할 수 있습니다. API와 에이전트 키로
할 수 있습니다. Hyperliquid의 exchange 엔드포인트는 어떤 프로그램에서 온 서명된 액션도 받으므로, 서명하고 HTTP 요청을 보낼 수 있는 AI 에이전트는 거기서 거래할 수 있습니다. 계좌 자신의 키는 필요하지 않습니다. 마스터 계좌가 API 지갑을 승인해, 마스터 계좌나 그 하위 계좌를 대신해 서명하게 할 수 있기 때문입니다.
거래소 쪽에서는 모델이 낸 주문과 사람이 낸 주문을 가려낼 것이 아무것도 없습니다. 둘 다 같은 서명된 액션으로 https://api.hyperliquid.xyz/exchange에 도착합니다. 차이는 전부 선의 이쪽에 있습니다. 누가 결정했는지, 그리고 보내기 전에 무엇이 그 결정을 확인했는지입니다.
AI 에이전트에 필요한 것
세 가지, 그 이상은 없습니다.
- 데이터.
https://api.hyperliquid.xyz/info의 info 엔드포인트가 중간 가격, 호가창(l2Book), 캔들, 펀딩비 이력, 계좌의 상태를 답합니다.wss://api.hyperliquid.xyz/ws의 websocket은 그것들을 흘려보내 주므로 폴링할 필요가 없습니다. - 써도 되는 키. 계좌가
approveAgent로 한 번 승인한 API 지갑입니다. 그것은 서명하기 위해 있습니다. 계좌를 읽을 때 넘기는 것은 그 계좌의 진짜 주소이고, 에이전트의 주소를 넘기면 빈 결과가 나오며, 문서는 이것을 흔한 함정으로 꼽습니다. - 자기 것이 아닌 한도. 크기, 레버리지, 종목, 그날의 주문 수를, 모델이 고쳐 쓸 수 없는 코드가 확인합니다. 지켜 달라고 정중히 부탁받은 한도는 한도가 아닙니다.
앞의 둘은 Hyperliquid의 것이고 문서도 있습니다. 세 번째는 누구의 일도 아니고 당신의 일이며, 잘못된 결정의 대가를 둘러싸는 것이 그것입니다.
절대 쥐어 주면 안 되는 것
계좌 자신의 키입니다. 그것은 출금하고, 전송하고, 다른 에이전트를 승인하고, 수수료를 승인하고, 이체에도 서명할 수 있습니다. 그리고 그것을 쥔 모델은 실수로, 또는 입력의 무언가가 그렇게 말했다는 이유로 그 가운데 어느 것이든 해 버릴 수 있습니다.
승인된 에이전트 키는 훨씬 좁고, 그 경계는 가정이 아니라 측정되었습니다. 2026년 9월 28일 Hyperliquid 메인넷에서 새 에이전트 키가 자금을 움직이는 모든 액션에, 테스트 계좌가 가진 것보다 훨씬 큰 금액으로 서명했습니다. 그래서 아무것도 움직일 수 없었고, 의미 있는 것은 거부의 이유뿐이었습니다.
| 에이전트 키가 서명한 액션 | Hyperliquid의 답 |
|---|---|
| 주문 내기, 정정, 취소, 레버리지 설정 | 허용 |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | 거부 |
approveAgent(두 번째 에이전트 승인), approveBuilderFee | 거부 |
vaultTransfer(계좌를 Hyperliquid 볼트에 예치) | 허용 |
같은 측정에서 에이전트 키에 허용된 자금 이동이 하나 발견되었습니다. vaultTransfer가 받아들여져 에이전트의 서명만으로 5 USDC가 HLP에 닿았습니다. 그러니 도난당한 에이전트 키는 계좌를 다른 사람이 운영하는 볼트로 밀어 넣을 수 있고, 공모자를 상대로 형편없이 거래해 그 돈을 잃게 할 수도 있습니다. 버티는 경계는 잃어도 되는 만큼만 넣은 전용 계좌입니다.
Locker Protocol Agentic은 어떻게 하는가
세 곳, 한 가지 규칙. 돈을 가진 키는 에이전트에게 결코 닿지 않습니다. 계좌의 키는 당신의 지갑에 남습니다. 우선은 오프라인으로 머물며 QR 코드로 서명하는 앱 Locker Vault, 또는 당신이 고른 브라우저 확장이나 모바일 지갑입니다. 그 키가 에이전트의 승인과 입금, 출금, 위임장에 서명합니다. 컴퓨터가 가진 것은 에이전트 키뿐이고, 비밀번호 아래 봉인되며, 길어도 180일이면 스스로 만료됩니다. 그것이 Hyperliquid가 허용하는 최장입니다.
배경에서 도는 프로세스, 곧 가디언이 그 키를 메모리에 두고, 주문마다 로컬 정책과 당신이 서명한 위임장에 비추어 한 번 더 확인하고, 닫힌 거래 액션 목록에만 서명합니다. 셸에서든 MCP 서버를 통해서든 lpa를 부르는 AI 에이전트는 비밀번호도 키도 보지 못합니다.
하지 못하는 일. 이익을 약속하지 않으며, 봉인된 키 파일과 그 비밀번호를 함께 쥔 도둑은 막지 못합니다. 프로그램이 넓힌 한도는 당신이 그 비밀번호를 다시 입력해야 비로소 효력을 가집니다. 이것은 일부러 그렇게 했습니다. 기본값은 시뮬레이션이고, Hyperliquid의 실제 호가창, 실제 수수료와 펀딩비 위에서 돌아갑니다.
이것으로 정리되지 않는 것
모델이 주문을 낼 수 있다는 것은 그 생각이 돈을 버는지에 대해 아무것도 말해 주지 않습니다. 무기한 선물에는 레버리지가 있습니다. 계좌 자본이 유지 마진 아래로 떨어지면 포지션은 청산되고, 넣은 돈이 모두 날아갈 수 있습니다. 위의 모든 내용은 누가 무엇에 서명할 수 있는지에 대한 것이고, 그것은 측정할 수 있는 부분입니다.