Cara memberi agen AI akses terbatas

Jawaban singkatnya

Setujui sebuah dompet API Hyperliquid, yang disebut juga kunci agen, dengan masa berlaku, dan simpan kunci akun itu sendiri di tempat yang tak terjangkau komputer. Lalu batasi ukuran, leverage, pasar dan jumlah order sehari dalam batas yang diperiksa program yang Anda percayai sebelum tiap order: persetujuan itu tidak membawa satu pun dari semua itu.

Itu dua pekerjaan terpisah. Hyperliquid memutuskan jenis tindakan apa yang boleh ditandatangani kunci kedua, bukan seberapa besar, dengan leverage berapa, seberapa sering, atau di pasar mana.

Setujui sebuah kunci agen, dengan satu tanggal akhir

Persetujuan itu satu tindakan bertanda tangan, ApproveAgent, yang dikirim akun itu sendiri. Ia menyebut alamat kunci itu dan, bila mau, sebuah nama; masa berlaku dituliskan dengan menambahkan valid_until dan satu cap waktu di belakang nama itu, paling jauh 180 hari ke depan.

Sebuah akun boleh memegang satu dompet disetujui tanpa nama dan sampai tiga yang bernama, ditambah dua lagi per subakun. Dompet API tidak memegang dana: dokumentasinya menyebut ia hanya dipakai untuk menandatangani.

lpa init membuat kunci semacam itu di komputer Anda, menyegelnya di disk di bawah kata sandi pilihan Anda, dan meminta dompet Anda menandatangani persetujuan itu: Locker Vault, di sebuah ponsel offline, sebagai sebuah kode QR, atau ekstensi maupun dompet seluler Anda. Akhir bawaannya duduk sejam lebih cepat dari plafon 180 hari.

Apa yang tidak dibatasi kunci agen sendirian

Kunci yang disetujui bisa memasang, mengubah dan membatalkan order, serta menyetel leverage dan margin sebuah pasar. Persetujuan itu tidak menyebut order terbesar, leverage tertinggi, pasar mana pun, maupun jumlah order sehari.

• Ukuran. Tidak ada nilai nosional, baik per order maupun per hari.
• Leverage. Bilangan bulat berapa pun dari 1 sampai maksimum pasar itu.
• Pasar dan dex. Pasar mana pun yang bisa dijangkau akun itu, termasuk dex pihak pembangun.
• Waktu. Hanya masa berlakunya, dan satu pencabutan yang Anda tandatangani sendiri.

Mandat: batas yang ditandatangani dompet Anda

Sebuah berkas batas di komputer adalah satu awal, dan lpa menyimpan satu: order terbesar, leverage tertinggi, dex dan pasar, order sehari. Bawaannya US$100 per order, leverage tiga kali, dex utama, dua puluh order sehari. Siapa pun yang punya shell di sana bisa menyuntingnya, jadi batas yang lebih lebar menunggu kata sandi Anda pada lpa unlock berikutnya, sementara yang lebih sempit berlaku seketika.

Mandat adalah batas jenis yang sama, ditandatangani sekali oleh dompet Anda, tempat tidak ada program di komputer yang bisa menjangkaunya. Locker Vault, pada ponsel offline, menguraikan sendiri permintaannya dan menampilkan tiap batas pada barisnya sendiri sebelum Anda menandatangani; dengan ekstensi atau dompet seluler, halaman di komputer ini lebih dulu menjelaskan setiap kolom mentah.

Sebelum tiap pembukaan, penjaga memeriksa tanda tangannya, masa berlakunya, pencabutannya, bahwa mandat itu tidak lebih tua dari yang terakhir ditandatangani di sini, bahwa penggunaannya diizinkan, bahwa nilai nosional hari itu tetap di bawah plafon, dan bahwa biaya yang dibawa adalah biaya yang disebutkan. Ia menerapkan yang lebih sempit di antara keduanya, dan menutup posisi selalu diizinkan.

Menjaga akses itu tetap sempit

• Berakhir bersama kuncinya. Paling lama 180 hari, yang terpanjang yang Hyperliquid izinkan untuk sebuah kunci trading. Menandatangani mandat yang lebih singkat terserah Anda, dan setiap pembaruan membawa Anda kembali membaca batas-batasnya.
• Kunci kembali kalau Anda berhenti. lpa unlock menahannya delapan jam secara bawaan, dua puluh empat paling lama; lpa lock mengakhirinya.
• Dua cara menghentikan. lpa mandate revoke tidak perlu dompet dan menolak tiap mandat sampai mandat itu; lpa agent revoke memensiunkan kuncinya sendiri.
• Satu akun untuk ini. Bukan akun yang memegang tabungan Anda: satu akun yang diisi dengan apa yang siap Anda kehilangan.