Có, qua API công khai
Có: Hyperliquid công bố toàn bộ giao diện giao dịch của mình dưới dạng một API HTTP công khai, chính là cái mà giao diện web dùng. Đọc thì không cần khóa, ghi thì cần một hành động đã ký, và một tài khoản có thể chấp thuận một ví API để ký thay cho khóa của chính nó.
| Nó dùng để làm gì | Ở đâu |
|---|---|
| Đọc: giá giữa, sổ lệnh L2, nến, lịch sử funding, trạng thái một tài khoản. Không khóa, không chữ ký. | POST https://api.hyperliquid.xyz/info |
Ghi: order, cancel, modify, updateLeverage, approveAgent, withdraw3 và phần còn lại, mỗi cái đều được ký. | POST https://api.hyperliquid.xyz/exchange |
Dòng trực tiếp (allMids, l2Book, trades, candle, userFills), và một lựa chọn thay cho việc gửi qua HTTP. | wss://api.hyperliquid.xyz/ws |
| Cùng ba đường đó trên sàn thử. | api.hyperliquid-testnet.xyz |
Có ba địa chỉ quan trọng, ở dưới đây, và mọi con số trên trang này là của tài liệu ngày 5 tháng 10 năm 2026.
Các SDK tài liệu liệt kê
Bạn không phải tự tay ráp các hành động đã ký. Tài liệu nêu tên một SDK Python chính thức, hyperliquid-dex/hyperliquid-python-sdk, một SDK Rust của cộng đồng, hai SDK TypeScript của cộng đồng (nktkas/hyperliquid và nomeida/hyperliquid), và CCXT.
Phần ký là phần đáng mượn hơn là viết lại. Một hành động được tuần tự hóa và ký theo một hình dạng chính xác, và một hình dạng sai dù chỉ một trường cũng bị từ chối: lệnh không bao giờ tới sổ lệnh.
Ví API và nonce
Một tài khoản chủ có thể chấp thuận các ví API ký thay cho tài khoản chủ hoặc cho bất kỳ tài khoản con nào của nó. Chúng chỉ ký: muốn truy vấn dữ liệu của một tài khoản thì bạn phải truyền địa chỉ thật của tài khoản đó, còn dùng ví tác nhân sẽ cho kết quả trống.
Nonce khắt khe hơn vẻ ngoài của nó. Hyperliquid lưu 100 nonce lớn nhất cho mỗi địa chỉ, và một hành động mới cần một nonce lớn hơn cái nhỏ nhất trong tập đó, chưa từng dùng, và nằm trong cửa sổ (T trừ 2 ngày, T cộng 1 ngày), với T là dấu thời gian unix tính bằng mili giây của khối.
Một ví API bị cắt khi một ví không tên mới được đăng ký, khi một ví có tên mới lấy một tên đã tồn tại, khi nó hết hạn, hoặc khi tài khoản đã đăng ký nó không còn tiền. Tài liệu cảnh báo rằng trạng thái nonce của một tác nhân bị gỡ đăng ký có thể bị cắt theo, nên những hành động đã ký trước đó có thể bị phát lại: hãy tạo một ví tác nhân mới thay vì làm sống lại một ví cũ.
Các hạn mức, như tài liệu ghi
- Theo IP. Các yêu cầu REST chia chung một hạn mức trọng số gộp 1200 mỗi phút. Một hành động exchange nặng
1 + floor(batch_length / 40), nên một lô gần như miễn phí; phần lớn yêu cầu info nặng 20, một nhúm nặng 2, vàuserRolenặng 60. - Theo địa chỉ. 1 yêu cầu cho mỗi 1 USDC đã giao dịch cộng dồn, sau một khoản đệm ban đầu 10.000 yêu cầu, rồi một yêu cầu mỗi 10 giây. Việc hủy lệnh được cho phần rộng hơn.
- Websocket. Nhiều nhất 10 kết nối, 30 kết nối mới mỗi phút, 1000 lượt đăng ký, 2000 tin nhắn gửi đi mỗi phút và 100 tin nhắn post đang bay cùng lúc.
- Lệnh đang mở. Hạn mức mặc định 1000, cộng thêm một lệnh cho mỗi 5M USDC khối lượng, chặn ở tổng cộng 5000.
Hạn mức theo địa chỉ làm một chương trình mới bất ngờ: phần được phép của nó phải kiếm bằng việc giao dịch, còn một vòng lặp cứ mù quáng thử lại thì tiêu nó vào chỗ không đâu.
Một script, một bot, một trợ lý
| Nó là gì | Cái gì quyết định | Nó cần gì ở bạn |
|---|---|---|
| Một script | Bạn đã quyết, lúc bạn viết nó. Nó chạy một chuỗi và không chọn gì cả. | Đọc nó trước khi chạy. Hạn mức của nó là những dòng bạn đã gõ. |
| Một bot | Một quy tắc bạn viết, bất cứ khi nào điều kiện của nó được thỏa, không ai nhìn. | Hạn mức nằm ngoài quy tắc, và một cách dừng nó bằng một câu lệnh. |
| Một trợ lý (một tác nhân AI) | Một mô hình đề xuất; mã kiểm đề xuất đó đối chiếu với các con số. | Những giới hạn nó không nới được, và một khóa không rút được tiền. |
API không biết được ai trong ba cái đang gọi, và áp cùng một bộ quy tắc cho cả ba. Chúng khác nhau ở chỗ quyết định được đưa ra ở đâu và chuyện gì xảy ra khi nó sai: một script sai thì sai một lần, một bot thì sai cả đêm.
Locker Protocol Agentic thuộc loại thứ ba: lpa cho một người hoặc một tác nhân AI, một máy chủ MCP với cùng những câu lệnh ấy dưới dạng công cụ, một chính sách cục bộ được kiểm hai lần trước mọi lệnh, và một bản ủy quyền do chính ví của bạn ký. Nó không hứa kết quả nào.