Locker Vault
Guarda a chave da conta. Ele lê um pedido com a câmera, mostra o pedido com as próprias palavras e assina por QR.
Aprova a chave de agente, ou revoga Assina o mandato, os limites do agente Assina depósitos e saques
Sua chave privada não está em lugar nenhum: nem nos nossos servidores, nem na máquina do agente, nem com ninguém. Um agente de IA opera perpétuos da Hyperliquid para você, dentro dos limites que você assina no celular, enquanto a chave que é dona do dinheiro fica offline no Locker Vault.
Piloto diárioconta no papel · 00:30 UTC
DeliberandoLeitor. Os textos do dia falam de juros e do BCE. Nenhum número lido, só as palavras.
Trader. Long em ETH, um limite no terço inferior da semana, e o que me desmentiria.
Etapa 1 de 5 enviada no papelTamanho, alavancagem 3 e as quatro próximas etapas calculados pelo código
Um agente que opera precisa assinar ordens. Entregar a ele a sua chave privada deixaria qualquer programa daquela máquina esvaziar a conta. Por isso o trabalho é dividido em três, e entre eles só passam códigos QR.
Guarda a chave da conta. Ele lê um pedido com a câmera, mostra o pedido com as próprias palavras e assina por QR.
Você, um script ou um assistente de IA chamam o lpa. O guardião, um processo em segundo plano, mantém uma chave de agente na memória e assina apenas ações de trading.
Ordens, cancelamentos e alavancagem chegam assinados pela chave de agente. Todo saque e toda transferência feitos com essa chave são recusados pela própria Hyperliquid.
Entre o celular e o computador só passam códigos QR. Nunca uma chave.
| O quê | Assinado por |
|---|---|
| Mercados, cotações, posições, saldos | ninguém, leituras públicas |
| Ordens no papel | ninguém, simuladas no livro real |
| Abrir, fechar, cancelar, alavancagem | a chave de agente, no guardião |
| Ordens de uma cópia ou do piloto | a chave de agente, sob o mandato |
| Aprovar ou revogar o agente | Locker Vault |
| Depositar, sacar, mover margem | Locker Vault |
| O mandato | Locker Vault |
| Assinado com a chave de agente | Hyperliquid |
|---|---|
| Enviar, alterar, cancelar ordens, definir alavancagem | aceito |
| Sacar, enviar USDC, enviar um token, mover entre spot e perpétuos | recusado |
| Aprovar outro agente, aprovar uma taxa de builder | recusado |
| Depositar a conta em um vault da Hyperliquid | aceito |
Medido na mainnet, 28 de setembro de 2026. A chave de agente não pode sacar, mas pode perder dinheiro: operando mal, ou por um depósito no vault de outra pessoa, que o lpa nunca assina. Um ladrão com o arquivo da chave e a sua senha não precisa do lpa. O limite de verdade é uma conta dedicada que guarda só o que você está disposto a arriscar.
Mandato para assinarLocker Vault · offline
O computador pode ser enganado. O vault decodifica o pedido por conta própria e mostra cada limite na sua própria linha, inclusive quem recebe a taxa.
O guardião lê o mandato de novo antes de cada ordem. Ele nunca amplia a sua política local, e nada no computador consegue ampliar o mandato.
É assim por projeto. Um vencimento faz você voltar e ler os limites outra vez.
lpa mandate revoke interrompe toda abertura na hora, neste guardião e no próximo, até o celular assinar um novo.
Os mesmos limites e as mesmas recusas valem, não importa quem peça.
Para você e para os seus scripts. Cada ordem mostra a cotação, as taxas e os limites dela antes de sair, e cada recusa traz um código estável e o que fazer em seguida.
lpa perps quote --symbol ETH --side long --size 0.03 --leverage 342 ferramentas, cada uma executando o comando lpa de mesmo nome. Uma ordem exige uma cotação que você viu, válida por dez minutos e uma vez só.
Espelhe um trader no papel, ou na conta real sob um mandato que nomeia esse trader, com um orçamento de cópia próprio. A sua própria conta nunca é copiada.
lpa copy start --leader 0x5b5d…c060 --budget 500 --days 3Uma vez por dia ele reúne um dossiê, pede uma decisão a um modelo e deixa o código julgá-la. No papel por padrão; um dia real só por um gesto seu.
lpa pilot run-nowlpa pilot day
O lado, o mercado e onde vai a primeira entrada, com a confiança e a tese dele. Ele nunca decide quanto.
O tamanho, a distância entre as etapas, o preço de saída e se a operação é permitida, a partir da sua carta.
Papel ou real, os limites no celular e os números da carta. Uma nota que você escreve chega ao modelo como Medido pela pessoa.
Candles, funding, open interest, medo e ganância, o calendário econômico da semana, as manchetes do Fed, do BCE e da CoinDesk. Congelado com uma impressão digital, e recusado em vez de cortado se não couber no modelo.
Uma primeira voz lê só os textos, sem números e sem preços, e dá o clima do dia.
Lê a carta, o dossiê, o clima e as próprias lições, e termina em long, short ou nada. Nada é a resposta de sempre.
O mercado é permitido, os preços são números, a entrada fica na zona dela, nenhum dado de alto impacto nas próximas doze horas, espaço para uma posição, os custos contados. Um não, e nada abre.
