Гиперликвидность Чёрная среда: кризис безопасности DEX и проблемы децентрализации

Анализ черной среды Hyperliquid: спрос - это отправная точка, правильность - конечная цель

Один. Пиршество стервятников

26 марта проект Dex Hyperliquid снова подвергся атаке. Это четвертое крупное событие безопасности проекта с ноября прошлого года и самый серьезный кризис с момента его основания. Способ атаки был аналогичен предыдущему увеличению ETH в 50 раз, но более точным и мощным, как будто это было пиршество воробьев против Dex.

Находясь в центре вихря с Hyperliquid, токен с низкой ликвидностью Meme на Solana, JELLY, имел рыночную капитализацию всего лишь 10 миллионов долларов до атаки. Из-за недостаточной глубины и предоставляемого платформой кредитного плеча 50x, JELLY стал идеальным "взрывчатым веществом" для пробития хранилища Hyperliquid. В ту ночь в девять часов нападающий внес 3,5 миллиона USDC в качестве залога, открыв короткую позицию по JELLY на сумму 4,08 миллиона долларов с максимальным плечом на платформе. В то же время крупный держатель 126 миллионов JELLY на спотовом рынке также начал распродажу, что привело к обрушению цены токена и позволило получить прибыль от короткой позиции.

Ключевой поворотный момент произошел на этапе вывода маржи: злоумышленник быстро вывел 2,76 миллиона USDC, что привело к недостатку маржи для оставленных коротких позиций и активировало автоматический механизм ликвидации Hyperliquid. Страховой фонд платформы HLP был вынужден взять на себя эту короткую позицию в 398 миллионов JELLY. Затем злоумышленник начал обратные операции, за час массово покупая JELLY, цена резко возросла в несколько раз до 0,034 доллара, а HLP понесла убытки более 10,5 миллиона долларов. Если цена JELLY продолжит расти выше 0,16 доллара, HLP столкнется с риском обнуления в 240 миллионов долларов.

Когда Hyperliquid оказался в трудном положении, некоторые централизованные биржи быстро вмешались. Эти платформы быстро запустили бессрочные контракты на JELLY в течение часа после атаки, подозревая, что они используют свою ликвидность и влияние, чтобы продолжать наращивать цену токена и еще больше увеличивать убытки HLP. Рынок подверг критике действия этих платформ.

Комитет валидаторов Hyperliquid проголосовал за удаление бесконечного контракта JELLY за 26 минут до официального запуска бесконечного контракта на одной из бирж, в итоге цена закрытия совпала с ценой открытия атакующего (менее трети от текущей рыночной цены), в то время как HLP, наоборот, заработал 700 тысяч долларов. В сложной ситуации Hyperliquid решил отступить и сам снял "завесу стыда" с децентрализованного.

Ретроспектива Hyperliquid черной среды: спрос - это отправная точка, правильность - конечная точка

2. Что такое децентрализованные биржи?

Hyperliquid как ведущий протокол на рынке бессрочных контрактов на блокчейне занимает 9% от общего объема контрактных торгов на крупной бирже, значительно опережая другие Dex. В то время как общая доля других платформ Dex составляет около 5% от объемов торгов этой биржи, Hyperliquid получил прозвище "блокчейн-биржа".

Однако этот проект Dex, основанный после краха одной из крупных бирж, кажется, не удается, он почти каждый месяц подвергается серьезным атакам, что ставит Hyperliquid в опасное положение. Давайте вспомним об этих инцидентах с безопасностью:

  1. Декабрь 2024 года: потенциальные угрозы (неудачные атаки)

Событие: Исследователь безопасности обнаружил несколько подозрительных адресов, которые проводили тестирование транзакций на Hyperliquid, с общими убытками более 700 000 долларов США. Эти адреса многократно проводили сделки, проверяя уязвимости системы, что может быть подготовкой к дальнейшим атакам.

Риски: закрытый исходный код, непрозрачный механизм мультиподписей, отсутствие публичности и проверки.

  1. Январь 2025 года: Высокий рычаг атаки на ETH

Ход событий: один из пользователей открыл длинную позицию по ETH на сумму 300 миллионов долларов с плечом 50x, после чего его прибыль достигла 8 миллионов долларов, но он внезапно вывел большую часть маржи, что привело к повышению цены ликвидации. В конечном итоге HLP был вынужден взять на себя позицию, понеся убыток около 4 миллионов долларов.

Риск: проблемы с механизмом маржи, проблемы с механизмом HLP.

  1. 12 марта 2025 года: Вторичная атака на ETH

Ход событий: злоумышленник вновь использовал высокие кредитные плечи для операций с контрактом ETH, что привело к дальнейшим потерям в казне HLP.

Меры реагирования: экстренное обновление сети 15 марта, корректировка правил перевода залога (коэффициент залога установлен на уровне 20%).

  1. 26 марта 2025 года: событие JELLY

События: как описано выше.

Риски: проблема централизации, вызванная ограниченным количеством валидаторов, и проблемы механизма HLP усугубляются под многосторонним давлением.

