AI エージェントに限られた権限をどう与えるか

短い答え

期限つきで Hyperliquid の API ウォレット、つまりエージェント鍵を承認し、口座自身の鍵はコンピューターの手が届かないところに置きます。そのうえで、サイズ、レバレッジ、銘柄、1 日の注文数を、信頼するプログラムが注文ごとに確かめる上限として囲います。承認はそのどれも運びません。

これは別々の 2 つの仕事です。Hyperliquid が決めるのは 2 つめの鍵がどんな種類のアクションに署名してよいかで、どれだけ大きく、どれだけレバレッジをかけ、どれだけ頻繁に、どの銘柄で、ではありません。

エージェント鍵を、終わりの日つきで承認する

承認は 1 つの署名済みアクション ApproveAgent で、口座自身が送ります。鍵のアドレスと、任意で名前を挙げます。期限はその名前のうしろに valid_until とタイムスタンプを足して書き、未来に向けて最長 180 日です。

口座は名前のない承認済みウォレットを 1 つと名前つきを 3 つまで保てて、サブ口座ごとにさらに 2 つ持てます。API ウォレットは資金を持ちません。ドキュメントは、それは署名するためだけに使われると述べています。

lpa init はそうした鍵をあなたのコンピューターに作り、あなたが選んだパスワードの下でディスクに封じ、承認にはあなたのウォレットで署名させます。オフラインのスマートフォンの Locker Vault なら QR コードとして、またはブラウザー拡張かモバイルウォレットで。既定の終わりは 180 日の上限より 1 時間手前に置かれます。

エージェント鍵だけでは囲えないもの

承認された鍵は発注、訂正、取消ができ、銘柄のレバレッジと証拠金のモードも設定できます。承認は最大の注文も、最高のレバレッジも、銘柄も、1 日の注文数も挙げていません。

• サイズ。想定元本の上限はありません。1 回にも、1 日にも。
• レバレッジ。1 からその銘柄の上限までの任意の整数です。
• 銘柄と dex。口座が届くどの銘柄でも、ビルダーの dex も含みます。
• 時間。期限だけ、そしてあなた自身が署名する取り消しだけです。

委任状。ウォレットで署名する上限

コンピューターにある上限のファイルは出発点で、lpa はそれを 1 つ持っています。最大の注文、最高のレバレッジ、dex と銘柄、1 日の注文数です。既定は 1 回 $100、レバレッジ 3 倍、メインの dex、1 日 20 注文です。そこにシェルを持つ者は誰でも書き換えられるので、広い上限は次の lpa unlock であなたのパスワードを待ち、狭い上限はただちに効きます。

委任状は同じ種類の上限で、あなたのウォレットで一度署名します。そこにはコンピューター上のどのプログラムも届きません。オフラインのスマートフォンの Locker Vault は要求を自分で復号し、署名の前にすべての境目を 1 行ずつ示します。ブラウザー拡張やモバイルウォレットでは、このコンピューターのページがまず生の項目をひとつずつ説明します。

新規建てのたびに、ガーディアンは署名、期限、取り消し、その委任状がここで署名された最後のものより古くないこと、その用途が許されていること、その日の想定元本が天井の下にあること、そして運ばれた手数料が挙げられたものであることを確かめます。2 つのうち狭いほうを当て、ポジションを閉じることはいつでも許されます。

権限を狭く保つ

• 鍵とともに終わります。長くても 180 日で、これが Hyperliquid が取引用の鍵に許す上限です。もっと短い委任状に署名することもでき、更新のたびに上限を読み直すことになります。
• やめるときは鍵をロック。lpa unlock は既定で 8 時間、最長 24 時間それを保ちます。lpa lock がそれを終わらせます。
• 止め方は 2 つ。lpa mandate revoke はウォレットを要さず、そこまでのすべての委任状を拒みます。lpa agent revoke は鍵そのものを退かせます。
• これ用の口座を 1 つ。貯えが入っているほうではなく、失ってよい額を入れたほうです。