Trois endroits
Le travail est séparé entre trois endroits, et seuls des QR codes passent entre les deux premiers. Votre téléphone fait tourner Locker Vault, hors ligne : il détient la clé du compte et signe par QR. Votre ordinateur fait tourner lpa et son gardien, qui détient une clé d'agent. Hyperliquid détient votre compte et ses positions.
Les lectures des marchés, des cotations, des positions et des soldes sont publiques et ne demandent aucune signature. Tout le reste est signé dans l'un des deux premiers endroits, jamais sur un de nos serveurs : il n'y en a pas.
Deux clés
La clé du compte vit dans Locker Vault, sur un téléphone ou une tablette hors ligne, jamais sur l'ordinateur. Elle peut tout faire : retirer, envoyer, approuver un agent, signer un mandat.
La clé d'agent est créée sur votre ordinateur par lpa init, scellée sur le disque sous un mot de passe que vous choisissez, et approuvée une fois par le coffre. Hyperliquid la laisse passer, modifier et annuler des ordres et régler le levier, et lui refuse tout retrait et tout envoi. Elle expire d'elle-même, au bout de 180 jours au plus.
Ce qu'une clé d'agent peut signer et ce qu'elle ne peut pas a été testé sur le mainnet Hyperliquid le 28 septembre 2026, action par action. La mesure complète est sur la page du portefeuille d'agent.
Le gardien
lpa unlock démarre le gardien, un processus en arrière-plan qui garde la clé d'agent en mémoire. Celui qui demande un ordre, vous, un script ou un assistant IA, ne voit jamais la clé ni le mot de passe.
Le gardien vérifie chaque ordre une seconde fois face à votre politique locale et, dès que vous en avez signé un, face au mandat. Il ne signe qu'une liste fermée d'actions de trading, et ne répond qu'aux demandes qui portent le jeton qu'il a écrit à son démarrage. lpa lock sort la clé de la mémoire : plus rien ne peut alors être signé.
Le mandat
Le mandat, ce sont les limites de l'agent, signées une fois sur le téléphone : les marchés, l'ordre le plus grand, le levier maximal, les ordres et le notionnel par jour, la perte maximale par jour, les frais de service et leur destinataire, les usages autorisés (trading, copies, pilote), et son échéance, trente jours au plus.
Locker Vault décode la demande lui-même et affiche chaque limite sur sa propre ligne avant que vous ne signiez. Le gardien relit le mandat avant chaque ouverture, ne le laisse jamais élargir votre politique locale, et retient le mandat le plus élevé signé ainsi que toute révocation : un ancien fichier remis en place n'ouvre donc plus rien.
Un ordre, de bout en bout
- La cotation. L'ordre est coté sur le carnet en direct de Hyperliquid : entrée, notionnel, marge, frais et une estimation de liquidation.
- La politique locale. L'ordre le plus grand, le levier, les marchés que vous autorisez. Un refus nomme la limite, avec ses chiffres.
- Votre feu vert. Dans un terminal, vous confirmez. Un script ou un assistant a besoin de votre accord, et par MCP d'une cotation que vous avez vue, valable dix minutes et une seule fois.
- Le gardien. La politique à nouveau, puis le mandat, puis la signature avec la clé d'agent.
- Le journal. L'ordre, sa cotation et les limites qui l'ont jugé sont écrits sur votre ordinateur.
Le pilote quotidien
Le pilote décide une fois par jour, à 00:30 UTC par défaut. Le code réunit d'abord un dossier et le fige : les chandeliers, le funding, l'open interest, le calendrier économique de la semaine, l'indice de peur et d'avidité, et les titres de la Fed, de la BCE et de CoinDesk.
Une première voix lit les textes seuls et donne le climat du jour. Le trader lit ensuite la charte, le dossier, le climat et ses propres leçons, et propose long, short ou rien : un sens, un marché et une première entrée. Il ne décide jamais du montant.
Le code juge ensuite la proposition : le marché est permis, les chiffres sont bien des chiffres, l'entrée est dans sa zone, aucune publication à fort impact dans les douze heures, il reste de la place pour une position, les coûts sont comptés. Un seul non, et rien ne s'ouvre. Un oui place le premier palier d'une échelle que le code dimensionne lui-même.
Si tout était volé
Un programme qui vole le fichier de clé scellé et votre mot de passe peut parler à Hyperliquid sans lpa. Il ne peut toujours pas retirer, et la clé expire toujours. Il peut mal trader le compte, ou le déposer dans le vault Hyperliquid de quelqu'un d'autre.
C'est pourquoi la vraie limite est un compte qui ne contient que ce que vous acceptez de perdre. Révoquez la clé avec votre téléphone par lpa agent revoke, et arrêtez aussitôt toute ouverture avec lpa mandate revoke.