Die kurze Antwort
Genehmigen Sie ein Hyperliquid-API-Wallet, auch Agent-Key genannt, mit einer Frist, und halten Sie den eigenen Key des Kontos dort, wo der Rechner nicht hinkommt. Begrenzen Sie dann die Größen, den Hebel, die Märkte und die Orders am Tag in Grenzen, die ein Programm Ihres Vertrauens vor jeder Order prüft: die Genehmigung trägt keine davon.
Das sind zwei getrennte Aufgaben. Hyperliquid entscheidet, welche Art Aktion der zweite Key signieren darf, nicht wie groß, wie stark gehebelt, wie oft oder in welchem Markt.
Einen Agent-Key genehmigen, mit Enddatum
Die Genehmigung ist eine einzige signierte Aktion, ApproveAgent, vom Konto selbst gesendet. Sie nennt die Adresse des Keys und, wahlweise, einen Namen; eine Frist wird geschrieben, indem valid_until und ein Zeitstempel hinter diesen Namen gehängt werden, höchstens 180 Tage in der Zukunft.
Ein Konto darf ein genehmigtes Wallet ohne Namen und bis zu drei mit Namen halten, dazu zwei weitere je Unterkonto. Das API-Wallet hält kein Geld: die Dokumentation sagt, es wird nur zum Signieren verwendet.
lpa init erzeugt einen solchen Key auf Ihrem Rechner, versiegelt ihn auf der Platte unter einem Passwort Ihrer Wahl, und lässt Ihre Wallet die Genehmigung signieren: Locker Vault, auf einem Handy ohne Netz, als QR-Code, oder Ihre Erweiterung oder mobile Wallet. Sein Standardende liegt eine Stunde vor der Obergrenze von 180 Tagen.
Was ein Agent-Key allein nicht begrenzt
Ein genehmigter Key kann Orders platzieren, ändern und stornieren und Hebel und Margin eines Markts setzen. Die Genehmigung nennt keine größte Order, keinen höchsten Hebel, keine Märkte und keine Zahl von Orders am Tag.
- Größe. Kein Nominalwert, weder je Order noch je Tag.
- Hebel. Jede ganze Zahl von 1 bis zum Maximum des Markts.
- Märkte und dexes. Jeder Markt, den das Konto erreicht, Builder-dexes eingeschlossen.
- Zeit. Nur die Frist, und ein Widerruf, den Sie selbst signieren.
Das Mandat: von Ihrer Wallet signierte Grenzen
Eine Grenzendatei auf dem Rechner ist ein Anfang, und lpa führt eine: die größte Order, der höchste Hebel, die dexes und die Märkte, die Orders am Tag. Die Voreinstellungen sind 100 $ je Order, Hebel drei, der Haupt-dex, zwanzig Orders am Tag. Wer dort eine Shell hat, kann sie ändern, eine weitere Grenze wartet also auf Ihr Passwort beim nächsten lpa unlock, während eine engere sofort gilt.
Das Mandat ist dieselbe Art von Grenzen, einmal von Ihrer Wallet signiert, wo kein Programm des Rechners sie erreicht. Locker Vault, auf dem Handy ohne Netz, dekodiert die Anfrage selbst und zeigt jede Grenze in einer eigenen Zeile, bevor Sie signieren; mit einer Erweiterung oder einer mobilen Wallet erklärt die Seite dieses Rechners zuerst jedes rohe Feld.
| Grenze | Was sie festhält |
|---|---|
| Größte Order, Hebel, Märkte, Orders am Tag | die Grenzen des Rechners, wie sie beim Signieren stehen |
| Je Tag eröffnet, höchstens | eine Obergrenze im Nominalwert, die den lokalen Grenzen fehlt |
| Servicegebühr, höchstens, und ihr Empfänger | der eine Satz und die eine Adresse, die der Agent zahlen darf |
| Erlaubte Nutzungen | trade, copy, pilot: ob Orders ohne Rückfrage hinausgehen |
| Kopierte Trader, und das Kopierbudget | höchstens zehn, und die Dollar, die echte Kopien teilen |
| Gültig bis | spätestens das Ende des Keys selbst, 180 Tage |
Vor jeder Eröffnung prüft der Wächter die Signatur, die Frist, den Widerruf, dass das Mandat nicht älter ist als das zuletzt hier signierte, dass die Nutzung erlaubt ist, dass der Nominalwert des Tages unter der Obergrenze bleibt, und dass die getragene Gebühr die genannte ist. Er wendet die engere der beiden an, und eine Position zu schließen ist immer erlaubt.
Den Zugang eng halten
- Es endet mit dem Key. Höchstens 180 Tage, das Längste, was Hyperliquid einem Trading-Key erlaubt. Ein kürzeres Mandat zu signieren bleibt Ihnen offen, und jede Erneuerung bringt Sie dazu, die Grenzen wieder zu lesen.
- Sperren Sie den Key, wenn Sie aufhören.
lpa unlockhält ihn standardmäßig acht Stunden, höchstens vierundzwanzig;lpa lockbeendet das. - Zwei Wege zu stoppen.
lpa mandate revokebraucht keine Wallet und weist jedes Mandat bis zu diesem zurück;lpa agent revokezieht den Key selbst zurück. - Ein Konto dafür. Nicht das mit Ihren Ersparnissen: eines, gefüllt mit dem, was Sie zu verlieren bereit sind.
Das Mandat bindet den Wächter, nicht den Key. Ein Programm, das den Speicher des Wächters liest, oder die versiegelte Key-Datei samt Passwort stiehlt, kann ohne lpa mit Hyperliquid sprechen, und keine Datei auf Ihrem Rechner hält es auf. Was dann hält, sind die Ablehnungen des Handelsplatzes, die Frist und ein kleines Konto.