Dimensionada pela carta, com alavancagem 3. As próximas etapas ficam escritas no plano, nos preços delas.
A cada hora, as etapas que o preço alcançou são preenchidas e a saída se move com a média.
A hora é a da carta, 00:30 UTC por padrão. Os minutos são um exemplo.
A posição é montada por etapas, cada uma colocada a uma distância medida além da anterior. Um preço que vai contra ela preenche a etapa seguinte e melhora a média. A posição inteira sai em um único limite, na média mais um alvo pequeno.
Um método, não uma promessa: ele pode segurar uma posição perdedora por muito tempo. O modo stop da carta coloca um stop, se você preferir.
uma saída · a média + 10 % do aporte base, líquido
Uma página no seu próprio computador mostra cada atividade: as sessões, o serviço, as cópias, os clientes MCP e o piloto, com o que pensam, as ferramentas, as ordens e quanto custam os modelos.
Piloto diáriopapel · etapa 1 de 5
rodandoClaude Codecliente MCP · 3 cotações
paradoCópia de 0x5b5d…c060papel · 2 posições
seguindoSua sessãolpa · assistente
paradoTokens hoje 48.210 entrada · 3.904 saídaCusto dos modelos US$ 0,21Números de exemplo
A página escreve sete coisas e nada mais: uma mensagem, o aval de uma ordem proposta, pausar, retomar, parar, uma linha de memória, STOP. Ela não envia nenhuma ordem por conta própria.
O código julga cada decisão passada diante do que o mercado respondeu desde então, e aí o trader escreve uma lição com as próprias palavras. As lições encabeçam o prompt do dia seguinte, por menos de um centavo por dia.
Anthropic, OpenAI, Gemini ou OpenRouter, ou LM Studio e Ollama na sua própria máquina, de onde nada sai. Um modelo sem preço não recebe permissão para operar, porque não há como contar o custo dele.
Com o que você está disposto a perder, e nada além disso. Esta é a regra que de fato protege você.
A conta no papel é preenchida no livro real, paga as taxas e o funding de verdade e é liquidada como uma conta real.
Se o celular mostrar algo que o computador não anunciou, toque em Recusar.
Trinta dias no máximo, para você voltar e ler os limites outra vez.
lpa lock tira a chave da memória. Depois disso nada pode ser assinado.
lpa panic para todo piloto e toda cópia, e depois tranca. Suas posições continuam suas.
Um plugin não consegue ler as suas chaves nem assinar pela sua conta. Instale só o que você confiaria vindo daquele autor.
Futuros perpétuos têm alavancagem. Você pode perder tudo o que colocou. Nada aqui é recomendação de investimento, e nenhuma parte deste produto promete que uma operação, um método ou um modelo dê lucro.
Não. A chave da sua conta fica no Locker Vault, offline. O computador guarda uma segunda chave, a chave de agente, que a Hyperliquid deixa operar e à qual recusa todo saque e toda transferência para outra conta.
A pessoa fica com um arquivo de chave selado que não consegue abrir sem a sua senha, e mesmo com ela não consegue sacar. Poderia operar mal a sua conta, e é por isso que ela deve guardar só o que você está disposto a perder. Revogue a chave com lpa agent revoke e o seu celular.
Para uma conta real, sim: o Locker Vault assina a aprovação do agente, o mandato e cada movimento de dinheiro. Para operar no papel, não: não precisa de celular, nem de chave, nem de dinheiro.
Não. Um limite local mais largo espera pela sua senha, e só o seu celular assina o mandato. Sem um terminal e sem o seu aval, uma ordem responde CONFIRMATION_REQUIRED. A exceção que você escolhe é um mandato que permite o piloto.
O método monta a posição por etapas e sai dela inteira na média mais um alvo pequeno, com um teto para o engajamento. É uma escolha medida, não uma promessa. O modo stop da carta coloca um stop, se você preferir.
As taxas de trading da Hyperliquid, uma taxa de serviço Locker de 0,05 % do valor nocional de cada ordem depois que o seu celular aprovou, 1 USDC para sacar (cobrança da Hyperliquid) e o preço do seu provedor de modelo. Um modelo na sua própria máquina não custa nada.
Nenhuma. Ele fala com a Hyperliquid, com nós da Arbitrum, com o seu provedor de modelo se ele não for local, com algumas fontes públicas para o dossiê do piloto, e com o hyperkeel só quando você o usa. Sem analytics, sem relatórios de falha, sem verificação de atualização. Este site conta as visitas dele; o agente não lhe envia nada.
lpa panic: todo piloto e toda cópia parados, e depois a chave fora da memória. Ele não fecha nada; quem faz isso é lpa perps close --all. Na página ao vivo, digite STOP.
A conta no papel é preenchida no livro real da Hyperliquid com as taxas de verdade, e não precisa de chave, de vault nem de dinheiro. O instalador coloca tudo em ~/.lpa, sem direitos de administrador.
curl -fsSL https://hyperagentictrader.com/agent-wallet-install.sh | shlpa paper init --budget 1000lpa perps open --symbol ETH --side long --size 0.03 --leverage 3 --paperLONG 0.03 ETH at 3x (market) entry 2668.93 (mid 2668.75) notional $80.07 margin $26.69 fees 0.095% ($0.0761)Paper order filled.
macOS e Linux. Windows e npm: Instalação