Locker Vault
Détient la clé du compte. Il lit une demande avec sa caméra, l'affiche dans ses propres mots, et signe par QR code.
Approuve la clé d'agent, ou la révoque Signe le mandat, les limites de l'agent Signe les dépôts et les retraits
Perpétuels Hyperliquid · Papier par défaut · Clés dans Locker Vault L'agent trade.
L'agent trade.
Il ne détient rien.
Votre clé privée n'est nulle part : ni sur nos serveurs, ni sur la machine de l'agent, ni chez personne. Une IA trade les perpétuels Hyperliquid pour vous, dans les limites que vous signez sur votre téléphone, pendant que la clé qui détient les fonds reste hors ligne dans Locker Vault.
Un compte papier sur le vrai carnet Les retraits, seulement depuis le téléphone Aucune télémétrie dans l'agent
Pilote quotidiencompte papier · 00:30 UTC
DélibérationLecteur. Les textes du jour parlent des taux et de la BCE. Aucun chiffre lu, seulement les mots.
Trader. Long sur ETH, une limite dans le tiers bas de la semaine, et ce qui me donnerait tort.
Palier 1 sur 5 placé sur papierLa taille, le levier 3 et les quatre paliers suivants calculés par le code
Visible en direct sur lpa liveExemple d'une journée
Locker VaultMandat pour la clé d'agent
- Marchés
- BTC, ETH, SOL
- Ordre le plus grand
- 500 $
- Levier
- 3 au plus
- Valide jusqu'au
- 3 nov.
Trois endroits.
La clé qui détient les fonds ne quitte jamais le téléphone.
Un agent qui trade doit signer des ordres. Lui confier votre clé privée permettrait à n'importe quel programme de cette machine de vider le compte. Le travail est donc séparé en trois, et seuls des QR codes passent de l'un à l'autre.
lpa et son gardien
C'est vous, un script ou un assistant IA qui appelez lpa. Le gardien, un processus en arrière-plan, garde une clé d'agent en mémoire et ne signe que des actions de trading.
Cote chaque ordre sur le carnet en direct Vérifie votre politique, puis le mandat Ne donne jamais la clé ni le mot de passe à l'appelant
Votre compte
Les ordres, les annulations et le levier arrivent signés par la clé d'agent. Tout retrait et tout envoi depuis cette clé sont refusés par Hyperliquid elle-même.
Ordres, annulations, levier Lectures publiques des marchés et des positions La clé d'agent expire d'elle-même
Seuls des QR codes passent entre le téléphone et l'ordinateur. Jamais une clé.
Le trading sur l'ordinateur.
L'argent seulement sur le téléphone.
| Quoi | Signé par |
|---|---|
| Marchés, cotations, positions, soldes | personne, lectures publiques |
| Ordres sur papier | personne, simulés sur le carnet en direct |
| Ouvrir, fermer, annuler, levier | la clé d'agent, dans le gardien |
| Les ordres d'une copie ou du pilote | la clé d'agent, sous le mandat |
| Approuver ou révoquer l'agent | Locker Vault |
| Déposer, retirer, déplacer la marge | Locker Vault |
| Le mandat | Locker Vault |
| Signé avec la clé d'agent | Hyperliquid |
|---|---|
| Passer, modifier, annuler des ordres, régler le levier | accepté |
| Retirer, envoyer de l'USDC, envoyer un jeton, passer du spot aux perpétuels | refusé |
| Approuver un autre agent, approuver des frais de builder | refusé |
| Déposer le compte dans un vault Hyperliquid | accepté |
Mesuré sur le mainnet, le 28 septembre 2026. La clé d'agent ne peut pas retirer, mais elle peut faire perdre de l'argent : en tradant mal, ou par un dépôt dans le vault de quelqu'un d'autre, que lpa ne signe jamais. Un voleur qui a le fichier de clé et votre mot de passe n'a pas besoin de lpa. La vraie limite, c'est un compte dédié qui ne contient que ce que vous acceptez de risquer.
Mandat à signerLocker Vault · hors ligne
- Usages autorisés
- trading, copies
- Marchés
- BTC, ETH, SOL, HYPE
- Ordre le plus grand
- 500 $
- Levier maximal
- 3
- Ordres par jour
- 40
- Perte maximale par jour
- 150 $
- Notionnel par jour
- 5 000 $
- Frais de service
- 0,05 %
- Valide jusqu'au
- 3 nov. 2026
Des limites signées une fois,
sur le téléphone.
Lu sur le téléphone, pas sur l'ordinateur
On peut mentir à l'ordinateur. Le coffre décode la demande lui-même et affiche chaque limite sur sa propre ligne, y compris le destinataire des frais.
Vérifié avant chaque ouverture
Le gardien relit le mandat avant chaque ordre. Il n'élargit jamais votre politique locale, et rien sur l'ordinateur ne peut élargir le mandat.
Trente jours au plus
C'est voulu. Une échéance vous ramène à relire les limites.
Révoqué sans le téléphone
lpa mandate revokearrête aussitôt toute ouverture, dans ce gardien comme dans le suivant, jusqu'à ce que le téléphone en signe un nouveau.
