安全 / 资金说明
使用实盘前，请理解 API 授权、资金存放与交易风险的边界。
这一页回答三个问题：钱在哪里、谁能动它、出事怎么办。如果你只读一页文档，读这一页。
资金在哪里
资金保留在你的交易所账户，CopySonar 通过授权的 API 执行交易。产品不是交易所、券商或资金托管机构。套餐费用与交易本金是不同事项，本金上限也不代表最大亏损额。
三个钱包不要混淆
| 钱在哪里 | 谁能动 | 说明 |
|---|---|---|
| 你的交易所合约账户 | 你 + 你授权的 API | 交易本金与持仓都在这里，产品只代你发单 |
| 你的银行/链上钱包 | 只有你 | 充提由你在交易所完成，产品不参与 |
| 套餐订阅费 | 你支付给运营方 | 与交易本金完全无关，不进入交易账户 |
产品没有你的提现权限，没有划转权限，也看不到你的登录密码。它持有的是一份只读 + 合约交易的 API 凭据，加密存储。
本金上限是什么
套餐的跟单本金上限（500 / 5,000 / 20,000 USDT）是可分配的跟单容量：
- 它不是账户余额，不是保证金，更不是最大亏损额。
- 它决定你最多能同时「挂」多少跟单本金。
- 暂停或异常的任务仍占用额度，只有停止的任务释放额度。
- 亏损可能超过本金上限对应的金额，因为杠杆会放大名义敞口。
TODO 素材：此处补「交易所账户与 CopySonar 跟单本金展示位置，隐藏账户身份与敏感数据」截图
最小权限与凭据保护
仅授予读取与合约交易权限，关闭提现和划转，并设置平台出口 IP 白名单。没有提现权限也不能消除交易损失的可能性。
产品界面仅展示脱敏 Key；不要在聊天、工单或素材中暴露 API Key、Secret、Passphrase。出口 IP 以登录后的管理页面为准。具体绑定步骤参见 添加交易所 API。
权限清单
| 权限 | 是否需要 | 为什么 |
|---|---|---|
| 读取 | 需要 | 读取余额、持仓与权限状态，用于计算仓位与风控 |
| 合约交易 | 需要 | 实盘跟单必须能下单 |
| 提现 | 绝对不要 | 这是资金出口，泄露即等于把账户交给别人 |
| 万向划转 | 绝对不要 | 可在各钱包间搬运资金，风险等同提现 |
| 内部划转 | 绝对不要 | 同上 |
| 现货交易 | 不需要 | 本产品只做合约跟单 |
产品在绑定时会主动探测这些开关，发现提现或划转开启会直接拒绝绑定。这是服务端行为，不依赖你是否勾选了确认框。
凭据保护的六条规则
- Secret 与 Passphrase 只录一次。 创建时直接粘贴进绑定表单，不要先存相册或聊天。
- 截图前先遮挡。 界面只显示脱敏 Key 尾号，但交易所页面会显示完整 Key。
- 不要贴进工单。 支持人员不需要你的凭据，任何索要凭据的都是冒充。
- 不要在多个服务复用同一份 Key。 一个服务一份 Key，出问题能精确定位并单独撤销。
- 定期检查 Key 列表。 关注「最近校验时间」与「关联任务」，异常任务及时处理。
- 怀疑泄露立即撤销。 去交易所删除 Key，而不是只在产品里解绑。
IP 白名单
- 白名单里只放平台在绑定表单给出的出口 IP，通常是单个 IP。
- 不要填
0.0.0.0/0、不要填多个地址、不要复用旧环境的地址。 - 平台未配置固定出口 IP 时，绑定入口会被关闭，这是保护措施。
- 更换出口 IP 后需要：交易所更新白名单 → 产品内重新校验。只改一边会导致任务被阻断。
凭据是怎么存的
- 凭据以 AES-256-GCM 加密保存，界面与日志只出现脱敏值。
- 执行服务在签名交易请求时需要在内存中解密，因此「加密存储」不等于「任何人都无法调用」。
- 平台不保证任何系统绝对安全；最小权限与及时撤销才是你的主要防线。
杠杆与执行风险
合约交易可能因杠杆、强平、滑点、延迟和流动性变化损失全部本金。历史收益、评分和模拟表现都不保证未来结果。
风险倍数不是收益倍数；风控预算、滑点限制与回撤止损也不是成交或最大损失承诺。触发后的执行仍受行情、交易所和系统状态影响，应持续关注实际持仓。
亏损可能来自哪里
| 来源 | 机制 | 能否通过配置消除 |
|---|---|---|
| 方向判断错误 | 带单员本身亏损，你同步亏损 | 否，只能通过选人降低概率 |
| 杠杆放大 | 相同价格波动对应更大权益变化 | 部分，可降低风险倍数或固定杠杆 |
| 滑点 | 成交价偏离带单员价格 | 部分，可设滑点上限但会漏单 |
