这篇文章会介绍为 Burokku 付费是怎么运作的：为什么用稳定币，为什么一次只付一个周期，完全不付费能得到什么，以及你付费的周期用完后会发生什么。

首先，抢先体验

付费套餐开放期间，每个账户都可使用全部功能。定价页面上的限额，是为了让你知道自己会落在哪一档，但目前什么都没有限制。现在使用 Burokku，你不需要为任何东西付费。下面介绍的是你选择套餐后的运作方式。

为什么用稳定币

Burokku 是为链上资金打造的工具，所以从钱包付款、用你可能已经放在钱包里的美元付款，是最合适的方式。具体是这样的：

• 价格以美元计， 你可以在大多数链上用 USDC 或 USDT 支付。
• 你在我们支付合作方托管的收银台页面上付款。 Burokku 永远看不到你的钱包。
• 全额到账后，套餐才会开始。 在变更你的套餐之前，我们会核对付款本身，而不只是看一个显示付款成功的页面。如果收银台页面过期后全额才到账，这笔付款依然有效。
• 每笔付款都有记录。 每笔成功的付款都有一张收据，你可以打印或保存为 PDF，并且会写入你账户的审计日志。安全机制如何运作解释了这个日志保存哪些内容。

银行卡支付即将推出。在那之前，稳定币是唯一的付款方式。

一次一个周期

你购买一个月或一年。套餐会一直持续到你付费的期限结束，然后停止。没有任何东西会自动续费，所以不经你选择付款，你永远不会被扣款。

这种做法带来几点结果：

• 提前付款不会损失天数。 在当前周期结束前再付一个月，新周期会从上一个周期结束的地方开始。
• 切换套餐会保留你已付的钱。 当前套餐的剩余时间会按等值折算成新套餐的时间。还剩一个月时从 Pro 换到 Max，除了你购买的部分，还会多得大约十天的 Max。
• 周期在下个月或明年的同一天结束。 如果你在 31 日付款，遇到较短的月份，就在那个月的最后一天结束。
• 按两次付款不会生成两笔订单。 同一套餐未完成的结账，在半小时内会被重复使用。

Free 包含什么

Free 想用多久就用多久，而且每个套餐都能读取所有链和平台。Free 包含：

• 3 个账户：钱包、交易所和永续合约
• 5 条价格提醒
• 3 个关注的钱包
• 每月 30 次 Burokku AI 回答
• 1 个工作流
• Burokku 的兑换手续费 0.85%，另加路由收取的费用

Free 不包含的，是在你不在时替你看着。在 Free 上，你的钱包只在你查看时读取，所以资产组合提醒（关于你的净资产、借款的健康状况，或资金离开某个钱包）包含在 Pro 和 Max 中。查看提醒，了解它们会告诉你什么。

按月还是按年

你可以自行选择的两个套餐，都可以按月或按年购买，一次付清：

• Pro， 适合规模可观的资产组合：每月 $16，或按年付费每月 $12（每年一次性支付 $144）。包含 15 个账户、你不在时观察的 8 个钱包、资产组合提醒和 100 条价格提醒、每月 1,000 次 Burokku AI 回答、每年一份税务报告，以及 0.5% 的兑换手续费。
• Max， 适合活跃交易者：每月 $49，或按年付费每月 $39（每年一次性支付 $468）。包含 50 个账户、你不在时也会监控的 20 个钱包、每月 3,000 次 Burokku AI 回答、50 个工作流和定投，以及 0.25% 的兑换手续费。

按年付费，Pro 可省 25%，Max 约省 20%。它仍然是一次付款对应一个周期：一年到期的方式和一个月一样，到期之后，没有你的选择，什么都不会继续。

Team 和 Enterprise 即将推出。Team 面向公司或基金，价格将是每月 $199，按年付费每月 $169，包含 5 个席位、50 个共享账户、角色和共享仪表盘。Enterprise 按年付费，每月 $1,500 起，可通过发票或 USDC 支付。如果你需要其中之一，联系我们。

周期结束时

付费套餐到期前一周，Burokku 会通知你一次，在应用里，如果你的账户有邮箱，也会发邮件：你的套餐将在一周内到期，而且不会自动续费。要继续使用，请在「设置」的「套餐与账单」中再支付一个月或一年。

如果你不续，周期结束时你的账户会回到 Free。你添加过的任何内容都不会被删除。Free 的限额适用于你之后添加的内容，你的钱包也会恢复为在你查看时读取，而不是在你不在时读取。你随时都可以再选择一个套餐，它从你付款那天开始生效。

就是这么简单：什么时候付、付多久，由你决定，Burokku 绝不会拿走你没有发出的钱。并排比较各个套餐，或者读读我们当初为什么做 Burokku。

只读密钥能做什么、不能做什么

只开启了读取权限的密钥，能让 Burokku 看到：

• 账户内每个钱包的余额：现货、资金、理财、合约等；
• 你未平仓的合约仓位；
• 你的历史记录：充值、提现、交易和资金费。

它不能下单、改单或撤单，也不能提现或划转任何东西。就算有人复制了它，也只能看看你的余额，别的什么都做不了。

各家交易所对这些权限的命名不一样，所以我们读取每家交易所自己的答复，而不是去猜：

• Binance 把内部划转和万向划转与提现分开列出。我们把这两者都算作提现。
• Kraken 对添加或更改提现地址设有单独的权限。我们把这些也算作提现。
• Bybit 的密钥要么是只读，要么是读写。只有只读密钥才能以读取方式连接。
• Coinbase 有一项权限同时涵盖资金的转入和转出。带有这项权限的密钥会被拒绝。

如何创建只读的 Binance API 密钥带你走一遍其中一家交易所的界面；连接每家交易所时，Burokku 都会给你看该交易所自己的步骤。

Burokku 如何在保存密钥前检查它

你粘贴密钥后，Burokku 会在保存任何内容之前，先向交易所询问这个密钥能做什么。以读取方式连接的密钥必须能读取，并且不能交易或提现。只要它能做其中任何一项，就会被拒绝，并告诉你要去掉哪项权限。什么都不会保存。

