Все в порядке. Метамаск не передает данных приватных ключей, а доступ для управления на уровне смарт-контракта биржи, то есть того, что ты сам позволишь.