В статье прошлого года я подводил итоги недостатков одного известного проекта Dex. Человечеству трудно создать полностью децентрализованный проект Dex по следующим причинам:

  1. Успешные проекты Dex должны полагаться на реальные команды, важные решения часто принимаются ими, а не сообществом.

  2. Голосование по управлению сложно полностью децентрализовать, проекты с финансированием могут подвергаться влиянию инвесторов, в то время как успешные проекты без финансирования более централизованы в принятии решений и распределении доходов.

  3. Никто не хочет отказываться от своего голоса и интересов, и известным личностям в мире блокчейна также трудно стать следующим Сатоши Накамото.

  4. Проекты Dex должны повысить эффективность капитала, что означает принятие рисков, связанных со сложностью и большей централизованностью.

Учитывая вышеупомянутые инциденты безопасности, мы можем задуматься о том, какие еще проблемы существуют у таких децентрализованных бирж с полными цепочками вечных контрактов, как Hyperliquid:

  1. Для таких проектов пользователи больше ценят капитальную эффективность и фон проекта, а не степень децентрализации.

  2. Перпетуальные контракты Dex не являются черным ящиком, а казино, где у всех есть увеличительное стекло. В условиях, когда капитал может использовать 50-кратное плечо, как алгоритмы и механизмы могут победить игроков с увеличительным стеклом?

  3. Отсутствие финансирования и высокая производительность, хотя и являются хорошими рекламными пунктами, на самом деле могут означать, что решения и проекты более централизованы. После возникновения инцидентов с безопасностью автоматические маркет-мейкеры могут лишь принимать результаты, в то время как Hyperliquid больше похож на централизованную биржу, контролируемую немногими, где преимущества заключаются лишь в большей прозрачности и отсутствии KYC.

  4. В условиях отсутствия динамического механизма управления рисками, следует ли различать высокорисковые активы и основные активы? Должны ли крупные выводы не реализованной прибыли вызывать управление рисками?

  5. Станет ли Hyperliquid "второй крупной биржей", как сказал CEO одной из бирж?

Обзор Hyperliquid черной среды: спрос – это начало, правильность – это конец

Три. Внутренние проблемы Hyperliquid

С учетом вышеупомянутого пятого вопроса, мы продолжаем углубленное обсуждение. С точки зрения ликвидности, хотя Hyperliquid демонстрирует отличные результаты на Dex, депозиты крупных игроков в нормальных условиях могут составлять почти 20% от общего объема заблокированных средств на платформе. Это означает, что если снова произойдет более масштабное событие, это может вызвать массовый вывод средств крупными игроками, что приведет Hyperliquid в порочный круг исчерпания ликвидности. В этом случае единственным возможным решением может быть повторное прерывание сети, поэтому толщина и состав ликвидности чрезвычайно важны для Dex по бессрочным контрактам. В настоящее время Hyperliquid, хотя и может напрямую конкурировать со второстепенными централизованными биржами, явно не имеет достаточной ликвидности на блокчейне для поддержания такого фиксированного сверхвысокого плеча в условиях отсутствия динамических ограничений на плечо.

С точки зрения архитектуры, Hyperliquid является DEX с собственным Layer1, структура всей цепочки новаторская, но не сложная, проще говоря, это EVM и механизм сопоставления. Согласно описанию в официальной технической документации, он состоит из HyperEVM и HyperCore, Hyperliquid L1 не является независимой цепочкой, а защищается консенсусом HyperBFT, аналогичным HyperCore. Это позволяет EVM напрямую взаимодействовать с HyperCore, например, обрабатывать спотовые и бессрочные контракты.

HyperCore соответствует торговому движку централизованной биржи и совместно использует один уровень консенсуса (HyperBFT) с HyperEVM, поэтому оба не являются независимыми цепочками, а представляют собой разные исполнительные среды в одной блокчейн-сети. HyperCore сосредоточен на выполнении основной бизнес-логики биржи (например, сопоставление ордеров, клиринг деривативов, хранение активов), его основа основана на виртуальной машине, оптимизированной для высокочастотной торговли, и использует лицензионный дизайн, поддерживающий только официально признанные функции. Через предкомпилированные контракты реализуется взаимодействие с HyperEVM, например: пользователь инициирует операции по закрытию бессрочного контракта через контракт на HyperEVM → операция записывается в книгу ордеров HyperCore через предкомпилированный контракт → HyperCore выполняет клиринг и расчет.

Дизайн двойной цепи на едином уровне консенсуса также имеет потенциальные риски: 1. Несоответствие состояния транзакций. 2. Задержка синхронизации. 3. Задержка кросс-цепной расчета и другие риски взаимодействия. 4. Не является без разрешения. Для Layer1 децентрализация требует времени, и мы не можем на это настаивать. Но его архитектура, похоже, также имеет множество потенциальных рисков.

HyperliquidPool (HLP) является ядром экосистемы Hyperliquid, его логика дизайна заключается в агрегации активов пользователей сообщества, таких как USDC, для создания децентрализованного пула ликвидности. В основе этого пула используется двойная система "онлайн-ордербук + стратегический пул":

  • Режим книги ордеров: глубина предоставляется активными ордерами HLP, поддерживает профессиональные функции торговли, такие как лимитные ордера и стоп-ордера;

  • Механизм стратегического пула: позволяет обычным пользователям создавать индивидуализированные стратегии ликвидности, автоматически выполняя маркет-мейкинговые стратегии через смарт-контракты, поддерживая разницу в 0,3% каждые 3 секунды, что обеспечивает гибкость предложения ликвидности и максимизацию доходности.

