安全性

Hyperliquid 跟单交易安全吗?

诚实的回答需要拆开两个通常被混在一起的问题。第一个是:会不会有人拿走你的钱——这是托管与权限问题,有确定的答案。第二个是:你会不会亏钱——这是市场问题,答案永远是「会」,无论系统建得多好。把二者混为一谈,正是人们最终被一场结构上必然会遇到的回撤所震惊的原因。

要点速览

Hyperliquid 上的非托管跟单交易消除了托管风险:在「仅交易」的代理授权下,资金留在你自己的账户中,运营方无法提取或转出。但它不消除市场风险、清算风险、跟踪误差、领先者衰减、交易所风险,也不消除你自己的私钥管理风险。它「安全」的含义很具体:你的资金无法被他人拿走;而在通常意义上它并不安全:带杠杆的永续合约可以很快亏钱。

人们说「安全」时其实在问两个问题

第一个问题是托管层面的:平台,或攻破平台的人,能否移动我的资金?这个问题有可验证的答案,且不依赖行情。你的资金要么在运营方控制的地址里,要么不在。

第二个问题是财务层面的:做这件事我会亏钱吗?会。跟单永续合约意味着持有由别人挑选的、带杠杆的方向性仓位。所有适用于永续交易的风险都适用于跟单,此外还有一些跟单特有的风险。

一个结构良好的系统可以对第一个问题给出强有力的答案,而对第二个问题完全给不出答案。任何暗示相反结论的产品,都是在描述一个它无法控制的市场。

「仅交易」的代理授权究竟保护了什么

在 Hyperliquid 上,代理授权允许某个指定代理地址在你的账户上签署交易指令。提款、转账与所有权变更都不在该范围内——它们依然只能由你自己的钱包签名。整个流程没有充值步骤,因此不存在持有客户资金的运营方钱包。

实际后果非常具体。被攻破的运营方可以下错单,但无法抽走账户资金。运营方下线也无法困住你的资金,因为资金从未被托管。退出是你自己签的一个签名,而不是需要运营方批准的一个申请。

HyperMirror 完全按这一模式运行,并额外做了隔离:每位被镜像的领先者对应一个独立的 Hyperliquid 子账户,0.1% 的费用通过 Hyperliquid 原生的 builder fee 机制收取,而不是通过托管任何资金。

  • 能防住:运营方提款、转账、冻结赎回、退出排队。
  • 防不住:在已授予的交易权限内签出的糟糕交易。
  • 撤销是单方面的,且不需要移动资金。

市场风险——不会消失的那一个

永续合约带杠杆。一笔仓位的亏损可以超过保证金能吸收的范围,从而被完全清算,任何结构上的优良设计都改变不了这一点。跨领先者分散可以降低单一领先者失败的影响;它不会让组合变成市场中性,而且在大级别行情中,领先者往往站在同一边。

跟单还继承了领先者的时点。你在他们成交之后入场,而不是之前,这意味着你承担了他们的风险,却没有他们关于「为什么开这笔仓、打算什么时候离场」的信息。

按你能活下来的回撤来定规模,而不是按你想要的收益来定规模。这个决定在你连接任何东西之前就要做出,而它是整段体验能否被撑过去的最大决定因素。

镜像仓位中的清算风险

清算不是领先者清算的复制品——它是你自己的清算,由你自己的保证金与杠杆决定。以高于领先者的杠杆镜像他们,你的清算价就离现价更近,于是他们能扛过去的波动会永久性地关掉你的仓位。

隔离改变的是爆炸半径,而不是发生概率。每位领先者一个子账户,意味着某条仓位的清算被限制在该条仓位的保证金内,而不会动用支撑其他仓位的抵押品。这对账户内部的传染是实质性的保护,但对亏损本身毫无保护作用。

风险页更深入地讲解了连锁清算机制与跨领先者的同向持仓。

跟踪误差与执行风险

你的成交不会与领先者一致。他们的成交出现在链上与你的订单进入盘口之间存在延迟,进出场都要跨越点差,而按比例计算的规模会相对最小订单规模发生取整。在流动性好的主流品种、平静行情下,这个偏差很小;在快速行情或薄盘口中则不然。

偏离是双向发生的,因此它是一种风险而不是一种费用。真正重要的是:公开的模型表现是基于公开交易者历史推算的估计值,而不是某个具体账户实际赚到的记录。请据此对待它。

领先者衰减与风格漂移

一个结构良好的跟单系统最可能令人失望的方式不是欺诈或被黑,而是那些凭表现拿到评分的领先者不再有效——行情环境变了、策略被套利掉了,或者交易者的行为偏离了评分所衡量的东西。

