Sí, por la API y una clave de agente
Sí: el endpoint de intercambio de Hyperliquid acepta una acción firmada de cualquier programa, así que un agente de IA capaz de firmar y enviar una petición HTTP puede operar allí. No necesita la clave propia de la cuenta, porque una cuenta maestra puede aprobar un wallet de API para que firme en nombre de la cuenta maestra o de cualquiera de sus subcuentas.
Nada en la plataforma distingue una orden puesta por un modelo de una puesta por una persona: las dos llegan a https://api.hyperliquid.xyz/exchange como la misma acción firmada. La diferencia está enteramente en tu lado del cable: quién decidió y qué comprobó la decisión antes de enviarla.
Qué necesita un agente de IA
Tres cosas, y nada más allá de ellas.
- Datos. El endpoint de información, en
https://api.hyperliquid.xyz/info, responde precios medios, el libro de órdenes (l2Book), velas, el historial del funding y el estado de una cuenta. El websocket, enwss://api.hyperliquid.xyz/ws, los emite en vez de ser consultado. - Una clave que pueda usar. Un wallet de API, aprobado una vez por la cuenta con
approveAgent. Existe para firmar: para leer una cuenta pasas la dirección real de esa cuenta, y pasar la del agente da un resultado vacío, algo que la documentación nombra como una trampa habitual. - Límites que no son los suyos. El tamaño, el apalancamiento, los mercados y el número de órdenes al día, comprobados por código que el modelo no puede reescribir. Un modelo al que se le pide por favor respetar un límite no es un límite.
Las dos primeras son de Hyperliquid y están documentadas. La tercera no es trabajo de nadie más que tuyo, y es la que acota lo que cuesta una decisión equivocada.
Qué no debe custodiar nunca
La clave propia de la cuenta. Puede retirar, enviar, aprobar otro agente, aprobar una comisión y firmar una transferencia, y un modelo que la tenga puede hacer cualquiera de esas cosas por accidente o porque algo en su entrada se lo dijo.
Una clave de agente aprobada es más estrecha, y el límite se midió en vez de suponerse. En el mainnet de Hyperliquid, el 28 de septiembre de 2026, una clave de agente nueva firmó cada acción sobre los fondos por mucho más de lo que tenía la cuenta de prueba, así que nada podía moverse y solo importaba el rechazo.
| Acción firmada con la clave de agente | La respuesta de Hyperliquid |
|---|---|
| Poner, modificar y cancelar órdenes, fijar el apalancamiento | aceptado |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | rechazado |
approveAgent (aprobar un segundo agente), approveBuilderFee | rechazado |
vaultTransfer (depositar la cuenta en un vault de Hyperliquid) | aceptado |
La misma medición encontró un movimiento de fondos permitido a la clave de agente: vaultTransfer fue aceptado, y 5 USDC llegaron a HLP solo con la firma del agente. Así que una clave de agente robada puede empujar la cuenta a un vault que gestiona otra persona, y puede perder el dinero operando mal contra un cómplice. El límite que de verdad aguanta es una cuenta dedicada, con lo que estás dispuesto a perder.
Cómo lo hace Locker Protocol Agentic
Tres sitios, una regla: la clave que custodia el dinero no llega nunca al agente. La clave de la cuenta se queda en tu wallet, Locker Vault en primer lugar, una aplicación que se mantiene sin conexión y firma por código QR, o la extensión o la wallet móvil que elegiste; firma la aprobación del agente, los depósitos, las retiradas y el mandato. El ordenador solo tiene la clave de agente, sellada bajo una contraseña y caducando por sí sola a los 180 días como máximo, lo más largo que Hyperliquid permite.
Un proceso de fondo, el guardián, mantiene esa clave en memoria, comprueba cada orden contra una política local una segunda vez y contra el mandato que firmaste, y firma una lista cerrada de acciones de trading. El agente de IA que llama a lpa, en una terminal o por el servidor MCP, nunca ve la contraseña ni la clave.
Lo que no hace: no promete ninguna ganancia y no puede parar a un ladrón que tenga a la vez el archivo de clave sellado y su contraseña. Un límite ampliado por un programa solo surte efecto cuando vuelves a teclear esa contraseña, y eso es deliberado. La simulación es lo que viene por defecto, sobre el libro real de Hyperliquid con las comisiones y el funding reales.
Lo que esto no resuelve
Que un modelo sepa poner una orden no dice nada sobre si sus ideas ganan dinero. Los perpetuos van apalancados: una posición se liquida en cuanto el capital de la cuenta cae por debajo del margen de mantenimiento, y todo el depósito puede irse. Todo lo anterior trata de quién puede firmar qué, la parte que se puede medir.