La réponse courte
Posez-lui six questions, et ne financez rien avant que chacune ait une réponse lisible. Approvisionnez ensuite un compte avec ce que vous acceptez de perdre, et rien de plus.
- Qui tient les clés, et ce que fait celle qui peut retirer.
- Ce que le programme peut signer, comme liste fermée.
- Où vivent les limites, et qui les applique.
- Ce qu'il a réglé en simulation, avec de vrais frais et un vrai funding.
- Ce que chaque rejeu pouvait voir au moment où il décidait.
- Ce que coûte un aller-retour, le coût propre du programme compris.
Qui tient les clés
Si le financer veut dire envoyer des pièces à l'adresse de quelqu'un d'autre, ou coller une phrase secrète, c'est déjà toute la réponse. Sur Hyperliquid il y a une voie intermédiaire : un compte approuve un portefeuille d'API, une clé d'agent, qui signe pour lui et ne détient aucun fonds.
Ici, la clé propre du compte reste dans votre portefeuille : dans Locker Vault, sur un téléphone hors ligne, qui signe par QR code, le plus sûr, ou dans l'extension ou le portefeuille mobile que vous avez choisi. La clé d'agent est scellée sur le disque sous un mot de passe que vous choisissez et tenue en mémoire par un gardien pendant les heures que vous déverrouillez, huit par défaut. Qui demande un ordre ne la voit jamais.
Ce qu'il peut signer
Demandez la liste, pas une assurance. Une clé capable de retirer retirera si elle est volée, quoi qu'entende faire le programme autour d'elle.
Le gardien signe le fait de passer, changer et annuler des ordres, et le levier et la marge d'un marché. Rien d'autre. Mesuré sur le mainnet le 28 septembre 2026, la clé elle-même s'est vu refuser tout retrait, tout envoi, le passage du spot aux perpétuels, un second agent et des frais de builder. Un mouvement a été accepté, déposer le compte dans un vault Hyperliquid, et il n'est pas sur la liste du gardien.
Les limites, et qui les tient
Un fichier de limites que le programme peut éditer n'est pas une limite. Demandez où vivent les bornes, ce qui arrive quand quelque chose les élargit, et si un ancien fichier rétablit une ancienne permission.
Les limites de cet ordinateur sont un fichier : l'ordre le plus grand, le levier, les dexes et les marchés, les ordres par jour. Resserrer tient tout de suite ; élargir attend votre mot de passe au prochain déverrouillage, parce que le gardien garde les limites avec lesquelles il a été déverrouillé.
Au-dessus se tient le mandat : les mêmes bornes signées par votre portefeuille, au plus pour la durée de vie de la clé d'agent (180 jours), avec un plafond sur le notionnel ouvert par jour. Le gardien applique la plus étroite des deux, et le dossier se souvient du plus haut mandat signé et de toute révocation, des marques qui ne montent que : un fichier supprimé, un plus ancien remis en place, ou un fichier révoqué n'ouvre rien. Fermer est toujours permis.
Des traces, et des rejeux sans recul
Demandez combien de trades se sont réellement réglés, et refusez un taux de réussite donné sans borne basse. Un backtest qui lit la clôture d'un chandelier pour décider à son ouverture décrit un marché qui n'a jamais existé.
Le compte de simulation se remplit sur le carnet vivant de Hyperliquid, paie les frais de la place et nos frais de service, se voit facturer le funding horaire, et se fait liquider comme un vrai compte en croisée. Un rapport de rejeu donne le taux de réussite avec sa borne basse à 95 % et les coûts sous trois scénarios de glissement, et une stratégie à court de trades réglés est dite non prouvée.
Les rejeux du pilote exécutent la même fonction de journée qu'une vraie journée, avec le dossier de chaque moment coupé à cet instant : les chandeliers s'arrêtent là, le calendrier est celui de cette semaine seule, les titres sont datés d'avant, et l'open interest, dont l'exchange ne garde aucune histoire, est dit absent plutôt que deviné.
Ce qu'il coûte, compté avant l'ordre
Une méthode qui gagne en simulation et perd sur les coûts est le cas courant. Demandez les frais des deux jambes, le funding sur les jours où une position attend, le glissement, et, pour tout ce qui appelle un modèle, ses dollars.
Chacun est compté ici avant qu'un ordre soit envoyé, et un trade dont les coûts mangent le gain visé est refusé. Le prix du modèle est un réglage obligatoire : sans prix, son coût ne peut pas être compté et le trade est refusé plutôt que deviné, et la part du modèle dans l'objectif est plafonnée à 10 %.
Une mesure décrit le passé, un rejeu n'est pas un historique de résultats, et une simulation n'est pas de l'argent réel. Les positions construites par paliers ne portent aucun stop loss, si bien qu'une position peut rester ouverte et perdante longtemps. Les perpétuels sont à levier : tout ce qui est sur le compte peut être perdu.