Un modello che agisce
Un modello ordinario risponde a una domanda. Uno agentico riceve un obiettivo, un insieme di strumenti (una ricerca, un file, un comando di shell, un'API) e il permesso di usarli, e cicla: chiama uno strumento, legge il risultato, decide il passo seguente. È l'agire che lo rende agentico.
Niente di tutto questo è nuovo nel genere: un programma ha sempre potuto chiamare un'API. La novità è che la scelta della chiamata la fa un modello che legge testo, così che può occuparsi di un lavoro per cui nessuno ha scritto una regola, e sbagliare dove una regola non può.
Due domande descrivono qualunque sistema di questo tipo: quali strumenti tiene e che cosa può fare senza chiedere.
Dove si usa
- Scrivere ed eseguire codice, poi leggere l'errore che ha causato e riprovare.
- Leggere e ordinare documenti: tirarne fuori cifre, compilare un modulo, archiviare una scheda dove va.
- Guidare un software dalla sua API: un ticket spostato, un messaggio mandato, una prenotazione fatta, un ordine inserito.
- Tenere d'occhio qualcosa e agire quando si verifica una condizione che gli è stata detta di guardare.
La forma è la stessa ogni volta: un obiettivo in parole, un insieme di strumenti, un ciclo e una regola di arresto. La differenza fra un agente utile e uno pericoloso non è quasi mai il modello; è quello che gli è stato messo a portata.
Che cosa può andare storto quando tocca i soldi
- Può leggere male, o affermare quello che non ha mai letto. Una cifra spostata di una virgola è una posizione dieci volte troppo grande, e un modello a cui si chiede un numero lo darà.
- Può ricevere istruzioni dai dati che legge. Un testo preso da fuori può portare istruzioni, e un modello che le prende per sue le seguirà.
- Può ciclare, e i cicli costano. Un passo ripetuto è una commissione ripetuta, e su un book degli ordini un ordine ripetuto è una posizione che nessuno voleva.
- La sua chiave può essere rubata. Una chiave su una macchina che gira senza sorveglianza è una chiave a cui un attaccante può arrivare, e una chiave che sposta soldi è allora soldi spostati.
Che cosa lo limita
Esistono tre tipi di limite, e non sono interscambiabili. Confonderli è il modo in cui un sistema finisce protetto dal più debole da solo.
| Il limite | Che cos'è | Che cosa non può fare |
|---|---|---|
| Una chiave con poteri limitati | Una credenziale che la piattaforma stessa restringe: firma alcune azioni e il resto viene rifiutato all'arrivo. | Fermare una brutta azione fra quelle che ha il diritto di firmare. |
| Dei limiti | Un massimo per azione e per giorno, una lista di mercati permessi, un budget per il modello stesso. | Tenere, se vivono in un file che chiunque arrivi alla macchina può modificare. |
| Un mandato | Gli stessi limiti, firmati dalla persona su un apparecchio a cui la macchina non arriva, e verificati dal codice prima di ogni azione. | Sapere se il piano che permette è un buon piano. |
Un registro non è un limite, ma senza di esso nessun limite può essere verificato dopo. L'ordine di forza conta: quello che la piattaforma rifiuta è il più forte, un limite firmato viene dopo, e un file di configurazione è il più debole, perché chi arriva alla macchina arriva al file.
Due chiavi e un mandato
Locker Protocol Agentic applica i tre così. Esistono due chiavi, e non sono la stessa cosa. La chiave del conto resta nel tuo wallet, Locker Vault su un telefono senza rete in primo luogo, oppure l'estensione o il wallet mobile che hai scelto, e può fare tutto: prelevare, inviare, approvare un agente, firmare un mandato. La chiave di agente vive sul computer, sigillata sotto una password, e può solo inserire e annullare ordini e impostare la leva e il margine di un mercato.
Il mandato porta i limiti firmati con il tuo wallet: l'ordine più grande, la leva massima, i mercati, gli ordini al giorno, il nozionale aperto al giorno, gli usi permessi, il tasso di commissione e il suo unico destinatario, e una data, al più tardi la fine della chiave di agente, 180 giorni al massimo. Un guardiano applica il più stretto fra il mandato e la politica locale, e verifica la sua firma prima di ogni apertura.
La chiave di agente è approvata dal conto su Hyperliquid per 180 giorni al massimo, il tetto che Hyperliquid permette, e può essere revocata dal tuo wallet. La scadenza più corta del mandato ti riporta al tuo wallet una volta al mese, così che nessun mese di trading passi senza che i limiti siano riletti.
Che cosa dice la misura del 28 settembre
L'affermazione che una chiave di agente approvata può solo operare è stata provata invece che supposta. Il 28 settembre 2026, sul mainnet, un conto di prova ha approvato una chiave di agente nuova per un'ora, e l'agente ha firmato ogni azione sui fondi per 1.000 USDC contro un saldo di circa 60: niente poteva muoversi, quindi contava solo il rifiuto.
Rifiutati sul firmatario: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, approvare un secondo agente, approvare una commissione di builder. Accettati: inserire e annullare un ordine. E uno accettato che non avrebbe dovuto esserlo: vaultTransfer, con cui 5 USDC firmati dalla chiave di agente sono arrivati a un vault Hyperliquid.
Una chiave di agente non può far uscire denaro, ma può depositare il conto in un vault Hyperliquid, compreso uno tenuto da un attaccante. lpa non firma mai quell'azione: il suo guardiano firma una lista chiusa di azioni di trading. Ma un ladro con il file della chiave e la sua password non ha bisogno di lpa. La perdita più grande possibile è quello che sta nel conto dedicato.