Un seul portefeuille,
quatre façons de le piloter.
Les mêmes limites et les mêmes refus s'appliquent, quel que soit le demandeur.
La commande lpa
Pour vous et vos scripts. Chaque ordre montre sa cotation, ses frais et ses limites avant de partir, et chaque refus porte un code stable et la suite à donner.
lpa perps quote --symbol ETH --side long --size 0.03 --leverage 3Votre assistant IA, par MCP
42 outils, chacun exécutant la commande lpa du même nom. Un ordre exige une cotation que vous avez vue, valable dix minutes et une seule fois.
- Claude Code
- Claude Desktop
- Cursor
- Codex
- Gemini CLI
- Antigravity
Les copies d'un trader
Suivez un trader sur papier, ou sur le compte réel sous un mandat qui nomme ce trader, avec son propre budget de copie. Votre propre compte n'est jamais copié.
lpa copy start --leader 0x5b5d…c060 --budget 500 --days 3Le pilote quotidien
Une fois par jour, il réunit un dossier, demande une décision à un modèle et laisse le code la juger. Sur papier par défaut ; une journée réelle seulement sur votre geste.
lpa pilot run-nowlpa pilot day
Le modèle choisit trois choses.
Le code décide du reste.
Le modèle décide
Le sens, le marché, et où se place la première entrée, avec sa confiance et sa thèse. Il ne décide jamais du montant.
Le code décide
La taille, la distance entre les paliers, le prix de sortie, et si le trade est permis, d'après votre charte.
Vous décidez
Papier ou réel, les limites sur le téléphone, et les chiffres de la charte. Une note que vous écrivez arrive au modèle sous la mention Mesuré par la personne.
- 00:30
Le dossier code
Les chandeliers, le funding, l'open interest, l'indice de peur et d'avidité, le calendrier économique de la semaine, les titres de la Fed, de la BCE et de CoinDesk. Figé avec une empreinte, et refusé plutôt que coupé s'il ne tient pas dans le modèle.
- 00:31
Le lecteur modèle
Une première voix lit les textes seuls, sans chiffres ni prix, et donne le climat du jour.
- 00:32
Le trader modèle
Il lit la charte, le dossier, le climat et ses propres leçons, et conclut par long, short ou rien. Rien, c'est la réponse habituelle.
- 00:33
Les verdicts code
Le marché est permis, les prix sont bien des chiffres, l'entrée est dans sa zone, aucune publication à fort impact dans les douze heures, de la place pour une position, les coûts comptés. Un seul non, et rien ne s'ouvre.
- 00:33
Le premier palier code
Dimensionné d'après la charte, au levier 3. Les paliers suivants sont inscrits dans le plan, à leurs prix.
- chaque heure
Le suivi code
Chaque heure, les paliers que le prix a atteints sont remplis et la sortie suit la moyenne.
L'heure est celle de la charte, 00:30 UTC par défaut. Les minutes sont un exemple.
Les positions par paliers Pas de stop sur le carnet.
Pas de stop sur le carnet.
Une échelle à la place.
La position se construit par paliers, chacun posé à une distance mesurée du précédent. Un prix qui va contre elle remplit le palier suivant et améliore la moyenne. Toute la position sort sur une seule limite, à la moyenne plus un petit objectif.
- Échelle
- 1 · 1 · 2 · 3 · 5
- Palier
- 0,75 de l'ATR journalier, jamais un pourcentage fixe
- Levier
- 3, le même à chaque palier
- Mise de base
- 2,78 % du capital, calculé
- Place
- 100 % avant la liquidation, échelle complète
- Objectif
- 10 % de la mise de base, net de frais et de funding
Une méthode, pas une promesse : elle peut garder longtemps une position perdante. Le mode stop de la charte place un stop si vous en préférez un.
une sortie · la moyenne + 10 % de la mise de base, net
Tout ce qu'il fait,
au moment où il le fait.
Une page sur votre propre ordinateur montre chaque activité : les sessions, le service, les copies, les clients MCP et le pilote, avec leur raisonnement, leurs outils, leurs ordres et le coût des modèles.
Pilote quotidienpapier · palier 1 sur 5
en coursClaude Codeclient MCP · 3 cotations
au reposCopie de 0x5b5d…c060papier · 2 positions
en suiviVotre sessionlpa · assistant
au repos
- 00:30:02dossier frozen, fingerprint 9f2c…a1
- 00:31:14reader: rates, the ECB, ETF flows
- 00:32:40trader: long ETH, limit 2,412.5, confidence 0.6
- 00:33:05verdict market yes · zone yes · events yes, next USD release in 31 h
- 00:33:06verdict size yes · cost-share yes
- 00:33:07step 1 placed on paper, steps 2 to 5 written in the plan
Tokens aujourd'hui 48 210 entrants · 3 904 sortantsCoût des modèles 0,21 $Chiffres d'exemple
La page écrit sept choses et rien d'autre : un message, le feu vert d'un ordre proposé, pause, reprise, arrêt, une ligne de mémoire, STOP. Elle ne passe aucun ordre d'elle-même.
