Kahit sino na ngayon ay maaaring lumikha ng Hyperliquid perp contracts gamit ang $20M: Malapit na bang sumabog ang DeFi?

Binuo ng Hyperliquid ang HIP-3 upang buksan ang perpetual futures listing sa sinumang handang mag-stake ng $20 milyon. Ang tanong ay hindi kung ito ba ay nagdidemokratisa ng DeFi, kundi kung kaya bang hawakan ng mga safeguards ang mga susunod na mangyayari.

Inilunsad ng Hyperliquid ang HIP-3 sa mainnet noong Oktubre 2025, na nagpapakilala ng isang modelo kung saan ang sinumang builder ay maaaring mag-deploy ng perpetual futures markets nang hindi kailangan ng pag-apruba ng komite.

Kailangang mag-stake ng mga deployer ng 500,000 HYPE tokens, na tinatayang nagkakahalaga ng $20 milyon sa kasalukuyang presyo, bilang collateral laban sa anumang malisyosong gawain.

Maaaring i-slash ng mga validator ang bahagi o kabuuan ng stake kung ang isang builder ay magbibigay ng manipulated na presyo, magpapatakbo ng market nang pabaya, o magdudulot ng banta sa solvency ng network. Kahit sa loob ng pitong araw na unstaking period, nananatiling bulnerable ang collateral sa slashing.

Sinusunog ng protocol ang na-slash na HYPE sa halip na ipamahagi ito sa mga user, kaya't inaalis ang insentibo para sa maling paratang.

Ang problema sa oracle

Kontrolado ng mga builder ang price oracle at update logic ng kanilang market, kaya't halos anumang asset ay maaaring ilista.

Gayunpaman, nagdadala ito ng panganib ng oracle manipulation, ang uri ng kahinaan na nagbigay-daan sa $112 milyon na exploit sa Mango Markets noong 2022, kung saan minanipula ng attacker ang manipis na price feed upang maubos ang platform.

Tinutugunan ito ng Hyperliquid sa pamamagitan ng pag-require sa mga builder na mag-stake ng sapat na kapital upang hadlangan ang manipulasyon. Nagpapatupad din ang protocol ng sanity checks sa pamamagitan ng matitibay na price indices at oversight ng validator.

Kung sakaling pumalya ang feed ng isang market o mag-expire ang kontrata, maaaring gamitin ng mga builder ang halt function upang i-settle ang mga posisyon sa patas na halaga at i-freeze ang trading.

Ipinapalagay ng sistema na pipiliin ng mga builder ang mapagkakatiwalaang oracle sources dahil nakasalalay dito ang kanilang stake. Patuloy na mino-monitor ng mga validator ang mga market at maaaring i-slash ang mga deployer na gumagamit ng madaling manipulahing feeds o nagpapahintulot ng abnormal na operasyon.

Isolation at insurance

Bawat market na dineploy ng builder ay gumagana bilang isang hiwalay na perpetual exchange na may sariling order books, margining, at risk parameters. Ipinagbabawal ang cross-margining sa ibang assets, kaya't napipigilan ang volatility sa isang market na makaapekto sa iba.

Ipinapatupad ng HIP-3 ang dalawang uri ng open interest caps. Ang una ay notional caps na nililimitahan ang kabuuang halaga ng mga posisyon. Ang pangalawa ay size caps na nililimitahan ang absolute position sizes.

Ang mga cap na ito ay naaangkop sa bawat asset at globally sa lahat ng assets na inilista ng isang builder. Maaaring i-adjust ng mga builder ang caps sa loob ng protocol-defined bounds, ngunit inaasahan ng mga validator ang konserbatibong defaults para sa volatile o bagong assets.

Nagtatakda rin ang mga deployer ng leverage limits at initial margin requirements. Pinipigilan ng framework na maging systemically critical ang anumang bagong market nang biglaan.

Ang mga bagong market ay inilulunsad sa pamamagitan ng Dutch auction na ginaganap tuwing 31 oras. Nagbi-bid ang mga builder ng HYPE upang manalo ng deployment slots. Upang mapababa ang entry barriers, ang unang tatlong market na dineploy ng isang builder ay exempted sa auction.

Maliban sa panalo sa auction at pag-stake ng 500,000 HYPE, hindi na kailangan ng pag-apruba ng komite. Anumang asset ay maaaring ilista kung susuportahan ito ng deployer ng stake. May minimal listing rules ang protocol.

Halimbawa, kung ang isang token na ginagamit bilang quote asset para sa collateral ay itinuturing na hindi secure, maaaring bumoto ang mga validator upang bawiin ang status nito, na awtomatikong magdi-disable sa mga market na gumagamit nito.

Ang mataas na bond requirement ay implicit na nagsasala para sa mga seryosong proyekto na may sapat na kapital at kakayahan. Ayon sa dokumentasyon ng Hyperliquid, ang layunin ay tiyakin ang “mataas na kalidad ng mga market at protektahan ang mga user” mula sa pansamantalang listings.

