为什么这让自动化不等于托管
托管的定义是他人能够移动你的资金。代理授权把「交易」与「提现」在协议层面分开:HyperMirror 的执行器可以下单,却在技术上无法把 USDC 转出你的账户。
这也意味着退出成本极低:撤销代理授权后,自动化立刻停止,而你的仓位与余额仍完整留在自己的账户中。
- 可下单、可平仓。
- 不可提现、不可转账。
- 可随时链上撤销。
术语表
代理钱包是被授权在你账户中下单、但无法提现或转账的密钥。
要点速览
代理钱包(API 钱包)是你通过链上签名授权的地址,它可以代表你的账户提交订单,但没有提现、转账或更改账户所有权的权限。授权可随时撤销,且默认带有有效期。
托管的定义是他人能够移动你的资金。代理授权把「交易」与「提现」在协议层面分开:HyperMirror 的执行器可以下单,却在技术上无法把 USDC 转出你的账户。
这也意味着退出成本极低:撤销代理授权后,自动化立刻停止,而你的仓位与余额仍完整留在自己的账户中。
问题
攻击者只能在你的账户内交易,无法提走资金;但恶意交易本身也会造成亏损,因此密钥管理与撤销能力同样重要。
在 Hyperliquid 界面或通过一次链上交易撤销该代理地址,随后所有自动化下单立即失效。