Ví & Bảo Mật
Cách Ritdex duy trì mô hình không lưu ký — chìa khóa và tiền của bạn không bao giờ rời khỏi tầm kiểm soát. Mô hình agent-key giao dịch, mỗi chữ ký có thể và không thể làm gì, lưu trữ khóa, và cách giữ an toàn.
Ritdex không có đăng nhập, không có mật khẩu và không có cơ sở dữ liệu tài khoản. Ví của bạn là danh tính của bạn, mọi hành động nhạy cảm đều được ủy quyền bằng chữ ký mật mã, và — quan trọng nhất — Ritdex không lưu ký: chìa khóa và tiền của bạn luôn nằm dưới sự kiểm soát của bạn.
Không lưu ký theo mặc định
"Không lưu ký" (không lưu ký) có nghĩa là Ritdex không bao giờ giữ khóa riêng tư của bạn và không bao giờ giữ tiền của bạn. Đây là giao diện đọc địa chỉ công khai của bạn và giúp bạn ký các giao dịch của chính mình — không hơn không kém. Sự phân chia là tuyệt đối:
- Your seed phrase & private key
- Trading funds (Hyperliquid margin)
- Wallet balance
- Every withdrawal
- Read your public address
- Attach the builder fee to your fills
- Place orders via a trade-only agent
- Touch your seed or private key
- Withdraw or move your funds
- Claim or drain the reward vault
- Cụm từ gốc và khóa riêng tư của bạn nằm trong ví của chính bạn (ví Ritdex tích hợp sẵn, hoặc ví bên ngoài như tiện ích mở rộng trình duyệt / ví di động). Chúng không bao giờ được truyền đến máy chủ Ritdex.
- Tiền giao dịch của bạn nằm trong tài khoản ký quỹ Hyperliquid của chính bạn, do khóa của bạn kiểm soát.
- Phần thưởng của bạn tích lũy trong kho tiền on-chain mà chỉ bạn mới có thể giải phóng.
Tiền của bạn thực sự ở đâu
| Tài sản | Được giữ bởi | Ritdex có thể chuyển không? |
|---|---|---|
| Số dư ví (USDC, token) | Ví tự quản của bạn | Không |
| Ký quỹ giao dịch perps | Tài khoản Hyperliquid của bạn (khóa master của bạn) | Không |
| Hoa hồng & phần thưởng chưa nhận | Hợp đồng thông minh RitdexRewardVault trên Arbitrum One | Không — chỉ được giải phóng bởi yêu cầu có chữ ký của bạn |
Tại không thời điểm nào tiền của bạn đi qua ví do Ritdex kiểm soát. Nạp tiền, rút tiền và yêu cầu phần thưởng đều là các hành động on-chain mà bạn tự ký.
Cách giao dịch duy trì không lưu ký — mô hình agent-key
Để đặt lệnh trên Hyperliquid mà không yêu cầu bạn ký từng cú click, Ritdex sử dụng hệ thống ví agent (API) của Hyperliquid:
- Khi bạn Bật Giao Dịch, bạn ủy quyền cho một agent giao dịch — ví API Hyperliquid được giới hạn trong phạm vi tài khoản của bạn.
- Agent đó có thể đặt, sửa và hủy lệnh thay mặt bạn, vì vậy bot và copy-trading có thể chạy trơn tru.
- Quan trọng là, agent không thể rút hoặc chuyển tiền của bạn. Trên Hyperliquid, chuyển tiền ra ngoài luôn yêu cầu chữ ký master của chính bạn — khóa agent đơn giản là không có quyền đó.
Hãy nghĩ agent giao dịch như chìa khóa phụ xe valet: nó có thể lái xe (giao dịch), nhưng không thể mở cốp xe (rút tiền). Khóa master của bạn — cái có thể thực sự di chuyển tiền — không bao giờ rời ví của bạn.
Phí builder hoạt động theo cách tương tự: bật giao dịch phê duyệt Ritdex builder một lần để phí nhỏ được gắn vào các lần khớp lệnh của bạn (xem Phí Giao Dịch) — sự phê duyệt đó cũng không có quyền chuyển tiền của bạn.