Пользователи получат токены HLP в качестве свидетельства после внесения активов, а источники дохода включают:

  • Распределение торговых сборов: комиссия за сделки в размере 0,02%-0,05%, взимаемая платформой, распределяется пропорционально между поставщиками ликвидности;

  • Арбитраж с использованием финансирования: в торговле бессрочными контрактами HLP служит пулом для расчетов по финансированию сторон, захватывая прибыль от спреда;

  • Ликвидационная прибыль: когда позиция пользователя принудительно закрывается, HLP как конечная сторона принимает оставшуюся маржу, формируя дополнительный поток доходов.

Короче говоря, суть HLP заключается в предоставлении пользователям дохода (аналогично централизованным биржам, которые сочетают в себе торговлю и арбитражные стратегии) и в обеспечении ликвидности для торговли бессрочными контрактами на Hyperliquid. Когда пользователь открывает длинную позицию, HLP продает контракт, чтобы удовлетворить потребности пользователя. Когда пользователь открывает короткую позицию, HLP покупает контракт. Как упоминалось выше, когда позиция пользователя принудительно закрывается, HLP как конечная сторона поглощает оставшуюся маржу, то есть принимает на себя позицию. В этот момент, если злоумышленник манипулирует ценой токена, HLP должна будет выкупить токены по высокой цене для закрытия позиции. Исходя из тенденций событий JELLY, если не выбрать отключение сети, крах казначейства может стать реальностью уже 27 марта.

С простого взгляда, крупные атакующие игроки ставят против букмекера, действия которого прозрачны и логика фиксирована, при этом средства этого букмекера поступают от сообщества и всех партнеров.

Четыре, путь долог и тернист

История бессрочных контрактов Dex гораздо старше, чем автоматические маркет-мейкеры. Их путь к успеху начался с гибридного механизма известного Dex, который достиг своего пика благодаря полной имитации централизованных бирж Hyperliquid. Что касается доходности и капитальной эффективности, Hyperliquid достигла лучших результатов на блокчейне, но вопрос в том, как в краткосрочной перспективе поддерживать этот успех, полагаясь на централизованное управление, и как в долгосрочной перспективе противостоять неэффективности и уязвимости, возникающим из-за децентрализованной части?

На самом деле, в предыдущем тексте мы не просто критиковали Hyperliquid, но и размышляли о децентрализованных системах, о фрагментации ликвидности, о злодеяниях, связанных с прозрачностью в цепочке, о неэффективности и централизации голосового управления, о хрупкости в условиях фиксированной логики. Путь для DEX с ордерными книгами по-прежнему усеян шипами, и в этой многолетней войне против централизованных бирж Hyperliquid, по крайней мере, можно считать одним из самых активных участников. Так что на этой основе, каковы наши следующие шаги?

Обзор Hyperliquid черная среда: спрос — это точка начала, правильность — это конечная точка

Пять, рынок всегда прав

Если рассматривать только корректность, я мог бы с легкостью сказать, что сочетание FHE + Layer x с абстракцией цепи является окончательным ответом для бессрочных контрактов Dex, но, очевидно, это утверждение не имеет смысла. Как и несколько лет назад ZK + игры на цепи, это очень правильно, но нет спроса, такие вещи всегда будут незаметно исчезать под колесами времени.

Успех децентрализованных финансов не полностью заключается в том, насколько они децентрализованы, а в том, что через призму децентрализации они удовлетворяют потребности пользователей, которые полностью недоступны в централизованных финансах.

HYPE1.83%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 7
  • Репост
  • Поделиться
комментарий
0/400
GovernancePretendervip
· 1ч назад
Этот DEX просто нуждается в управлении, иначе каждый день будут разыгрывать людей как лохов.
Посмотреть ОригиналОтветить0
TradFiRefugeevip
· 1ч назад
Четыре раза был захвачен, уже не спасти.
Посмотреть ОригиналОтветить0
AirdropF5Brovip
· 1ч назад
Так жалко, снова отмыли, прямо выставлено, чтобы потянуть.
Посмотреть ОригиналОтветить0
GasOptimizervip
· 1ч назад
Этот токен даже не удерживает двери дома, а ты играешь с 50-кратным кредитным плечом.
Посмотреть ОригиналОтветить0
GasDevourervip
· 2ч назад
Ай, DEX снова был обманут, как же он не может запомнить это.
Посмотреть ОригиналОтветить0
ValidatorVikingvip
· 2ч назад
закаленный в боях валидатор смотрит на другой протокол, который истекает... 50x плечо было ticking time bomb fr
Посмотреть ОригиналОтветить0
ThesisInvestorvip
· 2ч назад
又被 разыгрывайте людей как лохов разыгрывайте людей как лохов
Посмотреть ОригиналОтветить0
  • Закрепить