Чорна середа Hyperliquid: атака, роздуми та майбутнє

Один, свято ворон

26 березня проект децентралізованої біржі Hyperliquid знову зазнав атаки, привернувши велику увагу. Це вже четвертий значний інцидент безпеки, який стався з моменту його створення, і найсерйозніша криза, з якою він зіткнувся з листопада минулого року. Оглядаючи весь процес атаки, методи цієї атаки були схожі на інцидент з великими китами, які в 50 разів збільшили позицію по ETH, але ця атака була більш точною і жорстокою, схожою на свято навколо децентралізованих бірж.

JELLY, що знаходиться в епіцентрі бурі разом з Hyperliquid, є недостатньо ліквідним токеном на Solana, чия ринкова капіталізація перед початком атаки становила лише 10 мільйонів доларів. Через недостатню глибину разом з платформою, що пропонує 50-кратний кредитний плеч, JELLY став найкращим "вибухівкою" для атаки на ліквідний пул Hyperliquid. Того вечора о дев'ятій годині нападник вніс 3,5 мільйона USDC як заставу та відкрив коротку позицію на JELLY вартістю 4,08 мільйона доларів, досягнувши максимальної межі кредитного плеча на платформі. Водночас великий гравець, що володіє 126 мільйонами JELLY, почав продаж на спотовому ринку, що призвело до різкого падіння ціни токена, що принесло прибуток на короткій позиції.

Ключовий поворот відбувається на етапі вилучення маржі: зловмисник швидко знімає 2,76 мільйона USDC, що призводить до недостатності залишкової маржі короткої позиції, активуючи автоматичний механізм ліквідації Hyperliquid. Страховий фонд платформи HLP змушений взяти на себе цю коротку позицію в 398 мільйонів JELLY. У цей момент зловмисник починає зворотну операцію, протягом години масово купуючи JELLY, його ціна різко зростає в кілька разів до 0,034 долара, HLP зазнає збитків понад 10,5 мільйона доларів. Якщо ціна JELLY продовжить зростати вище 0,16 долара, HLP зіткнеться з ризиком знецінення на 240 мільйонів доларів.

Коли Hyperliquid потрапив у困境, деякі централізовані біржі швидко втрутилися. Дві великі платформи швидко опублікували оголошення про запуск безстрокових контрактів JELLY протягом години після інциденту атаки, підозрюючи, що вони використовують свою глибину ліквідності та вплив, щоб продовжувати підвищувати ціну токена, ще більше розширюючи збитки HLP. На ринку виникають численні сумніви щодо цих двох платформ, але ще цікавіше чекає попереду.

Комісія валідаторів Hyperliquid проголосувала за зняття永续合约 JELLY за 26 хвилин до офіційного запуску永续合约 на певній платформі, а остаточна ціна закриття також була ціною відкриття атакуючого (при цьому ринкова ціна становила менше третини). HLP натомість отримав прибуток у 700 000 доларів. У ситуації, коли немає виходу, Hyperliquid вирішив відступити, особисто знявши "паранджу" децентралізації.

Два, труднощі гігантів на блокчейні

Hyperliquid, як провідний протокол у сфері безстрокових контрактів на блокчейні, займає 9% від загального обсягу контрактних угод одного відомого централізованого обмінника, що значно перевершує інші децентралізовані платформи, які в сумі складають лише приблизно 5% від обсягу контрактних угод цього централізованого обмінника. Тому Hyperliquid отримав титул "блокчейн-гіганта".

Проте, цей децентралізований проєкт, заснований після краху відомої централізованої біржі, здається, зовсім не так пощастило, як інші платформи, і навіть зазнав ще більше труднощів. З моменту запуску проєкту майже щомісяця він зазнає серйозних атак, що ставить Hyperliquid на межу небезпеки. Давайте згадаємо про ці кілька інцидентів безпеки:

1. Грудень 2024 року: Потенційна загроза (недосяжна атака)

Події: Дослідники з безпеки виявили кілька підозрілих адрес, які проводили тестування торгівлі на Hyperliquid, накопичивши збитки понад 700 тисяч доларів. Ці адреси через повторні угоди випробовували вразливості системи, що може свідчити про підготовку до подальших атак.

Ризики: закритий вихідний код, непрозора механіка мультипідпису, відсутність публічності та перевірки.

