Phân tích Hyperliquid thứ Tư đen: Nhu cầu là điểm khởi đầu, đúng đắn là điểm kết thúc

Vào ngày 26 tháng 3, dự án Dex Hyperliquid một lần nữa bị tấn công. Đây là sự cố an ninh nghiêm trọng thứ tư của dự án này kể từ tháng 11 năm ngoái, và cũng là cuộc khủng hoảng nghiêm trọng nhất mà họ phải đối mặt kể từ khi thành lập. Nhìn lại toàn bộ quá trình tấn công, phương thức tấn công giống hệt như sự kiện mua ETH với mức 50 lần trước đó, nhưng lần tấn công này chính xác và mạnh mẽ hơn, giống như một bữa tiệc tấn công tập thể nhằm vào Dex.

Tại trung tâm cơn bão với Hyperliquid là một đồng Meme có thanh khoản thấp mang tên JELLY trên Solana, với vốn hóa thị trường chỉ 10 triệu đô la trước khi bị tấn công. Do độ sâu không đủ và nền tảng cung cấp đòn bẩy 50 lần, JELLY đã trở thành "thuốc nổ" tốt nhất để phá vỡ kho bạc Hyperliquid. Vào lúc chín giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ vào nền tảng, mở vị thế bán JELLY trị giá 4,08 triệu đô la với tỷ lệ đòn bẩy đạt mức tối đa của nền tảng. Trong khi đó, một nhà đầu tư lớn nắm giữ 126 triệu JELLY đã phối hợp bán trên thị trường giao ngay, dẫn đến giá token giảm mạnh, mang lại lợi nhuận cho vị thế bán.

Một bước ngoặt quan trọng xảy ra trong giai đoạn rút tiền ký quỹ: Kẻ tấn công nhanh chóng rút 2,76 triệu USDC, dẫn đến việc ký quỹ của các lệnh bán còn lại không đủ, kích hoạt cơ chế thanh lý tự động của Hyperliquid. Quỹ bảo hiểm của nền tảng HLP buộc phải tiếp quản vị thế bán khống 398 triệu JELLY này. Sau đó, kẻ tấn công bắt đầu thực hiện giao dịch ngược lại, mua vào số lượng lớn JELLY trong vòng 1 giờ, khiến giá của nó tăng vọt nhiều lần lên 0,034 USD, HLP chịu lỗ hơn 10,5 triệu USD. Nếu giá JELLY tiếp tục tăng lên trên 0,16 USD, HLP sẽ đối mặt với rủi ro mất trắng 240 triệu USD.

Khi Hyperliquid gặp khó khăn, một số sàn giao dịch tập trung đã nhanh chóng can thiệp. Hai nền tảng lớn đã nhanh chóng ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau khi sự cố tấn công xảy ra, nghi ngờ đã tận dụng độ sâu thanh khoản và ảnh hưởng của nó để tiếp tục đẩy giá token lên cao, mở rộng khoảng lỗ HLP. Thị trường đã dấy lên nhiều câu hỏi về cách làm của những nền tảng này.

Thú vị hơn nữa, Ủy ban xác thực Hyperliquid đã thông qua việc bỏ phiếu gỡ bỏ hợp đồng tương lai JELLY 26 phút trước khi hợp đồng tương lai chính thức ra mắt trên một nền tảng giao dịch nào đó, và cuối cùng giá thanh lý bằng với giá mở của kẻ tấn công (chưa đến một phần ba giá thị trường vào thời điểm đó), HLP lại thu lợi 700.000 đô la. Trong tình thế tiến thoái lưỡng nan, Hyperliquid đã chọn lùi lại một bước, tự mình gỡ bỏ "chiếc khăn che mặt" của sự phi tập trung.

Hyperliquid là một giao thức hàng đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, với khối lượng giao dịch chiếm 9% tổng khối lượng giao dịch hợp đồng toàn cầu của một nền tảng giao dịch lớn, dẫn đầu trong các Dex. Ngược lại, các nền tảng Dex khác chỉ chiếm khoảng 5% tổng khối lượng giao dịch hợp đồng của nền tảng giao dịch đó. Tuy nhiên, dự án Dex này, được thành lập sau sự sụp đổ của một sàn giao dịch nổi tiếng, dường như không gặp may, hầu như mỗi tháng đều phải chịu một cuộc tấn công lớn sau TGE, khiến Hyperliquid thường xuyên ở trên bờ vực nguy hiểm.

Nhìn lại một vài sự kiện an ninh gần đây:

1. Tháng 12 năm 2024: Mối đe dọa tiềm tàng (tấn công chưa thành công) Các nhà nghiên cứu an ninh phát hiện nhiều địa chỉ nghi ngờ thực hiện thử nghiệm giao dịch trên Hyperliquid, tổng lỗ vượt quá 700.000 đô la. Những địa chỉ này đã thử nghiệm lỗ hổng hệ thống thông qua các giao dịch lặp đi lặp lại, có thể chuẩn bị cho các cuộc tấn công tiếp theo.

2. Tháng 1 năm 2025: Tấn công đòn bẩy cao ETH Một người dùng đã mở một vị thế mua ETH trị giá 300 triệu USD với đòn bẩy 50 lần, sau khi có lãi khoảng 8 triệu USD, đột ngột rút phần lớn ký quỹ, khiến mức giá thanh lý bị đẩy lên cao. Cuối cùng, HLP buộc phải tiếp quản vị thế, chịu lỗ khoảng 4 triệu USD.

3. Ngày 12 tháng 3 năm 2025: Tấn công lần hai ETH Kẻ tấn công một lần nữa lợi dụng việc thao tác hợp đồng ETH với đòn bẩy cao, dẫn đến việc kho HLP tiếp tục thua lỗ.

