钱包与交易安全

Alphio 是非托管的：链上资金放在你自己的 Alphio 钱包里，股票放在你的券商那里，从不留在 Alphio 账上。Alphio 只通过你授予的受限权限替你交易，敏感操作前还会再验证一次你的身份。

---

1. 你的 Alphio 钱包

所有链上交易都跑在你的 Alphio 钱包上，这是由 Privy 保护的内嵌钱包：

钱包	网络	用途
永续与预测钱包（EVM）	Arbitrum / Polygon	Hyperliquid 永续、Polymarket
代币钱包（Solana）	Solana	代币交易

• 私钥在 Privy 的安全基础设施内生成和保管，不在 Alphio 的服务器上。
• Alphio 看不到、也不会存储你的私钥。
• 外部钱包（MetaMask、WalletConnect 等）已经不能再添加。之前连接的会保留，标为 只读 · 仅支持转出。

---

2. 导出私钥

两只钱包的私钥你都可以随时导出，在其他钱包 App 里使用：

• 导出需要一个发到账户邮箱的 6 位验证码，加上验证器 App 的动态码。还没设置验证器的，会在导出流程里先完成设置。
• 私钥只会在 Privy 自己的安全窗口里显示。
• 在手机 App 上，导出会跳转到网页版完成。

见 导出私钥。

---

3. Alphio 使用的受限权限

非托管并不代表 Alphio 什么都不能做。下面是它在你钱包上可能持有的权限。每一项的范围都有限，而且都对应你开启过的某项功能：

权限	允许做什么	不能做什么	如何授予 / 撤销
Hyperliquid agent	在你的 Hyperliquid 账户上下永续单、撤单、平仓	把资金提走或转出 Hyperliquid	开始交易永续时用免 gas 签名授权，授权会过期；用 断开 Hyperliquid 撤销
Polymarket 交易	在受限策略下用你的钱包签署 Polymarket 交易，并执行你用邮箱验证码确认过的预测提现	策略范围之外的任何操作	Connect Polymarket 授予；挂单、跟单、持仓和余额都清掉后，用 Unlink Polymarket 撤销
快速交易（代币）	在单笔和周期限额内替你签署代币交易，不用在钱包里逐笔确认。Agent Warrior 也通过它交易	超出限额的交易，或任何其他类型的交易	在快速交易弹窗里由你开启；授权会过期，也可以在那里关闭
自动存入 Hyperliquid	把到账你钱包 Arbitrum 地址的 USDC 存进你自己的永续账户，并替你授权 Alphio 的 Hyperliquid agent	把资金转到其他任何地方	你使用永续时在 Alphio 钱包上设置；断开 Hyperliquid 时，这只钱包上的自动存入会一并关闭

Hyperliquid agent 密钥由 Alphio 生成，加密保存在 Alphio 服务器上，用来替你提交订单。

断开 Hyperliquid 时，会先停掉这只钱包上的跟单。之后 Alphio 就无法在上面下单、撤单或平仓。你没平的仓位会留在 Hyperliquid，需要在 hyperliquid.xyz 上自己处理。

---

4. 券商连接

股票券商账户通过 SnapTrade（Webull、Public、tastytrade、Moomoo、Trading 212、E-Trade、Wealthsimple）连接，或通过 Robinhood 自己的 Robinhood Agentic 流程连接。

• 连接本身包含交易权限。 Alphio 可以读取持仓、余额和历史，也可以下单。
• 手动订单逐笔确认。 你在 股票交易弹窗 里下券商单，核对后确认，确认之前什么都不会发出。
• 自动化通道只按你设置的授权运行。 Auto Trade、跟单、Agentic Trading，以及你在聊天里设置的定时或条件触发交易任务，可以不经逐单确认就提交券商订单，但必须在你配置的规则或审批闸之下，你随时可以停止。
• 不能挪钱。 Alphio 无法向你的券商账户转入或转出资金。
• 不碰凭据。 你在 SnapTrade 或 Robinhood 自己的页面上登录，Alphio 只保存最终的授权。
• 断开连接 只会移除 Alphio 这一侧的连接。Robinhood 还需要在 Robinhood App 里断开该 agent（Settings → Agents），才算彻底撤销访问。

---

5. 敏感操作的二次验证

转出资金或拿到私钥的控制权，除了已登录之外还需要再验证一次：

操作	验证方式
从永续、代币或钱包里的 Arbitrum USDC 提现	设置了验证器就用验证器动态码，否则用 6 位邮箱验证码
从预测（Polymarket）提现	6 位邮箱验证码
导出私钥	邮箱验证码 加 验证器动态码
删除钱包	6 位邮箱验证码
添加常用提现地址	验证器动态码；新地址要过冷静期才能使用

验证器 App 不用于登录。可以在 设置 → 验证器 App（网页桌面端）或 账号与安全（手机网页）里设置，并妥善保管恢复码。

---

6. 事件响应

如果你怀疑账户、钱包或券商连接被盗：

1. 私钥可能已泄露时，把资金转到一只你自己控制的全新钱包。
2. 重置密码，并在网页和 App 上各重新登录一次，让其他会话失效。
3. 撤销访问：断开券商、断开 Hyperliquid、解除 Polymarket 关联。Robinhood 还要在 Robinhood App 里断开该 agent。
4. 联系客服。完整清单和联系方式见 安全事件。

---

7. 保险与赔付

Alphio 不为交易亏损、链上操作失误、钱包或账户被盗提供保险或赔付。

Alphio 是非托管的：你的资金在你自己的钱包里、在券商账户里、或在你交易的场所上，从不在 Alphio 这里。所以 Alphio 没有可以拿来赔付的资金池，也无法撤回已签名并广播的链上交易。存放在券商或交易场所的资产，只受该场所自身条款的保障。

真正保护你的，是你自己能掌控的那些措施：

• 保管好账户邮箱和验证器；
• 转账前核对地址；
• 只授予你放心的交易权限。