短い答え
できません。承認された Hyperliquid のエージェント鍵はあなたの口座から出金できず、USDC もトークンもどこへも送れません。取引の場が、金額ではなくそれが何であるかによってそのアクションを拒むからです。発注と取消はできますし、あなたのお金でもう 1 つできたことがありました。口座を Hyperliquid のボールトへ入金することです。
以下はすべて、2026 年 9 月 28 日にメインネットで、テスト口座の本物の承認済みエージェント鍵で行った 1 回の測定です。このサイトのエージェントウォレットのページに同じ記録があります。
どう測ったのか
およそ 60 USDC を持つテスト口座が、本番の Locker Vault と同じように、新しいエージェント鍵を 1 時間だけ承認しました。そのエージェント鍵がお金を動かすアクションのすべてに、口座の残高よりはるかに大きい 1,000 USDC で署名しました。だから何も動かせず、意味があったのはそれぞれの拒否の理由だけです。
次に口座自身が同じ要求に署名しました。エージェントが口座と違う答えを受けたところでは、エージェントであるがゆえに止められていたのです。両方が同じ答えを受けたところでは、口座のものであり続ける宛先に向けて、小さな額でもう一度試しました。
Hyperliquid が答えたこと
| エージェント鍵が署名したアクション | Hyperliquid の答え |
|---|---|
| 注文を出し、それを取り消す | 許可 |
出金（withdraw3） | 拒否 |
USDC やトークンの送金（usdSend、spotSend、sendAsset） | 拒否 |
現物と無期限先物のあいだの移動（usdClassTransfer） | 拒否 |
2 つめのエージェントの承認（approveAgent） | 拒否 |
ビルダー手数料の承認（approveBuilderFee） | 拒否 |
口座をボールトへ入金（vaultTransfer） | 許可 |
どの拒否も同じように読めました。Must deposit before performing actions、そしてエージェント自身のアドレスが挙げられていました。Hyperliquid はそのアクションを、承認した口座ではなく、何も持たないエージェントのアドレスに当てていたのです。同じ要求を口座自身が署名すると残高のエラーになり、それは別の答えです。
拒否された approveAgent のあと、口座の一覧に 2 つめのエージェントは現れませんでした。ビルダー手数料の承認も拒否され、これはドキュメントと合います。そのアクションはユーザーのメインのウォレットが署名しなければならず、エージェントウォレットではだめだからです。
署名が通った 1 つの資金の移動
vaultTransfer は署名者に当てられません。これは L1 のアクションで、Hyperliquid はそれを鍵を承認した口座に結び付けました。1,000 USDC を求めたときエージェントは口座と同じ資金不足の答えを受けたので、Hyperliquid 自身のボールトである HLP へ、口座のものであり続ける宛先として、5 USDC でやり直しました。それは通りました。口座の現物残高は 60.78 から 55.78 USDC に下がり、ボールトの資産は 5.0 と読めました。
盗まれたエージェント鍵はあなたのお金を外へ出せませんが、他人が運営するボールトへ移すことはできます。その運営者は自分を相手に取引してそれを失わせられます。だから エージェント鍵は取引しかできない という一文は誤りです。そう書いていた自分たちのページを直しました。そして本当に効く唯一の境目が、失ってよい額だけを持つ口座である理由もこれです。
ガーディアンが足すもの
lpa はそのアクションに決して署名しません。そのガーディアンが署名するのは閉じた取引アクションの一覧です。発注、訂正、取消、銘柄のレバレッジと証拠金のモードの設定、そして紹介コードの設定です。vaultTransfer は一覧にないので、あなたからも、スクリプトからも、AI アシスタントからも、どんなコマンドもそれを作れません。
入金、出金、そして dex のあいだで証拠金を動かすことは、あなたのウォレットで署名します。オフラインのスマートフォンの Locker Vault で QR の儀式として、またはブラウザー拡張かモバイルウォレットで承認する要求としてです。ガーディアンは新規建てのたびにこのコンピューターの上限と、あなたのウォレットで署名された委任状にも照らして確かめ、起動時に自分が書いたトークンを運ぶ要求にだけ答えます。
それは lpa に対する境目で、鍵に対する境目ではありません。封じた鍵のファイルとあなたのパスワードを握った泥棒に lpa は要らず、あなたのコンピューターのどのファイルもそれを止めません。
本当に効く境目
コンピューターで何が起きても効くものが 3 つあります。取引の場がその鍵の出金と送金をすべて拒むこと、承認が自分から終わること、そしてエージェント専用の口座にはあなたが入れた額しかないことです。最後の 1 つだけが、ソフトウェアに頼らない境目です。
終わらせるには。lpa mandate revoke は新規建てをただちにすべて止め、ウォレットを要しません。lpa agent revoke は取引の場で鍵を退かせ、あなたのウォレットが必要です。lpa panic はすべてのパイロットとコピーを止め、鍵をメモリから取り出します。3 つのどれもポジションを閉じません。