La réponse courte
Approuvez un portefeuille d'API Hyperliquid, appelé aussi clé d'agent, avec une échéance, et gardez la clé propre du compte là où l'ordinateur ne peut pas l'atteindre. Bornez ensuite les tailles, le levier, les marchés et les ordres par jour dans des limites qu'un programme de confiance vérifie avant chaque ordre : l'approbation n'en porte aucune.
Ce sont deux travaux distincts. Hyperliquid décide quel genre d'action la seconde clé peut signer, pas de quelle taille, à quel levier, à quelle fréquence, ni sur quel marché.
Approuver une clé d'agent, avec une date de fin
L'approbation est une seule action signée, ApproveAgent, envoyée par le compte lui-même. Elle nomme l'adresse de la clé et, en option, un nom ; une échéance s'écrit en ajoutant valid_until et un horodatage après ce nom, à 180 jours au plus dans le futur.
Un compte peut tenir un portefeuille approuvé sans nom et jusqu'à trois nommés, plus deux de plus par sous-compte. Le portefeuille d'API ne détient aucun fonds : la documentation dit qu'il ne sert qu'à signer.
lpa init fabrique une telle clé sur votre ordinateur, la scelle sur le disque sous un mot de passe que vous choisissez, et fait signer l'approbation par votre portefeuille : Locker Vault, sur un téléphone hors ligne, comme un QR code, ou votre extension ou votre portefeuille mobile. Sa fin par défaut se place une heure avant le plafond des 180 jours.
Ce qu'une clé d'agent seule ne borne pas
Une clé approuvée peut passer, changer et annuler des ordres, et régler le levier et la marge d'un marché. L'approbation ne nomme aucun ordre le plus grand, aucun levier le plus élevé, aucun marché ni aucun nombre d'ordres par jour.
- La taille. Aucun notionnel, ni par ordre ni par jour.
- Le levier. N'importe quel nombre entier de 1 au maximum du marché.
- Les marchés et les dexes. Tout marché que le compte peut atteindre, dexes de constructeurs compris.
- Le temps. Seulement l'échéance, et une révocation que vous signez vous-même.
Le mandat : des limites signées par votre portefeuille
Un fichier de limites sur l'ordinateur est un début, et lpa en tient un : l'ordre le plus grand, le levier le plus élevé, les dexes et les marchés, les ordres par jour. Ses défauts sont de 100 $ par ordre, un levier de trois, le dex principal, vingt ordres par jour. Quiconque a un terminal là peut l'éditer, donc une limite plus large attend votre mot de passe au prochain lpa unlock, tandis qu'une plus étroite tient tout de suite.
Le mandat est le même genre de limites, signé une fois par votre portefeuille, où aucun programme de l'ordinateur ne peut les atteindre. Locker Vault, sur le téléphone hors ligne, décode la demande lui-même et montre chaque borne sur sa propre ligne avant que vous signiez ; avec une extension ou un portefeuille mobile, la page de cet ordinateur explique d'abord chaque champ brut.
| Borne | Ce qu'elle retient |
|---|---|
| Ordre le plus grand, levier, marchés, ordres par jour | les limites de l'ordinateur telles qu'elles sont quand vous signez |
| Ouvert par jour, au plus | un plafond en notionnel que les limites locales n'ont pas |
| Frais de service, au plus, et leur destinataire | le seul taux et la seule adresse que l'agent peut payer |
| Usages permis | trade, copy, pilot : si des ordres partent sans vous demander |
| Traders copiés, et le budget de copie | dix au plus, et les dollars que les copies réelles partagent |
| Valable jusqu'au | au plus tard la fin de la clé elle-même, 180 jours |
Avant chaque ouverture, le gardien vérifie la signature, le terme, la révocation, que le mandat n'est pas plus ancien que le dernier signé ici, que l'usage est permis, que le notionnel du jour reste sous le plafond, et que les frais portés sont bien ceux nommés. Il applique la plus étroite des deux, et fermer une position est toujours permis.
Garder l'accès étroit
- Il finit avec la clé. 180 jours au plus, le maximum que Hyperliquid autorise pour une clé de trading. Rien ne vous empêche de signer un mandat plus court, et chaque renouvellement vous ramène à relire les limites.
- Verrouillez la clé quand vous arrêtez.
lpa unlockla tient huit heures par défaut, vingt-quatre au plus ;lpa locky met fin. - Deux façons d'arrêter.
lpa mandate revoken'a pas besoin du portefeuille et refuse tout mandat jusqu'à celui-là ;lpa agent revokeretire la clé elle-même. - Un compte pour cela. Pas celui qui tient votre épargne : un compte approvisionné avec ce que vous acceptez de perdre.
Le mandat lie le gardien, pas la clé. Un programme qui lit la mémoire du gardien, ou qui vole le fichier de clé scellé avec son mot de passe, peut parler à Hyperliquid sans lpa, et aucun fichier de votre ordinateur ne l'arrête. Ce qui tient alors, ce sont les refus de la place, l'échéance, et un petit compte.