Oui, par l'API et une clé d'agent
Oui : le point d'entrée d'échange de Hyperliquid accepte une action signée de n'importe quel programme, si bien qu'un agent IA capable de signer et d'envoyer une requête HTTP peut y trader. Il n'a pas besoin de la clé propre du compte, parce qu'un compte maître peut approuver un portefeuille d'API pour signer au nom du compte maître ou de l'un de ses sous-comptes.
Rien, sur la place, ne distingue un ordre passé par un modèle d'un ordre passé par une personne : tous deux arrivent sur https://api.hyperliquid.xyz/exchange comme la même action signée. La différence est entièrement de votre côté du fil : qui a décidé, et qu'est-ce qui a vérifié la décision avant l'envoi.
Ce qu'il faut à un agent IA
Trois choses, et rien au-delà.
- Des données. Le point d'entrée d'information, sur
https://api.hyperliquid.xyz/info, répond les prix moyens, le carnet d'ordres (l2Book), les chandeliers, l'historique du funding et l'état d'un compte. Le websocket, surwss://api.hyperliquid.xyz/ws, les diffuse au lieu d'être interrogé. - Une clé qu'il peut employer. Un portefeuille d'API, approuvé une fois par le compte avec
approveAgent. Il existe pour signer : pour lire un compte, vous passez l'adresse réelle de ce compte, et passer celle de l'agent donne un résultat vide, ce que la documentation nomme comme un piège courant. - Des limites qui ne sont pas les siennes. La taille, le levier, les marchés, le nombre d'ordres par jour, vérifiés par du code que le modèle ne peut pas réécrire. Un modèle à qui on demande gentiment de respecter une limite n'est pas une limite.
Les deux premières sont celles de Hyperliquid et sont documentées. La troisième n'est le travail de personne d'autre que vous, et c'est elle qui borne ce que coûte une mauvaise décision.
Ce qu'il ne doit jamais tenir
La clé propre du compte. Elle peut retirer, envoyer, approuver un autre agent, approuver des frais et signer un transfert, et un modèle qui la tient peut faire tout cela par accident ou parce que quelque chose, dans son entrée, le lui a dit.
Une clé d'agent approuvée est plus étroite, et la borne a été mesurée plutôt que supposée. Sur le mainnet Hyperliquid, le 28 septembre 2026, une clé d'agent neuve a signé chaque action sur les fonds pour bien plus que ce que le compte de test détenait, si bien que rien ne pouvait bouger et que seul le refus comptait.
| Action signée par la clé d'agent | La réponse de Hyperliquid |
|---|---|
| Passer, modifier et annuler des ordres, régler le levier | accepté |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | refusé |
approveAgent (approuver un second agent), approveBuilderFee | refusé |
vaultTransfer (déposer le compte dans un vault Hyperliquid) | accepté |
La même mesure a trouvé un mouvement de fonds permis à la clé d'agent : vaultTransfer a été accepté, et 5 USDC ont atteint HLP sur la seule signature de l'agent. Une clé d'agent volée peut donc pousser le compte dans un vault tenu par quelqu'un d'autre, et elle peut perdre l'argent en tradant mal contre un complice. La borne qui tient, c'est un compte dédié, approvisionné avec ce que vous acceptez de perdre.
Comment Locker Protocol Agentic s'y prend
Trois lieux, une règle : la clé qui détient les fonds ne parvient jamais à l'agent. La clé du compte reste dans votre portefeuille, Locker Vault d'abord, une application qui reste hors ligne et signe par QR code, ou l'extension ou le portefeuille mobile que vous avez choisi ; elle signe l'approbation de l'agent, les dépôts, les retraits et le mandat. L'ordinateur ne tient que la clé d'agent, scellée sous un mot de passe et expirant d'elle-même après 180 jours au plus, le plus long que Hyperliquid autorise.
Un processus de fond, le gardien, tient cette clé en mémoire, vérifie chaque ordre contre une politique locale une seconde fois et contre le mandat que vous avez signé, et signe une liste fermée d'actions de trading. L'agent IA qui appelle lpa, dans un terminal ou par le serveur MCP, ne voit jamais le mot de passe ni la clé.
Ce qu'il ne fait pas : il ne promet aucun gain, et il ne peut pas arrêter un voleur qui tient à la fois le fichier de clé scellé et son mot de passe. Une limite élargie par un programme ne prend effet qu'au moment où vous retapez ce mot de passe, et c'est voulu. La simulation est le défaut, sur le vrai carnet de Hyperliquid avec les vrais frais et le vrai funding.
Ce que cela ne règle pas
Qu'un modèle sache passer un ordre ne dit rien sur le fait que ses idées rapportent. Les perpétuels sont à levier : une position est liquidée dès que le capital du compte tombe sous la marge de maintenance, et tout le dépôt peut partir. Tout ce qui précède porte sur qui peut signer quoi, la partie qui se mesure.