Qué significa realmente 'no custodial' con aprobaciones de agente

Una palabra que rinde menos de lo que la gente cree

'No custodial' se ha convertido más en una señal de confianza que en una afirmación técnica, lo cual es lamentable, porque la afirmación técnica es realmente útil y la señal de confianza no lo es. Leído como marketing, sugiere seguridad en general. Leído con precisión, hace una afirmación específica: ningún tercero retiene jamás tus fondos, por lo que ningún tercero puede retirarlos, congelarlos, prestarlos ni perderlos en una insolvencia.

Esa afirmación vale la pena tenerla. Elimina toda una categoría de fallos —la categoría que hizo caer a plataformas centralizadas cuyos saldos de usuario resultaron ser pasivos en el balance de otro en lugar de activos propios en su propia cuenta—. También es estrictamente limitada. No custodial no dice nada sobre si una estrategia es sólida, si las posiciones pueden liquidarse, si la ejecución coincidirá con la del líder, o si puedes perder dinero. Puedes perder todo tu saldo en un sistema completamente no custodial. Custodia y riesgo son ejes distintos, y confundirlos es el error más común en este espacio.

La pregunta que vale la pena hacerse ante cualquier producto de copy trading no es, entonces, si se autodenomina no custodial. Es: ¿para qué exactamente está autorizado este sistema sobre mi cuenta, y cómo revoco esa autorización?

Custodia frente a permiso solo de trading

Custodia significa que otra persona controla las claves que pueden mover tus fondos. Depositas en una dirección que le pertenece, tu saldo se convierte en un asiento en su libro contable, y cada acción que tomas es una solicitud que él cumple a su discreción. Retirar es un permiso que él concede. Si es comprometido, si es insolvente, o si simplemente decide detener los retiros, tu recurso es legal, no técnico.

El permiso solo de trading es una estructura distinta. Los fondos permanecen en una cuenta cuyas claves de propiedad tú posees. Lo que delegas no es el control sobre los activos, sino la facultad de ejecutar una clase específica de acciones con ellos —en este caso, trading—. La parte delegada puede cambiar a qué riesgo está expuesto tu capital. No puede cambiar dónde reside tu capital.

Esta distinción tiene una consecuencia concreta en un escenario de fallo. Si un sistema con permiso solo de trading es comprometido, el atacante hereda la capacidad de operar mal tu cuenta. Ese es un riesgo real de pérdida y no debe minimizarse —un actor hostil con permiso de trading puede abrir posiciones riesgosas y perder fondos a través del mercado—. Lo que no puede hacer es enviar tu saldo a una dirección que él controle. El peor escenario está limitado por resultados de mercado, no por robo, y no depende de la solvencia de nadie más que la tuya.

Qué otorga realmente una aprobación de agente de Hyperliquid

Hyperliquid implementa esta delegación de forma nativa a través de su sistema de agentes, a veces llamado API wallets. Firmas con tu propia wallet una aprobación única que autoriza a una dirección de agente nombrada a enviar acciones firmadas en nombre de tu cuenta. La aprobación es una acción en el propio Hyperliquid, firmada por el titular de la cuenta, que identifica exactamente a qué dirección se le otorga qué facultad.

Tras la aprobación, el agente puede firmar las acciones de trading que Hyperliquid pone a disposición de los agentes: colocar, cancelar, modificar órdenes, abrir y cerrar posiciones, y ajustar el apalancamiento o los ajustes de margen de las posiciones que gestiona. En nuestro caso, esa facultad es lo que hace ejecutables los trades espejados en cada subcuenta aislada sin que firmes cada orden individual —la única forma en que un sistema de copy trading puede funcionar en absoluto, ya que los líderes operan de forma continua y la aprobación manual por orden garantizaría que la exposición nunca coincida.

Dos propiedades de la aprobación merecen precisión. Está vinculada a una dirección: la facultad pertenece a la dirección de agente específica que aprobaste, ninguna otra dirección la hereda. Y está separada de la propiedad: la clave de agente no es tu clave de cuenta, no puede derivarla, y no posee ninguna reclamación sobre la cuenta más allá del conjunto de acciones que Hyperliquid permite a los agentes. Aprobar un agente no entrega tu wallet: registra un segundo firmante, deliberadamente más débil.

Existe además una aprobación separada con la que la mayoría de los usuarios también se encuentra: la builder fee. Autoriza una comisión del 0,1 % sobre el notional espejado y es un permiso independiente con su propio tope, no un componente de la facultad de trading. Dos aprobaciones, dos propósitos, ambas firmadas explícitamente por ti.

Qué no puede hacer el agente

El argumento de seguridad descansa en las exclusiones, así que merecen nombrarse con claridad en lugar de solo insinuarse.

Lo que permanece dentro de la facultad del agente es exactamente lo que necesita un sistema de copy trading, y nada más: la capacidad de colocar y cerrar trades. Ese no es un permiso pequeño —las pérdidas a través del mercado son perfectamente posibles—, pero es el permiso mínimo necesario para la función, y esa es la vara correcta con la que medir un sistema.

