Ya, lewat API dan sebuah kunci agen
Ya: endpoint exchange Hyperliquid menerima tindakan bertanda tangan dari program apa pun, jadi agen AI yang bisa menandatangani dan mengirim permintaan HTTP bisa melakukan trading di sana. Ia tidak memerlukan kunci akun itu sendiri, karena sebuah akun induk bisa menyetujui dompet API untuk menandatangani atas nama akun induk itu atau salah satu subakunnya.
Tidak ada apa pun di bursa yang membedakan order yang dipasang sebuah model dari order yang dipasang seorang manusia: keduanya tiba di https://api.hyperliquid.xyz/exchange sebagai tindakan bertanda tangan yang sama. Perbedaannya sepenuhnya ada di sisi kabel milik Anda: siapa yang memutuskan, dan apa yang memeriksa keputusan itu sebelum dikirim.
Apa yang dibutuhkan agen AI
Tiga hal, dan tidak ada yang lain di luar itu.
- Data. Endpoint info di
https://api.hyperliquid.xyz/infomenjawab harga tengah, order book (l2Book), candle, riwayat funding dan keadaan sebuah akun. Websocket diwss://api.hyperliquid.xyz/wsmengalirkannya alih-alih harus ditanya berulang kali. - Satu kunci yang boleh dipakainya. Sebuah dompet API, disetujui sekali oleh akun dengan
approveAgent. Ia ada untuk menandatangani: untuk membaca sebuah akun Anda memberikan alamat asli akun itu, dan memberikan alamat agen menghasilkan hasil kosong, yang dokumentasinya sebut sebagai kekeliruan yang umum. - Batas yang bukan miliknya sendiri. Ukuran, leverage, pasar, order hari itu, diperiksa oleh kode yang tidak bisa ditulis ulang oleh model. Model yang diminta dengan sopan agar menghormati sebuah batas bukanlah sebuah batas.
Dua yang pertama milik Hyperliquid dan terdokumentasi. Yang ketiga bukan pekerjaan siapa pun selain Anda, dan itulah yang membatasi berapa mahalnya sebuah keputusan yang salah.
Apa yang tidak boleh dipegangnya
Kunci akun itu sendiri. Ia bisa menarik dana, mengirim, menyetujui agen lain, menyetujui sebuah biaya dan menandatangani sebuah transfer, dan model yang memegangnya bisa melakukan semua itu karena kecelakaan atau karena ada sesuatu dalam masukannya yang menyuruh begitu.
Kunci agen yang disetujui lebih sempit dari itu, dan batasnya diukur alih-alih diandaikan. Di mainnet Hyperliquid pada 28 September 2026 sebuah kunci agen yang baru menandatangani tiap tindakan dana untuk jumlah yang jauh lebih besar daripada isi akun uji, jadi tidak ada yang bisa berpindah dan hanya penolakannya yang penting.
| Tindakan yang ditandatangani kunci agen | Jawaban Hyperliquid |
|---|---|
| Memasang, mengubah dan membatalkan order, menyetel leverage | diterima |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | ditolak |
approveAgent (menyetujui agen kedua), approveBuilderFee | ditolak |
vaultTransfer (menyetorkan akun ke sebuah vault Hyperliquid) | diterima |
Pengukuran yang sama menemukan satu perpindahan dana yang diizinkan bagi kunci agen: vaultTransfer diterima, dan 5 USDC sampai ke HLP hanya dengan tanda tangan agen. Jadi kunci agen yang dicuri bisa mendorong akun itu masuk ke vault yang dijalankan orang lain, dan bisa menghabiskan uangnya dengan trading yang buruk melawan seorang kaki tangan. Batas yang betul-betul bertahan adalah akun khusus, diisi dengan apa yang siap Anda kehilangan.
Bagaimana Locker Protocol Agentic melakukannya
Tiga tempat, satu aturan: kunci yang memiliki uang tidak pernah sampai ke agen. Kunci akun tinggal di dompet Anda, Locker Vault lebih dulu, sebuah aplikasi yang tetap offline dan menandatangani lewat kode QR, atau ekstensi maupun dompet seluler yang Anda pilih; ia menandatangani persetujuan agen, setoran, penarikan dan mandat. Komputer hanya memegang kunci agen, tersegel di bawah sebuah kata sandi dan berakhir sendiri paling lama setelah 180 hari, yang terlama diizinkan Hyperliquid.
Sebuah proses latar, penjaga, menyimpan kunci itu di memori, memeriksa tiap order terhadap kebijakan lokal untuk kedua kalinya dan terhadap mandat yang Anda tandatangani, lalu menandatangani satu daftar tertutup tindakan trading. Agen AI yang memanggil lpa, di shell atau lewat server MCP, tidak pernah melihat kata sandi maupun kuncinya.
Apa yang tidak dilakukannya: ia tidak menjanjikan keuntungan, dan ia tidak bisa menghentikan pencuri yang memegang berkas kunci tersegel sekaligus kata sandinya. Batas yang dilebarkan sebuah program baru berlaku ketika Anda mengetik kata sandi itu lagi, dan ini disengaja. Simulasi adalah bawaannya, di order book nyata Hyperliquid dengan biaya dan funding yang nyata.
Apa yang tidak diselesaikan ini
Bahwa sebuah model bisa memasang order tidak mengatakan apa pun tentang apakah gagasannya menghasilkan uang. Futures perpetual memakai leverage: sebuah posisi dilikuidasi begitu ekuitas akun jatuh di bawah margin pemeliharaan, dan seluruh setoran bisa habis. Semua di atas ini soal siapa bisa menandatangani apa, bagian yang bisa diukur.