Três lugares
O trabalho é dividido entre três lugares, e entre os dois primeiros só passam códigos QR. O seu celular roda o Locker Vault, offline: ele guarda a chave da conta e assina por QR. O seu computador roda o lpa e o guardião dele, que mantém uma chave de agente. A Hyperliquid guarda a sua conta e as posições dela.
Leituras de mercados, cotações, posições e saldos são públicas e não precisam de assinatura. Todo o resto é assinado em um dos dois primeiros lugares, nunca em um servidor nosso: não existe nenhum.
Duas chaves
A chave da conta vive no Locker Vault, em um celular ou tablet offline, nunca no computador. Ela pode tudo: sacar, enviar, aprovar um agente, assinar um mandato.
A chave de agente é criada no seu computador pelo lpa init, selada em disco com uma senha que você escolhe, e aprovada uma vez pelo vault. A Hyperliquid deixa que ela envie, altere e cancele ordens e defina alavancagem, e recusa a ela todo saque e todo envio. Ela expira sozinha, depois de 180 dias no máximo.
O que uma chave de agente consegue e não consegue assinar foi testado na mainnet da Hyperliquid em 28 de setembro de 2026, ação por ação. A medição completa está na página da carteira de agente.
O guardião
lpa unlock inicia o guardião, um processo em segundo plano que mantém a chave de agente na memória. Quem pede uma ordem, você, um script ou um assistente de IA, nunca vê a chave nem a senha.
O guardião confere cada ordem uma segunda vez contra a sua política local e, depois que você assinou um, contra o mandato. Ele assina apenas uma lista fechada de ações de trading, e só responde aos pedidos que trazem o token que ele escreveu quando começou. lpa lock tira a chave da memória: daí em diante, nada pode ser assinado.
O mandato
O mandato são os limites do agente, assinados uma vez no celular: os mercados, a maior ordem, a alavancagem máxima, as ordens e o valor nocional por dia, o limite de perda diária, a taxa de serviço e quem a recebe, os usos permitidos (trading, cópias, o piloto) e o fim dele, trinta dias no máximo.
O Locker Vault decodifica o pedido por conta própria e mostra cada limite na sua própria linha antes de você assinar. O guardião lê o mandato de novo antes de cada abertura, nunca deixa que ele amplie a sua política local, e lembra do mandato mais alto assinado e de qualquer revogação, de modo que um arquivo antigo recolocado não abre nada.
Uma ordem, do começo ao fim
- A cotação. A ordem é precificada no livro real da Hyperliquid: entrada, valor nocional, margem, taxas e uma estimativa de liquidação.
- A política local. A maior ordem, a alavancagem, os mercados que você permite. Uma recusa nomeia o limite, com os números dele.
- O seu aval. Em um terminal, você confirma. Um script ou um assistente precisa da sua concordância, e por MCP de uma cotação que você viu, válida por dez minutos e uma vez só.
- O guardião. A política de novo, depois o mandato, depois a assinatura com a chave de agente.
- O diário. A ordem, a cotação dela e os limites que a julgaram ficam escritos no seu computador.
O piloto diário
O piloto decide uma vez por dia, às 00:30 UTC por padrão. Primeiro o código reúne e congela um dossiê: candles, funding, open interest, o calendário econômico da semana, o índice de medo e ganância e as manchetes do Fed, do BCE e da CoinDesk.
Uma primeira voz lê só os textos e dá o clima do dia. Depois o trader lê a carta, o dossiê, o clima e as próprias lições, e propõe long, short ou nada: um lado, um mercado e uma primeira entrada. Ele nunca decide o tamanho.
Aí o código julga a proposta: o mercado é permitido, os números são números, a entrada fica na zona dela, nenhum dado de alto impacto nas próximas doze horas, há espaço para uma posição, os custos estão contados. Um não, e nada abre. Um sim coloca a primeira etapa de uma escada que o próprio código dimensiona.
Se tudo fosse roubado
Um programa que roube o arquivo de chave selado e a sua senha consegue falar com a Hyperliquid sem o lpa. Mesmo assim não consegue sacar, e a chave continua expirando. Pode operar mal a conta, ou depositá-la no vault da Hyperliquid de outra pessoa.
É por isso que o limite de verdade é uma conta que guarda só o que você está disposto a perder. Revogue a chave com o seu celular por lpa agent revoke, e interrompa toda abertura na hora com lpa mandate revoke.