即使你信任我们，为什么还要拒绝能提现的密钥？因为最安全的密钥，是一个根本动不了钱的密钥：被盗的副本也无法清空你的账户。所以我们从不「以防万一」地接受这样的密钥。

通过检查的密钥会当场读取一次，所以你在给账户命名之前就能看到真实的余额。如果交易所会告诉我们某个密钥属于谁的账户（Bybit 会），那么对于你已经添加过的账户，第二个密钥会被拒绝，这样它就不会被算两次。

检查并不在连接时结束。Burokku 每天会再向交易所询问一次每个密钥的权限。如果一个只读密钥获得了交易或提现权限，Burokku 会删除它，在屏幕上保留你最后一次的余额，并通过应用和邮件通知你一次。连接密钥和我们删除密钥，都会写入你账户的审计日志。

你的密钥存放在哪里

你连接的密钥在我们的服务器上用专为你的账户生成的密钥加密，并与这个账户和这家交易所绑定，所以副本挪到任何其他地方都无法打开。在你账户自己的空间之外，没有任何东西能看到密钥的明文。

你粘贴之后，这个密钥永远不会再发回任何浏览器，无论是我们的还是你的。应用只显示它的最后四个字符。安全机制如何运作介绍了其余保存的内容以及存放位置。

当密钥失效时

密钥失效通常有些很普通的原因：你删掉了它，改了它的 IP 白名单，或者交易所让它过期了。Burokku 怎么处理，取决于是交易所拒绝了这个密钥，还是只是暂时连不上。

• 交易所拒绝了这个密钥。 一次拒绝可能只是交易所临时出了状况，所以 Burokku 会等五分钟再试。连续被拒绝两次，它就会停止使用这个密钥，并通过应用和邮件通知你一次。它不会在后台一直重试；有些交易所会锁定反复失败的密钥。只有当你更换密钥或让它重新检查时，它才会再试。
• 交易所无法连接。 Burokku 每次重试之间的等待会越来越长，最长一小时，同时继续显示你最后一次的余额。只有这种情况持续了半小时，账户才会提示无法连接交易所。

有些密钥会自行失效：Bybit 和 Gate 会让未设 IP 白名单的密钥在大约三个月后失效。Burokku 会提前一周提醒你一次，让你在余额停止更新之前粘贴新的密钥。

交易密钥有什么不同

如果你想在 Burokku 中下单，可以在支持的交易所改为连接一个交易密钥，比如 Binance 和 Kraken。这类密钥的规则不同，也更严格：

• 它必须能交易。
• 它不能提现或划转。 能提现或划转的交易密钥会被拒绝，和只读密钥一样。
• 它必须绑定 IP 地址。 Burokku 从一个固定的 IP 地址下单，连接时会把这个地址显示给你。密钥必须限定为只能从这个地址使用，这样副本在其他任何地方都没用。如果交易所不报告密钥是否已绑定 IP，我们会从另一个地址试用这个密钥：如果交易所在那里拒绝了它，就说明它已经绑定。

开启交易还需要你的 Burokku 账户已设置两步验证，并用第二步验证确认。之后，每笔订单在发送前都会对照你设定的限额进行检查。

每天的检查在这里同样适用。获得提现权限或失去 IP 绑定的交易密钥会被删除，你会收到一次通知。失去交易权限的密钥则会退回到只读取你的账户。在 Burokku 中交易解释了订单如何定价和检查。

如果你拿不准，就从只读密钥开始。你可以在钱包旁边看到每一笔余额、每一个仓位和每一笔交易，而这个密钥什么都动不了。交易密钥可以以后再添加，也可以永远不加。

所以每个自动化都要遵守几条规则。它们都不是你可能忘记勾选的设置，而是运行本身的工作方式。

你没看过的，不会运行

你可以在画布上搭建工作流，从模板开始，或者用一句话向 Burokku AI 描述它。无论哪种方式，你都会先看到每一个步骤。

• Burokku AI 的草稿是一项提议的更改。 画布会标出新增、更改和删除的步骤，确认界面会列出每项设置修改前后的值。在你选择「接受」之前，什么都不会改变；选择「放弃」则会丢弃它。
• 有些步骤 Burokku AI 从不添加。 Webhook、转账和交易所订单只能由你自己设置。
• 「历史记录」保存每个版本及其作者：你、Burokku AI，或者在你保存前编辑了它的更改时，是你们两个。你可以查看任何版本改了什么，并恢复它。
• 试运行不会改变任何东西。 它会用真实价格和你的资产组合走完每个步骤，并展示每一步会做什么。不会发送、签名或交易任何东西。

如何设置你的第一个加密自动化的指南会带你完成搭建和测试。

大多数步骤只准备资金，而不是动用资金

当工作流走到会动用资金的步骤时，通常会把决定交还给你。从你自己钱包发起的兑换会变成一个供你确认并签名的链接，这次运行会在「等你处理」下等待最多 48 小时。交易所订单会打开，等你确认。还款、存入、领取或撤销授权会打开它的确认页面，等你签名。转账会变成一个由你用通行密钥批准的请求，而且只能转到你自己已连接的某个钱包。

只有一种资金步骤会自行执行：从你的交易钱包发起的交易。这个钱包归你的通行密钥所有，Burokku 可以按照只有你的通行密钥才能修改的规则用它交易；它永远不能把资金转出这个钱包。即便如此，每笔交易每次运行时都必须通过三项检查。

每笔自行执行的交易都要过三项检查

自动化已开启。 「设置 → 安全」中的一个开关管着你的整个账户：开启、暂停或关闭。开启它需要第二步验证（通行密钥或身份验证器应用）、未使用的备用码、同意一条关于自动化能做什么的警告，以及用那个第二步验证重新确认一次。暂停或关闭从不需要任何验证。每笔交易之前都会重新读取这个开关。你的第二步验证有任何变更后，24 小时内都无法开启自动化或确认交易，所以把自己的通行密钥添加到你账户里的人无法立刻使用它。锁定账户会暂停自动化并让所有会话退出登录，不需要你的第二步验证。

