HyperMirror EliteHyperMirror

Безопасность

Модель безопасности без прикрас

Заявление о безопасности полезно только тогда, когда названы атакующий и ущерб. Поэтому вместо утверждения, что модель агента безопасна, эта страница проходит по сценариям, которые реально беспокоят людей, и говорит, что каждый из них может и не может произвести.

Коротко

В модели агента худший случай — враждебная или некомпетентная торговля внутри вашего же аккаунта, ограниченная лимитами номинала по лидерам, ограничениями плеча и изоляцией субаккаунтов. Выводы и переводы подписываются исключительно вашим кошельком, поэтому никакая компрометация HyperMirror, его ключа агента или инфраструктуры не может перевести ваши средства на другой адрес. Остаточные риски — рыночный, исполнения и безопасность вашего ключа.

Кратко о главном

Сценарии угроз и их ограниченные последствия
СценарийЧто становится возможнымЧто остаётся невозможным
Компрометация платформы или ключа агентаВраждебная торговля в пределах лимитов и изолированных субаккаунтовВывод или перевод ваших средств
Платформа офлайн или закрытаЗеркалирование стоп; позиции остаются открытыми и без управленияЛюбая потеря доступа к вашим средствам
Аккаунт лидера рушитсяПозиции этого слива теряют; применяется экстренное исключениеЗаражение субаккаунтов других лидеров через неттинг
Ваш кошелёк скомпрометированПолный контроль над аккаунтом, включая выводНичего — поэтому гигиена кошелька важнее всего

Сценарий: HyperMirror скомпрометирован

Предположим, атакующий полностью контролирует платформу и ключ агента. Он может отправлять ордера по аккаунтам, одобрившим агента, то есть торговать плохо и приносить убытки. Вывести средства на свой адрес он не может, потому что подпись агента не способна выразить вывод.

Граница ущерба структурная, а не процедурная: лимиты ограничивают размер позиции и плечо, а слив каждого лидера — отдельный субаккаунт, поэтому экспозиция не является одной неограниченной книгой.

Сценарий: HyperMirror исчезает

Зеркалирование прекращается, потому что новые ордера никто не подписывает. Средства не затронуты — они никогда не хранились где-то ещё, а открытые позиции остаются в вашем аккаунте под вашим ключом. Нет очереди на вывод и нет требования, которое надо подавать.

Практическое действие в таком сценарии — отозвать агента и решить, держать открытое или закрыть.

Сценарий: скомпрометирован ваш кошелёк

Это единственный случай, в котором архитектура не помогает, и об этом стоит сказать прямо. Скомпрометированный кошелёк может выводить, переводить и отзывать — по определению он обладает полной властью над аккаунтом. Некастодиальный дизайн переносит эту ответственность на вас.

  • Используйте аппаратный кошелёк для аккаунта со значимым размером.
  • Проверяйте домен перед каждой подписью; фишинг целится в кошелёк, а не в протокол.
  • Любой запрос сид-фразы считайте враждебным — легитимный сценарий её никогда не требует.

Что остаётся рискованным в любом случае

Перпетуалы — инструменты с плечом. Зеркалируемая корзина может потерять деньги, отдельные лидеры могут быть ликвидированы, а различия исполнения означают, что ваш результат не совпадёт с результатом лидера точно. Изоляция и лимиты формируют распределение исходов, но не подкладывают под него дно.

Бессрочные фьючерсы с плечом несут значительный риск убытка вплоть до потери всего капитала. Прошлая ончейн-доходность не предсказывает будущую, и HyperMirror не гарантирует ни доход, ни сохранность капитала.

Методология

Scoring and replacement are documented in full on How it works and in the Docs (Policy v3). Коротко: элитный портфель намеренно устойчив, в экстренных случаях ведущий трейдер исключается сразу, а мягкие нарушения дают не более одного страйка за UTC-сутки — замена происходит после трёх страйк-дней. Подробнее в разделе как это работает или в документации — там полная таблица.

Вопросы

Частые вопросы

Может ли взломанный HyperMirror опустошить мой аккаунт?

Он может плохо торговать в пределах лимитов. Вывести или перевести средства он не может — это действие недоступно подписи агента.

Какой риск в этой модели самый большой?

Рыночный риск позиций с плечом, затем безопасность вашего кошелька. Кастодиальный риск — тот, который архитектура убирает.

Помогает ли изоляция при инциденте безопасности?

Да, структурно: сливы — отдельные субаккаунты, поэтому позиции одного лидера не неттингуются с другим и не используют его маржу.

Читать дальше

Связанные страницы

Агент против API-ключейКто обеспечивает область прав в каждой модели.Безопасно одобрить и отозватьЧек-лист, предотвращающий большинство инцидентов.Раскрытие рисковПлечо, ликвидации и операционные риски.Документация системыПолный справочник по режимам, скорингу и ротации.
Включить автопилотСмотреть результаты в реальном времени

Диверсифицированный копитрейдинг. На автопилоте.

Распределение с весами по скорингу между максимум 10 элитными трейдерами Hyperliquid, каждый изолирован в отдельном сабаккаунте. Ваши средства не покидают ваш счёт.

Включить автопилотСмотреть результаты в реальном времени

Некастодиальный · Агент не может выводить средства · Отзыв доступа в любой момент