परिभाषा
कोई मास्टर अकाउंट API वॉलेट को अपनी ओर से या अपने किसी भी सब-अकाउंट के लिए साइन करने की मंज़ूरी दे सकता है। वे सिर्फ़ साइन करने के काम आते हैं: अकाउंट का डेटा अकाउंट के असली पते से माँगना पड़ता है, और डॉक्यूमेंटेशन एजेंट के पते से पूछने को एक आम चूक बताता है, क्योंकि उससे ग़लती के बदले ख़ाली नतीजा आता है। एक अकाउंट एक बेनाम मंज़ूर वॉलेट और तीन तक नामवाले रख सकता है, हर सब-अकाउंट पर दो और नामवाले एजेंट की इजाज़त है, और valid_until से तय होने वाली समाप्ति आगे से आगे 180 दिन तक हो सकती है।
ऐसी कुंजी क्या कर सकती है और क्या नहीं, यह मान नहीं लिया गया बल्कि मापा गया। 28 सितंबर 2026 को, मेननेट पर, एक टेस्ट अकाउंट ने एक घंटे के लिए नया एजेंट मंज़ूर किया और उससे पैसा हिलाने वाली हर कार्रवाई 1,000 USDC के लिए साइन कराई, जबकि बैलेंस क़रीब 60 था, इसलिए कुछ हिल ही नहीं सकता था और सिर्फ़ हर जवाब की वजह गिनी गई। साइनर पर मना: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, दूसरा approveAgent और approveBuilderFee, जहाँ अकाउंट ख़ुद इनके बदले बैलेंस की ग़लती से टकराया। मंज़ूर: ऑर्डर लगाना और कैंसल करना। और पैसे की एक हरकत मंज़ूर हुई, vaultTransfer, जिससे एजेंट कुंजी से साइन किए 5 USDC एक Hyperliquid वॉल्ट तक पहुँचे।
परिभाषा के साथ चलाने की एक चेतावनी भी जुड़ी है। नॉन्स हर साइनर के हिसाब से गिने जाते हैं, और किसी API वॉलेट की नॉन्स स्टेट छँट सकती है जब नया वॉलेट मंज़ूर होने से वह वॉलेट दर्ज से हट जाए, जब उसकी अवधि ख़त्म हो जाए, या जब उसे दर्ज करने वाले अकाउंट में पैसा न बचे। डॉक्यूमेंटेशन कहता है कि तब पहले साइन की गई कार्रवाइयाँ दोबारा चलाई जा सकती हैं, और ज़ोर देकर सलाह देता है कि एजेंट का पता दोबारा कभी इस्तेमाल न करें: उसकी जगह नया बनाएँ।
हमारी अपनी व्यवस्था में एजेंट कुंजी कंप्यूटर पर रहती है, डिस्क पर पासवर्ड के नीचे सील, और गार्डियन उसे मेमोरी में सिर्फ़ तब रखता है जब वह खुली हो। गार्डियन ट्रेडिंग की एक बंद सूची वाली कार्रवाइयाँ साइन करता है और कुछ नहीं, कुंजी अपने-आप ख़त्म होती है और 30, 14, 7, 3 तथा 1 दिन पहले चेतावनी देती है, और lpa agent revoke उसे आपके वॉलेट के साथ विदा कर देता है। कंप्यूटर पर कोई फ़ाइल उस चोर को नहीं रोकती जिसके पास कुंजी और उसका पासवर्ड दोनों हों, इसलिए जो सीमा टिकती है वह अकाउंट है: उसमें जितना है, उतना ही सबसे ज़्यादा खो सकता है।
उदाहरण
गोल अंकों में एक उदाहरण। 1,000 USDC से भरा अकाउंट एक एजेंट कुंजी मंज़ूर करता है, जिसकी समाप्ति 180 दिन आगे है, यानी Hyperliquid की दी हुई सबसे ऊँची हद। वह कुंजी उन 1,000 USDC के सामने पोज़िशन खोल और बंद कर सकती है और किसी बाज़ार का लीवरेज तथा मार्जिन का तरीक़ा तय कर सकती है; वह उसमें से एक पैसा नहीं निकाल सकती, किसी दूसरे पते पर नहीं भेज सकती, न स्पॉट और परपेचुअल के बैलेंस के बीच हिला सकती है। उसकी पहुँच में पूरा जो है वह वही 1,000 USDC हैं, और इसीलिए एक अलग अकाउंट ही वह सीमा है जो मायने रखती है।