交易按确认时的样子执行。 你用第二步验证确认工作流中的交易，Burokku 会为每笔交易保存一份指纹：币种、数量、链，以及触发条件及其设置。其中任何一项发生变化，无论是你手动修改，还是接受了 Burokku AI 的草稿，都需要重新确认。「立即运行」也永远不会进行交易；交易只在触发条件满足时执行，所以仅凭一个已登录的会话，无法让钱包随时按需交易。

始终在你的上限之内。 你的交易钱包有单笔限额和每日限额。你可以随时降低它们；提高则需要你的第二步验证，而且永远不会超过 Burokku 自己的上限。每个报价也都会检查：如果最优价格比市场价差 3% 以上，就不会进行交易。

被暂缓的运行是什么样子

当某项检查不通过时，运行会停在那一步，并用一句话说明原因：「自动化已关闭或暂停，因此没有进行交易。」或者是你的交易钱包需要一点 ETH 来支付网络费。它会显示在「自动化」的「运行次数」下，你只会收到一次通知。接下来会怎样，取决于原因：

• 可能消除的原因会暂缓。 自动化已暂停、没有 Gas 或资金、交易未确认、当天的限额已用完：这笔交易会在每次检查时从停下的那一步重新尝试。之前的消息不会再发一次，同样的原因也不会再通知你。
• 失败的尝试有三次机会。 没有路由，或价格离市场价太远，会尝试三次，这样一笔反复失败的兑换就不会一直消耗网络费。
• 永远不可能成功的交易会停止。 超过你单笔限额的交易，或者 Burokku 无法交易的交易对，会结束这次运行。
• 暂缓的交易最多等一天。 之后它会被放弃，并显示「这笔交易等了一天仍未完成，Burokku 已停止重试」。到那时，触发它的那个时机已经过去了。

Burokku 为你尝试的每笔交易，无论是完成了还是被检查拦下，都会连同结果写入你账户的审计日志，此外还有每一次确认、每一次限额变更，以及你创建或编辑的每一个工作流。

我们为什么这样做

我们宁可让自动化先等一等、告诉你，也不愿它凭猜测行动。一笔被暂缓的交易，代价是一条通知。一笔你本不想做的交易，代价是你的钱，而且没有哪个撤销按钮能把它找回来。

这也是为什么这些限制位于工作流之下，而不是工作流之内。工作流可以被编辑、由 Burokku AI 起草，或由 Webhook 启动；开关、确认和上限都原封不动。查看自动化，了解你能搭建什么；安全机制如何运作介绍了其余规则。如果某个限制妨碍了你需要做的事，告诉我们。

持有加密资产的人遍布世界各地，而一个看管你资金的工具，应该让你不用费力就能读懂。下面说说 Burokku 支持你的语言具体意味着什么，以及为此要做些什么。

整句翻译，而不是拼接碎片

翻译一个应用，最省事的办法是逐词翻译再拼起来：先是「Sent」，然后是金额，再是「to」，最后是一个名字。这在英语里读起来没问题，在几乎所有其他语言里都很别扭，因为不同语言排列这些成分的顺序不同。

所以 Burokku 从不用碎片拼句子。每句话都整句翻译，金额、代币这类会变的部分留作待填的位置。金额放在哪里，由日语或韩语译者决定，而不是由我们的英语语序决定。数量也有各自的形式，所以像英语里「1 alert」和「3 alerts」这样的单复数，在每种语言里都写得对。

还有几条规则保证翻译靠得住：

• 每种语言一份术语表，所以像健康因子或授权这样的术语，在每个页面上意思都一样。
• 有些内容保持原样： 代币符号、链和协议名称，以及别人的文字，比如新闻、帖子和项目简介。
• 用你的语言显示错误。 当钱包或交易所用英语回复时，你会先看到我们用你的语言写的句子，原文较短时会附在旁边。
• 留出余量。 页面布局为比英语更长的西班牙语和葡萄牙语、以及更紧凑的中文、日语和韩语都留了空间，按钮文字不会被截断。

数字、日期和金额按你的习惯书写

一个看起来不对的数字，比一个用错的词更糟。在英语里，价格写作 1.38；在葡萄牙语里写作 1,38。Burokku 显示的每个金额、百分比、日期和「5 分钟前」，在任何地方都按你所用语言自己的格式书写。

语言和货币是两个独立的选择。你可能用日语看 Burokku、用美元思考，也可能用英语看、用雷亚尔思考。Burokku 在底层用美元为一切计价，再以你选择的货币显示，可选的货币约有 150 种：

• 今天的汇率用于实时的内容：余额、净资产、价格和仓位。
• 每一天自己的汇率用于过去的图表，所以一年来以欧元显示的净资产，也会反映欧元自身的走势。
• 美元用于会变动或会触发的内容： 订单、兑换、手续费和提醒价位，这样你设定的限额就不会随汇率漂移。

新账户无论用什么语言，一开始都以美元显示，因为一个出乎意料的货币，读起来就像一个错误的数字。你可以在「设置 → 偏好设置」中更改。查看资产组合。

你不在时送达你的内容

翻译页面只是看得见的那一半。另一半是应用没打开时 Burokku 发出的一切：

• 提醒通过邮件、推送和 Telegram 发送，用你的语言书写，金额按你的格式显示。
• 每周摘要用你的语言、按你的时区发送。
• 登录验证码和安全通知用你最近一次使用 Burokku 时的语言发送。
• Telegram 机器人用你账户的语言回复；如果它还不知道你的语言，就用你 Telegram 应用的语言。
• Burokku AI 用 Burokku 当前的语言回复，你切换语言时它也跟着切换，代币符号和链名称保持原样。了解 Burokku AI。

关于借款接近清算的提醒，是你最不能读错的那条消息。查看提醒。

用你选择的语言阅读资讯和研究

研究和资讯来自我们的姊妹产品 Qoory，默认以你的语言显示。标题、叙事和项目摘要会尽可能翻译；还没翻译的内容按原文显示，原文是英文，对中文读者来说也可能是中文。

