מה זה ארנק סוכן
ב-Hyperliquid, חשבון יכול לאשר מפתח שני, שנקרא סוכן או ארנק API, שיסחור בשמו. החשבון חותם על האישור פעם אחת; מפתח הסוכן חותם אחר כך על פקודות בעבור החשבון בלי להחזיק את הכספים שלו.
לכל אישור יש תאריך סיום: 180 יום לכל היותר, הארוך ביותר ש-Hyperliquid מרשה. החשבון יכול לבטל אותו בכל רגע.
איך מדדנו
ב-28 בספטמבר 2026, ב-mainnet של Hyperliquid, עם חשבון בדיקה שהחזיק כ-60 USDC, החשבון אישר סוכן חדש לשעה אחת, כפי שעושה Locker Vault, והסוכן חתם על כל פעולה שמזיזה כסף, על 1,000 USDC.
כשמבקשים 1,000 USDC מחשבון שמחזיק 60, שום דבר לא היה יכול לזוז: רק הסיבה של כל דחייה חשבה. אחר כך החשבון חתם על אותן בקשות עצמן. בכל מקום שבו הסוכן קיבל תשובה אחרת מזו של החשבון, הוא נעצר בגלל מה שהוא, ולא בגלל הסכום.
מה Hyperliquid ענתה
| פעולה | חתום במפתח הסוכן |
|---|---|
| לשלוח פקודה, ואז לבטל אותה | אושר |
משיכה (withdraw3) | נדחה |
שליחת USDC או טוקן (usdSend, spotSend, sendAsset) | נדחה |
מעבר בין ספוט לחוזים מתמשכים (usdClassTransfer) | נדחה |
| אישור סוכן אחר, או עמלת builder | נדחה |
הפקדת החשבון לתוך vault של Hyperliquid (vaultTransfer) | אושר |
כל הדחיות נקראו אותו דבר: Hyperliquid החילה את הפעולה על הכתובת של הסוכן עצמו, שלא מחזיקה כלום. ההפקדה ל-vault נוסתה אז על 5 USDC, לכיוון HLP, ה-vault של Hyperliquid עצמה, יעד שנשאר של החשבון: היא עברה.
תנועת הכספים האחת שהוא יכול לחתום
הפקדה ל-vault מוציאה כסף מהבטחונות הפנויים של החשבון אל vault שמישהו אחר מנהל. גנב שמחזיק מפתח סוכן יכול להפקיד את החשבון שלך ל-vault שהוא מנהל, ואז לאבד אותו במסחר נגד עצמו.
lpa לא חותם על הפעולה הזאת לעולם: השומר שלו חותם על רשימה סגורה של פעולות מסחר. אבל גנב שבידיו קובץ המפתח והסיסמה שלך לא צריך את lpa.
מה lpa מוסיף
- מפתח הסוכן אטום על הדיסק תחת הסיסמה שלך, והשומר מחזיק אותו בזיכרון רק בזמן שפתחת את הנעילה.
- השומר חותם על פקודות, ביטולים, מינוף והגדרות בטחונות, ועל שום דבר אחר.
- כל פתיחה נבדקת מול המדיניות המקומית שלך ומול ייפוי הכוח שנחתם בטלפון.
- המפתח פג מעצמו, עם התראות 30, 14, 7, 3 ויום אחד לפני כן.
הגבול שמחזיק
שום קובץ במחשב שלך לא עוצר גנב שבידיו גם המפתח וגם הסיסמה. מה שמחזיק אז: המפתח לא יכול למשוך, הוא פג, וחשבון שמשמש לסוכן בלבד מחזיק רק את מה שאתה מוכן לסכן.
לסיום, lpa agent revoke מוציא את המפתח לגמלאות מיד, עם הטלפון שלך. lpa mandate revoke לא צריך טלפון ועוצר כל פתיחה של lpa עד שייחתם ייפוי כוח חדש.