 的安全基础设施内生成，不在 Alphio 服务器上。
• 你可以 随时导出私钥，导入到其他钱包（MetaMask、硬件钱包等）。
• Privy 只保留恢复访问所需的最小数据（一般是登录标识 + 加密后的密钥材料，按其自身安全模型管理）。
• Alphio 永不接触 原始私钥。

如果你想要完全的自托管，可以导出到硬件钱包。

---

3. Hyperliquid 代理钱包

为了在 Hyperliquid 上交易永续合约时无需每单重新签名，Alphio 使用 代理钱包（agent wallet） 模型：

• 你持有资金的 主钱包 授权一个由 Alphio 管理的 代理钱包。
• 代理钱包 可以下单、改单，但 不能把资金转出交易所 —— 只有你的主钱包能把资产转出去。
• 你可以随时在 Hyperliquid 的钱包设置里 撤销代理钱包。

这样既保持了交易顺滑，也不会让 Alphio（或任何第三方）托管你的本金。

---

4. SnapTrade 券商连接

真实券商账户通过 SnapTrade（一个 OAuth 风格的券商聚合器）接入。

• 连接 默认只读 —— Alphio 可以拉取持仓、余额与历史，但 没有 下单权限。
• 下单需要逐单用户授权 —— 每一单都从 Trade Modal 的明确确认发起，不存在一次授权长期生效的模式。
• Alphio 从不存储你的券商账号 / 密码，凭据由 SnapTrade 在券商 OAuth 流程下持有。
• 你可以随时在 Broker Connect 页面断开券商连接，上游授权 立即 撤销。

---

5. Polymarket 签名订单

Polymarket 上的预测市场下注采用 CLOB 签名订单：

• 每一单都由 你的钱包在下单瞬间签名。
• Alphio 只负责拼好订单，签名动作发生在你的钱包里 —— 没有这个签名，Alphio 无法下单。
• USDC 通过 Polymarket 桥在链上结算 —— Alphio 从不代你托管 USDC。

---

6. 审计日志

所有与交易相关的动作都会记录，供你回查：

• 下单 / 改单 / 撤单事件
• 钱包绑定 / 解绑
• 券商连接 / 断开
• 代理钱包授权变更

可以在 /account/usage 流水页面与 Credits 消费一起回看。

---

7. 事件应急

如果你怀疑钱包或券商连接被盗用：

1. 立即撤销 —— 在 Alphio 的 Connections 页面断开受影响的券商 / 钱包。
2. 上游撤销 —— SnapTrade 侧还要在券商处撤销；Hyperliquid 侧要在 Hyperliquid 上撤销代理钱包；Privy 侧建议轮换或导出。
3. 转移资金 —— 如果私钥可能泄露，转入一个全新钱包。
4. 联系支持 —— 完整的应急清单与联系方式见 钱包与安全 FAQ。

---

8. 保险 / 保障

注意

任何托管险或交易损失保障政策正在最终确认。Alphio 不托管链上资金，因此 传统的托管险并不适用；券商侧的保障（例如 SIPC）属于底层券商，不属于 Alphio。具体条款以产品团队口径为准。