Was 'non-custodial' mit Agent-Freigaben tatsächlich bedeutet

Ein Wort, das weniger leistet, als die Leute denken

'Non-custodial' ist eher ein Vertrauenssignal als eine technische Aussage geworden, was bedauerlich ist, denn die technische Aussage ist wirklich nützlich und das Vertrauenssignal ist es nicht. Als Marketing gelesen, suggeriert es Sicherheit im Allgemeinen. Präzise gelesen macht es eine spezifische Behauptung: Kein Dritter hält jemals deine Gelder, also kann kein Dritter sie abheben, einfrieren, verleihen oder bei einer Insolvenz verlieren.

Diese Behauptung ist es wert, gehabt zu werden. Sie eliminiert eine ganze Kategorie von Ausfällen — die Kategorie, die zentralisierte Plattformen zu Fall brachte, deren Nutzerguthaben sich als Verbindlichkeiten in fremder Bilanz statt als eigene Vermögenswerte im eigenen Konto herausstellten. Sie ist auch strikt begrenzt. Non-custodial sagt nichts darüber aus, ob eine Strategie solide ist, ob Positionen liquidiert werden können, ob Ausführung dem Leader entsprechen wird oder ob du Geld verlieren kannst. Du kannst in einem vollständig non-custodial System dein gesamtes Guthaben verlieren. Custody und Risiko sind unterschiedliche Achsen, und sie zu vermischen ist der häufigste Fehler in diesem Bereich.

Die Frage, die bei jedem Copy-Trading-Produkt lohnt, ist also nicht, ob es sich non-custodial nennt. Sie lautet: Wozu genau ist dieses System mit meinem Konto berechtigt, und wie entziehe ich diese Berechtigung.

Custody versus trade-only Berechtigung

Custody bedeutet, dass jemand anderes die Schlüssel kontrolliert, die deine Gelder bewegen können. Du zahlst auf eine Adresse ein, die ihm gehört, dein Guthaben wird zu einem Eintrag in seinem Ledger, und jede Aktion, die du unternimmst, ist eine Anfrage, die er nach eigenem Ermessen erfüllt. Auszahlung ist eine Erlaubnis, die er gewährt. Wird er kompromittiert, ist er insolvent, oder entscheidet er sich schlicht, Auszahlungen zu stoppen, ist dein Rückgriff rechtlicher, nicht technischer Natur.

Trade-only Berechtigung ist eine andere Struktur. Die Gelder verbleiben in einem Konto, dessen Eigentümerschlüssel du hältst. Was du delegierst, ist nicht Kontrolle über die Vermögenswerte, sondern die Befugnis, eine spezifische Klasse von Aktionen damit auszuführen — in diesem Fall Handel. Die delegierte Partei kann verändern, welchem Risiko dein Kapital ausgesetzt ist. Sie kann nicht verändern, wo dein Kapital liegt.

Diese Unterscheidung hat eine konkrete Konsequenz im Ausfallfall. Wird ein System mit trade-only Berechtigung kompromittiert, erbt der Angreifer die Fähigkeit, dein Konto schlecht zu handeln. Das ist ein reales Verlustrisiko und sollte nicht kleingeredet werden — ein feindlicher Akteur mit Trading-Berechtigung kann riskante Positionen eröffnen und Gelder über den Markt verlieren. Was er nicht kann, ist dein Guthaben an eine Adresse zu senden, die er kontrolliert. Der schlimmste Fall ist durch Marktergebnisse begrenzt, nicht durch Diebstahl, und hängt von niemandes Solvenz außer deiner eigenen ab.

Was eine Hyperliquid-Agent-Freigabe tatsächlich gewährt

Hyperliquid implementiert diese Delegation nativ über sein Agent-System, manchmal API-Wallets genannt. Du signierst mit deinem eigenen Wallet eine einmalige Freigabe, die eine benannte Agent-Adresse dazu autorisiert, signierte Aktionen im Namen deines Kontos einzureichen. Die Freigabe ist eine Aktion auf Hyperliquid selbst, signiert vom Kontoinhaber, und identifiziert exakt, welcher Adresse welche Befugnis gewährt wird.

Nach der Freigabe kann der Agent die Trading-Aktionen signieren, die Hyperliquid Agents zugänglich macht: Orders platzieren, stornieren, ändern, Positionen öffnen und schließen sowie Hebel oder Margin-Einstellungen der von ihm verwalteten Positionen anpassen. In unserem Fall ist diese Befugnis das, was gespiegelte Trades in jedem isolierten Sub-Account ausführbar macht, ohne dass du jede einzelne Order signierst — die einzige Art, wie ein Copy-Trading-System überhaupt funktionieren kann, da Leader kontinuierlich handeln und manuelle Freigabe pro Order garantieren würde, dass die Exponierung nie übereinstimmt.

