Evet, API ve bir ajan anahtarı üzerinden
Evet: Hyperliquid'in exchange uç noktası herhangi bir programdan gelen imzalı eylemi kabul eder, dolayısıyla imzalayabilen ve bir HTTP isteği gönderebilen bir AI ajanı orada işlem yapabilir. Hesabın kendi anahtarına ihtiyacı yoktur, çünkü bir ana hesap, bir API cüzdanını kendi adına ya da alt hesaplarından herhangi biri adına imzalamak üzere onaylayabilir.
Mekânda hiçbir şey, bir modelin verdiği emri bir kişinin verdiği emirden ayırmaz: ikisi de https://api.hyperliquid.xyz/exchange adresine aynı imzalı eylem olarak ulaşır. Fark bütünüyle telin sizin tarafınızdadır: kim karar verdi ve gönderilmeden önce kararı ne denetledi.
Bir AI ajanının neye ihtiyacı var
Üç şey, ötesinde hiçbir şey.
- Veri.
https://api.hyperliquid.xyz/infoadresindeki info uç noktası orta fiyatları, emir defterini (l2Book), mumları, fonlama geçmişini ve bir hesabın durumunu yanıtlar.wss://api.hyperliquid.xyz/wsadresindeki websocket bunları sorulmayı beklemeden akıtır. - Kullanabileceği bir anahtar. Hesabın
approveAgentile bir kez onayladığı bir API cüzdanı. Var oluş nedeni imzalamaktır: bir hesabı okumak için o hesabın gerçek adresini verirsiniz, ajanınkini vermek boş sonuç getirir ve belgeler bunu yaygın bir tuzak diye anar. - Kendisine ait olmayan sınırlar. Büyüklük, kaldıraç, piyasalar, günün emirleri; hepsi modelin yeniden yazamayacağı bir kodla denetlenir. Bir sınıra uyması kibarca rica edilen bir model, bir sınır değildir.
İlk ikisi Hyperliquid'indir ve belgelenmiştir. Üçüncüsü sizden başkasının işi değildir ve yanlış bir kararın bedelini bağlayan odur.
Neyi asla tutmamalı
Hesabın kendi anahtarını. O anahtar para çekebilir, gönderebilir, başka bir ajanı onaylayabilir, bir ücreti onaylayabilir ve bir transfer imzalayabilir; onu tutan bir model bunların herhangi birini kazayla ya da girdisindeki bir şey öyle dediği için yapabilir.
Onaylanmış bir ajan anahtarı daha dardır ve bu sınır varsayılmadı, ölçüldü. 28 Eylül 2026'da Hyperliquid ana ağında taze bir ajan anahtarı, para hareketi içeren her eylemi test hesabının tuttuğundan çok daha büyük tutarlar için imzaladı; böylece hiçbir şey kıpırdayamazdı ve yalnızca ret önem taşıdı.
| Ajan anahtarının imzaladığı eylem | Hyperliquid'in yanıtı |
|---|---|
| Emir verme, değiştirme ve iptal, kaldıraç ayarlama | kabul edildi |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | reddedildi |
approveAgent (ikinci bir ajanı onaylamak), approveBuilderFee | reddedildi |
vaultTransfer (hesabı bir Hyperliquid kasasına yatırmak) | kabul edildi |
Aynı ölçüm, ajan anahtarına izin verilen tek para hareketini buldu: vaultTransfer kabul edildi ve yalnızca ajanın imzasıyla 5 USDC HLP'ye ulaştı. Yani çalınmış bir ajan anahtarı hesabı başkasının işlettiği bir kasaya itebilir ve bir suç ortağına karşı kötü işlem yaparak parayı kaybedebilir. Gerçekten tutan sınır, kaybetmeye hazır olduğunuz kadarla beslenmiş ayrı bir hesaptır.
Locker Protocol Agentic bunu nasıl yapıyor
Üç yer, tek kural: parayı elinde tutan anahtar ajana asla ulaşmaz. Hesabın anahtarı cüzdanınızda durur: önce Locker Vault, çevrimdışı kalan ve QR koduyla imzalayan bir uygulama, ya da seçtiğiniz eklenti veya mobil cüzdan; ajanın onayını, yatırmaları, çekmeleri ve yetki belgesini o imzalar. Bilgisayarda yalnızca ajan anahtarı bulunur; bir parolanın altında mühürlü ve Hyperliquid'in izin verdiği en uzun süre olan en çok 180 günün sonunda kendiliğinden biter.
Arka planda çalışan bir süreç, muhafız, o anahtarı bellekte tutar, her emri yerel politikaya karşı ikinci kez ve imzaladığınız yetki belgesine karşı denetler, sonra kapalı bir işlem eylemleri listesini imzalar. lpa komutunu bir kabukta ya da MCP sunucusu üzerinden çağıran AI ajanı ne parolayı ne de anahtarı görür.
Yapmadığı şey: kâr vaat etmez ve hem mühürlü anahtar dosyasını hem parolasını elinde tutan bir hırsızı durduramaz. Bir programın genişlettiği sınır, ancak o parolayı yeniden yazdığınızda yürürlüğe girer, bu da bilerek böyledir. Varsayılan simülasyondur, Hyperliquid'in gerçek defterinde gerçek ücretler ve gerçek fonlamayla.
Bunun çözmediği şey
Bir modelin emir verebilmesi, fikirlerinin para kazanıp kazanmadığı hakkında hiçbir şey söylemez. Perpetual vadeli işlemler kaldıraçlıdır: hesabın özkaynağı sürdürme marjının altına düştüğü anda pozisyon likide edilir ve yatırılan paranın tamamı gidebilir. Yukarıdaki her şey kimin neyi imzalayabildiğiyle ilgilidir, yani ölçülebilen kısımla.