钱包与安全
Ritdex 如何实现非托管——您的私钥和资金始终在您的掌控中。代理密钥交易模式、每类签名的权限范围、密钥存储及安全使用指南。
Ritdex 没有登录账号、没有密码、没有账户数据库。您的钱包就是您的身份，每一项敏感操作都通过密码学签名授权——最重要的是，Ritdex 是非托管的：您的私钥和资金始终处于您自己的掌控之下。
默认非托管
"非托管"（non-custodial）意味着 Ritdex 从不持有您的私钥，也从不持有您的资金。它是一个前端界面，读取您的公开地址并帮助您签署自己的交易——仅此而已。权责划分绝对清晰：
- Your seed phrase & private key
- Trading funds (Hyperliquid margin)
- Wallet balance
- Every withdrawal
- Read your public address
- Attach the builder fee to your fills
- Place orders via a trade-only agent
- Touch your seed or private key
- Withdraw or move your funds
- Claim or drain the reward vault
- 您的助记词和私钥存储在您自己的钱包中（Ritdex 内置钱包，或浏览器插件/移动钱包等外部钱包）。它们永远不会传输至 Ritdex 服务器。
- 您的交易资金存放在您自己的 Hyperliquid 保证金账户中，由您的私钥控制。
- 您的奖励累积在链上保险库中，只有您自己才能提取。
您的资金实际存放在哪里
| 资产 | 持有方 | Ritdex 能否动用？ |
|---|---|---|
| 钱包余额（USDC、代币） | 您的自托管钱包 | 否 |
| 永续合约交易保证金 | 您的 Hyperliquid 账户（由您的主密钥控制） | 否 |
| 未领取的佣金与奖励 | Arbitrum One 上的 RitdexRewardVault 智能合约 | 否 — 只有您的签名才能释放 |
在任何环节，您的资金都不会经过 Ritdex 控制的钱包。充值、提现和领取奖励均为您自行签署的链上操作。
交易如何保持非托管——代理密钥模式
为了在 Hyperliquid 上下单时无需每次点击都让您签名，Ritdex 使用 Hyperliquid 的代理（API）钱包系统：
- 当您开启交易时，您授权一个交易代理——一个绑定到您账户的 Hyperliquid API 钱包。
- 该代理可以代您下单、修改和取消订单，使机器人和跟单交易能够顺畅运行。
- 关键一点：该代理无法提取或转移您的资金。在 Hyperliquid 上，转出资金始终需要您自己的主密钥签名——代理密钥根本没有此权限。
把交易代理想象成泊车钥匙：它可以开车（交易），但打不开后备箱（提现）。能真正转移资金的主密钥永远不会离开您的钱包。
构建者费用的运作方式相同：开启交易时，您授权 Ritdex 构建者一次，使每笔成交附加少量费用（详见费用）——该授权同样无权转移您的资金。
您签署什么——以及它不能做什么
所有操作都不会自动签名。以下每项操作都需要您的钱包发出明确的实时签名：
| 操作 | 签名 | 授权内容 | 不能做什么 |
|---|---|---|---|
| 连接钱包 | 无 | 读取您的公开地址以显示余额/仓位 | 转移任何资产 |
| 开启交易 | 授权代理 + 构建者 | 下单；附加构建者费用 | 提现或转账 |
| 绑定推荐码 / IB 协议 | EIP-191（personal_sign） | 将您的地址关联到推荐人 / 接受合作伙伴条款 | 访问资金 |
| 领取奖励 | EIP-712（结构化数据） | 将您自己累积的 USDC 从保险库释放至您的地址 | 清空保险库或动用他人余额 |
EIP-712 的签名内容在大多数钱包中人类可读——领取前，您可以清楚看到授权的合约、金额及接收方（始终是您自己的地址）。
密钥存储与我们的服务器看到什么
- 您的私钥/助记词存储在本地并经过加密。使用 Ritdex 内置钱包时，它受您的设备 PIN/生物识别保护，永不上传；使用外部钱包时，它保存在该钱包内部。Ritdex 没有任何 API 可以读取它。
- Ritdex 服务器只能看到公开信息：您的钱包地址、链上仓位和成交记录（从 Hyperliquid 读取）以及您累积的奖励。服务器永远看不到您的私钥，也没有任何途径转移您的资金。
- 无 KYC，无个人信息。Ritdex 不收集任何身份证件、电子邮件或手机号——无论是交易者、推荐人还是 IB 合作伙伴均如此。您的钱包地址就是您的身份。
由于没有 KYC 且没有中心化找回机制，丢失钱包意味着丢失该地址的 Ritdex 历史记录和所有未领取奖励。请通过您的钱包提供商备份助记词——Ritdex 无法帮您找回，任何人都无法。
奖励同样是非托管的
每笔佣金、层级奖励、返佣和忠诚度奖励均累积在链上 RitdexRewardVault（Arbitrum One）中。Ritdex 的后端可以授权领取（通过将金额归属于您的地址的 EIP-712 签名），但无法将保险库提取至自身，也无法将您的奖励发送至任何地址（除您自己的钱包外）。您可以随时、随需领取，USDC 约两秒内直接到达您的钱包。
唯一的托管例外（可选，即将推出）
有一种计划中的模式会代您持有资金：用于免手动操作的跟单交易和机器人的托管自动化模式，您的资金存放在隔离子账户中，使策略无需您对每笔交易签名即可运行。
- 该模式可选，即将推出——Ritdex 的默认体验保持100% 非托管。
- 即便如此，安全机制仍内置其中：私钥受硬件安全模块（KMS）保护，每项操作均写入防篡改审计日志，唯一收费为盈利交易的 10%（高水位线）——以无法绕过或超收的方式收取。
该模式上线前会明确标注为托管，让您在选择前充分知情——您将始终清楚自己处于哪种模式。
安全使用建议
- 始终确认域名为
ritdex.com，再连接或签名。建议收藏书签。 - 切勿将助记词或私钥告诉任何人——Ritdex 客服永远不会索要。
- 仔细阅读签名内容。对于涉及资产的操作，钱包会显示人类可读的 EIP-712 内容；如果金额或接收方有误，请拒绝签名。
- 离线备份助记词，对于较大金额的资产，建议使用硬件钱包。