Sim, pela API e por uma chave de agente
Sim: o endpoint de troca da Hyperliquid aceita uma ação assinada de qualquer programa, então um agente de IA que consiga assinar e mandar um pedido HTTP pode operar lá. Ele não precisa da chave da própria conta, porque uma conta principal pode aprovar uma carteira de API para assinar em nome da conta principal ou de qualquer uma das subcontas dela.
Nada na plataforma distingue uma ordem colocada por um modelo de uma colocada por uma pessoa: as duas chegam em https://api.hyperliquid.xyz/exchange como a mesma ação assinada. A diferença está inteiramente do seu lado do fio: quem decidiu, e o que conferiu a decisão antes do envio.
O que um agente de IA precisa
Três coisas, e nada além delas.
- Dados. O endpoint de informação, em
https://api.hyperliquid.xyz/info, responde preços médios, o livro de ofertas (l2Book), candles, o histórico do funding e o estado de uma conta. O websocket, emwss://api.hyperliquid.xyz/ws, transmite tudo isso em vez de ser consultado. - Uma chave que ele possa usar. Uma carteira de API, aprovada uma vez pela conta com
approveAgent. Ela existe para assinar: para ler uma conta você passa o endereço real dessa conta, e passar o do agente dá um resultado vazio, o que a documentação nomeia como uma armadilha comum. - Limites que não são dele. O tamanho, a alavancagem, os mercados, o número de ordens por dia, conferidos por código que o modelo não consegue reescrever. Um modelo a quem se pede por favor respeitar um limite não é um limite.
Os dois primeiros são da Hyperliquid e estão documentados. O terceiro não é trabalho de ninguém além de você, e é ele que limita quanto custa uma decisão errada.
O que ele nunca deve guardar
A chave da própria conta. Ela consegue sacar, enviar, aprovar outro agente, aprovar uma taxa e assinar uma transferência, e um modelo que a tenha pode fazer qualquer uma dessas coisas por acidente ou porque algo na entrada dele mandou.
Uma chave de agente aprovada é mais estreita, e o limite foi medido em vez de suposto. Na mainnet da Hyperliquid, em 28 de setembro de 2026, uma chave de agente nova assinou cada ação sobre os fundos por muito mais do que a conta de teste tinha, então nada podia sair do lugar e só a recusa importava.
| Ação assinada com a chave de agente | A resposta da Hyperliquid |
|---|---|
| Colocar, modificar e cancelar ordens, definir a alavancagem | aceito |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | recusado |
approveAgent (aprovar um segundo agente), approveBuilderFee | recusado |
vaultTransfer (depositar a conta em um vault da Hyperliquid) | aceito |
A mesma medição achou um movimento de fundos permitido à chave de agente: vaultTransfer foi aceito, e 5 USDC chegaram à HLP só com a assinatura do agente. Uma chave de agente roubada pode, então, empurrar a conta para um vault que outra pessoa administra, e pode perder o dinheiro operando mal contra um cúmplice. O limite que segura é uma conta dedicada, com o que você está disposto a perder.
Como o Locker Protocol Agentic faz isso
Três lugares, uma regra: a chave que é dona do dinheiro nunca chega ao agente. A chave da conta fica na sua carteira, o Locker Vault em primeiro lugar, um aplicativo que fica offline e assina por código QR, ou a extensão ou a carteira de celular que você escolheu; ela assina a aprovação do agente, os depósitos, os saques e o mandato. O computador guarda só a chave de agente, selada sob uma senha e vencendo por conta própria depois de 180 dias no máximo, o prazo mais longo que a Hyperliquid permite.
Um processo de fundo, o guardião, segura essa chave na memória, confere cada ordem contra uma política local uma segunda vez e contra o mandato que você assinou, e assina uma lista fechada de ações de trading. O agente de IA que chama o lpa, num terminal ou pelo servidor MCP, nunca vê a senha nem a chave.
O que ele não faz: não promete nenhum lucro e não consegue parar um ladrão que tenha ao mesmo tempo o arquivo de chave selado e a senha dele. Um limite ampliado por um programa só passa a valer quando você digita essa senha de novo, e isso é de propósito. A simulação é o padrão, no livro real da Hyperliquid com as taxas e o funding de verdade.
O que isso não resolve
Um modelo saber colocar uma ordem não diz nada sobre as ideias dele darem dinheiro. Os perpétuos são alavancados: uma posição é liquidada assim que o capital da conta cai abaixo da margem de manutenção, e todo o depósito pode ir embora. Tudo acima trata de quem pode assinar o quê, a parte que dá para medir.