Kısa yanıt
Hayır: onaylanmış bir Hyperliquid ajan anahtarı hesabınızdan para çekemez ve USDC'nizi ya da jetonlarınızı hiçbir yere gönderemez, çünkü mekân bu eylemleri tutara göre değil, onun ne olduğuna göre reddeder. Emir verip iptal edebilir ve paranızla bir şey daha yapabildi: hesabı bir Hyperliquid kasasına yatırmak.
Aşağıdaki her şey ana ağda tek bir ölçümdür; 28 Eylül 2026'da, bir test hesabında gerçek ve onaylanmış bir ajan anahtarıyla. Bu sitenin ajan cüzdanı sayfası aynı kaydı taşır.
Nasıl ölçüldü
Yaklaşık 60 USDC tutan bir test hesabı, Locker Vault'un gerçekte yaptığı gibi taze bir ajan anahtarını bir saatliğine onayladı. Ajan anahtarı sonra para hareket ettiren her eylemi, her birini 1.000 USDC için, hesabın tuttuğundan çok daha büyük bir tutarla imzaladı; böylece hiçbir şey kıpırdayamazdı ve yalnızca her reddin nedeni önem taşıdı.
Sonra aynı istekleri hesabın kendisi imzaladı. Ajanın hesaptan farklı bir yanıt aldığı yerde, ajan olduğu için durdurulmuştu. İkisinin de aynı yanıtı aldığı yerde, eylem küçük bir tutarla, hesabın kendisinde kalan bir hedefe doğru yeniden denendi.
Hyperliquid ne yanıt verdi
| Ajan anahtarının imzaladığı eylem | Hyperliquid'in yanıtı |
|---|---|
| Bir emir vermek, sonra iptal etmek | kabul edildi |
Para çekmek (withdraw3) | reddedildi |
USDC ya da bir jeton göndermek (usdSend, spotSend, sendAsset) | reddedildi |
Spot ile perpler arasında taşımak (usdClassTransfer) | reddedildi |
İkinci bir ajanı onaylamak (approveAgent) | reddedildi |
Bir builder ücretini onaylamak (approveBuilderFee) | reddedildi |
Hesabı bir kasaya yatırmak (vaultTransfer) | kabul edildi |
Her ret aynı biçimde okundu: Must deposit before performing actions, ajanın kendi adresini anarak. Hyperliquid eylemi, onu onaylayan hesaba değil, hiçbir şey tutmayan ajan adresine uygulamıştı. Aynı isteklerin hesabın kendisiyle imzalanmış hali bakiye hatalarıyla karşılaştı ki bu başka bir yanıttır.
Reddedilen approveAgent sonrasında hesabın listesinde ikinci bir ajan belirmedi. Builder ücreti onayı da reddedildi ve bu belgelerle örtüşür: o eylem kullanıcının ana cüzdanıyla imzalanmalıdır, bir ajan cüzdanıyla değil.
İmzaladığı tek para hareketi
vaultTransfer imzalayana uygulanmaz: bu bir L1 eylemidir ve Hyperliquid onu, anahtarı onaylamış olan hesaba iliştirdi. 1.000 USDC istendiğinde ajan, hesabın aldığı yetersiz bakiye yanıtının aynısını aldı; bu yüzden test, Hyperliquid'in kendi kasası olan ve hesabın kendisinde kalan bir hedef olan HLP'ye doğru 5 USDC için yinelendi. Geçti: hesabın spot bakiyesi 60,78'den 55,78 USDC'ye düştü ve kasa özkaynağı 5,0 okundu.
Çalınmış bir ajan anahtarı paranızı dışarı çıkaramaz, ama onu başkasının işlettiği bir kasaya taşıyabilir; o kasanın işletmecisi de kendi kendine karşı işlem yaparak parayı kaybedebilir. Yani an agent key can only trade cümlesi yanlıştır. Bunu söyleyen kendi sayfalarımızı düzelttik ve gerçekten tutan tek sınırın, yalnızca kaybetmeye hazır olduğunuz kadarı tutan bir hesap olmasının nedeni budur.
Muhafızın eklediği
lpa o eylemi asla imzalamaz. Muhafızı kapalı bir işlem eylemleri listesini imzalar: emir verme, değiştirme ve iptal, bir piyasanın kaldıracını ve marjını ayarlama ve referans kodunu ayarlama. vaultTransfer listede değildir, yani sizden, bir betikten ya da bir AI asistanından gelen hiçbir komut onu üretmez.
Yatırmalar, çekmeler ve dexler arasında marj taşıma cüzdanınızla imzalanır: çevrimdışı telefondaki Locker Vault'ta bir QR töreni olarak, ya da eklentinizde veya mobil cüzdanınızda onayladığınız bir istek olarak. Muhafız ayrıca her açılışı bu bilgisayarın sınırlarına ve cüzdanınızın imzaladığı yetki belgesine karşı denetler ve yalnızca başlarken yazdığı jetonu taşıyan isteklere yanıt verir.
Bu, anahtara değil lpa komutuna konan bir sınırdır. Mühürlü anahtar dosyasını ve parolanızı elinde tutan bir hırsızın lpa komutuna ihtiyacı yoktur ve bilgisayarınızdaki hiçbir dosya onu durdurmaz.
Gerçekten tutan sınır
Bilgisayarda ne olursa olsun üç şey tutar: mekân o anahtara her para çekmeyi ve her gönderimi reddeder, onay kendiliğinden biter ve yalnızca ajan için kullanılan bir hesap yalnızca içine koyduğunuz kadarını tutar. Sonuncusu, yazılıma bağlı olmayan tek sınırdır.
Bitirmek için: lpa mandate revoke her açılışı anında durdurur ve cüzdan istemez; lpa agent revoke anahtarı mekânda emekliye ayırır, cüzdanınızla; lpa panic her pilotu ve kopyalamayı durdurur ve anahtarı bellekten çıkarır. Üçünden hiçbiri bir pozisyonu kapatmaz.