你也可以单独为资讯选择另一种语言。用英语使用 Burokku 的人，可能想看日语资讯，反过来也一样。在「设置 → 偏好设置」的「资讯和研究语言」中选择，资讯提醒也会随之改变。查看研究。

每种文字有自己的字体

同一个汉字，在简体中文、繁体中文和日语里的写法各不相同，韩语则有自己的文字。Burokku 会随文字一起加载每种语言自己的字体，所以日语读者看到的是日文字形，而不是看着略有些别扭的中文字形。

中文、日语和韩语也不使用大写字母样式或紧凑的字间距，因为这些只在拉丁字母中才有意义；它们会多一点行高，读起来更舒服；韩语则在词与词之间换行，而不是在词中间断开。

选择你的语言

如果你浏览器的语言是这七种之一，Burokku 一开始就会使用它：任何西班牙语都按拉丁美洲西班牙语显示，任何葡萄牙语都按巴西葡萄牙语显示，来自台湾、香港或澳门的中文按繁体中文显示。要更改语言，可以用顶栏的语言菜单、手机上的「更多」菜单，或「设置 → 偏好设置」。页面会等新语言加载完成再切换，所以不会出现翻译了一半的画面，也会保留你当前的位置。

如果你觉得某处翻译读着不对，或者某个术语不是你所在市场的人常用的说法，告诉我们。第一篇文章介绍了 Burokku 还能做什么。

它根据什么作答

Burokku AI 根据你自己的账本作答：你在 60+ 条链上观察的钱包、你可以用只读密钥连接的 10+ 家交易所，以及你的 DeFi 和永续合约仓位，汇总方式与 Burokku 其他部分完全一样。你提问时，它会调用工具读取你的概览、持仓、仓位、活动记录、收益表现、授权和提醒。这些工具在你的浏览器里运行，读取的是你屏幕上的资产组合，所以回答里的数字就是你正在看的数字，对应的是你当前视图中的账户。关于市场，它还会读取研究和资讯。

它能看到什么，由你决定。对话里的「Burokku 能看到的内容」面板列出了你的账户，以及它可以使用的工具组。你放在冷钱包里的账户不在它的视野内，除非你把它们打开；你还可以关掉整个工具组：你的资产组合、研究、提醒和自动化，或者起草交易。

为什么它只起草，不执行

Burokku AI 的每个工具，要么读取，要么起草。没有一个会签名、发送或保存任何东西。当它建议一笔兑换、一次还款、一条提醒或一个工作流时，你得到的是回答下方的一张卡片，而此时什么都还没有发生。

语言模型擅长读懂账本并加以解释，但它不是你应该把钱包交给的对象。它可能误解一个请求，而且它会读取别人写的文字（下文会细说）。只让它起草，意味着一个糟糕的回答最多只能在你面前放一张你会拒绝的卡片。

这样也让规则只存在于一个地方。草稿和你自己设置的任何东西一样，要经过同样的确认、检查和签名；Burokku AI 没有自己通往你资金的路径。

草稿如何变成真的

接下来会发生什么，取决于它起草的是什么，但让它成真的那一步永远是你：

• 从你钱包发起的兑换、跨链、还款、领取或撤销授权会在常规的确认页面中打开，由你在自己的钱包里签名。它起草的转账只能在你自己的账户之间进行。
• 交易所或永续合约 DEX 上的订单会显示实时价格，你在那里确认，它也会按照与你自己下单相同的规则检查。交易如何运作。
• 提醒是一张由你创建或调整的卡片。在你确认之前，什么都不会保存。
• 工作流会以一项更改的形式在编辑器中打开，而不是直接修改。你能看到每个新增、更改或删除的步骤，以及每项设置修改前后的值，然后选择接受或放弃。它写的新工作流一开始处于暂停状态，「历史记录」会保存每次保存的更改以及更改者：你、Burokku AI，或你们两个。

有些工作流步骤它根本不允许写：转账、交易所订单、把运行数据发送出去的 Webhook，或接收的 Webhook。如果你需要这些，要自己在编辑器里添加。查看自动化。

有一种情况值得单独说明。交易钱包是由你的通行密钥拥有、Burokku 可以在你设定的限额内用来交易的钱包，Burokku AI 可以起草一笔从它发起的兑换。卡片会先获取实时报价。只有在你按下「兑换」时，并且只有在自动化已开启、你的账户没有锁定、你已经设置了第二步验证的情况下，Burokku 才会执行这笔兑换。超过 $250 时，你还要用第二步验证确认。兑换只在同一条链上进行，和从这个钱包发起的其他交易一样计入相同的限额，换回的资产也留在交易钱包里。草稿是模型写的；真正促成交易的，是你的确认。

为什么我们把它写的内容视为不可信

Burokku AI 会读取新闻、帖子、项目简介和代币名称，其中任何一样都可能夹带专门用来操纵模型的文字：一条把资金发到某处的指令，一个伪装成来源的链接。我们无法阻止它读到这些。我们能做的，是确保它写的任何东西在起作用之前，你都能看到它真正指向哪里。

• 链接显示真实网站。 回答中的链接总会显示它指向的网站，去掉可能把你的数据带出去的多余参数，并在新标签页中打开。指向裸 IP 地址的链接，或者带有登录信息的链接，只显示为纯文本。
• 目的地来自你的账户，而不是它的话。 它起草的转账会按名称匹配到你自己的某个账户，所以它无法把资金导向它在别处读到的地址。
• 在工作流中，外部数据与它隔离。 当工作流由接收的 Webhook 启动时，收到的数据可以填进消息或条件，但永远不能用于涉及资金的步骤设置，也不能交给 Burokku AI。
• 密钥不在它的触及范围内。 它不能签名、发送或使用任何密钥。交易所和钱包要在 Burokku 自己的添加账户流程中连接，而不是在对话里。

安全机制如何运作介绍了其余的规则。

我们放弃了什么

一个能独自行动的助手，可以帮你省下一次点按。但那次点按正是关键：在任何资金动起来之前，你在那里看到真实的金额、真实的目的地和实时价格。Burokku AI 负责阅读和起草初稿，决定权留给你，就像我们在介绍 Burokku 时说的那样。

