钱包与安全 常见问题

关于钱包托管、密钥管理、账户安全，以及 Alphio 能对你的资金做什么、不能做什么的常见问题。更多细节见 钱包基础、导出私钥 和 安全事件。

---

我的钱包是托管还是非托管？ 取决于是哪种账户：

• 你的 Alphio 钱包（永续、预测、代币）—— 非托管。它是由 Privy 保护的内嵌钱包，私钥保存在 Privy 的安全基础设施里，只有你能导出。Alphio 看不到你的私钥，也从不持有你的资金。
• 券商账户（Robinhood，或通过 SnapTrade 连接的券商）—— 股票和现金由券商托管，Alphio 从不持有。

非托管并不代表 Alphio 永远不能操作你的钱包。Alphio 只能通过你授予的权限行事，而且每项权限的范围都有限：

• Hyperliquid 交易 agent，能交易但不能提现；
• Connect Polymarket，允许 Alphio 在受限策略下签署 Polymarket 交易，并执行你用邮箱验证码确认过的提现；
• 代币的快速交易，需你自己开启，开启后在单笔和周期限额内，交易（包括你的 Agent Warrior 的交易）不用在钱包里逐笔确认；
• 自动存入 Hyperliquid。

详见 钱包与交易安全。

怎么导出私钥？ 进入 个人资料 → 账户 → 钱包 → 现金明细 → 导出私钥。EVM 钱包（永续与预测）和 Solana 钱包（代币）都可以导出。

导出需要一个发到账户邮箱的 6 位验证码，加上验证器 App 里的动态码。还没设置验证器的话，流程会先带你设置。之后私钥会显示在 Privy 自己的安全窗口里。在手机 App 上，导出会跳到网页版完成。

外部钱包（MetaMask 等）的私钥本来就在钱包 App 里，Alphio 这边没有可导出的东西。见 导出私钥。

两步验证怎么设置？ Alphio 用验证器 App（TOTP）保护敏感操作：提现、导出私钥和添加提现地址。登录时不需要它。

设置步骤：

1. 网页桌面端从头像菜单打开 设置，手机网页打开 账号与安全，手机 App 打开账户设置。找到 验证器 App，点 去设置。
2. 用 Google Authenticator、Microsoft Authenticator、Authy、1Password 或任意验证器 App 扫描二维码。
3. 输入 App 里显示的 6 位动态码完成确认。
4. 保存 Alphio 给你的恢复码。每个恢复码只能用一次，可以代替一次验证器动态码。

如果丢了验证器设备、恢复码也用完了，找回账户需要好几天。请把恢复码存放在安全的地方。

我怀疑账户被盗了。 立即按顺序处理：

1. 如果钱包私钥可能已泄露，先转走资金。在 Alphio 里做什么都无法撤回链上转账。
2. 在登录页用 忘记密码 重置密码。如果你用 Google 或 Apple 登录，直接去保护那个账号。
3. 在网页和 App 上各重新登录一次。 Alphio 每个平台只保留一个有效会话，重新登录会让该平台上的其他会话失效。
4. 断开已连接的券商，防止继续被下单。
5. 发邮件到 contact@alphio.ai，写明疑似被盗的时间、已知的 IP 或设备，以及看到的可疑操作。

客服无法冻结你的账户，也无法撤回交易或找回已转走的资金。完整清单见 安全事件。

连接券商后，Alphio 能看到什么？

Alphio 能看到	看不到
当前持仓	券商登录凭据
账户余额	关联的银行账户
交易历史	税务文件
订单状态	券商连接之外的个人信息

连接还包含交易权限。Alphio 只用它来下你确认过的单，或你设置的自动化发出的单。它无法在你的券商账户里转入或转出现金。

Alphio 能不经我同意动我的资金吗？ Alphio 不会自行提现或转走你的钱。提现只会在你发起并通过验证后执行。交易只会通过以下几种方式发生：

• 手动 —— 你在对应交易场所的下单界面逐笔确认：券商订单用股票交易弹窗，Hyperliquid 页面用交易面板，Polymarket 事件页用下单面板。
• Auto Trade / 跟单 —— 按你选的规则或交易员下单，随时可以停止。
• Agentic Trading —— 订单要经过审批闸，由你逐单或按计划批准。
• 快速交易与 Agent Warrior —— 快速交易限额内的代币交易不用在钱包里确认；你启动的 Agent Warrior 会自行交易，直到你暂停或停止它。

自动存入 Hyperliquid 只是把你转进钱包的 USDC 挪进你自己的永续账户，钱仍然是你的。