Zwei Eigenschaften der Freigabe verdienen Präzision. Sie ist adressgebunden: Die Befugnis gehört der spezifischen Agent-Adresse, die du genehmigt hast, keine andere Adresse erbt sie. Und sie ist von Eigentümerschaft getrennt: Der Agent-Schlüssel ist nicht dein Kontoschlüssel, kann ihn nicht ableiten und hält keinen Anspruch auf das Konto über die Aktionsmenge hinaus, die Hyperliquid Agents erlaubt. Die Genehmigung eines Agents übergibt nicht dein Wallet — sie registriert einen zweiten, bewusst schwächeren Signierer.

Es gibt daneben eine separate Freigabe, auf die die meisten Nutzer zusätzlich stoßen: die Builder Fee. Sie autorisiert eine Fee von 0,1 % auf gespiegeltes Notional und ist eine eigenständige Berechtigung mit eigenem Cap, keine Komponente der Trading-Befugnis. Zwei Freigaben, zwei Zwecke, beide explizit von dir signiert.

Was der Agent nicht kann

Das Sicherheitsargument beruht auf den Ausschlüssen, sie verdienen es also, klar benannt statt nur angedeutet zu werden.

Was innerhalb der Befugnis des Agents verbleibt, ist genau das, was ein Copy-Trading-System braucht, und nichts darüber hinaus: die Fähigkeit, Trades zu platzieren und zu schließen. Das ist keine kleine Berechtigung — Verluste über den Markt sind durchaus möglich —, aber es ist die minimal nötige Berechtigung für die Funktion, und das ist der richtige Maßstab, an dem man ein System messen sollte.

• Er kann nicht auszahlen. Auszahlungen von Hyperliquid an eine externe Chain-Adresse erfordern die Signatur des Kontoinhabers. Agent-Befugnis erstreckt sich nicht auf Auszahlungsaktionen, kein Agent — unserer oder ein kompromittierter — kann also Gelder vom Konto abziehen.
• Er kann keine Gelder an eine andere Adresse transferieren. Dein Guthaben an einen Dritten zu senden ist nicht Teil der Agent-Aktionsmenge. Kapital kann als Teil der Allokation zwischen deinem eigenen Konto und deinen eigenen Sub-Accounts bewegt werden, aber es kann die von dir kontrollierte Eigentumsgrenze nicht verlassen.
• Er kann die Eigentümerschaft nicht ändern oder das Konto übernehmen. Der Kontoschlüssel bleibt bei dir. Ein Agent kann ihn nicht rotieren, ersetzen oder dich aussperren.
• Er kann keine weiteren Agents genehmigen. Delegation potenziert sich nicht. Nur der Kontoinhaber kann einen Agent genehmigen, ein Agent kann also seine eigenen Berechtigungen nicht erweitern oder einen zweiten Signierer erschaffen.
• Er kann dich nicht am Handeln hindern. Dein eigener Schlüssel behält die ganze Zeit volle Befugnis. Du kannst das Konto selbst handeln, gespiegelte Positionen manuell schließen oder auszahlen, jederzeit, ohne uns zu fragen und ohne auf uns zu warten.

Warum Widerrufbarkeit zählt

Eine Berechtigung, die du nicht einseitig entziehen kannst, ist eigentlich keine Berechtigung; sie ist ein Transfer. Widerrufbarkeit ist das, was die Delegation umkehrbar hält, und es ist die Eigenschaft, die dieses Modell in der Praxis am stärksten von Custody unterscheidet, nicht nur im Prinzip.

Weil die Freigabe eine On-Chain-Aktion auf deinem eigenen Konto ist, ist es auch ihre Entfernung. Du widerrufst Agent-Befugnis mit deinem eigenen Schlüssel. Du brauchst dazu nicht unsere Mitwirkung, unsere Verfügbarkeit oder unsere Zustimmung — und entscheidend: Du musst kein Kapital bewegen, um auszusteigen. Unter Custody bedeutet Verlassen, eine Auszahlung zu beantragen und darauf zu warten, dass jemand anderes sie bearbeitet — genau der Schritt, der scheitert, wenn eine Plattform in Schwierigkeiten steckt. Hier stoppt Widerruf zukünftige Trading-Befugnis sofort, während dein Guthaben genau dort bleibt, wo es schon war.

