Model yang bertindak
Model biasa menjawab sebuah pertanyaan. Model agentik diberi sebuah tujuan, seperangkat alat (sebuah pencarian, sebuah berkas, sebuah perintah shell, sebuah API) dan izin memakainya, lalu ia berputar: memanggil alat, membaca hasilnya, memutuskan langkah berikutnya. Tindakannya itulah yang membuatnya agentik.
Tidak ada yang baru secara jenis: sebuah program selalu bisa memanggil API. Yang baru adalah pilihan panggilannya dibuat oleh model yang membaca teks, sehingga ia bisa menangani pekerjaan yang aturannya tidak pernah ditulis siapa pun, dan bisa salah di tempat sebuah aturan tidak akan salah.
Dua pertanyaan menggambarkan sistem semacam itu: alat apa yang dipegangnya, dan apa yang boleh dilakukannya tanpa bertanya.
Di mana ia dipakai
- Menulis dan menjalankan kode, lalu membaca kesalahan yang ditimbulkannya dan mencoba lagi.
- Membaca dan memilah dokumen: menarik angka darinya, mengisi formulir, mengarsipkan catatan di tempat yang semestinya.
- Mengoperasikan perangkat lunak lewat API-nya: sebuah tiket dipindahkan, sebuah pesan dikirim, sebuah pemesanan dibuat, sebuah order dipasang.
- Mengawasi sesuatu dan bertindak saat kondisi yang disuruh diawasi itu terpenuhi.
Bentuknya selalu sama: sebuah tujuan dalam kata-kata, seperangkat alat, sebuah putaran, dan sebuah aturan berhenti. Beda antara agen yang berguna dan agen yang berbahaya hampir tidak pernah modelnya; melainkan apa yang ditaruh dalam jangkauannya.
Apa yang bisa kacau saat ia memegang uang
- Ia bisa salah baca, atau menyatakan apa yang tidak pernah dibacanya. Angka yang meleset satu titik desimal adalah posisi sepuluh kali terlalu besar, dan model yang dimintai sebuah angka akan memberi angka.
- Ia bisa diperintah oleh data yang dibacanya. Teks yang diambil dari luar bisa membawa perintah, dan model yang menganggapnya perintahnya sendiri akan menurutinya.
- Ia bisa berputar, dan putaran itu mahal. Langkah yang diulang adalah biaya yang diulang, dan di order book sebuah order yang diulang adalah posisi yang tidak diniatkan siapa pun.
- Kuncinya bisa dicuri. Kunci di mesin yang berjalan tanpa diawasi adalah kunci yang bisa dijangkau penyerang, dan kunci yang memindahkan uang lalu berarti uang yang sudah dipindahkan.
Apa yang membatasinya
Ada tiga jenis batas, dan ketiganya tidak saling menggantikan. Mencampuradukkannya adalah cara sebuah sistem berakhir hanya dilindungi oleh yang paling lemah.
| Batasnya | Apa itu | Apa yang tidak bisa dilakukannya |
|---|---|---|
| Kunci dengan kuasa terbatas | Kredensial yang dibatasi oleh bursa itu sendiri: ia menandatangani sebagian tindakan dan sisanya ditolak begitu tiba. | Menghentikan tindakan buruk di antara tindakan yang boleh ia tandatangani. |
| Batasan | Nilai maksimum per tindakan dan per hari, daftar pasar yang diizinkan, anggaran untuk model itu sendiri. | Bertahan, jika ia hidup di berkas yang bisa disunting siapa pun yang menjangkau mesin itu. |
| Sebuah mandat | Batasan yang sama, ditandatangani orangnya di perangkat yang tak terjangkau mesin itu, dan dicek oleh kode sebelum tiap tindakan. | Mengetahui apakah rencana yang diizinkannya itu rencana yang baik. |
Sebuah jurnal bukan batas, tapi tanpanya tidak ada batas yang bisa dicek setelah kejadian. Urutan kekuatannya penting: apa yang ditolak bursa adalah yang terkuat, batasan yang ditandatangani menyusul, dan berkas konfigurasi adalah yang terlemah, karena siapa pun yang menjangkau mesin itu menjangkau berkasnya.
Dua kunci dan sebuah mandat
Locker Protocol Agentic menerapkan ketiganya seperti ini. Ada dua kunci, dan keduanya bukan hal yang sama. Kunci akun tinggal di dompet Anda, Locker Vault pada ponsel yang offline lebih dulu, atau ekstensi maupun dompet seluler yang Anda pilih, dan bisa melakukan segalanya: menarik, mengirim, menyetujui seorang agen, menandatangani mandat. Kunci agen hidup di komputer, tersegel di balik kata sandi, dan hanya boleh memasang dan membatalkan order serta menyetel leverage dan margin sebuah pasar.
Mandat memuat batasan yang ditandatangani dengan dompet Anda: order terbesar, leverage tertinggi, pasarnya, jumlah order per hari, nilai nosional yang dibuka per hari, penggunaan yang diizinkan, tarif biaya dan satu-satunya penerimanya, dan sebuah tanggal, paling lambat akhir kunci agen itu sendiri, paling lama 180 hari. Seorang penjaga menerapkan yang lebih sempit antara mandat dan kebijakan lokal, dan mengecek tanda tangannya sebelum tiap pembukaan.
Kunci agen disetujui oleh akun di Hyperliquid untuk paling lama 180 hari, batas tertinggi yang diizinkan Hyperliquid, dan bisa dicabut dari dompet Anda. Masa mandat yang lebih pendek membawa Anda kembali ke dompet Anda sebulan sekali, jadi tidak ada bulan perdagangan yang lewat tanpa batasan itu dibaca ulang.
Apa kata pengukuran 28 September
Klaim bahwa kunci agen yang disetujui hanya bisa berdagang itu diuji, bukan diandaikan. Pada 28 September 2026, di mainnet, sebuah akun uji menyetujui agen baru selama satu jam, dan agen itu menandatangani tiap tindakan dana sebesar 1.000 USDC terhadap saldo sekitar 60: tidak ada yang bisa berpindah, jadi hanya penolakannya yang dihitung.
Ditolak pada penanda tangan: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, menyetujui agen kedua, menyetujui biaya pembangun. Diterima: memasang dan membatalkan order. Dan satu yang diterima padahal semestinya tidak: vaultTransfer, yang dengannya 5 USDC bertanda tangan kunci agen sampai ke sebuah vault Hyperliquid.
Kunci agen tidak bisa mengeluarkan uang, tapi ia bisa menyetorkan akun itu ke sebuah vault Hyperliquid, termasuk vault yang dijalankan penyerang. lpa tidak pernah menandatangani tindakan itu: penjaganya menandatangani daftar tertutup berisi tindakan perdagangan. Tapi pencuri yang memegang berkas kunci dan kata sandinya tidak butuh lpa. Kerugian terbesar yang mungkin adalah apa yang ada di akun khusus itu.