ما هي محفظة الوكيل
على Hyperliquid، يستطيع الحساب أن يوافق على مفتاح ثانٍ، يسمّى وكيلًا أو محفظة API، ليتداول نيابة عنه. فيوقّع الحساب الموافقة مرة واحدة؛ ثم يوقّع مفتاح الوكيل الأوامر للحساب دون أن يحمل أمواله.
ولكل موافقة تاريخ نهاية: 180 يومًا كحدّ أقصى، وهو أطول ما يسمح به Hyperliquid. وللحساب أن يسحبها في أي وقت.
كيف قسناه
في 28 سبتمبر 2026، على شبكة Hyperliquid الرئيسية، وبحساب اختبار يحمل نحو 60 USDC، وافق الحساب على وكيل جديد لمدة ساعة، كما يفعل Locker Vault، ووقّع الوكيل كل فعل يحرّك المال، بمبلغ 1,000 USDC.
وبطلب 1,000 USDC من حساب يحمل 60، لم يكن شيء ليتحرك: ولم يهمّ إلا سبب كل رفض. ثم وقّع الحساب الطلبات نفسها. وحيثما جاء جواب الوكيل مختلفًا عن جواب الحساب، كان قد أُوقف لأنه وكيل، لا بسبب المبلغ.
بماذا أجاب Hyperliquid
| الفعل | موقَّع بمفتاح الوكيل |
|---|---|
| وضع أمر ثم إلغاؤه | مقبول |
السحب (withdraw3) | مرفوض |
إرسال USDC أو عملة (usdSend و spotSend و sendAsset) | مرفوض |
النقل بين السبوت والعقود الدائمة (usdClassTransfer) | مرفوض |
| الموافقة على وكيل آخر، أو على رسوم مُنشئ | مرفوض |
إيداع الحساب في خزينة على Hyperliquid (vaultTransfer) | مقبول |
وكانت كل حالات الرفض بالمعنى نفسه: طبّق Hyperliquid الفعل على عنوان الوكيل نفسه، وهو عنوان لا يحمل شيئًا. ثم جُرّب الإيداع في خزينة بمبلغ 5 USDC، نحو HLP، وهي خزينة Hyperliquid نفسها، وهي وجهة تبقى ملكًا للحساب: فمرّ.
حركة الأموال الوحيدة التي يستطيع توقيعها
الإيداع في خزينة ينقل المال من الهامش الحر للحساب إلى خزينة يديرها شخص آخر. والسارق الذي يملك مفتاح وكيل يستطيع أن يودع حسابك في خزينة يديرها هو، ثم يخسره بالتداول ضد نفسه.
وlpa لا يوقّع هذا الفعل أبدًا: فحارسه لا يوقّع إلا قائمة مغلقة من أفعال التداول. لكن السارق الذي يملك ملف المفتاح وكلمة مرورك لا يحتاج إلى lpa.
ما الذي يضيفه lpa
- مفتاح الوكيل مختوم على القرص بكلمة مرورك، ولا يحفظه الحارس في الذاكرة إلا ما دمت فاتحًا القفل.
- يوقّع الحارس الأوامر والإلغاءات والرافعة وضبط الهامش، ولا شيء غير ذلك.
- كل فتح يُراجَع أمام سياستك المحلية وأمام التفويض الموقَّع على هاتفك.
- ينتهي المفتاح من تلقاء نفسه، مع تنبيهات قبل 30 و 14 و 7 و 3 ويوم واحد.
الحدّ الذي يصمد
لا ملف على حاسوبك يوقف سارقًا يملك المفتاح وكلمة المرور معًا. والذي يصمد عندئذ: المفتاح لا يستطيع السحب، وهو ينتهي، والحساب المخصَّص للوكيل وحده لا يحمل إلا ما أنت مستعد للمخاطرة به.
ولإنهاء الأمر، lpa agent revoke يُقاعد المفتاح في الحال، بهاتفك. وlpa mandate revoke لا يحتاج هاتفًا ويوقف كل فتح من lpa إلى أن يُوقَّع تفويض جديد.