एजेंट आपकी कुंजी के बिना कैसे ट्रेड करता है।

तीन जगहें

काम तीन जगहों में बँटा है, और पहली दो के बीच सिर्फ़ QR कोड आते-जाते हैं। आपका फ़ोन Locker Vault चलाता है, ऑफ़लाइन: वह अकाउंट की कुंजी रखता है और QR से साइन करता है। आपका कंप्यूटर lpa और उसका गार्डियन चलाता है, जो एजेंट कुंजी रखता है। Hyperliquid आपका अकाउंट और उसकी पोज़िशन रखता है।

बाज़ार, कोट, पोज़िशन और बैलेंस की रीडिंग सार्वजनिक है और उसमें किसी हस्ताक्षर की ज़रूरत नहीं। बाक़ी सब कुछ पहली दो जगहों में से एक में साइन होता है, हमारे किसी सर्वर पर कभी नहीं: ऐसा कोई सर्वर ही नहीं है।

दो कुंजियाँ

अकाउंट की कुंजी Locker Vault में रहती है, किसी ऑफ़लाइन फ़ोन या टैबलेट पर, कंप्यूटर पर कभी नहीं। वह सब कुछ कर सकती है: निकासी, भेजना, एजेंट को मंज़ूरी, मैंडेट पर साइन।

एजेंट कुंजी आपके कंप्यूटर पर lpa init से बनती है, आपके चुने हुए पासवर्ड से डिस्क पर सील होती है, और Locker Vault एक बार उसे मंज़ूरी देता है। Hyperliquid उसे ऑर्डर लगाने, बदलने और कैंसल करने तथा लीवरेज तय करने देता है, और उससे हर निकासी और हर भेजना मना कर देता है। वह अपने आप एक्सपायर होती है, अधिकतम 180 दिन में।

गार्डियन

lpa unlock गार्डियन शुरू करता है, बैकग्राउंड में चलती एक प्रोसेस जो एजेंट कुंजी मेमोरी में रखती है। ऑर्डर जो माँगता है, आप, कोई स्क्रिप्ट या कोई AI असिस्टेंट, वह कुंजी या पासवर्ड कभी नहीं देखता।

गार्डियन हर ऑर्डर को दूसरी बार आपकी लोकल पॉलिसी के सामने जाँचता है, और मैंडेट साइन हो जाने के बाद उसके सामने भी। वह सिर्फ़ ट्रेडिंग कार्रवाइयों की एक बंद सूची साइन करता है, और सिर्फ़ उन अनुरोधों का जवाब देता है जिनके साथ वह टोकन हो जो उसने चलते समय लिखा था। lpa lock कुंजी को मेमोरी से निकाल देता है: उसके बाद कुछ भी साइन नहीं हो सकता।

मैंडेट

मैंडेट एजेंट की सीमाएँ हैं, फ़ोन पर एक बार साइन: बाज़ार, सबसे बड़ा ऑर्डर, अधिकतम लीवरेज, प्रतिदिन ऑर्डर और नोशनल, दैनिक नुकसान की सीमा, सर्विस फ़ीस और वह किसे जाती है, अनुमत उपयोग (ट्रेडिंग, कॉपी, पायलट), और उसका अंत, अधिकतम तीस दिन।

Locker Vault अनुरोध को खुद डिकोड करता है और साइन करने से पहले हर सीमा को अलग पंक्ति में दिखाता है। गार्डियन हर पोज़िशन खुलने से पहले मैंडेट दोबारा पढ़ता है, उसे आपकी लोकल पॉलिसी चौड़ी करने नहीं देता, और साइन हुआ सबसे बड़ा मैंडेट तथा हर रद्दीकरण याद रखता है, ताकि वापस रखी गई कोई पुरानी फ़ाइल कुछ न खोल सके।

एक ऑर्डर, शुरू से आख़िर तक

1. कोट। ऑर्डर का भाव Hyperliquid की लाइव बुक पर तय होता है: एंट्री, नोशनल, मार्जिन, फ़ीस और लिक्विडेशन का अनुमान।
2. लोकल पॉलिसी। सबसे बड़ा ऑर्डर, लीवरेज, वे बाज़ार जिनकी आप इजाज़त देते हैं। मनाही उस सीमा का नाम लेती है, उसके आँकड़ों के साथ।
3. आपकी हामी। टर्मिनल में आप पुष्टि करते हैं। किसी स्क्रिप्ट या असिस्टेंट को आपकी सहमति चाहिए, और MCP के ज़रिए वह कोट चाहिए जो आपने देखा हो, दस मिनट तक और सिर्फ़ एक बार।
4. गार्डियन। फिर से पॉलिसी, फिर मैंडेट, फिर एजेंट कुंजी से हस्ताक्षर।
5. जर्नल। ऑर्डर, उसका कोट और जिन सीमाओं ने उसे परखा, सब आपके कंप्यूटर पर लिखे जाते हैं।

दैनिक पायलट

पायलट दिन में एक बार तय करता है, डिफ़ॉल्ट 00:30 UTC पर। कोड पहले एक डोज़ियर जुटाकर फ़्रीज़ कर देता है: कैंडल, फंडिंग, ओपन इंटरेस्ट, हफ़्ते का आर्थिक कैलेंडर, फ़ियर एंड ग्रीड इंडेक्स, और फ़ेड, ECB तथा CoinDesk की सुर्ख़ियाँ।

पहली आवाज़ सिर्फ़ टेक्स्ट पढ़ती है और दिन का माहौल बताती है। फिर ट्रेडर चार्टर, डोज़ियर, माहौल और अपने ही सबक पढ़ता है, और लॉन्ग, शॉर्ट या कुछ नहीं सुझाता है: एक दिशा, एक बाज़ार और पहली एंट्री। आकार वह कभी तय नहीं करता।

फिर कोड सुझाव को परखता है: बाज़ार की इजाज़त है, आँकड़े सचमुच आँकड़े हैं, एंट्री अपने ज़ोन में है, बारह घंटे में कोई बड़े असर वाली घोषणा नहीं, पोज़िशन के लिए जगह है, लागत गिनी गई। एक भी ना, और कुछ नहीं खुलता। हाँ पर उस सीढ़ी का पहला चरण लगता है जिसका आकार कोड खुद निकालता है।

अगर सब कुछ चोरी हो जाए

जो प्रोग्राम सीलबंद कुंजी फ़ाइल और आपका पासवर्ड चुरा ले, वह lpa के बिना Hyperliquid से बात कर सकता है। फिर भी वह निकासी नहीं कर सकता, और कुंजी एक्सपायर होती ही है। वह अकाउंट पर ख़राब ट्रेडिंग कर सकता है, या उसे Hyperliquid पर किसी और के वॉल्ट में जमा कर सकता है।

इसीलिए असली सीमा ऐसा अकाउंट है जिसमें उतना ही हो जितना आप खोने को तैयार हैं। कुंजी को अपने फ़ोन से lpa agent revoke के ज़रिए रद्द करें, और lpa mandate revoke से हर नई पोज़िशन तुरंत रोक दें।