缓解手段是持续重新评分,配合明确的软性问题记过路径与紧急替换路径,使权重自动从衰减的领先者身上移开,替换也自动发生,而不是等你自己发现。这缩短了暴露的持续时间;但它无法在衰减出现在数据里之前就检测到它。

替换本身也不是免费的:从表现开始退化到评分反映出来之间存在滞后,而这个滞后是你的账户实际承担的成本。

运营、交易所与私钥风险

软件会出错。跟单系统可能漏掉一笔成交、提交一个过期订单,或在本应交易的时段停机。在「仅交易」授权下,这些属于交易错误而不是托管事件,但它们依然会造成金钱损失;而声称这些都不会发生的系统,说的就不是软件。

交易所层面的风险依然存在:宕机、极端行情下的预言机行为,以及在任何场所持有资产的一般性风险。这类风险由所有在该场所交易的人共同承担,并不是由跟单交易创造的。

最后,你自己的私钥管理由你自己负责。非托管意味着钱包在你手里——这正是重点,同时也意味着私钥丢失或被盗,没有任何运营方能够为你逆转。

带杠杆的永续合约存在重大亏损风险,包括所投入资金的全部损失。过往链上表现不构成任何预测。HyperMirror 为非托管产品,不保证收益,也不保证本金安全。

那么——它安全吗?

就这一类产品历史上摧毁资金最多的那种具体失败而言,它是安全的:运营方持有客户资金。「仅交易」的代理授权加上资金留在你自己账户中,把这种结局从分布中移除了,而且你可以自己在链上验证,而不是相信一句声明。

但它并不是「低风险」意义上的安全。你持有的是由其他人挑选的、带杠杆的永续合约仓位。现实的表述是:良好的结构限制了那些在任何人控制范围内的失败,而对不在控制范围内的失败,你仍然完全暴露。

一览

非托管 + 隔离的结构究竟解决了哪些风险。
风险非托管结构能缓解吗?仍然存在什么
运营方提取资金能——超出代理权限范围在授权确为「仅交易」的前提下,没有残留
提款冻结或退出排队能——资金从未移动,退出是单方面的你仍需自己签署撤销
市场回撤不能完全暴露于带杠杆仓位的方向
清算部分——隔离把它限制在单条仓位内该条仓位的亏损依然完整实现
跟踪误差不能相对领先者的延迟、点差、滑点与取整
领先者衰减部分——持续重新评分降低其权重退化与被检测之间的滞后
软件或执行故障部分——错误是交易,而不是提款漏单或错时下单依然造成损失
交易所或预言机风险不能与该场所所有交易者共同承担
私钥泄露不能——钥匙在你手里完全由你自己负责

方法论

Scoring and replacement are documented in full on How it works and in the Docs (Policy v3). 简单来说:精英组合保持稳定,紧急情况会立即移除领先交易者,轻度问题每个 UTC 日最多记一次 strike,累计三个 strike 日才触发更换。详见 运作方式 或查看 产品文档 了解完整规则表。

问题

常见问题

Hyperliquid 跟单交易安全吗?

在非托管的前提下,它对托管失败是安全的:在「仅交易」的代理授权下,资金留在你自己的 Hyperliquid 账户中,运营方无法提取。但它不是低风险的,因为你持有的是由其他交易者挑选的带杠杆永续合约仓位。

跟单平台会偷走我在 Hyperliquid 上的资金吗?

在「仅交易」的代理授权下不会。该权限只覆盖交易指令;提款、转账与所有权变更只能由你自己的钱包签名。要求你把资金充值到其自有账户的平台,属于完全不同的结构。

跟单交易会亏光全部资金吗?

会。永续合约带杠杆,一笔仓位可能被完全清算。跨隔离领先者的分散可以限制单一领先者失败给你造成的损失;但它不会消除市场风险。

如果平台关停会怎样?

在非托管模式下,你的资金本来就在你自己的账户里,因此没有什么需要「追回」。仓位仍由你自己管理,撤销代理授权即可停止任何进一步的自动交易。

子账户隔离能防止清算吗?

不能。它把清算限制在引发它的那条仓位内,使其他领先者的仓位与保证金不被动用。该条仓位内部的亏损依然是真实的。

如何撤销权限?

用你自己的钱包撤销代理授权。资金不会移动,因为它们从未在别处;也不需要运营方配合。

跟单比自己交易更安全吗?

是不同,而不是更安全。你去掉了自己的执行决策,同时增加了对所选领先者的依赖以及跟踪误差。这是否是改进,取决于你自己的纪律,以及领先者是如何被挑选与替换的。

分散化跟单交易,全程自动跟单。

按评分加权分配到最多 10 位 Hyperliquid 精英交易者,每位单独隔离在自己的子账户中。你的资金始终留在自己的账户里。

非托管 · 代理钱包无法提款 · 授权可随时撤销