人们说「安全」时其实在问两个问题
第一个问题是托管层面的:平台,或攻破平台的人,能否移动我的资金?这个问题有可验证的答案,且不依赖行情。你的资金要么在运营方控制的地址里,要么不在。
第二个问题是财务层面的:做这件事我会亏钱吗?会。跟单永续合约意味着持有由别人挑选的、带杠杆的方向性仓位。所有适用于永续交易的风险都适用于跟单,此外还有一些跟单特有的风险。
一个结构良好的系统可以对第一个问题给出强有力的答案,而对第二个问题完全给不出答案。任何暗示相反结论的产品,都是在描述一个它无法控制的市场。
要点速览
Hyperliquid 上的非托管跟单交易消除了托管风险:在「仅交易」的代理授权下,资金留在你自己的账户中,运营方无法提取或转出。但它不消除市场风险、清算风险、跟踪误差、领先者衰减、交易所风险,也不消除你自己的私钥管理风险。它「安全」的含义很具体:你的资金无法被他人拿走;而在通常意义上它并不安全:带杠杆的永续合约可以很快亏钱。
第一个问题是托管层面的:平台,或攻破平台的人,能否移动我的资金?这个问题有可验证的答案,且不依赖行情。你的资金要么在运营方控制的地址里,要么不在。
第二个问题是财务层面的:做这件事我会亏钱吗?会。跟单永续合约意味着持有由别人挑选的、带杠杆的方向性仓位。所有适用于永续交易的风险都适用于跟单,此外还有一些跟单特有的风险。
一个结构良好的系统可以对第一个问题给出强有力的答案,而对第二个问题完全给不出答案。任何暗示相反结论的产品,都是在描述一个它无法控制的市场。
在 Hyperliquid 上,代理授权允许某个指定代理地址在你的账户上签署交易指令。提款、转账与所有权变更都不在该范围内——它们依然只能由你自己的钱包签名。整个流程没有充值步骤,因此不存在持有客户资金的运营方钱包。
实际后果非常具体。被攻破的运营方可以下错单,但无法抽走账户资金。运营方下线也无法困住你的资金,因为资金从未被托管。退出是你自己签的一个签名,而不是需要运营方批准的一个申请。
HyperMirror 完全按这一模式运行,并额外做了隔离:每位被镜像的领先者对应一个独立的 Hyperliquid 子账户,0.1% 的费用通过 Hyperliquid 原生的 builder fee 机制收取,而不是通过托管任何资金。
永续合约带杠杆。一笔仓位的亏损可以超过保证金能吸收的范围,从而被完全清算,任何结构上的优良设计都改变不了这一点。跨领先者分散可以降低单一领先者失败的影响;它不会让组合变成市场中性,而且在大级别行情中,领先者往往站在同一边。
跟单还继承了领先者的时点。你在他们成交之后入场,而不是之前,这意味着你承担了他们的风险,却没有他们关于「为什么开这笔仓、打算什么时候离场」的信息。
按你能活下来的回撤来定规模,而不是按你想要的收益来定规模。这个决定在你连接任何东西之前就要做出,而它是整段体验能否被撑过去的最大决定因素。
清算不是领先者清算的复制品——它是你自己的清算,由你自己的保证金与杠杆决定。以高于领先者的杠杆镜像他们,你的清算价就离现价更近,于是他们能扛过去的波动会永久性地关掉你的仓位。
隔离改变的是爆炸半径,而不是发生概率。每位领先者一个子账户,意味着某条仓位的清算被限制在该条仓位的保证金内,而不会动用支撑其他仓位的抵押品。这对账户内部的传染是实质性的保护,但对亏损本身毫无保护作用。
风险页更深入地讲解了连锁清算机制与跨领先者的同向持仓。
你的成交不会与领先者一致。他们的成交出现在链上与你的订单进入盘口之间存在延迟,进出场都要跨越点差,而按比例计算的规模会相对最小订单规模发生取整。在流动性好的主流品种、平静行情下,这个偏差很小;在快速行情或薄盘口中则不然。
偏离是双向发生的,因此它是一种风险而不是一种费用。真正重要的是:公开的模型表现是基于公开交易者历史推算的估计值,而不是某个具体账户实际赚到的记录。请据此对待它。