• No puede retirar. Los retiros desde Hyperliquid hacia una dirección externa de la cadena requieren la firma del titular de la cuenta. La facultad del agente no se extiende a acciones de retiro, así que ningún agente —el nuestro o uno comprometido— puede sacar fondos de la cuenta.
• No puede transferir fondos a otra dirección. Enviar tu saldo a un tercero no forma parte del conjunto de acciones del agente. El capital puede moverse entre tu propia cuenta y tus propias subcuentas como parte de la asignación, pero no puede cruzar el límite de propiedad que tú controlas.
• No puede cambiar la titularidad ni tomar el control de la cuenta. La clave de la cuenta permanece contigo. Un agente no puede rotarla, reemplazarla ni bloquear tu acceso.
• No puede aprobar más agentes. La delegación no se potencia a sí misma. Solo el titular de la cuenta puede aprobar un agente, así que un agente no puede ampliar sus propios permisos ni crear un segundo firmante.
• No puede impedirte operar. Tu propia clave conserva plena facultad en todo momento. Puedes operar la cuenta tú mismo, cerrar posiciones espejadas manualmente o retirar, en cualquier momento, sin pedirnos permiso ni esperarnos.

Por qué importa la revocabilidad

Un permiso que no puedes retirar unilateralmente no es en realidad un permiso; es una transferencia. La revocabilidad es lo que mantiene reversible la delegación, y es la propiedad que más distingue este modelo de la custodia en la práctica, no solo en principio.

Como la aprobación es una acción on-chain sobre tu propia cuenta, también lo es su eliminación. Revocas la facultad del agente con tu propia clave. No necesitas nuestra participación, nuestra disponibilidad ni nuestro consentimiento para eso —y, de forma crucial, no necesitas mover capital para salir—. Bajo custodia, salir significa solicitar un retiro y esperar a que alguien más lo procese, exactamente el paso que falla cuando una plataforma tiene problemas. Aquí, revocar detiene de inmediato la facultad de trading futura, mientras tu saldo permanece exactamente donde ya estaba.

Hay dos cosas que deben decirse con honestidad. Revocar no cierra posiciones: las posiciones espejadas abiertas siguen abiertas, con su propia margen y sus propios precios de liquidación, hasta que tú o el sistema las cierren —así que si quieres quedar plano, revoca y luego cierra, o cierra y luego revoca—. Y revocar no es retroactivo. Termina la facultad hacia el futuro; no deshace trades ya ejecutados. La revocabilidad limita la duración de la exposición frente a un firmante delegado, no las consecuencias de lo que ese firmante ya hizo.

Cómo se compara esto con las alternativas

Las claves API de exchanges son la analogía más cercana, y la comparación es reveladora. Una clave API solo de trading con retiros deshabilitados logra una separación de poderes similar y es un modelo razonable. Las diferencias están en la aplicación y la verificabilidad: el alcance de permisos de la clave API es una configuración en el sistema de un exchange centralizado, aplicada sobre fondos que ese exchange ya custodia, y lo verificas confiando en su interfaz. Una aprobación de agente de Hyperliquid es una acción on-chain sobre una cuenta que tú posees, con un conjunto de acciones aplicado por el protocolo, no por una tabla de permisos. Si el operador de un sistema de claves API es comprometido, tu clave queda expuesta, pero tus fondos ya están además en manos de un custodio; aquí no hay ningún custodio en el camino.

Las plataformas de copy trading custodiales son directamente una categoría de riesgo distinta. Depositas, ellos custodian, ellos operan, y tú mantienes una reclamación. Eso añade riesgo de contraparte, riesgo de insolvencia y riesgo de bloqueo de retiros a cualquier riesgo de mercado que ya asumes, y ninguno de esos riesgos adicionales se compensa con nada. Existen únicamente como consecuencia de la arquitectura.

Las estructuras agrupadas o tipo fondo van más allá: tu capital se mezcla con el de otros usuarios en una cuenta o vehículo compartido. Más allá de la exposición a contraparte, esto elimina la independencia de tu posición —tu precio de entrada, tu riesgo de liquidación y tu resultado realizado quedan entrelazados con los flujos de otros participantes y, en una cuenta neteada, con sus posiciones opuestas—. Nuestro modelo es la estructura opuesta por diseño: el capital reside en tu propia cuenta, espejado en tus propias subcuentas aisladas, una por líder, cada una con margen y precio de liquidación separados. Tus posiciones te pertenecen, son atribuibles individualmente y no se ven afectadas por el comportamiento de otros.

El diseño de permisos es una decisión de riesgo

Todo sistema de trading automatizado exige que delegues algo, porque la automatización sin delegación es una contradicción. La única pregunta real es cuánto, aplicado por quién, y qué tan rápido puedes revertirlo. Esa es una decisión de diseño, y pertenece a la misma conversación que los límites de apalancamiento y el tamaño de las posiciones, no a un párrafo de marketing.

El modelo aquí es deliberadamente estrecho: solo facultad de trading, limitada a una dirección de agente aprobada, aplicada por Hyperliquid en lugar de por nuestras promesas, revocable por ti en cualquier momento, con fondos que nunca salen de cuentas que tú posees. Elimina el riesgo de custodia y el riesgo de contraparte del panorama. No elimina el riesgo de mercado, el riesgo de liquidación, el slippage de ejecución ni la posibilidad de que un líder rinda mal —y un sistema que sugiriera lo contrario tergiversaría lo que un modelo de permisos puede lograr.

Para quien busque el panorama completo: la documentación detalla los pasos de aprobación y el modelo de aislamiento, y la divulgación de riesgos indica con claridad frente a qué no protege esta arquitectura.