分散配置之外的风险控制

分散配置实际消除了什么，又保留了什么

分散配置在原理上被理解得很好，但在实践中却经常被过度宣传。把资金分散到十位领跑者而不是一位领跑者身上，消除了特异性风险：即某一位交易者的判断、其仓位规模习惯、其选择的市场，或其停止交易的决定所特有的那类风险。相比复制单一交易者，这是一个真实且巨大的改进，也是任何严肃系统都应该做的第一件事。

但它对十位领跑者共同承担的风险毫无作用。如果篮子中的每位领跑者都在同一平台上运行方向性永续期货，那么他们全都暴露在相同的资金费率机制、相同的流动性状况以及相同的去杠杆连锁反应之下。对十种相关性敞口的表达取平均，产生的只是同一种敞口的平滑版本，而不是一种不同的敞口。

因此，值得问的有用问题不是这个系统是否是分散配置的，而是其余各层控制分别是什么，以及每一层各自针对哪种具体的失败情形。

相关性：十位领跑者，一个市场

领跑者之间的相关性并非恒定不变。在正常状况下，一位动量交易者、一位均值回归交易者和一位资金费率套利交易者会产生相当独立的收益序列，篮子的表现也会符合分散配置所宣传的效果。在压力事件中，他们会趋于一致，因为每个人都在同一时间针对相同的清算，在相同的订单簿上进行交易。

这是理解其风险状况时最重要的一点：相关性恰恰在你需要它较低的时候上升。一个篮子不会在十个仓位单元中逐渐地、独立地失效；如果它失效得很严重，很可能是大多数仓位单元同时失效。没有任何配置方案能够解决这个问题，因为这是资产类别和交易平台本身的属性，而不是标的选择的问题。

第一层——子账户隔离作为保证金防火墙

每位被镜像的领跑者都在自己独立的 Hyperliquid 子账户中交易，拥有自己独立的保证金。其目的是在两个维度上实现隔离。首先，仓位不能相互轧差：一位领跑者在某市场的多头与另一位领跑者在同一市场的空头会并存，而不会相互抵消。其次，也是较少被讨论的一点，保证金是限定范围的：某个仓位单元内的一次清算只会消耗该仓位单元的保证金，仅此而已。

在单一账户的设置中，一位持仓过大的领跑者会拖累账户中其他每一个策略可用的保证金，于是一位交易者的风险决定会悄无声息地变成所有人的约束。隔离机制消除了这条传导渠道。

它做不到的是防止清算的发生。如果某个仓位单元被清算，该仓位单元的资金就没了。隔离是遏制，不是保护，把它描述成保护是不诚实的。

第二层——每个仓位单元的权重上限与目标分配

资金按综合评分比例分配，这意味着评分最高的领跑者获得最大的仓位单元。如果不加约束，这一逻辑会导致集中：如果某位领跑者的评分远高于其他人，按评分比例加权就会把账簿的多数份额交给他，悄悄抵消掉分散配置的效果。

因此，目标权重的作用既是一种分配方式，也同样是一种上限。真正关键的控制并非平常日子里的加权公式，而是在异常情况下任何单一仓位单元能够变得多大的边界。

设置上限的代价是，你会在结构上低配你表现最好的领跑者。当你无法以高置信度区分一位真正卓越的领跑者和一位运气好的领跑者时——而在任何现实的样本量下你都无法做到这一点——这就是正确的取舍。

第三层——以粘性篮子搭配基于违规的移除机制，作为一种审慎的控制

随着已平仓交易的到来，评分会被重新计算，但精英 Top 10 在设计上是粘性的——其他地方出现更高评分，从不会单靠这一点就把某位领跑者挤出去。持续的软性问题恶化，每个 UTC 日历日最多累积一次违规，三个违规日会触发替换；一个干净的评估日会重置计数器。这是一种控制，但是一种刻意放缓的控制，值得明确说明它究竟提供了哪种保护。

基于规则的移除是根据证据行动的，而证据是在导致它的亏损发生之后才积累起来的。它无法阻止触发违规的那次经跳空调整的回撤或疲弱的 ROI；它能阻止的是，继续对一位其历史记录已不再支持该配置的领跑者保持敞口。这在数月的时间跨度上是真正有价值的，但在单个糟糕的下午几乎毫无用处。

