Vos fonds restent sur votre DEX.
TIYlab pilote des ordres via un Agent DEX restreint autorisé depuis votre wallet non custodial. La sécurité repose sur plusieurs contrôles complémentaires et sur une configuration correcte de votre compte.
Actifs conservés sur votre DEX
Vos actifs ne sont jamais transférés à TIYlab et restent sur votre compte Hyperliquid ou Aster.
Retraits externes désactivés
L'Agent autorisé depuis votre wallet non custodial est limité au trading. TIYlab ne demande jamais votre seed ni votre clé privée principale.
Essai simulé progressif et isolé
L'essai démarre sans wallet ni Agent. Sa vérification facultative utilise uniquement une adresse publique ; le moteur simulé ne peut passer aucun ordre et ses états restent séparés du Live.
Secrets selon le mode d'exécution
En Hosted, le secret de l'Agent dédié est chiffré sur l'infrastructure TIYlab. En Self-Hosted, il reste uniquement sur le VPS du client et n'est jamais envoyé au Control Plane.
Runtime à emplacement choisi
Hosted est géré par TIYlab ; Self-Hosted exécute le même Runtime logique sur le VPS du client. Un verrou de génération interdit deux exécuteurs actifs pour un même compte.
Contrôles continus
Des garde-fous runtime, une réconciliation des positions et des alertes surveillent les écarts opérationnels.
Isolation client
Chaque autorisation DEX appartient à un seul client et l'état de chaque bot est conservé séparément.
Modèle de sécurité DEX
- Simulation gratuite : aucun wallet, aucune signature, aucun Agent et aucun ordre réel.
- Vérification facultative : adresse publique uniquement, lecture de données publiques, toujours aucun trading.
- Live après paiement : autorisation de chaque nouvel Agent de trading dédié et restreint.
Sur Hyperliquid, la clé principale n'est jamais partagée et l'Agent dédié peut trader sans disposer d'un droit de retrait ou de transfert externe. Sur Aster, le contrat versionné demande canSpotTrade=true, canPerpTrade=true, canWithdraw=false, une whitelist IP TIYlab et une expiration. La release interne consigne les cycles financés Spot et Perp comme validés sur Testnet ; le rapport brut expurgé n'est pas publié.
L'échéance réelle de l'Agent et un compteur figurent dans les bilans Telegram quotidiens. À partir de J-30, le client et l'administrateur sont prévenus chaque jour jusqu'au renouvellement validé. /changeapi met les bots en pause sans vendre les positions, contrôle le nouvel Agent puis rétablit uniquement les bots précédemment actifs.
Les soldes DEX sont financés et retirés uniquement par vous. Les éventuels transferts Aster sont limités au collatéral interne du même compte. Aucun statut ne constitue une garantie de sécurité absolue.
État des contrôles
Contrôles internes techniques mis à jour le 2026-09-14. Ils couvrent notamment les permissions, les garde-fous runtime, la réconciliation et les reprises d'ordres. Aucun audit indépendant de sécurité ni avis juridique externe n'est présenté comme réalisé.
Les bonnes pratiques à adopter
Activez l'authentification à deux facteurs sur Telegram, sécurisez votre wallet et votre VPS le cas échéant, relisez chaque autorisation et ne tradez pas manuellement sur le compte piloté par TIYlab.
En cas d'incident
Lorsqu'une incohérence opérationnelle est détectée, les garde-fous peuvent suspendre les nouvelles actions et déclencher une alerte. La révocation de l'Agent depuis le DEX coupe l'automatisation, mais ne ferme pas automatiquement les positions ni leurs risques. Consultez d'abord /status si la situation le permet ; en urgence, gérez les positions depuis le DEX, révoquez l'Agent, puis contactez TIYlab via /support.
Limites de sécurité
L'absence de permission de retrait externe ne supprime pas tous les risques. Un Agent compromis pourrait permettre des ordres nuisibles, des frais ou des pertes. Le modèle non custodial ne protège pas à lui seul contre les risques de marché, smart contract, oracle, liquidation, wallet, VPS, protocole, indisponibilité ou cybersécurité.