كيف يتداول الوكيل دون مفتاحك.

ثلاثة أماكن

العمل مقسوم على ثلاثة أماكن، ولا تعبُر بين الأولين إلا رموز QR. هاتفك يشغّل Locker Vault خارج الشبكة: يحمل مفتاح الحساب ويوقّع برمز QR. وحاسوبك يشغّل lpa وحارسه، وهو من يحمل مفتاح الوكيل. وHyperliquid يحمل حسابك ومراكزه.

قراءات الأسواق والتسعيرات والمراكز والأرصدة عامة ولا تحتاج توقيعًا. وكل ما عداها يُوقَّع في أحد المكانين الأولين، ولا يُوقَّع أبدًا على خادم لنا: فلا خادم لنا أصلًا.

مفتاحان

مفتاح الحساب يعيش في Locker Vault، على هاتف أو لوح خارج الشبكة، ولا يكون على الحاسوب أبدًا. وهو يستطيع كل شيء: السحب، والإرسال، والموافقة على وكيل، وتوقيع تفويض.

مفتاح الوكيل يُصنع على حاسوبك بالأمر lpa init، ويُختم على القرص بكلمة مرور تختارها، ويوافق عليه Locker Vault مرة واحدة. ويسمح له Hyperliquid بوضع الأوامر وتغييرها وإلغائها وضبط الرافعة، ويرفض منه كل سحب وكل إرسال. وينتهي من تلقاء نفسه، بعد 180 يومًا كحدّ أقصى.

الحارس

lpa unlock يشغّل الحارس، وهو عملية في الخلفية تحفظ مفتاح الوكيل في الذاكرة. ومن يطلب أمرًا، أنت أو سكربت أو مساعد ذكاء اصطناعي، لا يرى المفتاح ولا كلمة المرور أبدًا.

يتحقق الحارس من كل أمر مرة ثانية أمام سياستك المحلية، وأمام التفويض متى وقّعت واحدًا. وهو لا يوقّع إلا قائمة مغلقة من أفعال التداول، ولا يجيب إلا الطلبات التي تحمل الرمز الذي كتبه عند تشغيله. وlpa lock يخرج المفتاح من الذاكرة: ومن تلك اللحظة لا شيء يمكن توقيعه.

التفويض

التفويض هو حدود الوكيل، موقَّعة مرة واحدة على الهاتف: الأسواق، وأكبر أمر، وأقصى رافعة، وعدد الأوامر والقيمة الاسمية يوميًا، وحدّ الخسارة اليومية، ورسوم الخدمة ومستلمها، والاستخدامات المسموحة (التداول، والنسخ، والطيّار)، ونهايته، ثلاثون يومًا كحدّ أقصى.

يفكّ Locker Vault الطلب بنفسه ويعرض كل حدّ في سطره قبل أن توقّع. ويقرأ الحارس التفويض مرة أخرى قبل كل فتح، ولا يدعه يوسّع سياستك المحلية أبدًا، ويتذكر أعلى تفويض وُقِّع وأي سحب له، فلا يفتح ملف قديم أُعيد إلى مكانه شيئًا.

أمر واحد، من أوله إلى آخره

1. التسعيرة. يُسعَّر الأمر على دفتر Hyperliquid المباشر: الدخول، والقيمة الاسمية، والهامش، والرسوم، وتقدير سعر التصفية.
2. السياسة المحلية. أكبر أمر، والرافعة، والأسواق التي تسمح بها. والرفض يسمّي الحدّ بأرقامه.
3. موافقتك. في الطرفية تؤكّد أنت. والسكربت أو المساعد يحتاج موافقتك، وعبر MCP يحتاج تسعيرة رأيتها، صالحة عشر دقائق ومرة واحدة.
4. الحارس. السياسة مرة أخرى، ثم التفويض، ثم التوقيع بمفتاح الوكيل.
5. السجل. الأمر وتسعيرته والحدود التي حكمت عليه تُكتب على حاسوبك.

الطيّار اليومي

يقرّر الطيّار مرة في اليوم، عند 00:30 UTC افتراضيًا. ويجمع الكود أولًا ملفًا ويجمّده: الشموع، والتمويل، والعقود المفتوحة، والتقويم الاقتصادي للأسبوع، ومؤشر الخوف والطمع، وعناوين الاحتياطي الفيدرالي والبنك المركزي الأوروبي و CoinDesk.

صوت أول يقرأ النصوص وحدها ويعطي مناخ اليوم. ثم يقرأ المتداول الميثاق والملف والمناخ ودروسه هو، ويقترح شراء أو بيع أو لا شيء: اتجاهًا وسوقًا وأول دخول. ولا يقرّر الحجم أبدًا.

ثم يحكم الكود على الاقتراح: السوق مسموح، والأرقام أرقام، والدخول داخل منطقته، ولا إصدار عالي الأثر في غضون اثنتي عشرة ساعة، ومتّسع لمركز، والتكاليف محسوبة. ولا واحدة تكفي كي لا يُفتح شيء. والموافقة تضع المرحلة الأولى من سلّم يحسبه الكود بنفسه.

لو سُرق كل شيء

البرنامج الذي يسرق ملف المفتاح المختوم وكلمة مرورك يستطيع مخاطبة Hyperliquid دون lpa. ومع ذلك لا يستطيع السحب، والمفتاح يظل ينتهي. وهو يستطيع أن يتداول الحساب بسوء، أو أن يودعه في خزينة شخص آخر على Hyperliquid.

لهذا كان الحدّ الحقيقي حسابًا لا يحمل إلا ما أنت مستعد لخسارته. اسحب الموافقة عن المفتاح بهاتفك عبر lpa agent revoke، وأوقف كل فتح في الحال بـ lpa mandate revoke.