Ba nơi
Công việc được chia cho ba nơi, và chỉ có mã QR đi qua giữa hai nơi đầu. Điện thoại của bạn chạy Locker Vault, ngoại tuyến: nó giữ khóa của tài khoản và ký bằng QR. Máy tính của bạn chạy lpa và trình canh giữ của nó, nơi giữ một khóa tác nhân. Hyperliquid giữ tài khoản của bạn cùng các vị thế.
Việc đọc thị trường, báo giá, vị thế và số dư là công khai và không cần chữ ký nào. Mọi thứ khác được ký ở một trong hai nơi đầu, không bao giờ trên máy chủ của chúng tôi: chúng tôi không có máy chủ nào.
Hai khóa
Khóa của tài khoản sống trong Locker Vault, trên một điện thoại hay máy tính bảng ngoại tuyến, không bao giờ trên máy tính. Nó làm được mọi việc: rút, gửi, chấp thuận một tác nhân, ký một bản ủy quyền.
Khóa tác nhân được tạo trên máy tính của bạn bởi lpa init, niêm kín trên đĩa dưới một mật khẩu do bạn chọn, và được Locker Vault chấp thuận một lần. Hyperliquid cho nó đặt, sửa và hủy lệnh cùng với đặt đòn bẩy, và từ chối nó mọi lần rút cũng như mọi lần gửi. Nó tự hết hạn, nhiều nhất sau 180 ngày.
Một khóa tác nhân ký được gì và không ký được gì đã được thử trên mainnet Hyperliquid ngày 28 tháng 9 năm 2026, từng hành động một. Phép đo đầy đủ nằm ở trang ví tác nhân.
Trình canh giữ
lpa unlock khởi động trình canh giữ, một tiến trình nền giữ khóa tác nhân trong bộ nhớ. Ai xin một lệnh, dù là bạn, một script hay một trợ lý AI, cũng không bao giờ thấy khóa hay mật khẩu.
Trình canh giữ kiểm lại mỗi lệnh một lần nữa theo chính sách cục bộ của bạn và, ngay khi bạn đã ký một bản ủy quyền, theo bản ủy quyền đó. Nó chỉ ký một danh sách hành động giao dịch đã đóng, và chỉ trả lời những yêu cầu mang theo token mà nó tự ghi khi khởi động. lpa lock đưa khóa ra khỏi bộ nhớ: từ lúc đó không gì có thể được ký.
Bản ủy quyền
Bản ủy quyền là các giới hạn của tác nhân, ký một lần trên điện thoại: các thị trường, lệnh lớn nhất, đòn bẩy cao nhất, số lệnh và giá trị danh nghĩa mỗi ngày, mức lỗ dừng mỗi ngày, phí dịch vụ cùng bên nhận, những việc được phép (giao dịch, bản sao, pilot), và ngày hết hạn, nhiều nhất ba mươi ngày.
Locker Vault tự giải mã yêu cầu và trình bày từng giới hạn trên một dòng riêng trước khi bạn ký. Trình canh giữ đọc lại bản ủy quyền trước mỗi lần mở vị thế, không bao giờ để nó nới chính sách cục bộ của bạn, và nhớ bản ủy quyền cao nhất đã ký cùng mọi lần thu hồi, nên một tệp cũ đặt lại chỗ cũng không mở được gì.
Một lệnh, từ đầu tới cuối
- Báo giá. Lệnh được báo giá trên sổ lệnh đang chạy của Hyperliquid: điểm vào, giá trị danh nghĩa, ký quỹ, phí và một mức thanh lý ước tính.
- Chính sách cục bộ. Lệnh lớn nhất, đòn bẩy, những thị trường bạn cho phép. Một lần từ chối nêu rõ giới hạn nào, kèm con số.
- Cái gật đầu của bạn. Trong terminal, bạn xác nhận. Một script hay một trợ lý cần bạn đồng ý, và qua MCP còn cần một báo giá bạn đã xem, có hiệu lực mười phút và dùng một lần.
- Trình canh giữ. Chính sách một lần nữa, rồi bản ủy quyền, rồi chữ ký bằng khóa tác nhân.
- Sổ ghi. Lệnh, báo giá của nó và những giới hạn đã xét nó được ghi lại trên máy tính của bạn.
Pilot hằng ngày
Pilot quyết định mỗi ngày một lần, mặc định vào 00:30 UTC. Trước tiên mã dựng một hồ sơ rồi đóng băng nó: nến, funding, open interest, lịch kinh tế của tuần, chỉ số sợ hãi và hưng phấn, và các tiêu đề từ Fed, ECB và CoinDesk.
Giọng thứ nhất chỉ đọc các bài viết và đưa ra không khí của ngày. Rồi trader đọc bản quy tắc, hồ sơ, không khí đó và những bài học của chính nó, và đề xuất long, short hay không gì cả: một chiều, một thị trường và một điểm vào đầu tiên. Nó không bao giờ quyết định khối lượng.
Sau đó mã xét lời đề xuất: thị trường được phép, các con số đúng là số, điểm vào nằm trong vùng của nó, không có công bố tác động mạnh trong mười hai giờ, còn chỗ cho một vị thế, chi phí đã được tính. Một tiếng không, và không gì được mở. Một tiếng có sẽ đặt bậc đầu tiên của một cái thang mà mã tự định khối lượng.
Nếu mọi thứ bị lấy mất
Một chương trình lấy được tệp khóa niêm kín cùng mật khẩu của bạn có thể nói chuyện với Hyperliquid mà không cần lpa. Nó vẫn không rút được tiền, và khóa vẫn hết hạn. Nó có thể giao dịch tệ trên tài khoản, hoặc nạp tài khoản vào vault Hyperliquid của người khác.
Vì vậy giới hạn thật sự là một tài khoản chỉ chứa số tiền bạn sẵn sàng mất. Hãy thu hồi khóa bằng điện thoại qua lpa agent revoke, và chặn mọi lần mở vị thế ngay lập tức bằng lpa mandate revoke.