perpwave

$ пример pair-cycle · дельта ≈ 0

▸ режим .................. DRY (тест)[ok]

▸ credentials ........... capability-check[per venue]

▸ RISEx ................. EIP-712 Witness[venue]

▸ Trade.xyz ............. HL-backend[venue]

▸ чистая дельта ......... ≈ $0.00[neutral]

▸ liq-guard · basis-guard · watchdog[armed]

ПРИМЕР СТАРТА — dry, без реальных ордеров

Как это нейтрально

На одной бирже в лонг, на другой в шорт. Куда пойдёт BTC — почти не важно.

RISExSHORT $500BTC ↓2% · +$10

Trade.xyzLONG $500BTC ↓2% · −$10

Чистый PnL по цене: ≈ $0.00

плечо 2–5xliq-guardbasis-guardwatchdog

Почему это не wash

Площадки

Exact seven: offline candidate ≠ accepted source ≠ admission ≠ REAL.

Локальные offline candidates есть для семи площадок. Accepted 12/12 source receipts: 0/7; implementation-ready (untested): 0/7; production admission, deployed runtime, пользовательская готовность и REAL: 0/7.

Площадка	Статус	Для вас
RISEx	offline	accepted source receipt, admission и REAL — pending
Trade.xyz	offline	accepted source receipt, admission и REAL — pending
Bullet	offline	accepted source receipt, admission и REAL — pending
N1	offline	accepted source receipt, admission и REAL — pending
Nado	offline	accepted source receipt, admission и REAL — pending
Perpl	offline	accepted source receipt, admission и REAL — pending
Pacifica	offline	accepted source receipt, admission и REAL — pending

Источник истины — exact-seven registry и принятые exact-byte receipts. Offline candidate, accepted source, implementation-ready, production admission, deployed runtime, пользовательская готовность и REAL не взаимозаменяемы.

Custody-границы

Минимальные права и отдельный capability-check по каждой площадке.

Scoped credentials

Perpwave не просит мастер-ключ и не содержит withdraw, transfer или admin-пути. Если venue credential шире, используется отдельный capped-аккаунт и admission остаётся fail-closed.

fail-closed

Trust Receipt

Выписка фактически проверенных прав: credential, account identity, scope и версия кода. UNKNOWN не превращается в зелёный статус.

проверяемо

Старт в тесте, стоп — кнопкой

Сначала dry. После venue admission и owner MFA вы подтверждаете REAL. Экстренное закрытие — в Telegram и в вебе.

dry-старт

Credentials хранятся на сервере оператора в Fernet (0600). Их техническая capability зависит от venue; мастер-ключ оператору не передаётся.

Архитектура безопасности

Старт — 3 шага

Инвайт, ключи, dry — смотрите цикл без риска.

Инвайт-код

Оператор присылает код. Открываете сайт, вводите — попадаете в свой приватный онбординг.

Scoped credentials

Создаёте отдельный credential и capped-аккаунт, если это требуется моделью venue. Trust Receipt показывает фактически проверенный scope.

Dry → admission → REAL

Бот стартует в dry. После capability-check, account isolation, venue admission и owner MFA вы подтверждаете REAL.

Пройти онбординг →

Один сайт · доступ по роли

Оператор видит флот. Друг — только своё.

Оператор

Полный мостик

▸ Карта флота: все аккаунты, дельта, объём, поинты
▸ Подсказки по площадкам и режимам (advisory)
▸ Самоаудит флота: не слипаются ли аккаунты по почерку
▸ Глобальный старт/пауза/экстренное закрытие

Запросить доступ →Безопасность →

Друг

Только свой аккаунт

▸ Свой баланс, объём, поинты, статус
▸ Trust Receipt — evidence фактических прав
▸ Старт/пауза и экстренное закрытие — своё
▸ Ноль доступа к чужим аккаунтам или ключам

Реальная торговля включается только после venue-specific admission, account isolation и owner MFA. Сейчас пользовательская готовность, deployed runtime и REAL не подтверждены.

Почему это работает

Капитал остаётся на venue. Мы подключаем отдельный scoped credential.

Дельта около нуля

Лонг на одной бирже, шорт на другой равного размера — направление рынка вынесено за скобки.

Capability per venue

Продукт не содержит fund-movement методов; технические права credential и blast radius проверяются до admission.

Мульти-биржа

Объём и поинты копятся на обеих площадках. Устанавливать ничего не нужно.

Доступ и детали