Cómo usar Ledger con Hyperliquid

Cómo encaja aquí una billetera de hardware

Ledger no está en el diálogo de conexión, y no necesita estarlo. El dispositivo es un firmante, no un conector de sitios web.

Usted lo empareja con MetaMask o Rabby, la extensión muestra su dirección de Ledger como una de sus cuentas, y Hyperliquid ve una dirección corriente como cualquier otra. Cada vez que algo necesita firma, la extensión se la pasa al dispositivo y usted confirma en la pantalla del hardware.

Rabby es el mejor anfitrión de los dos aquí, porque simula la solicitud y la describe con palabras antes de que el dispositivo le pida confirmar. Una pantalla de hardware dice menos que una buena vista previa; usar ambas significa que usted ve la solicitud dos veces, descrita de dos formas distintas.

La parte que sorprende a la gente

Este es el modelo mental correcto de toda la configuración: el hardware protege la salida, no el teclado. Un navegador comprometido podría colocar órdenes pésimas con la clave de agente. No podría enviar su saldo a ninguna parte.

Para una cuenta de trading ese reparto tiene sentido, porque los fondos son lo que quiere un atacante y las órdenes son lo que usted quiere que sea rápido.

Cómo conectarse

1. Empareje la Ledger con MetaMask o Rabby

   Desbloquee el dispositivo y abra en él la aplicación de Ethereum, luego añada la cuenta de hardware en la extensión. En esta fase no ocurre nada específico de Hyperliquid.

   Debería ver la dirección del dispositivo apareciendo como una cuenta en la extensión

2. Abra la aplicación con un enlace de referido

   El 4% de descuento se vincula solo a una dirección que no ha operado. En una cuenta de hardware conviene aún más acertar a la primera, porque el arreglo es una cuenta nueva y no un ajuste.

   Debería ver un panel de invitación que nombra el código, antes de conectar

3. Pulse Connect y luego MetaMask o Rabby

   Compruebe que la extensión está en la cuenta de hardware y no en una de software que también guarde. Para Hyperliquid las dos son direcciones corrientes, y solo una está protegida por el dispositivo.

   Debería ver la extensión conectando con la cuenta de Ledger seleccionada

4. Acepte las condiciones y confirme la firma en el dispositivo

   Lea el tipo primario en el dispositivo. Debe decir AcceptTerms. Es un mensaje tipado, así que lo que muestra la pantalla tiene sentido en lugar de ser un hash.

   Debería ver un mensaje Hyperliquid:AcceptTerms mostrado en la pantalla de la Ledger

5. Pulse Establish Connection y confirme ApproveAgent en el dispositivo

   Esta es la autorización del agente. Confírmela en el hardware, y esa será la última vez que necesite el dispositivo hasta que retire.

   Debería ver el ticket de orden activándose, con el dispositivo inactivo a partir de ahí

Qué sigue necesitando el dispositivo

Tenga el dispositivo en un sitio al que pueda llegar. Una cuenta de la que no puede retirar porque la Ledger está en otro país es una versión autoinfligida del problema que el hardware existe para evitar.

Dónde termina la protección

Ser honestos sobre los límites sirve más que una lista de tranquilizantes.

No impide las órdenes malas. Cualquier cosa con acceso a su sesión del navegador puede operar la cuenta. El tamaño de posición y los stops son su protección ahí, no el dispositivo.

No impide que usted apruebe lo que no debe. Una billetera de hardware le pide confirmar; no sabe si usted debería. Leer el tipo primario en la pantalla es toda la defensa, y lleva dos segundos.

No ayuda por sí sola contra un dominio de phishing. Un clon puede producir una solicitud de firma de aspecto legítimo. Lo que derrota eso es comprobar el dominio y usar una billetera que muestre el efecto por adelantado, y por eso Rabby con Ledger es mejor pareja que MetaMask con Ledger.

La guía de seguridad cubre el resto del modelo de amenazas, incluido lo que el propio exchange puede y no puede hacer.

Lo que cuesta una vez que está operando

El dispositivo no influye en las comisiones. En el nivel de entrada, una orden taker es 0.045% del nocional, o 0.0432% con un código aplicado antes de la primera operación.

Solución de problemas

La extensión no ve el dispositivo. Desbloquéelo y abra en él la aplicación de Ethereum. Casi todos los casos de “no detectado” son una de esas dos cosas.

La solicitud de firma se rechaza. Algunos dispositivos necesitan tener activada la firma a ciegas para datos tipados. Revise el ajuste en la aplicación de Ethereum y lea con atención la solicitud cuando aparezca.

El dispositivo muestra un hash en vez de campos legibles. Actualice la aplicación de Ethereum del dispositivo. Los mensajes tipados deben mostrar su tipo y su contenido.

Conectado a la dirección equivocada. La extensión guarda varias cuentas y solo una es la de hardware. Cambie de cuenta en la extensión y vuelva a conectar; sus posiciones y su nivel de comisiones pertenecen a la dirección que las abrió.

Adónde ir después

La comparativa de billeteras cubre las seis opciones del selector. Si quiere la vista previa de firmas descrita arriba, Rabby es la extensión con la que emparejar.