2. Січень 2025 року: атака великого киту ETH з високим кредитним плечем

Події: Користувач використав 50-кратний важіль для відкриття довгої позиції на ETH вартістю 300 мільйонів доларів, після чого його прибуток досяг 8 мільйонів доларів, але раптово вивів більшу частину маржі, що призвело до підвищення ціни ліквідації. Врешті-решт, HLP змушений був взяти на себе позицію, зазнавши збитків приблизно в 4 мільйони доларів.

Ризики: проблеми механізму маржі, проблеми механізму HLP.

3. 12 березня 2025 року: Повторна атака велетня ETH

Події: Зловмисник знову скористався високим кредитним плечем для операцій з контрактами ETH, що призвело до подальших збитків у скарбниці HLP.

Заходи: 15 березня термінове оновлення мережі, зміна правил переведення застави (ставка застави встановлена на рівні 20%).

4. 26 березня 2025 року: подія JELLY

Хід подій: як зазначено вище.

Ризики: проблеми централізації, викликані обмеженою кількістю валідаторів, та проблеми механізму HLP під тиском централізованих бірж ще більше посилюються.

Три, внутрішні виклики Hyperliquid

З точки зору ліквідності, хоча Hyperliquid демонструє відмінні результати на децентралізованих біржах, його великі депозити можуть становити близько 20% від загального обсягу заморожених коштів на платформі в нормальних умовах. Це означає, що у випадку більш масштабних подібних подій може статися масовий вивід коштів великими гравцями, що призведе до потрапляння Hyperliquid в порочне коло виснаження ліквідності. Єдиним можливим заходом у цей час може бути повторна зупинка мережі, тому глибина та склад ліквідності є надзвичайно важливими для децентралізованих бірж з постійними контрактами. Незважаючи на те, що Hyperliquid наразі може конкурувати з централізованими біржами другого ешелону, його онлайнова ліквідність очевидно недостатня для підтримки такого фіксованого надвисокого кредитного плеча в умовах відсутності динамічних обмежень кредитного плеча.

З точки зору архітектури, Hyperliquid є децентралізованою біржею з вбудованим рівнем мережі; вся система має інноваційну, але не складну конструкцію. Простими словами, вона складається з EVM та механізму узгодження. Згідно з офіційною технічною документацією, система включає дві частини: HyperEVM та HyperCore. Рівень мережі Hyperliquid не є незалежним блокчейном, а захищений тим самим механізмом консенсусу HyperBFT, що і HyperCore. Це дозволяє EVM безпосередньо взаємодіяти з HyperCore, наприклад, обробляючи спотові та безстрокові контракти.

HyperCore еквівалентний угодному двигуну централізованої біржі, він ділить один і той же рівень консенсусу (HyperBFT) з HyperEVM, тому обидва не є незалежними ланцюгами, а різними виконувальними середовищами в одній блокчейн-мережі. HyperCore зосереджується на виконанні основної бізнес-логіки біржі (такої як матчинг ордерів, клірингові операції з деривативами, зберігання активів), його підґрунтя базується на віртуальній машині, оптимізованій для високочастотної торгівлі, і має ліцензований дизайн, який підтримує лише офіційно визнані функції. Через попередньо скомпільовані контракти реалізується співпраця з HyperEVM, наприклад: користувачі ініціюють операцію закриття безстрокового контракту через контракт на HyperEVM, операція записується в книгу ордерів HyperCore через попередньо скомпільований контракт, а HyperCore виконує клиринг та розрахунок.

Цей дволанцюговий дизайн під єдиним рівнем консенсусу має потенційні ризики: несумісність стану транзакцій, затримки синхронізації, затримки крос-ланцюгових розрахунків та інші різноманітні ризики взаємодії, а також проблеми, пов'язані з не зовсім бездозвільною системою. Для мережі першого рівня децентралізація потребує часу для накопичення, але її архітектура, здається, також містить велику кількість потенційних ризиків.

HyperliquidPool (HLP) - це сховище в екосистемі Hyperliquid, яке є її ядром. Його логіка проектування полягає в агрегації активів користувачів громади для створення децентралізованого фонду маркетмейкерів. Це сховище використовує двоколійний підхід "онлайн-ордербук + стратегічний пул":

• Режим книги замовлень: глибину забезпечують активні ордери HLP, підтримує професійні торгові функції, такі як лімітні ордери, стоп-лосси тощо;
• Механізм стратегічного пулу: дозволяє звичайним користувачам створювати індивідуалізовані стратегії ліквідності, автоматично виконуючи маркетингові стратегії за допомогою смарт-контрактів, що забезпечує гнучкість постачання ліквідності та максимізацію доходу.

