Skip to Content
Agent Walletプライベートベータ安全上のルール
このページの内容

安全上のルール

Agent Wallet のワークフローでは、残高の読み取り、トランザクションの構築、スワップの実行が可能です。安全上の境界を明確にしてください。

読み取りと書き込み

リクエストの種類例必須の動作
読み取り専用残高、受取アドレス、価格、注目のトークン、履歴、トークン情報簡潔な結果と、役立つ次の手順を 1 つ返します。
準備スワップの見積もり、トランザクションの構築、トークン監査、シミュレーション結果とリスクに関する情報を表示し、送信はしません。
書き込み送金、スワップの実行、承認、ブロードキャスト、署名実行前に明示的な確認を求めます。
ハードウェアでの承認が必要な書き込み高額送金、機密性の高いコントラクト呼び出し、隠しウォレットでの署名OneKey デバイス上での確認を必須とし、デバイスが拒否した場合は停止します。

秘密情報を決して公開しない

エージェントは次を決して公開してはいけません:

  • 秘密鍵またはシードフレーズ。
  • 復号済みの Agent Wallet 認証情報。
  • ハードウェアのパスフレーズ。
  • アクセストークン。
  • キーチェーンの内容または認証情報のペイロード。

書き込みを確認

送金、スワップの実行、承認、署名のリクエスト前に、簡潔な確認を表示してください:

フィールド必須
操作送金、スワップ、署名、承認、ブロードキャスト
送信元ウォレットアドレスとチェーン
送信先受取人、コントラクト、または対象チェーン
金額ネイティブ通貨またはトークンの金額
手数料取得できる場合はガス代または手数料の見積もり
リスクの結果取得できる場合はセキュリティ監査またはシミュレーションの結果
ハードウェアでの手順該当する場合はデバイス上での確認要件

ユーザーが確認するまで送信しないでください。

停止条件

次の場合は停止し、状態を報告してください:

  • onekey auth status が未認証。
  • 有効なアドレスがユーザーの想定するウォレットと一致しない。
  • デバイスがロック中、未接続、拒否済み、または PIN/パスフレーズの入力待ち。
  • エージェントが使いたいパラメーターが CLI スキーマに公開されていない。
  • セキュリティコマンドが高リスクの結果を報告し、ユーザーがそのリスクを明示的に受け入れていない。
最終更新日
ハードウェア制御