Да, через API и ключ агента
Да: эндпоинт exchange у Hyperliquid принимает подписанное действие от любой программы, так что ИИ-агент, который умеет подписывать и отправлять HTTP-запрос, может там торговать. Собственный ключ счёта ему не нужен, потому что главный счёт может одобрить API-кошелёк, чтобы тот подписывал за главный счёт или за любой из его субсчётов.
Ничто на площадке не отличает ордер, выставленный моделью, от ордера, выставленного человеком: оба приходят на https://api.hyperliquid.xyz/exchange как одно и то же подписанное действие. Разница целиком на вашей стороне провода: кто решил и что проверило решение до отправки.
Что нужно ИИ-агенту
Три вещи, и ничего сверх них.
- Данные. Эндпоинт info на
https://api.hyperliquid.xyz/infoотвечает средними ценами, стаканом (l2Book), свечами, историей фандинга и состоянием счёта. Вебсокет наwss://api.hyperliquid.xyz/wsтранслирует их вместо того, чтобы его опрашивали. - Ключ, которым ему можно пользоваться. API-кошелёк, один раз одобренный счётом через
approveAgent. Он существует, чтобы подписывать: чтобы прочитать счёт, вы передаёте настоящий адрес этого счёта, а адрес агента даёт пустой результат, и документация называет это частой ошибкой. - Границы, которые не его собственные. Размер, плечо, рынки, ордера за день, проверяемые кодом, который модель не может переписать. Модель, которую вежливо попросили соблюдать границу, это не граница.
Первые две принадлежат Hyperliquid и описаны. Третья ничья работа, кроме вашей, и именно она ограничивает цену неверного решения.
Чего у него быть не должно
Собственного ключа счёта. Он может выводить, отправлять, одобрять другого агента, одобрять комиссию и подписывать перевод, и модель, которая его держит, способна сделать любое из этого по случайности или потому, что так сказало что-то в её входных данных.
Одобренный ключ агента уже узкий, и эту границу измерили, а не предположили. В мейннете Hyperliquid 28 сентября 2026 года свежий ключ агента подписал каждое действие с деньгами на суммы намного больше остатка тестового счёта, так что ничто не могло сдвинуться и значение имел только отказ.
| Действие, подписанное ключом агента | Ответ Hyperliquid |
|---|---|
| Выставить, изменить и отменить ордера, задать плечо | принято |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | отклонено |
approveAgent (одобрение второго агента), approveBuilderFee | отклонено |
vaultTransfer (внесение счёта в хранилище Hyperliquid) | принято |
То же измерение нашло одно движение денег, которое ключу агента разрешено: vaultTransfer приняли, и 5 USDC ушли в HLP по одной подписи агента. Значит, украденный ключ агента может затолкать счёт в хранилище, которым управляет кто-то другой, и может потерять деньги, плохо торгуя против соучастника. Граница, которая держится: отдельный счёт, пополненный тем, что вы готовы потерять.
Как это делает Locker Protocol Agentic
Три места, одно правило: ключ, которому принадлежат деньги, никогда не попадает к агенту. Ключ счёта остаётся в вашем кошельке: прежде всего в Locker Vault, приложении, которое остаётся офлайн и подписывает по QR-коду, или в выбранном вами расширении либо мобильном кошельке; он подписывает одобрение агента, взносы, выводы и мандат. На компьютере лежит только ключ агента, запечатанный под паролем и истекающий сам не позже чем через 180 дней, самый долгий срок, который допускает Hyperliquid.
Фоновый процесс, хранитель, держит этот ключ в памяти, второй раз проверяет каждый ордер по локальной политике и по подписанному вами мандату и подписывает закрытый список торговых действий. ИИ-агент, который вызывает lpa в оболочке или через сервер MCP, никогда не видит ни пароля, ни ключа.
Чего он не делает: он не обещает прибыли и не может остановить вора, у которого есть и запечатанный файл ключа, и его пароль. Граница, расширенная программой, вступает в силу только когда вы снова наберёте этот пароль, и так задумано. По умолчанию симуляция, на настоящем стакане Hyperliquid с настоящими комиссиями и фандингом.
Чего это не решает
То, что модель умеет выставить ордер, ничего не говорит о том, зарабатывают ли её идеи. Бессрочные фьючерсы идут с плечом: позицию ликвидируют, как только капитал счёта падает ниже поддерживающей маржи, и весь взнос может пропасть. Всё выше о том, кто что может подписать, то есть о части, которую можно измерить.