Die kurze Antwort
Nein: ein genehmigter Hyperliquid-Agent-Key kann nicht von Ihrem Konto auszahlen, und er kann Ihre USDC oder Ihre Token nirgendwohin senden, denn der Handelsplatz verweigert ihm diese Aktionen dafür, was er ist, und nicht wegen des Betrags. Er kann Orders platzieren und stornieren, und er konnte eine andere Sache mit Ihrem Geld tun: das Konto in einen Hyperliquid-Vault einzahlen.
Alles Folgende ist eine Messung im Mainnet, am 28. September 2026, mit einem echten genehmigten Agent-Key auf einem Testkonto. Die Agent-Wallet-Seite dieser Website trägt dieselbe Aufzeichnung.
Wie gemessen wurde
Ein Testkonto mit etwa 60 USDC genehmigte für eine Stunde einen frischen Agent-Key, so wie Locker Vault es im Betrieb tut. Der Agent-Key signierte dann jede Aktion, die Geld bewegt, jede über 1.000 USDC, weit mehr, als das Konto hielt, sodass sich nichts bewegen konnte und allein der Grund jeder Ablehnung zählte.
Danach signierte das Konto dieselben Anfragen. Wo der Agent eine andere Antwort bekam als das Konto, war er gestoppt worden, weil er ein Agent ist. Wo beide dieselbe Antwort bekamen, wurde die Aktion über einen kleinen Betrag erneut versucht, zu einem Ziel, das dem Konto gehört.
Was Hyperliquid geantwortet hat
| Mit dem Agent-Key signierte Aktion | Die Antwort von Hyperliquid |
|---|---|
| Eine Order platzieren, dann stornieren | angenommen |
Auszahlen (withdraw3) | abgelehnt |
USDC oder ein Token senden (usdSend, spotSend, sendAsset) | abgelehnt |
Zwischen Spot und Perps umbuchen (usdClassTransfer) | abgelehnt |
Einen zweiten Agenten genehmigen (approveAgent) | abgelehnt |
Eine Builder-Gebühr genehmigen (approveBuilderFee) | abgelehnt |
Das Konto in einen Vault einzahlen (vaultTransfer) | angenommen |
Jede Ablehnung las sich gleich: Must deposit before performing actions, unter Nennung der eigenen Adresse des Agenten. Hyperliquid hatte die Aktion auf die Adresse des Agenten angewandt, die nichts hält, statt auf das Konto, das ihn genehmigt hatte. Dieselben Anfragen, vom Konto selbst signiert, trafen auf Guthabenfehler, und das ist eine andere Antwort.
Nach dem abgelehnten approveAgent tauchte kein zweiter Agent in der Liste des Kontos auf. Auch die Genehmigung der Builder-Gebühr wurde abgelehnt, was zur Dokumentation passt: diese Aktion muss vom Haupt-Wallet des Nutzers signiert werden, nicht von einem Agent-Wallet.
Die eine Geldbewegung, die er signiert hat
vaultTransfer wird nicht auf den Signierer angewandt: es ist eine L1-Aktion, und Hyperliquid hängte sie an das Konto, das den Key genehmigt hatte. Über 1.000 USDC angefragt, bekam der Agent dieselbe Antwort über unzureichende Mittel wie das Konto, der Test wurde deshalb über 5 USDC zu HLP wiederholt, dem Vault von Hyperliquid selbst, einem Ziel, das dem Konto gehört. Es ging durch: das Spot-Guthaben des Kontos fiel von 60,78 auf 55,78 USDC, und sein Vault-Kapital zeigte 5,0.
Ein gestohlener Agent-Key kann Ihr Geld nicht herausholen, aber er kann es in einen Vault schieben, den jemand anderes führt, dessen Betreiber es dann im Handel gegen sich selbst verlieren kann. Der Satz ein Agent-Key kann nur handeln ist also falsch. Wir haben unsere eigenen Seiten korrigiert, die das sagten, und deshalb ist die eine Grenze, die wirklich hält, ein Konto, das nur hält, was Sie zu verlieren bereit sind.
Was der Wächter hinzufügt
lpa signiert diese Aktion nie. Sein Wächter signiert eine geschlossene Liste von Handelsaktionen: Orders platzieren, ändern und stornieren, Hebel und Margin eines Markts setzen und den Empfehlungscode setzen. vaultTransfer steht nicht auf der Liste, also erzeugt kein Befehl von Ihnen, von einem Skript oder von einem KI-Assistenten eine solche Aktion.
Einzahlungen, Auszahlungen und das Verschieben von Margin zwischen dexes werden von Ihrer Wallet signiert: in Locker Vault, auf dem Handy ohne Netz, als QR-Zeremonie, oder als Anfrage, die Sie in Ihrer Erweiterung oder mobilen Wallet genehmigen. Der Wächter prüft außerdem jede Eröffnung gegen die Grenzen dieses Rechners und gegen das von Ihrer Wallet signierte Mandat, und er antwortet nur auf Anfragen, die das Token tragen, das er beim Start geschrieben hat.
Das ist eine Grenze für lpa, nicht für den Key. Ein Dieb, der die versiegelte Key-Datei und Ihr Passwort hält, braucht lpa nicht, und keine Datei auf Ihrem Rechner hält ihn auf.
Die Grenze, die wirklich hält
Drei Dinge halten, was auch immer auf dem Rechner geschieht: der Handelsplatz verweigert diesem Key jede Auszahlung und jeden Versand, die Genehmigung endet von selbst, und ein Konto, das allein für den Agenten genutzt wird, hält nur, was Sie hineingelegt haben. Das Letzte ist die einzige Grenze, die nicht von Software abhängt.
Um Schluss zu machen: lpa mandate revoke stoppt jede Eröffnung sofort und braucht keine Wallet; lpa agent revoke zieht den Key beim Handelsplatz zurück, mit Ihrer Wallet; lpa panic stoppt jeden Piloten und jede Kopie und nimmt den Key aus dem Speicher. Keines der drei schließt eine Position.