这个应用能看到什么

我们收集什么

什么都不收集。具体来说：

• 没有账户、邮箱地址、用户名或密码
• 没有 Cookie —— 我们的服务器完全不发送 Set-Cookie 头
• 没有分析工具、没有遥测、没有追踪像素、不录制会话
• 不从其他域名加载第三方脚本或字体
• 没有 KYC、不需要身份证件、不需要手机号
• 不做位置或 IP 检查 —— 我们不会通过查看你在哪里来决定是否为你提供服务
• 非托管 —— 你的私钥永远不会离开你的钱包
• 没有数据库。我们根本没有地方存放关于你的任何信息

不存在会被泄露的用户数据库，因为根本没有任何用户被存进数据库。

这个应用发出的每一个请求

兑换必须与其他服务通信。以下是全部服务。

• LI.FI (li.quest)

  何时

  每次你请求报价时

  收到什么

  你的钱包地址、你的 IP 地址，以及你输入的金额

  为什么

  要找出最优路由，就需要知道谁在交易什么

• LI.FI (scan.li.fi)

  何时

  兑换或跨链进行期间

  收到什么

  你的交易哈希和你的 IP 地址

  为什么

  追踪你的转账是否已完成

• Tenderly (api.tenderly.co)

  何时

  在你签名之前，部分路由会用到

  收到什么

  模拟的交易内容和你的 IP 地址

  为什么

  预览结果，以便提前发现有问题的交易

• 你钱包自带的节点服务商

  不在我们的控制范围内

  何时

  只要你的钱包处于打开状态，就会持续通信

  收到什么

  你的地址、IP、余额，以及你浏览了哪些 dapp

  为什么

  你的钱包需要链上数据。MetaMask 默认使用 Infura

• 我们的网站托管商

  何时

  当你加载页面时

  收到什么

  你的 IP 地址和浏览器 user-agent，记录在标准服务器日志中

  为什么

  任何网站服务器都无法避免这一点。我们不会额外加入自己的追踪

• 区块链本身

  不在我们的控制范围内

  何时

  在你执行交易的那一刻

  收到什么

  一切：地址、金额、时间，永久保留

  为什么

  这就是公开账本的本质

• Hyperliquid (api.hyperliquid.xyz)

  何时

  While the Perps tab is open and a wallet is connected

  收到什么

  Your wallet address and your IP address

  为什么

  Balances, positions, and mark prices. Your browser talks to Hyperliquid directly — we do not proxy it

• Hyperliquid exchange

  何时

  When you approve the builder fee or place an order

  收到什么

  Your address, the signed action, and your IP address

  为什么

  Approvals and orders are Hyperliquid L1 actions. Bitfork never holds keys

• Circle CCTP on Arbitrum

  何时

  When you deposit USDC into Perps from this app

  收到什么

  Your Arbitrum address, USDC amount, and your IP at the RPC

  为什么

  Native USDC is burned on Arbitrum and credited to your Hyperliquid perps account. We do not take custody

• Bitfork Welcome pass (Arbitrum NFT)

  何时

  When you complete How to trade the first time

  收到什么

  Your wallet address, on a public chain

  为什么

  A non-transferable token records that you accepted perps terms. That is the record. We do not keep a user list off-chain

我们无法保护你的部分

• 链是永久公开的

  你做的每一笔兑换都会被记录在一个全球复制的账本上，它永远不会被删除，任何人都可以永久读取。Chainalysis 和 Arkham 这类公司的业务就是把地址和真实身份关联起来。网站做什么都无法改变这一点。

• 你的钱包会与它自己的服务器通信

  即便界面在隐私上做到完美，你的钱包软件仍会向它自己的节点服务商汇报。如果你使用默认设置的 MetaMask，无论我们怎么做，Infura 都能看到你的地址和 IP。

• 你的网络能看到你来过这里

  你的网络服务商，以及你使用的任何 VPN，都能看到你连接过这个网站，尽管它们看不到你在网站里做了什么。

别只听我们说

上面每一条说法，大约两分钟就能自己验证。

1. 1打开浏览器开发者工具的“网络”面板，观察这个页面发出的每一个请求。它应该与上面的表格完全一致。
2. 2在“应用”面板里检查 Cookie 和本地存储。你不会发现任何来自我们的 Cookie。
3. 3查看网页源代码。没有任何第三方 script 标签。
4. 4阅读代码。整个应用都是开放的，费用逻辑只存在于一个文件里。