Сравнение

Агент «только торговля» против традиционных API-ключей

Каждый, кто автоматизировал торговлю на централизованной бирже, знает ритуал API-ключа: создать ключ, снять галочку с вывода и надеяться, что галочку соблюдут и что никто с доступом к базе её не изменит. Модель агента задаёт другой вопрос — не кто обещает уважать область прав, а кто её обеспечивает.

Коротко

API-ключ биржи — это учётные данные, права которых обеспечиваются системой аккаунтов биржи и могут быть изменены тем, кто контролирует аккаунт. Агент Hyperliquid — ончейн-авторизация, область которой задана протоколом: подпись агента вообще не может сконструировать вывод. Торговать могут оба, но лишь один делает вывод невозможным по устройству, а не по настройке.

Кратко о главном

Агент «только торговля», API-ключ биржи и кастодиальный депозит
СвойствоАгент HyperliquidAPI-ключ биржиКастодиальный депозит
Кто обеспечивает область правПротокол — действия вывода для агента не существуетНастройки аккаунта на биржеНикто; балансом владеет оператор
Может ли credential вывести средстваНетТолько если так настроены права, а их можно менятьНеприменимо — может оператор
Где лежат средстваВаш аккаунт Hyperliquid и субаккаунтыВаш аккаунт на биржеАккаунт оператора или общая казна
ПроверяемостьОнчейн: авторизация и все сделки публичны под вашим адресомТолько внутри биржиТо, что сообщает оператор
Как прекратить доступОдносторонне отозвать агента из кошелькаУдалить ключ в интерфейсе биржиПодать заявку на вывод и ждать
Если оператор исчезнетЗеркалирование стоп; средства и позиции уже вашиАвтоматизация стоп; средства в аккаунте биржиВаше требование зависит от платёжеспособности

Где живёт область прав

У API-ключа область — это свойство записи в базе биржи. Она соблюдается, пока биржа честна, а её системы целы. У агента область — это свойство того, что подпись способна выразить: действия вывода для агента не существует, поэтому нечего и настраивать неправильно.

Разница важнее всего в сценариях, которые вы не можете проверить: скомпрометированный оператор, инсайдер, инструмент поддержки с чрезмерными правами.

Радиус поражения при утечке

Предположим худшее в обеих моделях: учётные данные украдены. Утёкший API-ключ с правом торговли позволяет злоумышленнику торговать вашим балансом, а на многих площадках — в зависимости от настроек — пользоваться внутренними переводами. Утёкший ключ агента позволяет выставлять ордера в вашем аккаунте Hyperliquid и больше ничего.

В обоих случаях враждебная торговля может принести убыток — это реально и об этом стоит говорить прямо. Но по пути агента средства нельзя направить на адрес злоумышленника.

  • Ни одна модель не защищает от убытков из-за плохой торговли.
  • Только модель агента делает вывод структурно недоступным для учётных данных.
  • Отзыв агента не требует ничьего содействия и никакого обращения в поддержку.

Что добавляет кастодиал

Есть третья архитектура, более распространённая, чем обе: внести депозит на аккаунт оператора и позволить ему торговать пулом. Тогда нет и учётных данных, которым можно задать область, потому что балансом просто владеет оператор. Возврат средств в такой модели полностью зависит от его платёжеспособности и поведения.

HyperMirror эту модель не использует. В схеме нет ни кошелька платформы, ни общей казны.

Честные ограничения модели агента

Самостоятельное хранение перекладывает ответственность на вас. Потеряв кошелёк, вы не сможете восстановить доступ ни через кого. И агент «только торговля» всё же торгует: лимиты по размеру и плечу ограничивают создаваемую экспозицию, но позиции с плечом могут быть ликвидированы.

Бессрочные фьючерсы с плечом несут значительный риск убытка вплоть до потери всего капитала. Прошлая ончейн-доходность не предсказывает будущую, и HyperMirror не гарантирует ни доход, ни сохранность капитала.

Методология

Scoring and replacement are documented in full on How it works and in the Docs (Policy v3). Коротко: элитный портфель намеренно устойчив, в экстренных случаях ведущий трейдер исключается сразу, а мягкие нарушения дают не более одного страйка за UTC-сутки — замена происходит после трёх страйк-дней. Подробнее в разделе как это работает или в документации — там полная таблица.

Вопросы

Частые вопросы

Агент — это просто API-ключ с ограниченными правами?

Функционально похоже, структурно нет. Область обеспечивает Hyperliquid, а не настройка аккаунта, поэтому её не может расширить тот, кто контролирует платформу.

Может ли украденный ключ агента стоить мне денег?

Да — через враждебную торговлю, но не через вывод. Поэтому система зеркалирования дополнительно применяет лимиты номинала по лидерам и ограничения плеча.

Какая модель безопаснее в целом?

Модель агента убирает кастодиальный риск и делает вывод структурно невозможным для credential. Она не убирает рыночный риск и перекладывает безопасность кошелька на вас.

Диверсифицированный копитрейдинг. На автопилоте.

Распределение с весами по скорингу между максимум 10 элитными трейдерами Hyperliquid, каждый изолирован в отдельном сабаккаунте. Ваши средства не покидают ваш счёт.

Некастодиальный · Агент не может выводить средства · Отзыв доступа в любой момент