| 延迟 | 信号到你下单之间价格已变 | 否，只能选择流动性更好的币种 |
| 资金费 | 永续合约长期持仓的资金费支出 | 部分，降低持仓时长 |
| 强平 | 保证金不足被交易所强制平仓 | 部分，控制名义敞口 |
| 系统故障 | 漏单、重复单、状态不同步 | 否，需要你保留交易所侧管理能力 |
风控能做什么、不能做什么
| 机制 | 会做 | 不会做 |
|---|---|---|
| 滑点上限 | 超过偏离就放弃该信号 | 保证成交价理想 |
| 追单窗口 | 超时不再追单 | 保证窗口内一定成交 |
| 回撤止损 | 达到阈值后只平不开 | 自动清仓、锁定最大亏损 |
| 账户亏损预算 | 预算耗尽后停止新增风险 | 阻止已有仓位继续亏损 |
| 单币/总名义上限 | 约束名义敞口 | 阻止价格跳空造成的穿仓 |
一句话：所有风控都是「减少新增风险」，没有一个是「保证不亏」。
测试阶段提醒
- 产品仍处于测试阶段，可能出现故障、延迟、中断或数据错误。
- 建议小额实盘，只投入能承受全部损失的资金。
- 免费、标准、专业档的实盘本金上限在测试阶段同样执行，但上限不代表适合投入。
- 请始终保留在交易所直接查看与平仓的能力。
异常时如何处理
发现未知交易、凭据疑似泄露或任务异常时，先核对交易所端的订单、持仓与 API 授权，再依据实际风险处理任务和交易所授权。暂停、终止和撤销 Key 的影响不同，应阅读当前操作的确认说明。
平台解绑不会自动撤销交易所 Key；在交易所撤销 Key 也不代表已有仓位自动平仓。撤销会影响后续订单管理，需要继续核对持仓。反馈问题时保留发生时间和脱敏错误信息。
按场景处置
场景 A：怀疑 Key 泄露
- 立刻去交易所删除该 Key（不是先解绑产品）。
- 检查交易所的持仓、挂单与提现记录。
- 修改交易所登录密码，检查二次验证与设备授权。
- 回到产品停止相关任务，处理残留仓位。
- 联系 support@copysonar.com，只提供时间与脱敏信息。
场景 B：账户出现自己没下过的订单
- 先看任务详情：是不是某条任务的自动下单。
- 再看交易所订单来源与 IP。
- 若不属于任何任务，按场景 A 处理。
场景 C：任务状态卡住或数据缺失
- 刷新任务详情，确认不是短暂的数据延迟。
- 对照交易所的实际持仓与成交。
- 显示
—表示数据未返回，不要当成 0。 - 持续异常时停止任务并联系支持。
场景 D：预算或风控触发
- 看任务详情里的具体原因（预算耗尽、外部出入金、账户余额低于本金等）。
- 确认是否仍允许减仓平仓（通常允许）。
- 不要指望「等回本自动恢复」：多数风控停止需要管理员核对后才解除。
三种操作的真实影响
| 操作 | 停止下单 | 平掉仓位 | 撤销交易所授权 | 可恢复 |
|---|---|---|---|---|
| 暂停新增风险 | 是 | 否 | 否 | 是 |
| 停止跟单（保留仓位） | 是 | 否 | 否 | 否 |
| 停止跟单（市价平仓） | 是 | 尝试 | 否 | 否 |
| 产品内解绑 Key | 是 | 否 | 否 | 需重新绑定 |
| 交易所删除 Key | 是 | 否 | 是 | 需重新创建 |
请特别注意最后两行：解绑不等于撤销。真正收回权限的动作只在交易所侧完成。
TODO 素材：此处补「关联任务检查、解绑提示及交易所撤销 Key 入口，不展示凭据」录屏
合规与服务范围
- 本服务不面向中国大陆用户提供服务。注册即表示你确认不属于排除地区，并有资格依据所在地法律与交易所条款使用相关工具。
- 产品提供的是工具，不构成投资建议、收益承诺或代客理财。
- 数据与评分来自公开信息与你的授权数据，不保证完整、实时或无误。
- 条款、隐私政策与风险提示有独立版本号，更新会在产品内公布；涉及新增授权时会重新征得同意。
自查清单
实盘前逐条打勾，任何时候发现不满足就停下来处理：
- [ ] Key 只开了读取 + 合约交易，提现与划转全关。
- [ ] IP 白名单只有平台出口 IP。
- [ ] 账户为双向持仓模式。
- [ ] 这条 Key 没有其他实盘任务在跑。
- [ ] 分配本金在可分配额度内，且我能承受全部损失。
- [ ] 我知道暂停、停止、解绑、撤销 Key 四者的区别。
- [ ] 我能在交易所独立查看并平掉仓位。
- [ ] 我没有把任何凭据发到聊天、工单或截图里。
相关页面
- 绑定与撤销操作：添加交易所 API
- 参数如何影响风险：创建跟单 · 字段说明
- 具体故障排查：FAQ