Как пользоваться Ledger с Hyperliquid

Место аппаратного кошелька в этой схеме

Ledger нет в окне подключения, и он там не нужен. Устройство — это подписант, а не средство подключения к сайту.

Вы связываете его с MetaMask или Rabby, расширение показывает адрес Ledger как один из своих аккаунтов, а Hyperliquid видит обычный адрес, как любой другой. Каждый раз, когда что-то нужно подписать, расширение передаёт это на устройство, и вы подтверждаете на его экране.

Rabby здесь — лучший хозяин из двух, потому что он симулирует запрос и описывает его словами до того, как устройство попросит подтверждение. Экран аппаратного кошелька говорит меньше, чем хороший предпросмотр; используя оба, вы видите запрос дважды и описанным двумя разными способами.

То, что застаёт людей врасплох

Это верная модель для всей схемы целиком: аппаратура защищает выход, а не клавиатуру. Скомпрометированный браузер способен выставить агентским ключом чудовищные ордера. Отправить ваш баланс куда-либо он не способен.

Для торгового счёта это разумное разделение: злоумышленнику нужны средства, а вам нужно, чтобы ордера были быстрыми.

Подключение

1. Свяжите Ledger с MetaMask или Rabby

   Разблокируйте устройство и откройте на нём приложение Ethereum, затем добавьте аппаратный аккаунт в расширении. Ничего специфичного для Hyperliquid на этом шаге не происходит.

   Вы должны увидеть адрес устройства, показанный в расширении как один из аккаунтов

2. Откройте приложение по реферальной ссылке

   Скидка 4% привязывается только к адресу, который ещё ни разу не торговал. На аппаратном аккаунте сделать это правильно с первого раза тем более важно: исправление здесь — это новый аккаунт, а не смена настройки.

   Вы должны увидеть панель приглашения с названным кодом, ещё до подключения

3. Нажмите Connect, затем MetaMask или Rabby

   Проверьте, что расширение стоит на аппаратном аккаунте, а не на программном, который оно тоже держит. Для Hyperliquid оба — обычные адреса, и только один из них защищён устройством.

   Вы должны увидеть подключение расширения с выбранным аккаунтом Ledger

4. Примите условия и подтвердите подпись на устройстве

   Прочитайте основной тип на устройстве. Там должно быть AcceptTerms. Это типизированное сообщение, поэтому то, что показывает экран, осмысленно, а не является хешем.

   Вы должны увидеть сообщение Hyperliquid:AcceptTerms на экране Ledger

5. Нажмите Establish Connection и подтвердите ApproveAgent на устройстве

   Это и есть авторизация агента. Подтвердите её на устройстве — и до вывода средств устройство больше не понадобится.

   Вы должны увидеть активная форма ордера, а устройство дальше простаивает

Что по-прежнему требует устройства

Держите устройство там, где до него можно дотянуться. Аккаунт, с которого нельзя вывести средства, потому что Ledger лежит в другой стране, — это самодельная версия ровно той проблемы, ради которой аппаратные кошельки и существуют.

Где защита заканчивается

Честно говорить о пределах полезнее, чем составлять список успокоительных фраз.

Она не мешает плохим ордерам. Всё, у чего есть доступ к вашей сессии в браузере, может торговать на аккаунте. Здесь вас защищает размер позиции и стопы, а не устройство.

Она не мешает вам подтвердить не то. Аппаратный кошелёк просит подтверждение; знать, стоит ли подтверждать, он не может. Чтение основного типа на экране — вся защита целиком, и занимает оно две секунды.

Сама по себе она не спасает от фишингового домена. Клон способен выдать запрос подписи, который выглядит законным. Побеждают это проверка домена и кошелёк, показывающий результат заранее, — поэтому Rabby вместе с Ledger пара лучше, чем MetaMask вместе с Ledger.

Руководство по безопасности разбирает остальную модель угроз, включая то, что сама биржа может и чего не может.

Во что это обходится, когда вы уже торгуете

На комиссии устройство не влияет. На начальном уровне тейкерский ордер стоит 0.045% от номинала или 0.0432% с кодом, применённым до первой сделки.

Решение проблем

Расширение не видит устройство. Разблокируйте его и откройте на самом устройстве приложение Ethereum. Большинство случаев «не определяется» — это одно из этих двух.

Запрос подписи отклоняется. Некоторым устройствам для типизированных данных нужно включить слепую подпись. Проверьте настройку в приложении Ethereum и внимательно прочитайте запрос, когда он появится.

Устройство показывает хеш вместо читаемых полей. Обновите на устройстве приложение Ethereum. Типизированные сообщения должны показывать свой тип и содержимое.

Подключились не тем адресом. Расширение держит несколько аккаунтов, и аппаратный из них только один. Смените аккаунт в расширении и подключитесь заново; позиции и уровень комиссий принадлежат тому адресу, который их открыл.

Куда дальше

Сравнение кошельков разбирает все шесть вариантов из окна выбора. Если вам нужен описанный выше предпросмотр подписей, связывать устройство стоит с Rabby.