構造で得る信頼。
約束ではなく。

ログインはパスキー2つで行います。このシステムにパスワードは一切ありません — あなたのものも、私たちのものも、どこにも。あなたの暗号マスターキーはパスキーのPRF拡張からブラウザ内で派生され、デバイスのSecure Enclaveやハードウェアキーから出ることはありません。

デプロイ時に取引所APIキーを貼り付けると、私たちに届く前にブラウザ内で暗号化されます。私たちが保持するのは暗号文だけ。復号できません。サポート経由のリセット経路はありません — 設計によるものです。

サインアップ時に取引所の describe-key エンドポイントを呼び出し、APIキーが出金を許可していれば進行を拒否します。IPホワイトリスト未設定にも同じチェック。Futuresスコープにも同じチェック（プランで許可されている場合を除く）。

executorは再接続のたびにスコープを再検証します。デプロイ後にあなた（またはあなたのアカウントにアクセスできる誰か）がキーを広げると、ボットは自動で一時停止し、数秒以内にメールが届きます。

あなたのdropletに対する最悪のシナリオは「取引所口座を空にする」から「マーケットメイカーを困らせる」へと変わります。気づき、ローテーションし、前に進めます。

dropletはあなたのHetznerまたはDigitalOceanアカウント上で動作し、あなたのカードに請求されます。私たちでさえSSHできません。管理チャネルもありません。サポート用バックドアもありません。

アップデートは明示的です：新しいイメージが公開され、メールが届き、あなたがクリックして適用します。セキュリティパッチには72時間のハード期限があり、超過するとexecutorが自動的に一時停止します — 稼働中の顧客dropletに私たちが秘かにコードをプッシュすることはできません。

解約しても、dropletはそのまま残ります。データもそのままです。あなたのタイムラインで監査・アーカイブ・破棄できます。