Có, qua API và một khóa tác nhân
Có: endpoint exchange của Hyperliquid nhận một hành động đã ký từ bất kỳ chương trình nào, nên một tác nhân AI biết ký và gửi một yêu cầu HTTP là giao dịch được ở đó. Nó không cần khóa của chính tài khoản, vì một tài khoản chủ có thể chấp thuận một ví API để ký thay cho tài khoản chủ hoặc cho bất kỳ tài khoản con nào của nó.
Không gì ở sàn phân biệt một lệnh do mô hình đặt với một lệnh do người đặt: cả hai đến https://api.hyperliquid.xyz/exchange dưới dạng cùng một hành động đã ký. Khác biệt hoàn toàn nằm ở phía dây của bạn: ai đã quyết định, và cái gì đã kiểm quyết định ấy trước khi nó được gửi.
Một tác nhân AI cần gì
Ba thứ, và không gì ngoài ba thứ đó.
- Dữ liệu. Endpoint info tại
https://api.hyperliquid.xyz/infotrả về giá giữa, sổ lệnh (l2Book), nến, lịch sử funding và trạng thái của một tài khoản. Websocket tạiwss://api.hyperliquid.xyz/wsđẩy chúng ra liên tục thay vì phải bị hỏi liên tục. - Một khóa nó được phép dùng. Một ví API, do tài khoản chấp thuận một lần bằng
approveAgent. Nó tồn tại để ký: muốn đọc một tài khoản thì bạn truyền địa chỉ thật của tài khoản đó, còn truyền địa chỉ của tác nhân sẽ cho kết quả trống, điều mà tài liệu gọi là một cái bẫy thường gặp. - Những hạn mức không phải của chính nó. Khối lượng, đòn bẩy, thị trường, số lệnh của ngày, do mã kiểm mà mô hình không viết lại được. Một mô hình được nhờ tử tế hãy tôn trọng một hạn mức thì không phải một hạn mức.
Hai thứ đầu thuộc Hyperliquid và được ghi rõ. Thứ ba không phải việc của ai ngoài bạn, và chính nó chặn cái giá của một quyết định sai.
Nó không bao giờ được giữ gì
Khóa của chính tài khoản. Khóa ấy rút được tiền, gửi được tiền, chấp thuận được một tác nhân khác, chấp thuận được một khoản phí và ký được một lần chuyển, còn một mô hình giữ nó có thể làm bất kỳ việc nào trong số đó do nhầm lẫn hoặc vì một thứ gì đó trong đầu vào của nó bảo thế.
Một khóa tác nhân đã được chấp thuận thì hẹp hơn, và giới hạn ấy được đo chứ không phải được đoán. Trên mainnet Hyperliquid ngày 28 tháng 9 năm 2026, một khóa tác nhân mới đã ký từng hành động liên quan tới tiền với số lượng lớn hơn nhiều so với số dư của tài khoản thử, nên không gì có thể dịch chuyển và chỉ lời từ chối mới đáng kể.
| Hành động do khóa tác nhân ký | Câu trả lời của Hyperliquid |
|---|---|
| Đặt, sửa và hủy lệnh, đặt đòn bẩy | chấp nhận |
withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer | từ chối |
approveAgent (chấp thuận một tác nhân thứ hai), approveBuilderFee | từ chối |
vaultTransfer (nạp tài khoản vào một vault của Hyperliquid) | chấp nhận |
Cùng lần đo ấy đã tìm ra một chuyển động tiền mà khóa tác nhân được phép: vaultTransfer được chấp nhận, và 5 USDC đã tới HLP chỉ bằng chữ ký của tác nhân. Vậy một khóa tác nhân bị lấy cắp có thể đẩy tài khoản vào một vault do người khác vận hành, và có thể làm mất tiền bằng cách giao dịch tệ với một kẻ đồng lõa. Giới hạn thật sự đứng vững là một tài khoản riêng, nạp đúng bằng số tiền bạn sẵn sàng mất.
Locker Protocol Agentic làm việc đó thế nào
Ba nơi, một quy tắc: khóa sở hữu tiền không bao giờ tới tay tác nhân. Khóa của tài khoản ở lại trong ví của bạn, trước hết là Locker Vault, một ứng dụng luôn offline và ký bằng mã QR, hoặc tiện ích mở rộng hay ví di động bạn đã chọn; nó ký phần chấp thuận tác nhân, các lần nạp, các lần rút và bản ủy quyền. Máy tính chỉ giữ khóa tác nhân, được niêm dưới một mật khẩu và tự hết hạn sau nhiều nhất 180 ngày, kỳ hạn dài nhất Hyperliquid cho phép.
Một tiến trình nền, trình canh giữ, giữ khóa ấy trong bộ nhớ, kiểm mỗi lệnh lần thứ hai theo chính sách cục bộ và theo bản ủy quyền bạn đã ký, rồi ký một danh sách đóng các hành động giao dịch. Tác nhân AI gọi lpa, trong shell hay qua máy chủ MCP, không bao giờ thấy mật khẩu hay khóa.
Điều nó không làm: nó không hứa lợi nhuận, và nó không chặn được một kẻ trộm nắm cả tệp khóa đã niêm lẫn mật khẩu của tệp đó. Một hạn mức bị một chương trình nới ra chỉ có hiệu lực khi bạn gõ lại mật khẩu ấy, và điều này là cố ý. Mặc định là mô phỏng, trên sổ lệnh thật của Hyperliquid với phí thật và funding thật.
Điều này không giải quyết được gì
Việc một mô hình đặt được lệnh chẳng nói gì về chuyện ý tưởng của nó có kiếm ra tiền hay không. Hợp đồng vĩnh cửu có đòn bẩy: một vị thế bị thanh lý ngay khi vốn tài khoản rơi xuống dưới ký quỹ duy trì, và toàn bộ số tiền nạp có thể mất. Mọi điều ở trên là về chuyện ai ký được gì, tức phần có thể đo được.