Come verificare un bot di trading prima di finanziarlo

La risposta breve

Fagli sei domande, e non finanziare nulla finché ognuna non ha una risposta leggibile. Poi alimenta un conto con solo quello che accetti di perdere.

1. Chi tiene le chiavi, e che cosa sta facendo quella che può prelevare.
2. Che cosa può firmare il programma, come elenco chiuso.
3. Dove stanno i limiti, e chi li fa rispettare.
4. Che cosa ha chiuso in simulazione, con commissioni vere e funding vero.
5. Che cosa poteva vedere ogni replica nel momento in cui decideva.
6. Quanto costa un giro completo, costo proprio del programma compreso.

Chi tiene le chiavi

Se finanziarlo vuol dire mandare monete all'indirizzo di qualcun altro, o incollare una frase segreta, quella è già tutta la risposta. Su Hyperliquid c'è una via di mezzo: un conto approva un wallet di API, una chiave di agente, che firma per lui e non custodisce fondi.

Qui la chiave propria del conto resta nel tuo wallet: in Locker Vault, su un telefono offline, che firma via codice QR, la via più sicura, oppure nell'estensione o nel wallet mobile che hai scelto. La chiave di agente è sigillata sul disco sotto una password che scegli tu e tenuta in memoria da un guardiano per le ore che sblocchi, otto di default. Chi chiede un ordine non la vede mai.

Che cosa può firmare

Chiedi l'elenco, non una rassicurazione. Una chiave capace di prelevare preleverà se viene rubata, qualunque cosa intenda fare il programma attorno a lei.

Il guardiano firma il piazzare, cambiare e annullare ordini, e la leva e il margine di un mercato. Niente altro. Misurato sul mainnet il 28 settembre 2026, alla chiave stessa sono stati rifiutati ogni prelievo, ogni invio, lo spostamento tra spot e perpetui, un secondo agente e una commissione di builder. Un movimento è stato accettato, depositare il conto in un vault di Hyperliquid, e non è nell'elenco del guardiano.

I limiti, e chi li tiene

Un file di limiti che il programma può modificare non è un limite. Chiedi dove stanno i limiti, che cosa succede quando qualcosa li allarga, e se un file vecchio rimette in piedi un permesso vecchio.

I limiti di questo computer sono un file: l'ordine più grande, la leva, i dex e i mercati, gli ordini al giorno. Stringere tiene subito; allargare aspetta la tua password al prossimo sblocco, perché il guardiano tiene i limiti con cui è stato sbloccato.

Sopra sta il mandato: gli stessi limiti firmati dal tuo wallet, al massimo per la vita della chiave di agente (180 giorni), con un tetto al nozionale aperto al giorno. Il guardiano applica il più stretto dei due, e la cartella ricorda il mandato più alto firmato e ogni revoca, segni che vanno solo su: un file cancellato, uno più vecchio rimesso, o uno revocato non apre nulla. Chiudere è sempre permesso.

Delle tracce, e repliche senza il senno di poi

Chiedi quante operazioni si sono chiuse davvero, e rifiuta una percentuale di successo data senza un limite inferiore. Un backtest che legge la chiusura di una candela per decidere alla sua apertura descrive un mercato che non è mai esistito.

Il conto di simulazione si esegue sul book vivo di Hyperliquid, paga le commissioni della piattaforma e la nostra commissione di servizio, gli viene addebitato il funding di ogni ora, e viene liquidato come un conto incrociato vero. Un rapporto di replica dà la percentuale di successo con il suo limite inferiore al 95 % e i costi in tre scenari di slippage, e una strategia a corto di operazioni chiuse è detta non provata.

Le repliche del pilota eseguono la stessa funzione di giornata che esegue una giornata vera, con il dossier di ogni momento tagliato in quell'istante: le candele si fermano lì, il calendario è quello di quella settimana sola, i titoli sono datati prima, e l'open interest, di cui l'exchange non tiene nessuna storia, è detto assente invece che indovinato.

Quanto costa, contato prima dell'ordine

Un metodo che vince in simulazione e perde sui costi è il caso comune. Chiedi le commissioni delle due gambe, il funding sui giorni in cui una posizione aspetta, lo slippage e, per qualunque cosa che chiami un modello, i suoi dollari.

Ognuno è contato qui prima che un ordine sia mandato, e un'operazione i cui costi si mangiano il guadagno cercato viene rifiutata. Il prezzo del modello è un'impostazione obbligatoria: senza prezzo, il suo costo non si può contare e l'operazione è rifiutata invece che indovinata, e la quota del modello sull'obiettivo è limitata al 10 %.