Il se note lui-même
Le code juge chaque décision passée face à ce que le marché a répondu depuis, puis le trader écrit une leçon dans ses propres mots. Les leçons ouvrent la consigne du lendemain, pour moins d'un centime par jour.
Votre modèle, ou votre machine
Anthropic, OpenAI, Gemini ou OpenRouter, ou LM Studio et Ollama sur votre propre machine, d'où rien ne sort. Un modèle sans prix connu n'a pas droit au trade, parce que son coût ne peut pas être compté.
Ce qui empêche un agent
de coûter plus que prévu.
Un compte dédié
Approvisionné avec ce que vous acceptez de perdre, et rien de plus. C'est la règle qui vous protège vraiment.
Sur papier jusqu'à l'ennui
Le compte papier se remplit sur le vrai carnet, paie les vrais frais et le vrai funding, et se fait liquider comme un vrai.
Lire chaque ligne sur le téléphone
Si le téléphone affiche quelque chose que l'ordinateur n'a pas annoncé, touchez Refuser.
Un mandat court
Trente jours au plus, pour que vous reveniez relire les limites.
Verrouiller quand vous arrêtez
lpa locksort la clé de la mémoire. Plus rien ne peut alors être signé.Le mot qui arrête tout
lpa panicarrête tous les pilotes et toutes les copies, puis verrouille. Vos positions restent les vôtres.Les greffons, comme des extensions de navigateur
Un greffon ne peut ni lire vos clés ni signer pour votre compte. N'installez que ce que vous confieriez à son auteur.
Les futures perpétuels sont à effet de levier. Vous pouvez perdre tout ce que vous engagez. Rien ici n'est un conseil en investissement, et aucune partie de ce produit ne promet qu'un trade, une méthode ou un modèle fait gagner de l'argent.
Des questions avant de commencer
L'agent a-t-il ma clé privée à un moment donné ?
Non. La clé de votre compte reste dans Locker Vault, hors ligne. L'ordinateur détient une seconde clé, la clé d'agent, que Hyperliquid laisse trader et à qui elle refuse tout retrait et tout transfert vers un autre compte.
Et si l'on me vole mon ordinateur ?
Le voleur obtient un fichier de clé scellé qu'il ne peut pas ouvrir sans votre mot de passe, et même avec lui il ne peut pas retirer. Il pourrait mal trader votre compte, et c'est pourquoi celui-ci ne doit contenir que ce que vous acceptez de perdre. Révoquez la clé avec lpa agent revoke et votre téléphone.
Ai-je besoin d'un téléphone ?
Pour un compte réel, oui : Locker Vault signe l'approbation de l'agent, le mandat et chaque mouvement de fonds. Pour le papier, non : il ne demande ni téléphone, ni clé, ni argent.
Une IA peut-elle relever mes limites, ou passer un ordre toute seule ?
Non. Une limite locale plus large attend votre mot de passe, et seul votre téléphone signe le mandat. Sans terminal et sans votre feu vert, un ordre répond CONFIRMATION_REQUIRED. La seule exception est celle que vous choisissez : un mandat qui autorise le pilote.
Pourquoi n'y a-t-il pas de stop loss ?
La méthode construit la position par paliers et la sort d'un coup à la moyenne plus un petit objectif, avec un plafond sur l'engagement. C'est un choix mesuré, pas une promesse. Le mode stop de la charte place un stop si vous en préférez un.
Combien cela coûte-t-il ?
Les frais de trading de Hyperliquid, des frais de service Locker de 0,05 % du notionnel de chaque ordre une fois que votre téléphone les a approuvés, 1 USDC pour un retrait (facturé par Hyperliquid), et le prix de votre fournisseur de modèle. Un modèle sur votre propre machine ne coûte rien.
L'agent envoie-t-il de la télémétrie ?
Aucune. Il parle à Hyperliquid, à des nœuds Arbitrum, à votre fournisseur de modèle s'il n'est pas local, à quelques sources publiques pour le dossier du pilote, et à hyperkeel seulement quand vous l'utilisez. Pas d'analytique, pas de rapport d'erreur, pas de vérification de mise à jour. Ce site compte ses visites ; l'agent ne lui envoie rien.
Comment tout arrêter tout de suite ?
lpa panic : tous les pilotes et toutes les copies arrêtés, puis la clé sortie de la mémoire. Cela ne ferme rien ; c'est lpa perps close --all qui le fait. Sur la page en direct, tapez STOP.
Commencez sur papier aujourd'hui.
Le compte papier se remplit sur le vrai carnet de Hyperliquid avec les vrais frais, et ne demande ni clé, ni coffre, ni argent. L'installateur met tout dans ~/.lpa, sans droits d'administrateur.
curl -fsSL https://hyperagentictrader.com/agent-wallet-install.sh | shlpa paper init --budget 1000lpa perps open --symbol ETH --side long --size 0.03 --leverage 3 --paperLONG 0.03 ETH at 3x (market) entry 2668.93 (mid 2668.75) notional $80.07 margin $26.69 fees 0.095% ($0.0761)Paper order filled.
macOS et Linux. Windows et npm : Installation