セキュリティ
公式署名
このページにない署名の依頼は、当社からのものではありません。拒否してください。
型付きメッセージ(EIP-712)
ウォレットは、型付きメッセージごとにドメイン名とメッセージの型を表示します。すべて次のとおりです。
| 型 | ドメイン | 署名者 |
|---|---|---|
OpenPosition | Backtrade Exchange v1 | ウォレットまたはセッションキー |
Close | Backtrade Exchange v1 | ウォレットまたはセッションキー |
WithdrawToCore | Backtrade Exchange v1 | ウォレットのみ |
RegisterSessionKey | Backtrade Exchange v1 | ウォレットのみ |
RegisterSessionKeyV2 | Backtrade Exchange v1 | ウォレットのみ |
RevokeSessionKeys | Backtrade Exchange v1 | ウォレットのみ |
Stake | Backtrade Staking v1 | ウォレットのみ |
Unstake | Backtrade Staking v1 | ウォレットのみ |
Claim | Backtrade Staking v1 | ウォレットのみ |
Distribute | Backtrade Staking v1 | ウォレットのみ |
CancelIntent | Backtrade Intent Cancel v1 | ウォレットまたはセッションキー |
UnlockTradingKey | Backtrade Trading Key v1 | ウォレットのみ |
personal_sign
Backtrade public profile: {action} display name "{name}" for wallet {address}
Requested at {timestampMs} (Unix ms). This only changes the name shown on public rankings; it cannot trade, withdraw or move funds.Backtrade Terms of Service v{version}
Address: {address}
Timestamp: {timestampMs}
ドメインの検証コントラクトは、必ず取引しているネットワークのExchangeかStakingコントラクトです。コントラクトアドレスで確認してください。チェーンIDは、そのネットワーク自身のものでなければなりません。
最もよく署名するもの:RegisterSessionKey
「取引を有効にする」を押すと、ウォレットがRegisterSessionKeyへの署名を求めます。これには新しい鍵、その有効期限、あなたのアカウントが含まれます。署名するのは、当社のドメインで当社のアプリのこのボタンを押した直後だけにしてください。フィッシングサイトがこの署名を手に入れると、あなたが取り消すまで、あなたの残高で取引できる(出金はできない)鍵を得ることになります。
取引用の鍵のロック解除
セッションキーに対してウォレットによるロック解除をオンにしている場合、アプリはウォレットにUnlockTradingKey(上の一覧にあります)への署名を求めます。これは独自のドメイン名を使い、検証コントラクトはExchangeです。この署名はこのデバイスに保存された鍵のロックを解除するもので、コントラクトがこれを見ることはありません。
Hyperliquidのアクション
一部の入金と出金では、Hyperliquid自身のユーザー署名アクションを使います。ウォレットには、Hyperliquidのドメインで表示されます。
- Hyperliquidのアカウントからの入金: 無期限先物から現物へのクラス間振替(USDCが無期限先物の担保にある場合のみ)と、その後の入金アドレスへのUSDCの現物送金です。送り先は、アプリがあなたのアカウント用に表示している入金アドレスでなければなりません。
- HyperEVMへの転送を伴う出金: HyperCoreの現物アカウントから、HyperEVM上のあなた自身のアドレスへのUSDCの送金です。
- Ethereum、Arbitrum、Solanaへの転送を伴う出金: Circleの入金コントラクトを通じた、あなたが入力した送り先へのUSDCの送金です。
アプリが、あなたが入力していないアドレスや、あなたの入金アドレスではないアドレスへのHyperliquidの送金を求めることはありません。
トークンの承認
HyperEVMやブリッジ経由のチェーンからの入金には、入金を受け取るコントラクト(CircleのHyperCore入金コントラクト、CircleのCCTPトークンメッセンジャー、またはRobinhood Chain上のAcrossのスポークプール)に対して、入金額ちょうどの承認が一回必要です。アプリが無制限の承認を求めることはありません。
プレーンテキストのメッセージ
次のものはプレーンテキストとして署名します(personal_sign)。波かっこ内の項目はアプリが埋めます。
- 表示名のメッセージ(ランキングでの公開名の設定や削除)
- 利用規約への同意のメッセージ
当社が決して求めないもの
- シードフレーズや秘密鍵。どんな場合でも求めません。
- 取引所自身のトークンの承認(ステーキングに承認は不要です)。
- 当社以外のサイトでの署名。