一个结构良好的跟单系统最可能令人失望的方式不是欺诈或被黑,而是那些凭表现拿到评分的领先者不再有效——行情环境变了、策略被套利掉了,或者交易者的行为偏离了评分所衡量的东西。
缓解手段是持续重新评分,配合明确的软性问题记过路径与紧急替换路径,使权重自动从衰减的领先者身上移开,替换也自动发生,而不是等你自己发现。这缩短了暴露的持续时间;但它无法在衰减出现在数据里之前就检测到它。
替换本身也不是免费的:从表现开始退化到评分反映出来之间存在滞后,而这个滞后是你的账户实际承担的成本。
软件会出错。跟单系统可能漏掉一笔成交、提交一个过期订单,或在本应交易的时段停机。在「仅交易」授权下,这些属于交易错误而不是托管事件,但它们依然会造成金钱损失;而声称这些都不会发生的系统,说的就不是软件。
交易所层面的风险依然存在:宕机、极端行情下的预言机行为,以及在任何场所持有资产的一般性风险。这类风险由所有在该场所交易的人共同承担,并不是由跟单交易创造的。
最后,你自己的私钥管理由你自己负责。非托管意味着钱包在你手里——这正是重点,同时也意味着私钥丢失或被盗,没有任何运营方能够为你逆转。
带杠杆的永续合约存在重大亏损风险,包括所投入资金的全部损失。过往链上表现不构成任何预测。HyperMirror 为非托管产品,不保证收益,也不保证本金安全。
就这一类产品历史上摧毁资金最多的那种具体失败而言,它是安全的:运营方持有客户资金。「仅交易」的代理授权加上资金留在你自己账户中,把这种结局从分布中移除了,而且你可以自己在链上验证,而不是相信一句声明。
但它并不是「低风险」意义上的安全。你持有的是由其他人挑选的、带杠杆的永续合约仓位。现实的表述是:良好的结构限制了那些在任何人控制范围内的失败,而对不在控制范围内的失败,你仍然完全暴露。
| 风险 | 非托管结构能缓解吗? | 仍然存在什么 |
|---|---|---|
| 运营方提取资金 | 能——超出代理权限范围 | 在授权确为「仅交易」的前提下,没有残留 |
| 提款冻结或退出排队 | 能——资金从未移动,退出是单方面的 | 你仍需自己签署撤销 |
| 市场回撤 | 不能 | 完全暴露于带杠杆仓位的方向 |
| 清算 | 部分——隔离把它限制在单条仓位内 | 该条仓位的亏损依然完整实现 |
| 跟踪误差 | 不能 | 相对领先者的延迟、点差、滑点与取整 |
| 领先者衰减 | 部分——持续重新评分降低其权重 | 退化与被检测之间的滞后 |
| 软件或执行故障 | 部分——错误是交易,而不是提款 | 漏单或错时下单依然造成损失 |
| 交易所或预言机风险 | 不能 | 与该场所所有交易者共同承担 |
| 私钥泄露 | 不能——钥匙在你手里 | 完全由你自己负责 |
问题
在非托管的前提下,它对托管失败是安全的:在「仅交易」的代理授权下,资金留在你自己的 Hyperliquid 账户中,运营方无法提取。但它不是低风险的,因为你持有的是由其他交易者挑选的带杠杆永续合约仓位。
在「仅交易」的代理授权下不会。该权限只覆盖交易指令;提款、转账与所有权变更只能由你自己的钱包签名。要求你把资金充值到其自有账户的平台,属于完全不同的结构。
会。永续合约带杠杆,一笔仓位可能被完全清算。跨隔离领先者的分散可以限制单一领先者失败给你造成的损失;但它不会消除市场风险。
在非托管模式下,你的资金本来就在你自己的账户里,因此没有什么需要「追回」。仓位仍由你自己管理,撤销代理授权即可停止任何进一步的自动交易。
不能。它把清算限制在引发它的那条仓位内,使其他领先者的仓位与保证金不被动用。该条仓位内部的亏损依然是真实的。
用你自己的钱包撤销代理授权。资金不会移动,因为它们从未在别处;也不需要运营方配合。
是不同,而不是更安全。你去掉了自己的执行决策,同时增加了对所选领先者的依赖以及跟踪误差。这是否是改进,取决于你自己的纪律,以及领先者是如何被挑选与替换的。