如果你希望它能起草某样东西，告诉我们，或者看看 Burokku AI 现在能做什么。

Burokku 不发送这种订单。它替你下的每笔订单都带有价格，包括你标为市价的那些。下面说说这意味着什么、下单前会检查什么，以及我们有意让订单按市价成交的唯一一种情况。

市价单真正要的是什么

市价买单会先吃掉订单簿上最便宜的卖单，然后是更高一档的，直到全部成交。订单簿深的话，这段路很短。订单簿薄的话，一笔不大的订单也可能往上吃好几档，你支付的均价最终会比你看到的价格高出不少。这个差距就是滑点。

还有更糟的情况。一个能交易但不能提现的密钥，仍然有办法让你亏钱：拿到它的人可以在一个深度薄、由他们自己挂卖单的市场里，以他们定的价格买入。没有任何资金离开账户，但钱照样没了。所以对我们来说，每笔订单的价格比速度更重要。

Burokku 改为发送什么

当你在交易所交易中选择「市价」时，Burokku 会发送一笔带价格上限的限价单，并且是立即成交否则取消（IOC）：

• 价格上限，买入时是实时价格加上你的价格范围，卖出时是减去它。价格范围默认是 2%，你可以在「限额」中把它设在 0.5% 到 5% 之间。
• 立即成交否则取消，意思是订单会立即以上限价格或更优价格成交，无法成交的部分会被取消。
• 如果交易所有自己的价格限制，以两者中更严格的为准。

在你确认之前，交易面板会显示这笔订单最多支付多少，或者至少获得多少。如果价格冲过了上限，你会被明确告知：未成交，什么都没买入。部分成交时，会告诉你成交了多少、均价多少，以及剩余部分已取消。

你自己设置的限价单也必须落在这个范围内：一笔远高于实时价格的买单，其实是一笔变相的市价单，而且价格更差，所以 Burokku 会拒绝它。

下单前检查什么

每笔订单在你预览时会检查一次，在发送前一刻还会按实时价格再检查一次，依据的是交易密钥的限额：

• 交易对。 只允许密钥列表上的币，并以稳定币计价，这样泄露的密钥就无法被用在冷门、深度薄的市场上。新密钥一开始包含十个大币种，其中有 BTC 和 ETH，用 USDT 或 USDC 支付。
• 规模。 一开始每笔订单最多 $500、每天最多 $2,000，按你过去 24 小时内通过 Burokku 用这个密钥交易的总额计算。提高限额需要你的第二步验证；降低限额从不需要。
• 交易所自己的规则。 数量按交易所的步长向下取整，从不向上取整，低于最低下单量的订单在发送前就会被拒绝。
• 较大的订单。 超过 $1,000 的订单需要你的第二步验证：通行密钥或身份验证器验证码。

永续合约遵循同样的模式。开仓是一笔价格范围内的限价订单，杠杆不超过该市场允许的上限。平仓是只减仓，并以价格范围边缘的价格立即成交否则取消；因为它只会降低你的风险，所以不计入你的限额，但价格范围依然适用。

在 Hyperliquid、Aster 和 Lighter 上，订单也以同样的方式定价，价格范围为 2%，并在交易密钥所在的浏览器中检查；超过 $1,000 的开仓在那里同样需要你的第二步验证。交易列出了你可以在哪些地方交易。

止损和止盈按市价成交

这是有意为之。止损就是为价格快速下跌的那一刻准备的。如果设了上限，价格可能直接跳过它，止损就会恰好在你最需要的时候失效。

所以，Burokku 中的止损或止盈是交易平台自己的平仓单。它由平台持有，所以 Burokku 关闭时也照样有效；当价格触及你的触发价（大多数平台用的是标记价格）时，它会以市价平掉整个仓位，或你选择的那部分。它按市价成交是安全的，因为它只能平仓，永远不会开仓或加仓。

设置之前，Burokku 会检查它是否在正确的一侧：多单的止损在实时价格下方、止盈在上方（空单则相反），并且至少相距 0.2%，免得一挂上就触发。如果你做空是为了保护你持有的币，如何用永续合约空单对冲介绍了如何确定空单的规模和保证金。

兑换靠容差

从你自己的钱包兑换时，没有订单簿可以作为定价依据：报价来自流动性池，在你的交易上链时成交。保护来自你设置的最大滑点，你至少能收到的数量会写进交易里。如果在交易上链前价格变动超出这个范围，兑换会回滚，你只需支付网络费。

• 最大滑点默认是 0.5%，0.1% 和 1% 一键可选，手动输入的话可以设为 0.01% 到 50% 之间的任意值。
• 超过 2% 时，Burokku 会提醒你：滑点过高容易遭遇三明治攻击。
• 确认页面会显示你至少能收到的数量，并在滑点超过 1%、或价格影响加手续费的损失超过 1% 时标出提示（超过 3% 时提示更醒目）。

我们为什么这样做

一笔以你绝不会接受的价格快速成交的订单，比一笔没有成交的订单更糟。设了上限而没成交的订单，代价是你再试一次；在远离预期价格处成交的订单，代价可能大得多。我们宁可告诉你「未成交」，也不愿让你吃惊。安全机制如何运作介绍了在交易密钥和你的资金之间还有哪些保护。

净资产差了一笔存款，可不是四舍五入的误差。Burokku 的很多功能都读取这个数字：提醒你某个币已经占到你资产的一半、你在各个平台上的持仓、你问 Burokku AI 的问题。所以我们决定，总额必须把每枚币只算一次，即使这会让它比其他应用算出的数字更小。

每个币一行，无论它在哪里

你的资产列表中，每个币占一行，它所在的每个地方都列在下面：每个账户、每条链。在交易所里，资金、交易和理财钱包会合并成一项持仓，同时仍注明每一部分在哪里。

有些东西完全不计入：

• 无法验证的代币。 钱包里塞满了只在纸面上有价格的空投。只有经过验证的代币才计入。
• 没有价格的小额资产。 没人给出价格的余额，不计入总额，也不出现在列表里。
• 你排除的币。 如果你认为某个代币一文不值，或者不相信它的价格，选择「不计入净资产」。它会从你的净资产、历史记录和提醒中移除，而你的税务报告仍会包含它。
• 你关注的钱包。 你关注的地址属于别人，永远不会算作你的。