Paghahambing ng mga pamamaraan

Ang dYdX v4 ay lumilipat patungo sa permissionless markets ngunit nangangailangan pa rin ng governance votes para sa mga bagong listing. Plano ng platform na magpatupad ng isolated margin para sa mga risky assets at magpatupad ng mahigpit na oracle requirements. Kailangang mag-trade ang mga assets sa hindi bababa sa anim na pangunahing exchanges upang matiyak ang matibay na price feeds.

Inirekomenda ng Chaos Labs ang isang “probationary asset” phase na may hiwalay na insurance funds at mas mahigpit na trading bands para sa mga bagong market.

Tinutugunan ng GMX v2 ang mga katulad na isyu sa pamamagitan ng isolated liquidity pools bawat trading pair at Chainlink oracles para sa pricing. Isinama ng platform ang Edge Risk Oracle system ng Chaos Labs, na dynamic na ina-adjust ang open interest caps at price impact coefficients batay sa real-time na kondisyon.

Dagdag pa rito, bawat GMX market ay ring-fenced, kaya't ang mga isyu sa isang pool ay hindi nakakaapekto sa iba.

Gumagamit ang Drift Protocol sa Solana ng Switchboard’s permissionless oracles upang mabilis na makapaglista ng mga bagong asset, ngunit nagpapatupad ng 10% circuit breaker band.

Kung ang mark price ay lumihis mula sa five-minute time-weighted average ng oracle ng higit sa 10%, pinipigilan ng market ang mga bagong order sa labas ng bandang iyon. Nililimitahan din ng Drift ang single trades sa maximum na 2% price impact.

Sa panahon ng HIP-3 evaluation phase sa testnet, walang naiulat na malalaking isyu. Ang $21 milyon na pagnanakaw mula sa Hyperliquid sa parehong panahon ay dahil sa private key compromise na hindi kaugnay ng market operations, kundi resulta ng operational flaws ng user.

Ang tunay na pagsubok ng protocol ay darating kapag nag-deploy ang mga third-party builders ng mga bagong market para sa exotic indices o real-world assets.

Bumagsak ang Mango Markets dahil pinayagan nitong magamit bilang collateral ang isang token na manipis ang trading gamit ang single-source oracle. Nawalan ng $565,000 ang GMX v1 nang manipulahin ng attacker ang AVAX prices sa labas ng platform at inabuso ang zero-slippage trading.

Pinagsasama ng disenyo ng HIP-3 ang economic deterrence sa pamamagitan ng staking at technical constraints sa pamamagitan ng caps at isolation. Ang mga validator ay nagsisilbing huling backstop, na maaaring mag-slash ng hanggang 100% ng stake para sa mga paglabag na nagbabanta sa correctness o solvency ng network.

Epektibong ginagawang financial infrastructure ng arkitektura ang Hyperliquid sa halip na isang solong exchange. Bawat bagong market ay gumagana bilang sarili nitong mini-exchange na pinoprotektahan ng network.

Napansin sa pagsusuri ng QuickNode na ang HIP-3 ay “pinalitan ang mga gatekeeper ng code habang pinananatili ang kalidad at kaligtasan ng user sa pamamagitan ng on-chain rules at incentives.”

Ngunit sino ang nagpapanatili ng kaligtasan?

Layered ang sagot. Pinananatiling ligtas ng mga builder ang mga market dahil nakataya ang kanilang kapital. Pinananatili ng mga validator ang kaligtasan ng market sa pamamagitan ng monitoring at slashing authority. Pinananatili ng protocol ang kaligtasan ng market sa pamamagitan ng automated caps, isolation, at sanity checks.

Ipinapalagay ng modelong ito na ang mga rational actor at ang $20 milyon na bond ay mas epektibong makakapigil sa manipulasyon kaysa sa gatekeeping ng komite. Ipinapalagay na kikilos ang mga validator kapag kinakailangan, ngunit sapat na matatag ang sistema upang ang slashing ay “hindi kailanman” kakailanganin sa mainnet, ayon sa team ng Hyperledger.

Direktang ginabayan ng mga aral mula sa Mango at GMX ang mga safeguards na ito. Kung kaya bang hawakan ng kombinasyon ng stake, isolation, at oversight ang lahat ng edge cases ay mananatiling mapapatunayan lamang sa live markets.

Sa ngayon, nag-aalok ang Hyperliquid ng isang tuwirang proposisyon: anumang asset ay maaaring maging perpetual market kung may naniniwala dito nang sapat upang isugal ang $20 milyon.

Pumupusta ang protocol na sapat na mataas ang presyo upang mapaghiwalay ang seryosong builders mula sa mga pabaya, at na ang layered defenses ay makakahuli sa mga hindi natutugunan ng economic incentives.