움직이는 모델
보통의 모델은 질문에 답합니다. 에이전틱한 모델에게는 목표와 도구 한 벌(검색, 파일, 셸 명령, API), 그리고 그것을 쓸 허락이 주어지고, 그다음 돌기 시작합니다. 도구를 부르고, 결과를 읽고, 다음 단계를 정합니다. 움직인다는 것이 그것을 에이전틱하게 만듭니다.
종류로는 새로울 것이 없습니다. 프로그램은 늘 API를 부를 수 있었습니다. 새로운 것은 무엇을 부를지 고르는 일을 텍스트를 읽는 모델이 한다는 점입니다. 그래서 아무도 규칙을 쓰지 않은 일을 다룰 수 있고, 규칙이라면 틀리지 않을 곳에서 틀릴 수 있습니다.
그런 시스템은 모두 두 질문으로 설명됩니다. 어떤 도구를 쥐고 있는가, 그리고 묻지 않고 무엇을 해도 되는가.
어디에 쓰이는가
- 코드를 쓰고 돌려 보기, 그다음 자기가 낸 오류를 읽고 다시 해 보기.
- 문서를 읽고 정리하기. 거기서 수치를 뽑아내고, 양식을 채우고, 기록을 있어야 할 곳에 넣습니다.
- API로 소프트웨어를 조작하기. 티켓을 옮기고, 메시지를 보내고, 예약을 잡고, 주문을 냅니다.
- 무엇인가를 지켜보다가, 지켜보라고 들은 조건이 채워졌을 때 움직이기.
모양은 언제나 같습니다. 말로 적은 목표, 도구 한 벌, 반복, 그리고 멈추는 규칙. 유용한 에이전트와 위험한 에이전트의 차이는 거의 모델이 아닙니다. 손이 닿는 곳에 무엇을 두었는지입니다.
돈을 다룰 때 무엇이 어긋날 수 있는가
- 잘못 읽을 수 있고, 읽지도 않은 것을 말할 수도 있습니다. 소수점이 한 칸 틀린 수치는 열 배 큰 포지션이고, 수치를 요구받은 모델은 반드시 하나를 내놓습니다.
- 자기가 읽은 데이터에 지시받을 수 있습니다. 바깥에서 가져온 텍스트는 지시를 실어 올 수 있고, 그것을 자기 것으로 받아들이는 모델은 따릅니다.
- 맴돌 수 있고, 맴도는 데는 돈이 듭니다. 되풀이한 한 단계는 되풀이한 수수료이고, 호가창에서 되풀이한 주문은 아무도 의도하지 않은 포지션입니다.
- 키가 도둑맞을 수 있습니다. 사람 없이 돌아가는 기계에 있는 키는 공격자의 손이 닿는 키이고, 돈을 옮길 수 있는 키라면 그것은 곧 돈이 옮겨진 것입니다.
무엇이 그것을 구속하는가
구속에는 세 종류가 있고, 서로 갈아 쓸 수 없습니다. 그것을 뒤섞는 것이 시스템이 결국 가장 약한 하나로만 지켜지게 되는 길입니다.
| 그 구속 | 그것은 무엇인가 | 그것이 하지 못하는 일 |
|---|---|---|
| 권한이 제한된 키 | 거래소 자신이 제한하는 자격 증명. 어떤 동작에는 서명할 수 있고, 나머지는 닿는 순간 거부됩니다. | 서명이 허락된 동작들 가운데 나쁜 동작을 막는 일. |
| 한도 | 동작당, 하루당 최대치, 허용하는 종목의 목록, 그리고 모델 자신을 위한 예산. | 기계에 닿은 사람이면 누구나 고칠 수 있는 파일 안에 살 때 버티는 일. |
| 위임장 | 같은 한도를, 기계가 닿지 못하는 기기에서 본인이 서명한 것. 모든 동작 전에 코드가 확인합니다. | 그것이 허용하는 계획이 좋은 계획인지 아는 일. |
기록은 구속이 아니지만, 그것이 없으면 어떤 구속도 나중에 확인할 수 없습니다. 강함의 순서가 중요합니다. 거래소가 거부하는 것이 가장 강하고, 서명된 한도가 그다음이며, 설정 파일이 가장 약합니다. 기계에 닿는 사람이 그 파일에도 닿기 때문입니다.
두 개의 키와 하나의 위임장
Locker Protocol Agentic은 그 셋을 이렇게 씁니다. 키는 둘이고, 그 둘은 같은 것이 아닙니다. 계좌 키는 당신의 지갑, 우선은 오프라인 휴대폰의 Locker Vault, 또는 당신이 고른 브라우저 확장이나 모바일 지갑에 남아 모든 것을 할 수 있습니다. 출금, 송금, 에이전트 승인, 위임장 서명입니다. 에이전트 키는 컴퓨터에 살며 비밀번호로 봉인되어 있고, 주문을 내고 취소하는 일과 종목의 레버리지와 마진을 정하는 일만 할 수 있습니다.
위임장은 당신의 지갑으로 서명된 한도를 담습니다. 1회 최대 주문, 최대 레버리지, 종목, 하루 주문 수, 하루에 여는 명목 금액, 허용된 용도, 수수료 요율과 그 하나뿐인 수취인, 그리고 날짜로, 늦어도 에이전트 키 자신의 끝이며 길어도 180일입니다. 가디언은 위임장과 로컬 정책 가운데 더 좁은 쪽을 적용하고, 열기 전에 매번 그 서명을 확인합니다.
에이전트 키는 계좌가 Hyperliquid에서 승인하며, Hyperliquid가 허용하는 천장인 180일까지이고, 당신의 지갑에서 취소할 수 있습니다. 위임장의 더 짧은 기한은 한 달에 한 번 당신을 지갑 앞으로 다시 불러오므로, 한도를 다시 읽지 않고 지나가는 거래의 달은 없습니다.
9월 28일의 측정이 말하는 것
승인된 에이전트 키는 거래밖에 못 한다는 주장은 전제로 두지 않고 시험했습니다. 2026년 9월 28일 메인넷에서 테스트 계좌가 새 에이전트를 한 시간 승인했고, 그 에이전트는 약 60의 잔고에 대해 자금 동작마다 1,000 USDC로 서명했습니다. 아무것도 움직일 수 없었으니, 셈에 드는 것은 거부뿐입니다.
이 서명자에서 거부된 것: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, 두 번째 에이전트 승인, 빌더 수수료 승인. 받아들여진 것: 주문을 내는 일과 취소하는 일. 그리고 받아들여지지 말아야 했는데 받아들여진 것 하나: vaultTransfer로, 이것으로 에이전트 키가 서명한 5 USDC가 Hyperliquid 볼트에 닿았습니다.
에이전트 키는 돈을 바깥으로 빼낼 수 없지만, 계좌를 Hyperliquid 볼트에 예치할 수는 있습니다. 공격자가 운영하는 볼트까지 포함해서입니다. lpa는 그 동작에 결코 서명하지 않습니다. 그 가디언이 서명하는 것은 닫힌 거래 동작 목록뿐입니다. 하지만 키 파일과 그 비밀번호를 쥔 도둑에게는 lpa가 필요하지 않습니다. 일어날 수 있는 가장 큰 손실은 그 전용 계좌에 있는 금액입니다.