存款、借款和金库

存款或借款按仓位计算，而不是按你钱包里的凭证代币计算。仓位的价值是你存入的减去你借入的，所以一笔借款计入的是你在其中的权益。仓位赚到的奖励显示在它旁边，但在你领取之前不会加进它的价值。

对于 Aave、Spark、Morpho 和 Pendle，我们还会直接读取协议本身，在那条链上用协议自己的数字替代通用读取的结果，包括每笔借款的健康因子。基于这些协议构建的应用，可能会用自己的名字列出同一笔借款；链相同、两侧代币相同、价值大致相同的借款只计算一次。

在两次完整读取之间，Burokku 会运行一次更轻量的检查，看钱包有没有变动。这种检查把凭证代币当作普通币，所以它只更新价格，从不重建你的仓位。

金库的问题正好相反：有些金库份额会以普通代币的形式出现。当某个金库的份额代币已经计入你的持仓时，保留这个代币，去掉单独的金库条目。

流动性仓位按其中的代币计算，只算一次，代表它的代币不会再额外加上。如果仓位设有价格区间，你还能看到它是否在区间内，以及价格还能移动多远才会停止赚取收益。

保证金属于永续合约

永续合约背后的抵押品是你持有的钱，但它不是一项币的持仓。如果算作持仓，支撑一笔空单的 USDC 就会既出现在你的 USDC 那一行，又出现在永续合约的权益里。

• Lighter 和 Aster。 抵押品是一笔保证金余额，与它支撑的永续合约一起计算，从不计入你的资产。
• Hyperliquid。 账户价值已经包含未实现盈亏，所以 Burokku 会把它拆开：保证金是账户价值减去未实现盈亏，未实现盈亏再单独加一次。
• 交易所。 合约保证金就在交易所的交易钱包里，已经和它的余额一起计算，所以「永续合约」卡片会显示它，但不会重复加上。如果交易所同时报告现金和权益，比如 OKX 和 Bybit，Burokku 读取现金，这样未实现盈亏就不会被算两次。

所以你的净资产由这几部分组成：你的持仓、扣除债务后的 DeFi 仓位、永续合约保证金和未实现盈亏，以及预测市场的份额，每一笔都只出现在其中一处。全仓保证金和逐仓保证金解释了这些保证金如何运作。

重叠的账户

同一笔钱也可能从两扇门进来：

• 交易所子账户。 每个子账户都用自己的只读密钥连接，只读取它自己的账户。如果交易所会告诉我们某个密钥属于哪个账户，那么对于 Burokku 已经在读取的账户，第二个密钥会被拒绝。
• 交易所里的质押。 如果质押的币已经显示为一笔余额，质押条目就不会再加一次。
• 一个地址，两个账户。 如果你观察了一个地址，又把它添加为你的 Hyperliquid 账户，Hyperliquid 只会读取一次。Burokku 为你的钱包在永续合约 DEX 上找到的账户，永远不会被添加两次。
• 导入的历史记录。 如果交易所 CSV 中的某笔变动也出现在交易所自己的记录里，Burokku 会把两者匹配起来，只保留一条，这样你的历史记录、盈亏和税务报告都只计算一次。

手动添加的账户

有些持仓谁也读取不到，比如从不联网的冷钱包，或者一笔场外交易。你可以手动添加账户，但不需要输入余额：你录入交易，或者以 CSV 导入，持仓就是这些交易加总的结果。再次导入同一个文件不会增加任何内容。

这些账户计入你的净资产，「活动记录」、盈亏和税务报告也会计入它们的交易。提醒和每周摘要不包含它们。净资产图表里没有它们的历史，所以添加一个这样的账户，永远不会被画成一笔收益。

这对你的数字意味着什么

对于同样的钱包，你在 Burokku 里的总额可能比其他应用更低，原因就是上面这些：凭证代币和存款一起计算，空投被排除，保证金只算一次。我们宁可这个数字小一点，但是对的。

查看资产组合，或者从在一个地方追踪所有钱包的指南开始。如果你觉得某个总额不对，告诉我们。

我们希望 Burokku 的每条提醒都能独自回答两个问题：发生了什么，以及该怎么处理。即使你只看了通知本身，也应该知道要不要行动、怎么行动。

每一次，都回答两个问题

每条提醒都用一两句简短的话，写明关键的数字和下一步。下面是其中几条在应用里的样子：

• 永续合约接近强平： 哪个市场、多单还是空单、离强平还有多远，接着是平台、标记价格和强平价，最后是「追加保证金或减仓可以拉开距离。」
• 有风险的授权： 有几个，然后是「对未验证合约的无限授权。撤销授权已准备好，等你签名。」
• 钱包转出资金： 哪个钱包转出了多少、是什么样的转账，以及「点按可在活动记录中查看。」

没有一条需要你再去弄清它是什么意思。最清楚的例子，是分秒必争的那一条。

逐行看健康因子提醒

假设你在 Aave 上用 ETH 抵押借款，并设置了一条提醒：借款的健康因子低于 1.5 时通知你。当它真的跌破时，Burokku 会发来类似这样的内容：

Aave v3 健康因子 1.42 已低于你设置的 1.50 提醒线。少量还款或追加抵押品即可回到安全区间。

每一部分都有它的理由：

• 标题里的数字和协议， 让你不用打开任何东西就知道是在哪里、低到了多少。
• 你自己的提醒线。 它说的是低于你设置的提醒线，而不是我们挑的某个水平。新建的健康因子提醒从 1.5 开始，远高于借款可能被清算的 1，这样你收到通知时还有余地行动。如果你对这个数字本身还不熟悉，什么是健康因子解释了它。
• 两种修复方法。 偿还部分借款，或追加抵押品。两者都会提高健康因子；提醒直接点出它们，你就不用在凌晨 3 点回想该往哪个方向算。

它也知道什么时候该停。借款跌破你的提醒线时，提醒只触发一次，直到每笔借款都回到线上至少 0.05，才会重新生效。同一个问题你只会听到一次，而不是在你处理它的时候每隔几分钟就收到一次。

