> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hyperdash.com/llms.txt
> Use this file to discover all available pages before exploring further.

# APIウォレットとセキュリティ

> Hyperdashにおけるエージェントウォレット、サインイン方法、二要素認証の仕組み。

Hyperdashは、エージェントAPIウォレットを通じて取引を執行します。これは、あなた自身のウォレットが注文への署名を承認した、別個のトレーディングキーです。これにより、毎回の注文をウォレットで確認せずに取引できます。一方、出金と振替には引き続きあなた自身のウォレットの署名が必要です。

## エージェントウォレットの仕組み

<Steps>
  <Step title="ウォレットを接続または作成する">
    ターミナルウォレットのセットアップで、既存のウォレットを接続するか、Turnkeyで保護された新しい非カストディアルウォレットを作成します。[オンボーディングと入金](/jp/onboarding-deposits)を参照してください。
  </Step>

  <Step title="エージェントを承認する">
    Hyperdashがブラウザ内で新しいキーペアを生成し、あなたのウォレットがそれをトレーディングエージェントとして登録する承認に署名します。エージェントキーの有効期間は180日で、保存前にブラウザ内で暗号化されます。
  </Step>

  <Step title="ビルダーを承認する">
    2つ目の署名でHyperdashでの取引が有効になります。以降、自動化された[注文タイプ](/jp/orders/overview)を含むすべての注文はエージェントキーで署名されます。
  </Step>
</Steps>

**エージェントマネージャー**には、エージェントのアドレスと有効期限が、有効、30日以内に期限切れ、まもなく期限切れ、期限切れのステータスとともに表示され、**エージェントキーを更新**アクションが使えます。

## セキュリティFAQ

<AccordionGroup>
  <Accordion title="エージェントウォレットにできること、できないことは？">
    エージェントキーが署名するのは取引アクションのみです。注文の発注、変更、キャンセルです。出金と資産の振替はあなた自身のウォレットが署名し、エージェントが署名することはありません。
  </Accordion>

  <Accordion title="キーは誰が保管しますか？">
    あなたのウォレットの秘密鍵がウォレットの外に出ることはありません。エージェントの承認と出金の署名はあなた自身が行います。Hyperdash経由で作成されたウォレットは非カストディアルで、Turnkeyにより保護されます。エージェントキーはブラウザ内で生成され、保存前にそこで暗号化されます。これが[コピートレード](/jp/copy-trade)のような機能を支えています。
  </Accordion>

  <Accordion title="エージェントの更新や無効化はどうすればいいですか？">
    エージェントマネージャーを開いて**エージェントキーを更新**を使うと、まったく新しいキーが古いキーを置き換えます。元のウォレットが接続されている必要があり、別のアドレスからの更新はアプリがブロックします。ウォレットセットアップを再実行した場合も、新しいエージェントを承認する前に以前のHyperdashエージェントは登録解除されます。
  </Accordion>

  <Accordion title="エージェントの有効期限が切れるとどうなりますか？">
    エージェントキーの有効期間は180日です。期限切れのキーは注文に署名できなくなるため、取引を続けるにはエージェントマネージャーから更新してください。
  </Accordion>

  <Accordion title="どのサインイン方法に対応していますか？">
    Google、Apple、メールのマジックリンク、ウォレットサインインです。ウォレットサインインはメッセージへの署名を求めるだけで、無料でありトランザクションは送信されません。
  </Accordion>

  <Accordion title="二要素認証の設定方法は？">
    設定のセキュリティで、パスキー（生体認証またはセキュリティキー）か認証アプリのいずれかを有効にします。認証アプリのセットアップではQRコードまたはセットアップキーが表示され、6桁のコードを検証したあと、ダウンロード可能なワンタイムバックアップコードが発行されます。認証アプリを有効にするには、先にパスキーを削除する必要があります。
  </Accordion>

  <Accordion title="二要素認証はいつ求められますか？">
    サインイン後（デバイスを30日間信頼するオプション付き）と、資金を出金する前です。2FAデバイスを紛失した場合、バックアップリカバリーコードがそれぞれ1回ずつ使えます。
  </Accordion>
</AccordionGroup>

<Note>
  認証アプリを有効にしたら、バックアップリカバリーコードを必ず保存してください。2FAデバイスを紛失し、コードもない場合、アカウントへのアクセスを恒久的に失う可能性があります。
</Note>