⚡ LIVE — Hyperliquid (konto realne)

Co robi silnik: co minutę pyta giełdę o ceny, a raz na godzinę skanuje płynne monety i szuka wybicia 20-dniowego szczytu (cena wyższa niż wszystko z ostatnich 20 dni). Jak znajdzie — kupuje pierwszą małą porcję, a potem dokłada kolejną porcję co kilka procent wzrostu, do ustalonego limitu porcji. Wychodzi dopiero, gdy cena spadnie o kilkanaście procent od swojego szczytu (stop kroczący). To jest strategia „PL — piramida trendowa LONG". Jej lustro „PS — piramida trendowa SHORT" gra dokładnie odwrotnie i tylko wtedy, gdy rynek jest w trendzie spadkowym. Dokładne liczby (wielkość porcji, liczba porcji, krok dokładki, stop) są zawsze na górze w kafelku „Ustawienia silnika" — czytamy je wprost z konfiguracji silnika, więc nie mogą się rozjechać z rzeczywistością.

Przykład: kupujemy monetę po 100 $. Rośnie do 102 $ → dokładamy drugą porcję. Do 104 $ → trzecią. Do 106 $ → czwartą i koniec dokładania. Cena jedzie do 130 $ i zawraca — sprzedajemy przy 114,40 $ (12% pod szczytem 130 $). Zysk zostaje, ale zawsze oddajemy rynkowi ostatnie 12% ruchu; to cena za to, że nie ucinamy trendu za wcześnie.

Po co dźwignia: giełda pozwala kontrolować pozycję większą niż wpłacony depozyt. Przy dźwigni 10× porcja warta 24 $ blokuje z konta 2,40 $. Zysk i strata liczą się od pełnych 24 $, więc dźwignia powiększa obie strony tak samo — dlatego porcje są celowo mikroskopijne, a pod każdą pozycją leży twardy stop na giełdzie. Tryb cross znaczy, że wszystkie pozycje dzielą wspólny depozyt konta (a nie każda swój osobny) — jest bezpieczniejszy przed przypadkową likwidacją pojedynczej pozycji, ale wiąże je ze sobą.

Czerwony przycisk „ZAMKNIJ WSZYSTKIE POZYCJE": to awaryjny wyłącznik dostępny z tej strony. Po podaniu PIN-u operatora odkłada w chmurze Cloudflare komendę, którą silnik odczytuje przy najbliższym takcie (czyli w ciągu ok. minuty) — wtedy zamyka po cenie rynkowej wszystkie swoje pozycje i przechodzi w stan HALT, czyli przestaje otwierać nowe. Wznowienie handlu nie jest możliwe z tej strony — musi je zrobić człowiek przy serwerze. PIN nigdy nie jest zapisany w kodzie strony: leży jako sekret po stronie Cloudflare, a strona wysyła go tylko do sprawdzenia. Pięć błędnych prób blokuje dany adres IP na godzinę.

Bezpieczniki (w tej kolejności):

• Twardy stop leżący NA GIEŁDZIE dla każdej pozycji — zlecenie warunkowe wisi po stronie Hyperliquid, więc zadziała nawet gdyby nasz serwer padł, stracił internet albo proces silnika zginął. To jest ostatnia linia obrony i widać ją w tabeli („stop giełdowy").
• Kill-switch (wyłącznik awaryjny) — pojawienie się pliku STOP na serwerze albo komendy z czerwonego przycisku powoduje, że silnik anuluje zlecenia, zamyka wszystkie swoje pozycje po cenie rynkowej i przestaje handlować, aż człowiek go odblokuje. Wtedy na górze tej strony zapala się czerwony pasek.
• Dzienny limit straty 5% — jeśli kapitał spadnie w ciągu doby o 5%, silnik sam spłaszcza pozycje (powód DAILY-LIMIT), zapisuje plik STOP i wchodzi w halt. Jest też twarda podłoga kapitału, poniżej której robi to samo (sam poziom to ustawienie silnika, nie ma go na stronie).
• Bramka reżimu — kierunek gry wybiera stan BTC liczony z 20-dniowego kanału Donchiana: UP (BTC bije 20-dniowy szczyt) → wolno grać tylko długie pozycje, DOWN → tylko krótkie, FLAT → nowych pozycji nie otwieramy. Nie zgadujemy dołków ani górek — czekamy, aż rynek sam pokaże stronę.
• Okna kalendarza — osobny automat („kalendarz makro") sprawdza co dzień, czy nie ma wydarzenia, które potrafi wywrócić rynek (decyzje stóp, odczyty inflacji itp.), i ustawia mnożnik wielkości pozycji. Mnożnik 1,0 = normalna porcja, 0,7 = gramy 30% mniejszą porcją, bo dzień jest podwyższonego ryzyka. Ten mnożnik widać w kafelku „kalendarz".