Користувачі отримують токени HLP як підтвердження після внесення активів, а джерела прибутку включають розподіл комісій за торгівлю, арбітраж на основі ставок та прибуток від ліквідації. Простими словами, суть HLP полягає в наданні доходу користувачам і забезпеченні ліквідності для торгівлі безстроковими контрактами на Hyperliquid. Коли користувачі роблять лонг, HLP продає контракти для задоволення попиту; коли користувачі роблять шорт, HLP купує контракти. Коли позиція користувача ліквідується, HLP як остаточна сторона поглинає залишкову маржу, тобто бере на себе позицію.

Чотири, довгий шлях вперед

Історія децентралізованих бірж з безстроковими контрактами сягає далекого минулого, навіть раніше, ніж автоматизовані маркет-мейкери. Її зростання походить від гібридного механізму відомої децентралізованої біржі, досягаючи вершин, коли Hyperliquid повністю імітував централізовані біржі. Як у доходах, так і в капіталовій ефективності Hyperliquid досяг найкращих результатів у ланцюгу. Але питання в тому, як короткостроково підтримувати цю перевагу за рахунок централізованого управління, а в довгостроковій перспективі, як реагувати на втрати ефективності та вразливості, спричинені децентралізованою частиною?

У тексті вище ми не тільки прокоментували Hyperliquid, але й включили роздуми про децентралізовані системи, включаючи фрагментацію ліквідності, шахрайські дії, спричинені прозорістю в ланцюгу, неефективність і централізацію голосування, вразливості в умовах фіксованої логіки та інші проблеми. Шлях децентралізованих бірж зOrder Book залишається сповнений викликів, у цій тривалій конкуренції з централізованими біржами Hyperliquid, принаймні, можна вважати одним із учасників, що досягли найбільшого прогресу. То як же рухатися далі на цій основі?

П’ять, ринок завжди правий

Якщо розглядати лише технічну правильність, ми могли б легко запропонувати кілька, здавалося б, ідеальних рішень, таких як поєднання повної гомоморфної криптографії та нового покоління розширювальних шарів, як остаточна відповідь на децентралізовані біржі постійних контрактів. Але ця ідея явно позбавлена реального сенсу. Як і кілька років тому, коли активно обговорювали поєднання нульових знань і ігор на базі блокчейну, незважаючи на технічну правильність, через відсутність реального попиту ці концепції врешті-решт тихо зникнуть у потоці часу.

Успіх децентралізованих фінансів не повністю походить з їх децентралізованої природи, а скоріше з того, що через децентралізацію ця інноваційна перспектива задовольняє фінансові потреби користувачів, які не можуть бути реалізовані в традиційних централізованих фінансах.

Hyperliquid представляє собою успішну модель сучасних децентралізованих бірж з постійними контрактами. Ми можемо розглядати його як децентралізовану біржу, побудовану на незалежному блокчейні, або як централізовану біржу, що має прозору бухгалтерію, обидва погляди мають певний сенс. З моєї точки зору, це більше схоже на відображення екосистеми відомої централізованої біржі. Остання досягла успіху завдяки своїм ресурсним перевагам як глобальної топової централізованої біржі, а Hyperliquid завоював симпатії корінних користувачів криптовалют і тих, хто шукає прихистку, одягнувши "блокчейн" як верхній шар. Якщо дійсно є амбіція стати еталоном у галузі, цей шлях розвитку дійсно потребує подолання багатьох викликів.

Як продукт, що максимально імітує централізовану біржу за допомогою технології блокчейн, Hyperliquid неминуче має деякі проблеми з ефективністю, властиві блокчейну. Зниження кредитного плеча та збільшення різних механізмів страхування можуть допомогти уникнути труднощів з призупиненням мережі, що може допомогти їй подолати короткострокові труднощі.

В довгостроковій перспективі, як новий продукт, можливо, не слід повністю дотримуватися існуючих моделей мислення. Чи не слід також дотримуватися принципів, закладених під час створення Hyperliquid, у дослідженні управління та різних механізмів, ставлячи на перше місце попит і ефективність? Тільки постійно інноваційні та адаптивні до ринкових потреб децентралізовані біржі термінових контрактів можуть утриматися на конкурентному криптовалютному ринку та досягти довгострокового сталого розвитку.