에이전트는 당신의 키 없이 거래합니다.

세 곳, 두 개의 키, 휴대폰에서 서명하는 위임장 하나, 그리고 모든 결정을 코드가 확인하는 데일리 파일럿. 아래는 각 조각이 할 수 있는 일과 할 수 없는 일입니다.

최종 업데이트: 2026년 10월 4일

세 곳

이 일은 세 곳으로 나뉘고, 앞의 두 곳 사이를 오가는 것은 QR 코드뿐입니다. 당신의 휴대폰은 오프라인으로 Locker Vault를 돌리며, 계좌의 키를 보관하고 QR로 서명합니다. 당신의 컴퓨터는 lpa와 그 가디언을 돌리고, 가디언이 에이전트 키를 들고 있습니다. Hyperliquid는 당신의 계좌와 그 포지션을 들고 있습니다.

종목과 호가, 포지션, 잔고 조회는 공개된 것이어서 서명이 필요하지 않습니다. 그 밖의 모든 것은 앞의 두 곳 가운데 하나에서 서명되며, 우리 서버에서 서명되는 일은 없습니다. 그런 서버가 없기 때문입니다.

두 개의 키

계좌 키는 Locker Vault 안, 오프라인 휴대폰이나 태블릿에 있고 컴퓨터에는 결코 두지 않습니다. 이 키는 무엇이든 할 수 있습니다. 출금, 전송, 에이전트 승인, 위임장 서명입니다.

에이전트 키는 lpa init가 당신의 컴퓨터에서 만들고, 당신이 고른 비밀번호로 디스크에 봉인하고, Locker Vault가 한 번 승인합니다. Hyperliquid는 이 키에 주문 제출과 정정, 취소, 레버리지 설정을 허용하고, 모든 출금과 모든 전송을 거부합니다. 키는 스스로 만료되며, 길어도 180일입니다.

에이전트 키가 무엇에 서명할 수 있고 무엇에 서명할 수 없는지는 2026년 9월 28일 Hyperliquid 메인넷에서 동작마다 시험했습니다. 측정 전체는 에이전트 지갑 페이지에 있습니다.

가디언

lpa unlock이 가디언을 띄웁니다. 에이전트 키를 메모리에 들고 있는 백그라운드 프로세스입니다. 주문을 요청하는 쪽, 곧 당신이나 스크립트, AI 어시스턴트는 키도 비밀번호도 보지 못합니다.

가디언은 주문마다 당신의 로컬 정책을 한 번 더 확인하고, 위임장에 서명해 두었다면 그 위임장도 확인합니다. 서명하는 것은 닫힌 거래 동작 목록뿐이고, 답하는 것은 시작할 때 자신이 적은 토큰을 지닌 요청뿐입니다. lpa lock은 키를 메모리에서 꺼내고, 그 뒤에는 아무것도 서명되지 않습니다.

위임장

위임장은 에이전트의 한도이며, 휴대폰에서 한 번만 서명합니다. 종목, 1회 최대 주문, 최대 레버리지, 하루 주문 수와 명목 금액, 일일 손실 한도, 서비스 수수료와 받는 주소, 허용된 용도(거래, 카피, 파일럿), 그리고 끝나는 시점으로 길어도 30일입니다.

Locker Vault는 요청을 스스로 해독해, 서명하기 전에 모든 한도를 한 줄씩 보여 줍니다. 가디언은 진입할 때마다 위임장을 다시 읽고, 당신의 로컬 정책을 넓히는 일은 결코 없으며, 서명된 가장 넓은 위임장과 취소 기록을 기억합니다. 그래서 오래된 파일을 되돌려 놓아도 아무것도 열리지 않습니다.

주문 하나, 처음부터 끝까지

  1. 호가. 주문은 Hyperliquid의 살아 있는 호가창에서 값이 매겨집니다. 진입 가격, 명목 금액, 증거금, 수수료, 그리고 청산 추정치입니다.
  2. 로컬 정책. 1회 최대 주문, 레버리지, 당신이 허용한 종목. 거부는 어느 한도에 걸렸는지를 수치와 함께 알려 줍니다.
  3. 당신의 승인. 터미널에서는 당신이 확인합니다. 스크립트나 어시스턴트에는 당신의 동의가 필요하고, MCP로는 당신이 본 호가가 필요합니다. 10분 동안 한 번만 유효합니다.
  4. 가디언. 정책을 다시, 그다음 위임장, 그리고 에이전트 키로 서명합니다.
  5. 기록. 주문과 그 호가, 그것을 판정한 한도가 당신의 컴퓨터에 적힙니다.

데일리 파일럿

파일럿은 하루에 한 번, 기본값으로 00:30 UTC에 결정합니다. 코드가 먼저 자료를 모아 동결합니다. 캔들, 펀딩, 미결제약정, 그 주의 경제 캘린더, 공포와 탐욕 지수, 그리고 Fed와 ECB, CoinDesk의 헤드라인입니다.

첫 번째 목소리가 텍스트만 읽고 그날의 분위기를 전합니다. 이어서 트레이더가 차터와 자료, 분위기, 자신의 교훈을 읽고 롱, 숏, 아무것도 하지 않음 가운데 하나를 제안합니다. 방향과 종목, 그리고 첫 진입입니다. 규모는 결코 정하지 않습니다.

그다음 코드가 그 제안을 판정합니다. 종목이 허용되는가, 수치가 수치인가, 진입이 구간 안에 있는가, 12시간 안에 영향이 큰 발표가 없는가, 포지션을 담을 여유가 있는가, 비용을 계산했는가. 하나라도 아니면 아무것도 열리지 않습니다. 그렇다면 코드가 규모를 직접 정한 래더의 첫 단계를 냅니다.

모든 것이 탈취된다면

봉인된 키 파일과 당신의 비밀번호를 훔친 프로그램은 lpa 없이도 Hyperliquid와 이야기할 수 있습니다. 그래도 출금은 못 하고, 키는 여전히 만료됩니다. 할 수 있는 일은 계좌로 거래를 잘못하거나, 남의 Hyperliquid 볼트에 예치하는 것입니다.

그래서 진짜 한계선은 잃어도 되는 만큼만 담은 계좌입니다. 키는 lpa agent revoke와 휴대폰으로 취소하고, 모든 진입은 lpa mandate revoke로 즉시 멈추십시오.