Como checar um bot de trading antes de financiá-lo

A resposta curta

Faça seis perguntas a ele, e não financie nada até cada uma ter uma resposta legível. Depois coloque numa conta só o que você está disposto a perder.

1. Quem guarda as chaves, e o que a que consegue sacar está fazendo.
2. O que o programa consegue assinar, como lista fechada.
3. Onde os limites vivem, e quem os faz valer.
4. O que ele fechou em simulação, com taxas reais e funding real.
5. O que cada replay conseguia ver na hora em que decidia.
6. Quanto custa uma ida e volta, com o custo do próprio programa incluído.

Quem guarda as chaves

Se financiá-lo quer dizer mandar moedas para o endereço de outra pessoa, ou colar uma frase secreta, essa já é toda a resposta. Na Hyperliquid existe um caminho do meio: uma conta aprova uma carteira de API, uma chave de agente, que assina por ela e não guarda dinheiro nenhum.

Aqui a chave da própria conta fica na sua carteira: no Locker Vault, num celular offline, assinando por código QR, o caminho mais seguro, ou na extensão ou na carteira de celular que você escolheu. A chave de agente é selada no disco sob uma senha que você escolhe e segurada na memória por um guardião pelas horas que você destranca, oito por padrão. Quem pede uma ordem nunca a vê.

O que ele consegue assinar

Peça a lista, não um conforto. Uma chave capaz de sacar vai sacar se for roubada, não importa o que o programa em volta dela pretenda.

O guardião assina colocar, mudar e cancelar ordens, e a alavancagem e a margem de um mercado. Nada mais. Medido na mainnet em 28 de setembro de 2026, a própria chave teve todo saque, todo envio, a passagem entre spot e perpétuos, um segundo agente e uma taxa de builder recusados. Um movimento foi aceito, depositar a conta em um vault da Hyperliquid, e ele não está na lista do guardião.

Os limites, e quem os segura

Um arquivo de limites que o programa pode editar não é um limite. Pergunte onde os limites vivem, o que acontece quando algo os amplia, e se um arquivo antigo restaura uma permissão antiga.

Os limites deste computador são um arquivo: a maior ordem, a alavancagem, os dexes e os mercados, as ordens por dia. Apertar vale na hora; ampliar espera a sua senha no próximo destrancar, porque o guardião guarda os limites com que foi destrancado.

Acima disso está o mandato: os mesmos limites assinados pela sua carteira, no máximo pelo tempo de vida da chave de agente (180 dias), com um teto no nocional aberto por dia. O guardião aplica o mais estreito dos dois, e a pasta lembra o mandato mais alto assinado e qualquer revogação, marcas que só sobem: um arquivo apagado, um mais antigo colocado de volta, ou um revogado não abre nada. Fechar é sempre permitido.

Um registro, e replays sem olhar para a frente

Pergunte quantas operações realmente fecharam, e recuse uma taxa de acerto dada sem um limite inferior. Um backtest que lê o fechamento de um candle para decidir na abertura dele descreve um mercado que nunca existiu.

A conta de simulação é preenchida no livro vivo da Hyperliquid, paga as taxas da plataforma e a nossa taxa de serviço, é cobrada do funding de cada hora, e é liquidada como uma conta cruzada real. Um relatório de replay dá a taxa de acerto com o limite inferior de 95 % dela e os custos em três cenários de slippage, e uma estratégia com poucas operações fechadas é chamada de não comprovada.

Os replays do piloto rodam a mesma função de dia que um dia real roda, com o dossiê de cada momento cortado naquele instante: os candles param ali, o calendário é só o daquela semana, as manchetes são datadas antes dele, e o open interest, de que a exchange não guarda história nenhuma, é declarado ausente em vez de adivinhado.

Quanto custa, contado antes da ordem

Um método que ganha em simulação e perde nos custos é o caso comum. Peça as taxas das duas pernas, o funding dos dias em que uma posição espera, o slippage e, para qualquer coisa que chame um modelo, os dólares dele.

Cada um é contado aqui antes de uma ordem ser enviada, e um negócio cujos custos comem o ganho que ele busca é recusado. O preço do modelo é um ajuste obrigatório: sem preço, o custo dele não pode ser contado e o negócio é recusado em vez de adivinhado, e a parcela do modelo no alvo tem teto de 10 %.