从提醒到修复

一条告诉你该怎么做的提醒，也应该把你带到那里。点按健康因子提醒，它会打开你的仓位：在你已连接的钱包里，Aave 借款旁有一个「还款」按钮，金额已经算好，能把健康因子拉回到约 1.6（以那个钱包持有的借入代币为限），旁边还有「追加抵押品」。你会先看到确认页面，上面写明这次还款对借款的影响，然后由你的钱包签名。签名的不是 Burokku。

如果你要求，有风险的授权提醒还会多走一步：它会把撤销授权准备好，点按提醒就会打开它，等你签名。这个链接只会在 48 小时内、为你自己已登录的账户打开确认页面。转发给别人或粘贴到聊天里，它只会填好表单，所以一个链接永远不能把签名请求摆到任何人面前。

只按地址观察的钱包无法在 Burokku 中签名：它的提醒仍会告诉你该怎么做，你在钱包里自己操作。如果你根本无法在场，如何避免在 Aave 和 Morpho 上被清算的指南介绍了在你设定的限额内替你还款或追加抵押品的保护机制。

它在哪里、什么时候找到你

每条提醒都会出现在 Burokku 里，也都可以发送到 Telegram、你手机或电脑上的推送，以及邮件。渠道按每条提醒分别选择。每条通知上，Burokku 都会记录它在每个渠道上的情况：已发送、暂缓稍后发送，或已跳过及原因（「Telegram 未连接」），所以一条没收到的提醒从来不会是个谜。

夜里错过一条提醒最要命，而夜里也是你最不想收到那些可以等到早上的消息的时候。所以免打扰时段默认开启，在你所在时区的 23:00 到 07:30，期间的提醒会暂缓到结束后再发。关于下跌的提醒（健康因子、接近强平的永续合约、穿过你提醒线的价格、你的净资产）仍会照常送达，除非你更改这项设置。如果你更喜欢一次看完所有消息，也可以让提醒改为汇总进每小时摘要或每日摘要。

你也可以在提醒送达的地方直接处理它。Telegram 消息和推送通知带有「暂停 1 天」和「编辑提醒」，Telegram 还可以关闭这条提醒，每封邮件也都链接到提醒本身。

你不在时的默默检查

提醒好不好，取决于它背后的检查，而这些检查不能依赖 Burokku 是否打开。读取你账户的提醒每五分钟在后台检查一次，价格提醒则在价格穿过你的提醒线时触发。

你不在时，Burokku 每小时检查一次你的钱包，发现有变动就完整读取。检查多少个由套餐决定：Pro 最多 8 个，Max 最多 20 个，从价值最高的开始。针对你自己资金的提醒（健康因子、净资产、转出、回撤）包含在 Pro 及以上套餐中；Free 包含 5 条价格提醒。套餐列出了其余内容。

要在手机上收到推送，请从浏览器安装 Burokku。然后挑出你最不想被它吓一跳的那笔借款，给它设一条提醒线。查看 Burokku 能发送的所有提醒。

我们尽量让答案是：几乎什么都做不了。Burokku 不保存你任何钱包的私钥，不保存能提现的交易所密钥，也从不只凭一个已登录的会话就替你操作。下面说说我们怎么做到的，以及代价是什么。

观察不需要密钥

添加钱包时，你只需粘贴它的地址或 ENS 名称，覆盖包括 Solana 和 Bitcoin 在内的 60+ 条链；Hyperliquid、Lighter 和 Aster 账户也用同样的方式读取。这足以读取余额、仓位和历史记录。观察的地址不会签任何东西，所以那里没有可以被拿走的东西。

要用这个钱包操作，你需要连接它，并亲自签署每一笔交易；硬件钱包则在设备上签名。

我们唯一保存的一种密钥

交易所没有可以观察的地址，所以读取交易所账户需要一个 API 密钥。这是 Burokku 保存的唯一一种机密信息，而且有规则约束：

• 连接时必须只读。 保存任何内容之前，Burokku 会先向交易所查询这个密钥能做什么，能交易或提现的密钥会被拒绝。这篇指南介绍了如何在 Binance 上创建合适的密钥。
• 封存在你的账户里。 它在我们的服务器上加密存放，所在的空间只属于你的账户。任何浏览器，无论是我们的还是你的，都只能看到它的最后四个字符。
• 每天重新检查。 只读密钥如果之后获得了交易或提现权限，就会被删除，你也会收到一封邮件。

如果要在 Burokku 中于 10+ 家交易所之一进行交易，你需要改为连接一个交易密钥。它可以交易，但不能提现或划转，而且必须绑定 Burokku 发出请求所用的那个固定 IP 地址，这样即使被复制，在其他任何地方也用不了。获得提现权限或失去 IP 绑定的交易密钥同样会被删除。交易介绍了每笔订单如何定价和检查。

只有会话永远不够

登录只能证明当时是你，不能证明现在还是你。所以，任何让 Burokku 替你操作的事情，都需要用你的通行密钥（或身份验证器应用）重新验证一次：开启自动化、连接用于交易的密钥、提高限额、设置定投、启用一笔在你不在时执行的交易。每次验证只对那一个操作有效；已启用的规则一旦被修改，就要等你再次确认。

降低风险的操作从不需要验证：暂停自动化、降低限额、平仓。如果你怀疑有人拿到了你的会话，锁定账户会暂停自动化，并让所有会话退出登录。每一次安全变更和任何动用资金的操作都会写入你的审计日志；安全机制如何运作逐一介绍了这些内容。

交易钱包：属于你，Burokku 只是受限的签名方

在你不在时进行交易的自动化，比如定投，或在借款被清算前替你还款的保护，需要一个不用你在场也能签名的东西。我们不希望那是一把由我们持有的密钥。所以 Burokku 会为你设置交易钱包，EVM 链一个、Solana 一个，由你的一个通行密钥拥有。