Những gì bạn ký — và những gì nó không thể làm
Không có gì được tự động ký. Mọi hành động dưới đây đều là chữ ký rõ ràng, tức thì từ ví của bạn:
| Hành động | Chữ ký | Ủy quyền | Không thể làm |
|---|---|---|---|
| Kết nối ví | không có | Đọc địa chỉ công khai của bạn để hiển thị số dư/vị thế | Di chuyển bất cứ thứ gì |
| Bật giao dịch | Phê duyệt agent + builder | Đặt lệnh; gắn phí builder | Rút hoặc chuyển tiền |
| Liên kết mã giới thiệu / Thỏa thuận IB | EIP-191 (personal_sign) | Liên kết địa chỉ của bạn với người giới thiệu / chấp nhận điều khoản đối tác | Truy cập tiền |
| Yêu cầu phần thưởng | EIP-712 (dữ liệu có định dạng) | Giải phóng USDC tích lũy của chính bạn từ kho tiền đến địa chỉ của bạn | Rút cạn kho tiền, hoặc chạm vào số dư của người khác |
Payload EIP-712 có thể đọc được bằng mắt thường trong hầu hết các ví — trước khi yêu cầu, bạn có thể thấy chính xác hợp đồng nào, số tiền nào và người nhận nào (luôn là địa chỉ của chính bạn) bạn đang ủy quyền.
Lưu trữ khóa & những gì máy chủ của chúng tôi thấy
- Khóa riêng tư / cụm từ gốc được lưu trữ cục bộ và được mã hóa. Với ví Ritdex tích hợp, nó được bảo vệ bởi PIN/sinh trắc học thiết bị của bạn và không bao giờ được tải lên; với ví bên ngoài, nó ở bên trong ví đó. Ritdex không có API nào có thể đọc nó.
- Máy chủ Ritdex chỉ nhìn thấy thông tin công khai: địa chỉ ví của bạn, vị thế và lịch sử khớp lệnh on-chain (đọc từ Hyperliquid) và phần thưởng tích lũy của bạn. Họ không bao giờ thấy khóa của bạn và không có cách nào để di chuyển tiền của bạn.
- Không KYC, không thông tin cá nhân. Ritdex không thu thập giấy tờ tùy thân, email hoặc số điện thoại — đối với trader, người giới thiệu và đối tác IB Agency. Địa chỉ ví của bạn chính là danh tính của bạn.
Vì không có KYC và không có khôi phục tập trung, mất ví có nghĩa là mất quyền truy cập vào lịch sử Ritdex của địa chỉ đó và bất kỳ phần thưởng chưa nhận nào. Sao lưu cụm từ gốc của bạn thông qua nhà cung cấp ví — Ritdex không thể khôi phục nó cho bạn, và không ai khác có thể.
Phần thưởng cũng không lưu ký
Mọi hoa hồng, override, hoàn tiền và phần thưởng Loyalty đều tích lũy trong RitdexRewardVault on-chain (Arbitrum One). Backend của Ritdex có thể ủy quyền một yêu cầu (thông qua chữ ký EIP-712 ghi nhận số tiền đến địa chỉ của bạn), nhưng nó không thể rút kho tiền về phía mình và không thể gửi phần thưởng của bạn đến bất kỳ đâu ngoại trừ ví của chính bạn. Bạn yêu cầu 24/7, theo yêu cầu và USDC đến thẳng ví của bạn trong khoảng hai giây.
Ngoại lệ lưu ký duy nhất (opt-in, sắp ra mắt)
Có một chế độ được lên kế hoạch duy nhất mà tiền được giữ thay mặt bạn: chế độ tự động hóa lưu ký cho Copy Trade và bot không cần giám sát, nơi vốn của bạn nằm trong tài khoản phụ được phân tách để các chiến lược có thể chạy mà không cần bạn ký từng giao dịch.
- Đây là opt-in và sắp ra mắt — trải nghiệm Ritdex mặc định vẫn 100% không lưu ký.
- Ngay cả ở đó, sự an toàn được tích hợp sẵn: khóa được bảo vệ bởi module bảo mật phần cứng (KMS), mọi hành động được ghi vào nhật ký kiểm toán chống giả mạo, và phí duy nhất là 10% giao dịch thắng (đường nước cao) — được thu theo cách không thể bỏ qua hoặc tính quá mức.
Khi ra mắt, nó sẽ được ghi nhãn rõ ràng là lưu ký trước khi bạn opt in — bạn sẽ luôn biết mình đang ở chế độ nào.
Giữ an toàn
- Luôn kiểm tra tên miền chính xác là
ritdex.comtrước khi kết nối hoặc ký. Đặt dấu trang. - Không bao giờ chia sẻ cụm từ gốc hoặc khóa riêng tư với bất kỳ ai — hỗ trợ Ritdex sẽ không bao giờ yêu cầu nó.
- Đọc những gì bạn ký. Đối với các hành động liên quan đến giá trị, ví hiển thị payload EIP-712 có thể đọc được; nếu số tiền hoặc người nhận trông sai, hãy từ chối.
- Sao lưu cụm từ gốc offline, và cân nhắc ví cứng cho số dư lớn hơn.
Xem thêm
- Phí Giao Dịch — phí builder, phí swap và phí hiệu suất lưu ký sắp ra mắt.
- Tính Năng Ví — số dư, gửi, nhận và swap trong ví tích hợp sẵn.