エージェントは、あなたの鍵なしで取引します。

3 つの場所

仕事は 3 つの場所に分かれ、最初の 2 つのあいだを行き交うのは QR コードだけです。あなたのスマートフォンはオフラインで Locker Vault を動かし、口座の鍵を保管して QR で署名します。あなたのコンピューターは lpa とそのガーディアンを動かし、ガーディアンがエージェント鍵を持ちます。Hyperliquid はあなたの口座とそのポジションを持ちます。

銘柄、気配、ポジション、残高の読み取りは公開情報で、署名は要りません。それ以外はすべて最初の 2 つの場所のどちらかで署名され、私たちのサーバーで署名されることはありません。そんなサーバーはないからです。

2 つの鍵

口座の鍵は Locker Vault の中、オフラインのスマートフォンかタブレットにあり、コンピューターには決して置きません。この鍵は何でもできます。出金、送金、エージェントの承認、委任状への署名です。

エージェント鍵は lpa init があなたのコンピューターで作り、あなたが選んだパスワードでディスクに封をし、Locker Vault が一度だけ承認します。Hyperliquid はこの鍵に発注、訂正、取消とレバレッジの設定を許し、出金と送金はすべて拒否します。鍵はひとりでに失効し、長くても 180 日です。

ガーディアン

lpa unlock がガーディアンを起こします。エージェント鍵をメモリーに持つバックグラウンドのプロセスです。注文を頼む側、つまりあなた、スクリプト、AI アシスタントは、鍵もパスワードも目にしません。

ガーディアンは注文ごとに、あなたのローカルのポリシーをもう一度確かめ、委任状に署名してあればその委任状も確かめます。署名するのは閉じた取引操作の一覧だけで、答えるのは起動したときに自分が書いたトークンを持つ要求だけです。lpa lock は鍵をメモリーから取り出し、そのあとは何も署名できません。

委任状

委任状はエージェントの上限で、スマートフォンで一度だけ署名します。銘柄、1 回の最大注文、最大レバレッジ、1 日の注文数と想定元本、1 日の損失上限、サービス手数料とその受取先、許す用途（取引、コピー、パイロット）、そして終わり、長くても 30 日です。

Locker Vault は要求を自分で復号し、署名の前にすべての上限を 1 行ずつ示します。ガーディアンは新規建てのたびに委任状を読み直し、あなたのローカルのポリシーを広げることは決してなく、署名された最大の委任状と取り消しを覚えています。古いファイルを戻しても、何も建ちません。

注文ひとつ、はじめから終わりまで

1. 見積もり。注文は Hyperliquid の生きた板で値をつけます。入り、想定元本、証拠金、手数料、そして強制決済の目安です。
2. ローカルのポリシー。1 回の最大注文、レバレッジ、あなたが許した銘柄。拒否は、どの上限で止まったかを数値とともに告げます。
3. あなたの許可。端末ではあなたが確認します。スクリプトやアシスタントにはあなたの同意が必要で、MCP 経由ではあなたが見た見積もりが要ります。有効は 10 分、1 回だけです。
4. ガーディアン。もう一度ポリシー、次に委任状、そしてエージェント鍵での署名です。
5. 記録。注文、その見積もり、それを裁いた上限が、あなたのコンピューターに書かれます。

日次パイロット

パイロットは 1 日 1 回、既定では 00:30 UTC に決めます。コードはまず資料をそろえて凍結します。ローソク足、ファンディング、建玉、その週の経済カレンダー、恐怖と欲望指数、そして Fed と ECB と CoinDesk の見出しです。

ひとつ目の声がテキストだけを読み、その日の空気を伝えます。次にトレーダーがチャーター、資料、空気、そして自分の教訓を読み、買い、売り、何もしないのいずれかを提案します。方向、銘柄、最初の入りです。数量を決めることはありません。

そのあとコードが提案を吟味します。銘柄が許されている、数値が数値である、入りがゾーンの中にある、12 時間以内に影響の大きい発表がない、ポジションを置く余裕がある、コストを数えた。ひとつでも「いいえ」があれば、何も建ちません。「はい」なら、コードが自分で数量を決めたラダーの最初のステップを出します。

すべて盗まれたら

封をされた鍵ファイルとあなたのパスワードを盗んだプログラムは、lpa を通さずに Hyperliquid と話せます。それでも出金はできず、鍵は失効します。できるのは口座で下手な取引をすること、あるいは誰かの Hyperliquid のボールトに預けることです。

だから本当の歯止めは、失ってよい分だけを置いた口座です。鍵は lpa agent revoke とスマートフォンで取り消し、新規建ては lpa mandate revoke でただちにすべて止められます。