Zwei Dinge, die ehrlich benannt werden sollten. Widerruf schließt keine Positionen: Offene gespiegelte Positionen bleiben mit ihrer eigenen Margin und ihren Liquidationspreisen offen, bis du oder das System sie schließt — willst du also flach sein, widerrufe und schließe dann, oder schließe und widerrufe dann. Und Widerruf ist nicht rückwirkend. Er beendet Befugnis für die Zukunft; er macht bereits ausgeführte Trades nicht rückgängig. Widerrufbarkeit begrenzt die Dauer der Exponierung gegenüber einem delegierten Signierer, nicht die Konsequenzen dessen, was dieser Signierer bereits getan hat.

Wie das im Vergleich zu Alternativen abschneidet

Exchange-API-Keys sind die nächstliegende Analogie, und der Vergleich ist aufschlussreich. Ein trade-only API-Key mit deaktivierten Auszahlungen erreicht eine ähnliche Gewaltenteilung und ist ein vernünftiges Modell. Die Unterschiede liegen in Durchsetzung und Überprüfbarkeit: Der Berechtigungsumfang des API-Keys ist eine Einstellung im System einer zentralisierten Börse, angewendet auf Gelder, die diese Börse bereits verwahrt, und du überprüfst ihn, indem du ihrer Oberfläche vertraust. Eine Hyperliquid-Agent-Freigabe ist eine On-Chain-Aktion gegen ein Konto, das du besitzt, mit einer Aktionsmenge, die vom Protokoll durchgesetzt wird, nicht von einer Berechtigungstabelle. Wird der Betreiber eines API-Key-Systems kompromittiert, ist dein Key exponiert, aber deine Gelder liegen auch bereits bei einem Verwahrer; hier gibt es überhaupt keinen Verwahrer im Pfad.

Custodial-Copy-Trading-Plattformen sind eine schlicht andere Risikokategorie. Du zahlst ein, sie verwahren, sie handeln, und du hältst einen Anspruch. Das fügt Kontrahentenrisiko, Insolvenzrisiko und Auszahlungsstopp-Risiko zu jedem Marktrisiko hinzu, das du ohnehin trägst, und keines dieser zusätzlichen Risiken wird durch irgendetwas kompensiert. Sie existieren rein als Konsequenz der Architektur.

Gepoolte und fondsartige Strukturen gehen weiter: Dein Kapital wird mit dem anderer Nutzer in einem gemeinsamen Konto oder Vehikel vermischt. Über die Kontrahentenexponierung hinaus entfernt das die Unabhängigkeit deiner Position — dein Einstiegspreis, dein Liquidationsrisiko und dein realisiertes Ergebnis sind mit den Flows anderer Teilnehmer verwoben und, in einem genetteten Konto, mit deren Gegenpositionen. Unser Modell ist die entgegengesetzte Struktur nach Design: Kapital liegt in deinem eigenen Konto, gespiegelt in deine eigenen isolierten Sub-Accounts, einer pro Leader, jeweils mit separater Margin und separatem Liquidationspreis. Deine Positionen gehören dir, sind individuell zurechenbar und unberührt vom Verhalten anderer.

Berechtigungsdesign ist eine Risikoentscheidung

Jedes automatisierte Trading-System verlangt, dass du etwas delegierst, denn Automatisierung ohne Delegation ist ein Widerspruch. Die einzig wirkliche Frage ist, wie viel, durchgesetzt von wem, und wie schnell du es zurücknehmen kannst. Das ist eine Design-Entscheidung, und sie gehört in dasselbe Gespräch wie Hebelgrenzen und Positionsgrößen, nicht in einen Marketing-Absatz.

Das Modell hier ist bewusst eng: nur Trading-Befugnis, begrenzt auf eine genehmigte Agent-Adresse, durchgesetzt von Hyperliquid statt von unseren Versprechen, jederzeit von dir widerrufbar, mit Geldern, die nie Konten verlassen, die du besitzt. Es entfernt Custody-Risiko und Kontrahentenrisiko aus dem Bild. Es entfernt nicht Marktrisiko, Liquidationsrisiko, Ausführungs-Slippage oder die Möglichkeit, dass ein Leader schlecht performt — und ein System, das etwas anderes suggerierte, würde falsch darstellen, was ein Berechtigungsmodell leisten kann.

Wer das vollständige Bild sucht: Die Dokumentation legt die Freigabeschritte und das Isolationsmodell im Detail dar, und die Risikoaufklärung benennt klar, wovor diese Architektur nicht schützt.