Tiga tempat
Pekerjaannya dibagi ke tiga tempat, dan hanya kode QR yang berpindah antara dua yang pertama. Ponsel Anda menjalankan Locker Vault, offline: ia menyimpan kunci akun dan menandatangani lewat QR. Komputer Anda menjalankan lpa dan penjaganya, yang menyimpan satu kunci agen. Hyperliquid menyimpan akun Anda beserta posisinya.
Pembacaan pasar, kuotasi, posisi dan saldo bersifat publik dan tidak butuh tanda tangan. Semua yang lain ditandatangani di salah satu dari dua tempat pertama, tidak pernah di server kami: kami tidak punya server.
Dua kunci
Kunci akun hidup di Locker Vault, pada ponsel atau tablet yang offline, tidak pernah di komputer. Ia bisa melakukan segalanya: menarik, mengirim, menyetujui agen, menandatangani mandat.
Kunci agen dibuat di komputer Anda oleh lpa init, disegel di disk dengan sandi pilihan Anda, dan disetujui sekali oleh Locker Vault. Hyperliquid mengizinkannya memasang, mengubah dan membatalkan order serta mengatur leverage, dan menolak setiap penarikan dan setiap pengiriman darinya. Ia kedaluwarsa sendiri, paling lama setelah 180 hari.
Apa yang bisa dan tidak bisa ditandatangani sebuah kunci agen sudah diuji di mainnet Hyperliquid pada 28 September 2026, tindakan demi tindakan. Pengukuran lengkapnya ada di halaman dompet agen.
Penjaga
lpa unlock menjalankan penjaga, sebuah proses latar yang menyimpan kunci agen di memori. Siapa pun yang meminta order, Anda, sebuah skrip atau asisten AI, tidak pernah melihat kunci maupun sandinya.
Penjaga memeriksa setiap order sekali lagi terhadap kebijakan lokal Anda dan, begitu Anda menandatangani satu mandat, terhadap mandat itu. Ia hanya menandatangani daftar tindakan trading yang tertutup, dan hanya menjawab permintaan yang membawa token yang ia tulis saat dijalankan. lpa lock mengeluarkan kunci dari memori: sejak itu tidak ada yang bisa ditandatangani.
Mandat
Mandat adalah batas-batas agen, ditandatangani sekali di ponsel: pasarnya, order terbesar, leverage tertinggi, order dan nilai nosional per hari, batas kerugian harian, biaya layanan beserta penerimanya, penggunaan yang diizinkan (trading, salinan, pilot), dan masa berlakunya, paling lama tiga puluh hari.
Locker Vault sendiri yang menguraikan permintaan itu dan menampilkan setiap batas pada barisnya sendiri sebelum Anda menandatangani. Penjaga membaca ulang mandat sebelum setiap pembukaan posisi, tidak pernah membiarkannya melebarkan kebijakan lokal Anda, dan mengingat mandat tertinggi yang pernah ditandatangani beserta setiap pencabutan, sehingga berkas lama yang dipasang kembali tidak membuka apa pun.
Satu order, dari ujung ke ujung
- Kuotasinya. Order dikutip di order book langsung Hyperliquid: entri, nilai nosional, margin, biaya dan perkiraan likuidasi.
- Kebijakan lokal. Order terbesar, leverage, pasar yang Anda izinkan. Penolakan menyebut batas yang dilanggar, beserta angkanya.
- Izin Anda. Di terminal, Anda mengonfirmasi. Skrip atau asisten butuh persetujuan Anda, dan lewat MCP butuh kuotasi yang sudah Anda lihat, berlaku sepuluh menit dan sekali pakai.
- Penjaga. Kebijakan sekali lagi, lalu mandatnya, lalu tanda tangan dengan kunci agen.
- Jurnal. Order, kuotasinya dan batas-batas yang menilainya dicatat di komputer Anda.
Pilot harian
Pilot memutuskan sekali sehari, secara bawaan pada 00:30 UTC. Kode lebih dulu menyusun dan membekukan sebuah berkas: candle, funding, open interest, kalender ekonomi minggu itu, indeks ketakutan dan keserakahan, dan judul berita dari Fed, ECB dan CoinDesk.
Suara pertama membaca teksnya saja dan memberi iklim hari itu. Trader lalu membaca aturan, berkas, iklim itu dan pelajarannya sendiri, lalu mengusulkan long, short atau tidak ada: sebuah arah, sebuah pasar dan satu entri pertama. Ia tidak pernah memutuskan ukurannya.
Kode kemudian menilai usulan itu: pasarnya diizinkan, angkanya memang angka, entrinya berada di zonanya, tidak ada rilis berdampak besar dalam dua belas jam, ada ruang untuk sebuah posisi, biayanya dihitung. Satu saja tidak, dan tidak ada yang dibuka. Satu ya akan memasang tahap pertama dari sebuah tangga yang ukurannya dihitung kode sendiri.
Kalau semuanya dicuri
Program yang mencuri berkas kunci tersegel beserta sandi Anda bisa berbicara dengan Hyperliquid tanpa lpa. Ia tetap tidak bisa menarik dana, dan kuncinya tetap kedaluwarsa. Ia bisa melakukan trading yang buruk di akun itu, atau menyetorkannya ke vault Hyperliquid milik orang lain.
Karena itu batas yang sebenarnya adalah akun yang hanya berisi dana yang siap Anda kehilangan. Cabut kuncinya dengan ponsel Anda lewat lpa agent revoke, dan hentikan semua pembukaan posisi sekaligus dengan lpa mandate revoke.