perpwave не просит мастер-ключ и не содержит withdraw, transfer или admin-функций в онлайн-сервисе. Но технические возможности credential различаются по площадкам: scope и blast radius проверяются отдельно при production admission.
Три опоры снижения custody-риска
Ты создаёшь отдельный agent/signer credential для capped-аккаунта или subaccount. Мастер-ключ остаётся у тебя. В продукте нет функций вывода, перевода средств или управления ключами; venue-level capability проверяется отдельно.
Пруф, а не «поверь на слово»: Receipt показывает фактически проверенные права, account identity и версию кода. Каждая реальная сделка ложится в hash-chain журнал, который можно сверить офлайн.
Бот всегда стартует в dry (тест, без реальных ордеров). После capability-check, account isolation, venue admission и owner MFA ты подтверждаешь REAL. Экстренное закрытие — в Telegram и в вебе.
Trust Receipt
Trust Receipt — выписка фактически подтверждённых прав для конкретной площадки и аккаунта. UNKNOWN не превращается в «нет права» и блокирует production admission.
Архитектура custody
Responsible disclosure: напишите на partner@perpwave.com или в @perpwave_bot. Не присылайте приватные ключи, seed-фразы или реальные credentials.
Анти-Sybil моат
Поведенческий отпечаток (плечо, размер, длина холда, суточный ритм, темп) детерминирован донор-кошельком, а не рандомом. Аккаунты под одним фондированием выглядят независимыми для чейн-аналитики, а per-trade джиттер делает паттерн неуловимым.
Раз в пару дней смотрим, как торгует флот, глазами Sybil-хантера, и тихо подкручиваем. Сильный сигнал уходит оператору с готовым планом.
Safety-стек
Доступ по приглашению: отдельный scoped credential, capability-check и Trust Receipt по конкретной площадке.