与之对应的是针对硬性风险突破的紧急移除——接近于零的账户价值，或长期不活跃——它会跳过违规窗口，立即行动。这更快，但也更粗糙，而且往往正好在执行状况最差的条件下触发。

第四层——交易量门槛模式作为规模控制

完整的分散配置在镜像交易量达到 10 万美元时解锁；在此之前，入门模式只镜像单一领跑者。它通常被呈现为一种产品分级，但在结构上它是一种规模控制。

一个小账户无法有意义地运行十个仓位单元。最小订单规模和每个仓位单元的保证金要求意味着，把不多的资金分成十份，会产生小到无法跟踪其领跑者的仓位单元，于是你为一种不再类似模型的敞口支付了全额的周转成本。把十个仓位单元的配置门槛设置在已证明的交易量之后，可以防止一种结构上有缺陷的配置默认可用。

诚实的解读是，入门模式是集中型配置，任何运行它的人都应该明白，自己正暴露在单一领跑者身上，承担着这意味着的所有单一交易者风险。

第五层——权限范围

Agent 授权只赋予仅限交易的权利。它可以在你的账户中下单和撤单，但不能提现、转账到外部地址，或将资金移出你的控制范围。建造者费用是单独授权的，你在授权时设置一个最高费率上限。

这一层针对的是一类与市场无关的风险：运营方的失败。如果我们的基础设施遭到入侵，最坏的可能情形是发生不想要的交易，而不是被盗。这与那些托管存款或持有可提现 API 密钥的平台，其最坏情形有实质性的不同。

这也是边界最清晰的一层，因为它是由协议本身强制执行的，而不是由我们的政策来执行的。

第六层——资金位置与就绪门槛

资金必须位于永续账户余额（Perps balance）中才能被用作保证金。停留在现货或统一余额中的资金对各个仓位单元不可用，一个账户可能看起来资金充足，实际上却无法交易。

就绪检查的存在，就是为了在自动运行开始之前而不是之后发现这一点：它会报告永续账户余额、最低要求、Agent 授权和建造者费用授权情况，只要其中任何一项未满足，就会阻止启动操作。这是一项只检测、绝不代替你移动任何资金的检查。

这是一项很小的控制，却能防止大量的真实问题，其中大多数问题的表现都是“机器人什么都没做”。

由你掌握、而非系统掌握的控制

有三项控制完全掌握在你自己手中，行使它们不需要我们的任何配合。

• 随时在 Hyperliquid 上撤销 Agent 授权。镜像会停止；你的仓位和资金仍归你所有。
• 随时提取或减少资金。没有锁定期，没有赎回窗口，也没有通知期。
• 在授权时设置建造者费用上限。费率永远不能超过你批准的最高值。

以上机制都无法防止的失败情形

一个只罗列控制措施的风险章节只是营销。以下是即使上述每一层都按设计正常运行，仍然会存在的敞口。

• 相关性市场亏损。在一次去杠杆事件中，所有仓位单元都可能一起亏损，篮子是方向性的，而不是对冲的。
• 某个仓位单元内的清算。隔离机制把它限定在该仓位单元的资金范围内；它无法阻止清算的发生。
• 滞后的替换。基于规则的移除是被动反应式的，总是在证据出现之后才行动。
• 执行风险。镜像成交与领跑者的成交不同，在波动加剧时差异最大。
• 平台风险。一切都运行在 Hyperliquid 上；该平台的协议、预言机或流动性失效，无法通过分散配置来化解。
• 资金费率与成本拖累。在平静的行情中，手续费和资金费率可能超过微薄的交易盈亏。

结论：分层遏制，而非保护

以上任何一层都不是一种保证，把它们叠加在一起也不会产生保证。它们所做的是限定特定的失败情形：隔离限定了领跑者之间的传染，权重上限限定了集中度，粘性篮子的违规与紧急规则限定了过时选择的持续时间，模式门槛限定了结构性失当的规模，权限范围限定了运营方失败可能给你造成的损失。

剩余的那部分——对杠杆化永续期货的相关性方向敞口——才是你真正承担的风险，而且这个风险并不小。永续期货可能让你损失全部仓位，过往表现也无法可靠地说明未来结果。

风险页面以更简短的形式说明了同样的限制，入门流程也会在你签署任何东西之前展示你所授予的确切权限。