Tryb pracy: DRY-RUN znaczy „papier" — silnik liczy wszystko naprawdę, ale nie wysyła zleceń na giełdę; to bieg próbny. LIVE (czerwona plakietka) znaczy, że idą prawdziwe pieniądze. Aktualny tryb zawsze widać w plakietce na górze strony.

Stan konta na stronie: od 5 września 2026 pokazujemy realne saldo konta i krzywą kapitału — decyzja właściciela, bo bez tej liczby reszta nie ma sensu. Strona jest publiczna, więc każdy, kto zna adres, widzi wielkość konta; nie daje to żadnej możliwości ruszenia środków (klucz, którym handluje silnik, nie ma prawa wypłat, a wypłata wymaga podpisu właściciela portfela). Kapitał = saldo w USDC + niezrealizowany wynik otwartych pozycji, czytany z giełdy co minutę. Krzywa zaczyna się od pierwszego zapisu silnika w bieżącej księdze; przy starcie realnego turnieju księga jest zerowana, więc krzywa startuje od dnia startu.

Świeżość danych — trzy stany, nie dwa: silnik zapisuje swój stan do pliku co minutę, publiczna kopia tego pliku jedzie na GitHuba co ~5 minut, a ta strona pobiera obie kopie naraz (tę z GitHuba i tę leżącą na serwerze strony) i pokazuje tę, która ma nowszy zapis silnika; widok odświeża się sam co 60 sekund (stan komendy STOP — co 15 sekund). Plakietka „ostatni tick" liczy wiek od momentu, w którym silnik zapisał stan, i ma trzy stany: zielony do 8 minut — normalna praca; bursztynowy od 8 do 20 minut — kopia publiczna jest opóźniona, co niemal zawsze znaczy zadławienie GitHuba albo przesunięty cron publikacji, a nie awarię silnika; czerwony powyżej 20 minut — dopiero tu mówimy „możliwa awaria", i to nadal albo silnika, albo publikacji, bo z publicznej strony tych dwóch rzeczy nie da się rozróżnić.

Skąd te progi: 5 września GitHub przez kilkanaście minut oddawał błędy 502/504, przez co kopia publiczna zestarzała się do 6 minut — a silnik przez cały ten czas tykał co minutę. Stara wersja tej strony pisała wtedy czerwone „silnik nie tyka!", czyli myliła opóźnioną publikację z awarią silnika. Stąd dwa progi zamiast jednego: 8 minut to zapas na jedno przespane okno publikacji (5 min) plus margines, a 20 minut to już cztery przespane okna — wtedy alarm jest uzasadniony.

Prawdziwy czujnik życia silnika jest gdzie indziej: ta strona widzi tylko kopię publiczną, więc nie ona pilnuje silnika. Robi to osobny alarm heartbeat na serwerze: co 5 minut sprawdza lokalny plik stanu i jeśli ten nie odświeżył się od 10 minut, wysyła operatorowi alarm (drugi, łagodniejszy alarm informuje osobno, gdy to sama publikacja stoi dłużej niż 15 minut — wtedy wiadomo, że silnik żyje, a zacięła się wysyłka). Dlatego bursztynowa plakietka na tej stronie nie oznacza, że nikt nie patrzy — oznacza, że patrzy ktoś inny niż ta strona.

Mała szara linia pod plakietkami: mówi wprost, skąd wzięliśmy dane i jak stare są oba znaczniki czasu — opublikowano = kiedy powstała kopia publiczna (moment filtra prywatności), zapisano = kiedy silnik naprawdę zapisał stan. Przykład: „źródło: gist · opublikowano 6 min temu · zapisano 6 min temu" znaczy, że publikacja się spóźniła; „opublikowano 6 min temu · zapisano 45 s temu" znaczy, że kopia jest świeża, tylko strona nie pobrała jej jeszcze ponownie.