できます。API とエージェント鍵で
できます。Hyperliquid の exchange エンドポイントはどのプログラムからの署名済みアクションも受け取るので、署名して HTTP リクエストを送れる AI エージェントはそこで取引できます。口座自身の鍵は要りません。マスター口座は API ウォレットを承認して、マスター口座やそのサブ口座のために署名させられるからです。
取引の場では、モデルが出した注文と人が出した注文を見分けるものは何もありません。どちらも同じ署名済みアクションとして https://api.hyperliquid.xyz/exchange に届きます。違いはすべて線のこちら側にあります。誰が決めたのか、そして送る前に何がその判断を確かめたのかです。
AI エージェントに必要なもの
3 つだけで、それ以上はありません。
- データ。
https://api.hyperliquid.xyz/infoの info エンドポイントが仲値、板（l2Book）、ローソク足、ファンディングの履歴、口座の状態を返します。wss://api.hyperliquid.xyz/wsの websocket はそれらを流してくれるので、ポーリングは要りません。 - 使ってよい鍵。口座が
approveAgentで一度承認した API ウォレットです。それは署名するために存在します。口座を読むときに渡すのはその口座の本当のアドレスで、エージェントのアドレスを渡すと空の結果になり、ドキュメントはこれをよくある落とし穴として挙げています。 - 自分のものではない上限。サイズ、レバレッジ、銘柄、その日の注文数。モデルが書き換えられないコードが確かめます。守ってくれと丁寧に頼まれただけの上限は、上限ではありません。
最初の 2 つは Hyperliquid のもので、ドキュメントもあります。3 つめは誰の仕事でもなく、あなたの仕事で、間違った判断の代償を囲うのはこれです。
決して持たせてはならないもの
口座自身の鍵です。それは出金でき、送金でき、別のエージェントを承認でき、手数料を承認でき、振替にも署名できます。そしてそれを握ったモデルは、うっかり、あるいは入力の何かがそう言ったからという理由で、そのどれでもやってしまえます。
承認されたエージェント鍵はもっと狭く、その境目は仮定ではなく実際に測られました。2026 年 9 月 28 日、Hyperliquid のメインネットで、新しいエージェント鍵が資金を動かすアクションのそれぞれに、テスト口座の残高よりはるかに大きな額で署名しました。だから何も動かせず、意味があったのは拒否の理由だけです。
| エージェント鍵が署名したアクション | Hyperliquid の答え |
|---|---|
| 発注、訂正、取消、レバレッジの設定 | 許可 |
withdraw3、usdSend、spotSend、sendAsset、usdClassTransfer | 拒否 |
approveAgent（2 つめのエージェントの承認）、approveBuilderFee | 拒否 |
vaultTransfer（口座を Hyperliquid のボールトへ入金） | 許可 |
同じ測定で、エージェント鍵に許された資金の移動が 1 つ見つかりました。vaultTransfer は通り、エージェントの署名だけで 5 USDC が HLP に届きました。つまり盗まれたエージェント鍵は、口座を他人が運営するボールトへ押し込めますし、共犯者を相手にひどく取引してお金を失わせることもできます。効く境目は、失ってよい額だけを入れた専用の口座です。
Locker Protocol Agentic のやり方
3 つの場所、1 つの規則。お金を持つ鍵はエージェントに届きません。口座の鍵はあなたのウォレットに留まります。まずはオフラインのままのアプリで QR コードによって署名する Locker Vault、またはあなたが選んだブラウザー拡張かモバイルウォレットです。その鍵が、エージェントの承認、入金、出金、委任状に署名します。コンピューターが持つのはエージェント鍵だけで、パスワードの下に封じられ、長くても 180 日で自分から期限切れになります。それが Hyperliquid の許す最長です。
背後で動くプロセス、ガーディアンがその鍵をメモリに保ち、注文ごとにローカルのポリシーと、あなたが署名した委任状に照らしてもう一度確かめ、閉じた取引アクションの一覧だけに署名します。シェルから、あるいは MCP サーバー越しに lpa を呼ぶ AI エージェントは、パスワードも鍵も見ることがありません。
できないこと。利益は約束せず、封じた鍵のファイルとそのパスワードの両方を握った泥棒は止められません。プログラムが広げた上限は、あなたがそのパスワードをもう一度打ってはじめて効きます。これは意図したものです。既定はシミュレーションで、Hyperliquid の実際の板、実際の手数料とファンディングの上を走ります。
これで決まらないこと
モデルが注文を出せることは、その考えが儲かるかどうかについて何も言いません。無期限先物にはレバレッジがあります。口座の資産が維持証拠金を下回ればポジションは強制決済され、入れた額がまるごと消えることもあります。上に書いたすべては誰が何に署名できるかという話で、それは測れる部分です。