• 你的通行密钥是所有者。 只有它能修改规则、移除 Burokku、导出私钥或提现。这些请求由你的浏览器签名；我们的服务器只负责转发。
• Burokku 只签规则允许的内容： 资金回到同一钱包的同链兑换；以及在清算保护中，为你列出的钱包还款或追加抵押品，而每个这样的钱包都要先签一条消息，证明它是你的。其他任何操作，包括把资金发送到另一个地址，都会被拒绝。保管钱包的服务在每次签名前都会检查规则，而规则归你的通行密钥所有，所以我们无法从自己这边放宽它们。

这些规则挡不住一个被盗的 Burokku 签名方在钱包自己的代币之间以很差的价格兑换。所以钱包里只有你转进去的资金，而且 Burokku 自己的检查会先执行：你的单笔和每日限额，以及不能比市场价低太多的报价。自动化介绍了运行是如何受限的。

永续合约 DEX 的密钥留在你的浏览器里

对于 Hyperliquid、Aster 和 Lighter，我们走了另一条路。你开启交易时，Burokku 会在你的浏览器里生成一把新密钥，由你的钱包在该平台上授权一次。这把密钥永远不会到达我们的服务器，而且这些密钥都不能把你的资金发送到另一个地址。它以加密形式保存，但页面上的脚本仍然可能使用它，所以 Hyperliquid 和 Aster 的密钥 30 天后失效，交易一键即可关闭，每笔订单也都要按与交易所相同的价格规则检查。

代价是什么

其中一些代价由你承担：

• 观察的钱包不能操作。 Burokku 可以提醒你某笔借款接近清算；要从那个钱包修复，你得自己签名。你不在的时候，Burokku 只会从你已存入资金的交易钱包，或用交易所交易密钥进行操作。
• 交易密钥仍然是一把由我们持有的密钥。 我们的服务器会打开它来下单。IP 绑定、禁止提现的规则和我们的检查限制了它能做的事；但它们不能让风险归零。
• 永续合约 DEX 的订单来自你的浏览器。 那里还没有自动化：一把我们的服务器能使用的密钥，意味着另一种程度的信任。止损触发时，Burokku 能看到仓位已平，但无法判断是止盈、止损还是强平导致的。每个浏览器都要授权自己的密钥，而智能钱包无法授权。
• 交易钱包能做的比你自己的钱包少： 只支持少数几条链上的同链兑换，不能跨链，有些工具也用不了它。任何新功能都需要你的通行密钥批准新的规则。
• 验证提示更多， 而且在你更改第二步验证后，24 小时内无法开启自动化。

我们认为这样的取舍是对的：一个能读取你全部资金的工具，不应该成为拿走这些资金的捷径。

我们做 Burokku，就是为了让这个问题看一眼就有答案。

Burokku 现在能做什么

• 你的全部资产，记在同一本账上。 按地址添加钱包，覆盖包括 Solana 和 Bitcoin 在内的 60+ 条链；用只读密钥连接 10+ 家交易所。Burokku 读取所有这些账户的余额、DeFi 和永续合约仓位以及历史记录，汇总时不会把同一枚币算两次，并用你习惯的货币为全部资产计价。查看资产组合。
• 需要你处理时，它会告诉你。 你不在的时候，它也一直在检查：借款的健康因子逼近清算，出现一个新的无限授权，某个币悄悄占到了你净资产的一半。它会通过 Telegram、推送或邮件找到你，告诉你发生了什么、该怎么处理。查看提醒。
• 自动化只走到你允许的地方。 一个触发条件、一个条件和一个操作，可以在画布上搭建，也可以用一句话描述。每一步在运行前都由你检查，每次运行都会对照你的限额。查看自动化。
• Burokku AI 只看不动。 像问分析师一样问你的资产组合：你在所有平台上一共持有多少 ETH，或者你的净资产这周为什么下跌。它根据你自己的账本作答，并起草你可以采取的行动；决定权在你。了解 Burokku AI。
• 在你持有资产的地方交易。 从你自己的钱包兑换和跨链，在交易所和永续合约 DEX 上交易，设置止损和止盈，每笔订单都会先定价、再检查。查看交易。

它还提供你所持项目的研究资料和全年的税务报告，并支持七种语言。

它绝不会做什么

一个能看到你全部资金的工具，必须谨慎对待自己能拿这些资金做什么。有几条规则是建在 Burokku 的运作方式里的，而不是写在一份政策文件里：

• 钱包按地址观察。 观察不需要密钥，也不需要签名。
• 交易所密钥永远不能提现。 能提现的密钥在保存之前就会被拒绝，用于读取的密钥必须是只读的，而且密钥永远不会到达浏览器。
• 没有你，什么都不会动。 交易由你在自己的钱包里签名；任何让 Burokku 替你操作的事情，比如会交易的自动化，都需要用你的通行密钥重新验证，并且始终在你设定的限额之内。
• Burokku AI 从不签名或发送。 它的建议都以草稿的形式展示给你。
• 一切都有记录。 每一次安全变更和任何动用资金的操作，都会写入你账户的审计日志。

安全机制如何运作逐条详细介绍了这些规则。

它适合谁

Burokku 适合资产已经超出单个应用管理范围的每一个人：拥有十几个钱包的个人，在多家交易所和永续合约 DEX 上活跃交易的交易者，以及很快会支持的基金、家族办公室和 DAO 金库，它们需要席位、角色和更长的审计历史。

接下来

我们正在开发 App Store 和 Google Play 上的应用；在那之前，你可以在手机或电脑上通过浏览器安装 Burokku，它有自己的图标和通知。获取应用。面向多人共用同一批账户的 Team 和 Enterprise 套餐也即将推出。

在这个博客上，我们会写我们发布了什么、为什么这样做，以及在保护加密资产组合安全这件事上学到了什么。如果你希望 Burokku 能做某件事，告诉我们。

从一个地址开始

打开 Burokku，粘贴一个钱包地址或 ENS 名称，然后点「观察」：你会看到它持有什么，不需要分享任何密钥。Burokku 最多三个账户免费，需要更多时，付费套餐可以增加，用稳定币支付，而且不经你选择绝不会续费。在一个地方追踪所有钱包的指南会带你完成剩下的步骤。