风险架构：逐层拆解

第 1 层 — 非托管、仅限交易的权限

资金始终不会离开你自己的 Hyperliquid 账户。运行自动驾驶需要两次授权：一次是允许下单的仅限交易代理授权，另一次是限定可收取费率上限的 builder 费用授权。两者都不授予提款权、转账权或账户所有权。

这是唯一一层「移除」而非「削减」风险类别的设计。运营方跑路、运营方破产、资金池混同——它们不是被缓解了，而是结构上无从发生，因为执行这些行为所需的权限从未被授予。授权可随时从你的钱包撤销，无需征得任何人同意。

• 防住：运营方提款、资金转移、因运营方失败导致的托管损失。
• 防不住：代理在被允许的范围内下单所产生的亏损。

第 2 层 — 每位交易员一个隔离子账户

每一位在册交易员都被镜像到你 Hyperliquid 账户下独立的子账户中。之所以如此，是因为交易所按账户、按市场净额结算：没有隔离，两位在同一市场持相反方向的交易员会被合并成一个净仓位，而你还要为已经不再持有的敞口付手续费。

隔离同时也遏制强平。支撑某一位交易员的保证金不能被拿去救另一位，因此一个仓格的爆仓无法蔓延到其他仓格。它还保留了逐交易员的归因能力——后面每一层都依赖这项测量：只有能说清哪位交易员产出了哪个结果，记点与替换的决定才站得住脚。

• 防住：交易员之间的仓位净额抵销、跨交易员的强平传染、归因丢失。
• 防不住：所有仓格同向持仓时的相关性亏损，以及保证金被切分带来的资金效率损失。

第 3 层 — 入选时的硬性门槛

在任何资金跟随某位交易员之前，他必须在五个评分维度上分别通过门槛：已实现盈亏的一致性、胜率、盈亏比、仓位纪律与账户存活能力。任何一项不过关都会直接剔除该候选人，而不是缩小其权重。

这种「通过/不通过」的结构是刻意设计的。加权平均会让一个惊人的盈亏比替补掉缺失的存活证据，而那恰恰是门槛被写下来所要防止的配置结果。资格与信心度被当作两个彼此独立的问题处理。

• 防住：过短、过于起伏、缺乏纪律或未经检验的记录以任何规模进入篮子。
• 防不住：一位合格交易员在入选之后优势衰减——这由接下来三层处理。

第 4 层 — 持续重新评分

评分是基于公开交易历史的缓存快照持续重算的，而不是在某个固定的复核日才算。因此，一位记录正在恶化的交易员会在恶化发生的同时失去地位，而不是一直保持满权重直到有人来做复核。

这里有一个不可消除的滞后，必须说清楚：分数只有在交易被记录之后才能变动，所以系统最早只能在构成信号的那部分亏损之后才作出反应。重新评分缩短了衰减与行动之间的时滞，但无法把它变成零。

• 防住：对记录已明显恶化的交易员继续维持满权重配置。
• 防不住：最初那部分产生信号本身的亏损。

第 5 层 — 粘性篮子与记点

Elite Top 10 是一个粘性篮子：别处出现更高的综合分数，本身永远不足以强制发生替换。取而代之的是几项已定义的软性问题——7 天内成交少于 5 笔、7 天交易量低于 25,000 美元、距上一笔成交已达 48 小时或更久、30 天经跳跃调整回撤高于 35%、或 30 天基于盈亏的 ROI 低于 -15%——每个钱包每个 UTC 日最多累计一次记点。这样设计是因为：回撤并不能证明优势已经失效——一个真实的 55% 胜率本就会常规性地产生连亏，而一个每逢糟糕一周就踢人的系统，恰好会卖掉它本该继续持有的交易员。

记点制度是那个让决策不再二元的中间状态。它有代价：一位本来会恢复的交易员在累计记点期间仍带着那份记录，直到一个干净的评估日把计数器归零。

• 防住：因普通波动而频繁换人，同时也防住给一个真正消失的优势继续满仓供血。
• 防不住：在任何单一交易员身上朝任一方向判断错误。

第 6 层 — 替换，以及越过队列的硬性违规

两条退出路径，刻意不同。软性问题连续三个记点日未能解决会导致移除。而紧急情况——账户价值低于约 1,000 美元，或 96 小时以上没有成交且 7 天内零交易——会立即触发替换，而不是累计记点，因为那不是更弱的证据，而是取消资格的证据。

移除时，会先在该子账户内平掉这位离场交易员的仓位，然后才把该席位重新分配给评分最高的合格候选人，因此你绝不会留着一个无人监控的孤儿仓位。移除不是永久的：一位后来重新通过所有门槛的交易员可以再次入选。

• 防住：孤儿仓位，以及把硬性违规当成普通波动来处理。
• 防不住：换人的成本——每次替换都要在两侧支付手续费与滑点。

第 7 层 — 每位交易员的名义规模上限

单靠按分数比例配置是没有边界的：一位分数远远拉开身位的交易员会累积到一个足以摧毁「持有一个篮子」这一初衷的账簿占比。上限则不论分数高低，都限定任一交易员可承载的名义规模。

分工值得点明：权重决定相对信心度，上限决定绝对敞口。上限正是那一层，限制了一个错误的高分最多能让你付出多少代价。

• 防住：随着分数分化而悄然形成的单一交易员集中度。
• 防不住：多位交易员同时持有相同仓位时的集中亏损。

第 8 层 — 按镜像交易量的模式解锁

Starter 模式镜像一位交易员。Full 模式最多镜像 10 位，并在镜像交易量达到 100,000 美元时自动解锁。这个门槛是机械性的，不是商业性的：最小下单量与取整意味着，一笔小余额被切分到十个用保证金的子账户后，产生的仓位小到无法忠实跟踪其交易员，而一个跟踪拙劣的镜像比一个诚实的单交易员镜像更糟。

诚实的后果是：较小的账户是集中运行的。Starter 模式承担单交易员跟单的全部风险——回撤完整传导、单一市场环境、单点失败——只是把同样的隔离与权限模型应用在一个仓格上。

• 防住：规模不足的仓格里出现跟踪失真与被取整支配的成交。
• 防不住：处于 Starter 模式、只跟一位交易员时固有的集中度风险。

没有任何一层能解决的部分

这套结构决定的是你承担哪些风险，而不是你是否承担风险。市场风险丝毫未变：带杠杆的永续仓位可能被完全强平，而在瀑布式下跌中做多的篮子会在所有仓格同时下跌。名义上不同的交易员之间出现同向持仓，是一种反复出现的失败模式——分散度对它的度量很差，也无法修复它。

交易所层面的风险对所有产品都一样：交易所宕机、预言机故障、极端资金费率环境或流动性事件会同时影响每一个子账户。执行风险始终存在：延迟与价差意味着你的成交价会与交易员的不同，双向都有，这属于跟踪误差而非故障。密钥管理依然由你负责：钓鱼签名或私钥泄露带来的损失，任何结构层都无法防止。