Ja, über die API und einen Agent-Key
Ja: der Exchange-Endpunkt von Hyperliquid nimmt eine signierte Aktion von jedem Programm an, ein KI-Agent, der signieren und eine HTTP-Anfrage senden kann, kann dort also handeln. Er braucht den eigenen Key des Kontos nicht, denn ein Hauptkonto kann ein API-Wallet genehmigen, das im Namen des Hauptkontos oder eines seiner Unterkonten signiert.
Nichts am Handelsplatz unterscheidet eine von einem Modell platzierte Order von einer, die ein Mensch platziert hat: beide kommen bei https://api.hyperliquid.xyz/exchange als dieselbe signierte Aktion an. Der Unterschied liegt ganz auf Ihrer Seite der Leitung: wer entschieden hat, und was die Entscheidung vor dem Senden geprüft hat.
Was ein KI-Agent braucht
Drei Dinge, und nichts darüber hinaus.
- Daten. Der Info-Endpunkt unter
https://api.hyperliquid.xyz/infoantwortet mit mittleren Kursen, dem Orderbuch (l2Book), Kerzen, der Funding-Historie und dem Zustand eines Kontos. Der Websocket unterwss://api.hyperliquid.xyz/wsstreamt sie, statt abgefragt zu werden. - Einen Key, den er nutzen darf. Ein API-Wallet, einmal vom Konto mit
approveAgentgenehmigt. Es existiert, um zu signieren: zum Lesen eines Kontos übergeben Sie die echte Adresse dieses Kontos, und die des Agenten zu übergeben liefert ein leeres Ergebnis, was die Dokumentation als häufige Falle benennt. - Grenzen, die nicht seine eigenen sind. Größe, Hebel, Märkte, die Zahl der Orders am Tag, geprüft von Code, den das Modell nicht umschreiben kann. Ein Modell, das höflich um die Einhaltung einer Grenze gebeten wird, ist keine Grenze.
Die ersten zwei gehören Hyperliquid und sind dokumentiert. Das Dritte ist niemandes Arbeit als Ihre, und es begrenzt, was eine falsche Entscheidung kostet.
Was er nie halten darf
Den eigenen Key des Kontos. Er kann auszahlen, senden, einen weiteren Agenten genehmigen, eine Gebühr genehmigen und einen Transfer signieren, und ein Modell, das ihn hält, kann all das aus Versehen tun oder weil etwas in seiner Eingabe es ihm gesagt hat.
Ein genehmigter Agent-Key ist enger, und die Grenze wurde gemessen statt angenommen. Am 28. September 2026 signierte im Mainnet von Hyperliquid ein frischer Agent-Key jede Aktion auf die Mittel über weit mehr, als das Testkonto hielt, sodass sich nichts bewegen konnte und nur die Ablehnung zählte.
| Mit dem Agent-Key signierte Aktion | Die Antwort von Hyperliquid |
|---|---|
| Orders platzieren, ändern und stornieren, den Hebel setzen | angenommen |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | abgelehnt |
approveAgent (einen zweiten Agenten genehmigen), approveBuilderFee | abgelehnt |
vaultTransfer (das Konto in einen Hyperliquid-Vault einzahlen) | angenommen |
Dieselbe Messung fand eine Geldbewegung, die dem Agent-Key erlaubt ist: vaultTransfer wurde angenommen, und 5 USDC erreichten HLP allein mit der Signatur des Agenten. Ein gestohlener Agent-Key kann das Konto also in einen Vault schieben, den jemand anderes führt, und er kann das Geld verlieren, indem er schlecht gegen einen Mitwisser handelt. Die Grenze, die hält, ist ein eigenes Konto, gefüllt mit dem, was Sie zu verlieren bereit sind.
Wie Locker Protocol Agentic es macht
Drei Orte, eine Regel: der Key, dem das Geld gehört, erreicht den Agenten nie. Der Key des Kontos bleibt in Ihrer Wallet, allen voran in Locker Vault, einer App, die offline bleibt und per QR-Code signiert, oder in der Erweiterung oder mobilen Wallet, die Sie gewählt haben; er signiert die Genehmigung des Agenten, die Einzahlungen, die Auszahlungen und das Mandat. Der Rechner hält nur den Agent-Key, versiegelt unter einem Passwort und von selbst nach höchstens 180 Tagen ablaufend, der längsten Frist, die Hyperliquid erlaubt.
Ein Hintergrundprozess, der Wächter, hält diesen Key im Speicher, prüft jede Order ein zweites Mal gegen eine lokale Policy und gegen das von Ihnen signierte Mandat, und signiert eine geschlossene Liste von Handelsaktionen. Der KI-Agent, der lpa aufruft, in einer Shell oder über den MCP-Server, sieht weder das Passwort noch den Key.
Was es nicht tut: Es verspricht keinen Gewinn, und es kann einen Dieb nicht aufhalten, der die versiegelte Key-Datei und ihr Passwort zugleich hält. Eine von einem Programm erweiterte Grenze wirkt erst, wenn Sie dieses Passwort erneut eintippen, und das ist Absicht. Die Simulation ist die Voreinstellung, am echten Orderbuch von Hyperliquid mit den echten Gebühren und dem echten Funding.
Was das nicht klärt
Dass ein Modell eine Order platzieren kann, sagt nichts darüber, ob seine Ideen Geld bringen. Perpetuals sind gehebelt: eine Position wird liquidiert, sobald das Kapital des Kontos unter die Maintenance Margin fällt, und die ganze Einlage kann weg sein. Alles oben handelt davon, wer was signieren darf, der Teil, der sich messen lässt.