Ví tác nhân là gì
Trên Hyperliquid, một tài khoản có thể chấp thuận một khóa thứ hai, gọi là tác nhân hay ví API, để giao dịch thay mình. Tài khoản ký phần chấp thuận một lần; sau đó khóa tác nhân ký các lệnh cho tài khoản mà không nắm giữ tiền của nó.
Mỗi lần chấp thuận đều có ngày hết hạn: nhiều nhất 180 ngày, mức dài nhất Hyperliquid cho phép. Tài khoản có thể thu hồi bất cứ lúc nào.
Chúng tôi đã đo thế nào
Ngày 28 tháng 9 năm 2026, trên mainnet Hyperliquid, với một tài khoản thử chứa khoảng 60 USDC, tài khoản đã chấp thuận một khóa tác nhân mới trong một giờ, đúng như Locker Vault làm, và tác nhân đã ký mọi hành động làm dịch chuyển tiền, với 1.000 USDC.
Khi xin 1.000 USDC từ một tài khoản chỉ có 60, không gì có thể dịch chuyển: chỉ lý do của mỗi lần từ chối là quan trọng. Sau đó tài khoản ký đúng những yêu cầu đó. Ở đâu tác nhân nhận câu trả lời khác với tài khoản, ở đó nó bị chặn vì bản chất của nó, không phải vì số tiền.
Hyperliquid đã trả lời gì
| Hành động | Ký bằng khóa tác nhân |
|---|---|
| Đặt một lệnh, rồi hủy nó | chấp nhận |
Rút (withdraw3) | từ chối |
Gửi USDC hay một token (usdSend, spotSend, sendAsset) | từ chối |
Chuyển giữa spot và vĩnh cửu (usdClassTransfer) | từ chối |
| Chấp thuận một tác nhân khác, hoặc một phí builder | từ chối |
Nạp tài khoản vào một vault Hyperliquid (vaultTransfer) | chấp nhận |
Các lần từ chối đều đọc giống nhau: Hyperliquid áp hành động đó lên chính địa chỉ của tác nhân, nơi không có gì. Sau đó lần nạp vào vault được thử với 5 USDC, hướng tới HLP, vault của chính Hyperliquid, một đích vẫn thuộc về tài khoản: nó đi qua.
Lần dịch chuyển tiền duy nhất mà nó ký được
Một lần nạp vào vault đưa tiền ra khỏi phần ký quỹ còn trống của tài khoản, vào một vault do người khác điều hành. Kẻ trộm nắm được khóa tác nhân có thể nạp tài khoản của bạn vào vault của chính hắn, rồi làm mất nó bằng cách giao dịch với chính mình.
lpa không bao giờ ký hành động này: trình canh giữ của nó chỉ ký một danh sách hành động giao dịch đã đóng. Nhưng kẻ trộm đã có tệp khóa và mật khẩu của bạn thì không cần lpa.
lpa thêm những gì
- Khóa tác nhân được niêm kín trên đĩa dưới mật khẩu của bạn, và chỉ được trình canh giữ giữ trong bộ nhớ trong lúc bạn mở khóa.
- Trình canh giữ ký lệnh, lệnh hủy, các thiết lập đòn bẩy và ký quỹ, và không gì khác.
- Mỗi lần mở vị thế đều bị kiểm theo chính sách cục bộ của bạn và theo bản ủy quyền đã ký trên điện thoại.
- Khóa tự hết hạn, kèm cảnh báo trước 30, 14, 7, 3 và 1 ngày.
Giới hạn còn trụ được
Không tệp nào trên máy tính của bạn chặn được kẻ trộm đã có cả khóa lẫn mật khẩu. Điều còn trụ được khi đó: khóa không rút được tiền, khóa sẽ hết hạn, và một tài khoản chỉ dành cho tác nhân thì chỉ chứa số tiền bạn sẵn sàng mạo hiểm.
Để kết thúc, lpa agent revoke rút khóa ngay lập tức, bằng điện thoại của bạn. lpa mandate revoke không cần điện thoại và chặn mọi lần mở vị thế của lpa cho tới khi một bản ủy quyền mới được ký.