4. Ngày 26 tháng 3 năm 2025: Sự kiện JELLY Như đã nêu ở trên.

Những sự kiện này đã phơi bày ra những rủi ro mà Hyperliquid gặp phải trong cơ chế ký quỹ, cơ chế HLP, và các vấn đề tập trung do số lượng người xác nhận có hạn.

Xét từ góc độ thanh khoản, Hyperliquid mặc dù thể hiện xuất sắc trong Dex, nhưng các khoản tiền gửi của cá voi có thể chiếm gần 20% TVL của nền tảng trong điều kiện bình thường. Điều này có nghĩa là nếu xảy ra một sự kiện tương tự quy mô lớn hơn, có thể sẽ kích hoạt một lượng lớn cá voi tháo chạy, khiến Hyperliquid rơi vào vòng luẩn quẩn cạn kiệt thanh khoản. Lúc này, biện pháp duy nhất có thể là khẩn cấp đóng mạng một lần nữa. Do đó, độ dày và thành phần của thanh khoản là rất quan trọng đối với Perp Dex. Mặc dù hiện tại Hyperliquid có thể cạnh tranh trực tiếp với các sàn giao dịch tập trung hạng hai, nhưng trong điều kiện thiếu giới hạn đòn bẩy động, thanh khoản trên chuỗi của nó vẫn không đủ để hỗ trợ đòn bẩy siêu cao cố định.

Về mặt kiến trúc, Hyperliquid là một Dex tích hợp Layer1, cấu trúc của toàn bộ chuỗi là đổi mới nhưng không phức tạp, chủ yếu là sự kết hợp của EVM + động cơ khớp lệnh. Tài liệu kỹ thuật chính thức mô tả là HyperEVM + HyperCore, Hyperliquid L1 không phải là chuỗi độc lập, mà được bảo vệ bởi sự đồng thuận HyperBFT giống như HyperCore. Điều này cho phép EVM tương tác trực tiếp với HyperCore, chẳng hạn như xử lý hợp đồng giao ngay và hợp đồng vĩnh viễn.

HyperCore tương đương với công cụ ghép nối của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận (HyperBFT) với HyperEVM. HyperCore tập trung vào việc vận hành logic kinh doanh cốt lõi của sàn giao dịch, dựa trên máy ảo được tối ưu hóa cho giao dịch tần suất cao, sử dụng thiết kế có giấy phép. Thực hiện sự cộng tác với HyperEVM thông qua hợp đồng biên dịch trước.

Thiết kế này mặc dù đổi mới, nhưng cũng tồn tại những rủi ro tiềm ẩn, chẳng hạn như trạng thái giao dịch không đồng nhất, độ trễ đồng bộ, độ trễ thanh toán xuyên chuỗi và các rủi ro tương tác khác, cũng như vấn đề không được phép. Đối với một Layer1 mới nổi, sự phi tập trung cần thời gian tích lũy, nhưng kiến trúc của nó dường như cũng có nhiều nguy cơ tiềm ẩn.

HLP (HyperliquidPool) kho bạc là cốt lõi của hệ sinh thái Hyperliquid, với logic thiết kế là tập hợp tài sản của người dùng trong cộng đồng, xây dựng một bể vốn cho các nhà tạo lập thị trường phi tập trung. Cơ sở hạ tầng sử dụng "sổ lệnh trên chuỗi + bể chiến lược" hai đường, hỗ trợ các chức năng giao dịch chuyên nghiệp và chiến lược thanh khoản tùy chỉnh. Sau khi người dùng gửi tài sản, họ nhận được chứng chỉ token HLP, với lợi nhuận đến từ việc chia sẻ phí giao dịch, chênh lệch tỷ giá vốn và lợi nhuận thanh lý.

Bản chất của HLP là cung cấp lợi nhuận cho người dùng và cung cấp tính thanh khoản cho giao dịch hợp đồng vĩnh viễn trên Hyperliquid. Khi người dùng mua vào, HLP bán hợp đồng; khi bán ra, HLP mua hợp đồng. Khi vị thế của người dùng bị thanh lý, HLP sẽ tiếp nhận vị thế như là bên đối tác cuối cùng. Trong sự kiện JELLY, nếu không chọn đóng mạng khẩn cấp, kho bạc có thể đối mặt với rủi ro bị phá hủy.

Từ góc độ thông thường, những kẻ tấn công cá voi thực chất đang đánh cược với một "nhà cái" có logic hành vi cố định và minh bạch, và nguồn vốn mà "nhà cái" này sử dụng đến từ cộng đồng và các đối tác.

Lịch sử của Perp Dex có thể được truy trở lại trước AMM. Sự phát triển của nó bắt nguồn từ cơ chế kết hợp của một Dex nổi tiếng, đạt đến đỉnh cao trong việc mô phỏng hoàn toàn các sàn giao dịch tập trung của Hyperliquid. Hyperliquid thực sự đã đạt được hiệu suất tốt nhất trên chuỗi về lợi nhuận và hiệu quả vốn, nhưng vấn đề là làm thế nào để duy trì lợi thế này trong ngắn hạn thông qua quản trị tập trung, đồng thời có thể đối phó lâu dài với sự kém hiệu quả và dễ bị tổn thương do phi tập trung mang lại.

Con đường phát triển của sổ lệnh Dex vẫn còn đầy thách thức. Trong cuộc cạnh tranh kéo dài nhiều năm với các sàn giao dịch tập trung, Hyperliquid có thể nói là dự án đạt được nhiều tiến bộ nhất. Vậy, dựa trên nền tảng hiện tại, bước tiếp theo nên phát triển như thế nào?

Nếu chỉ xem xét độ chính xác kỹ thuật, FHE+Layer x kết hợp với trừu tượng chuỗi có thể là câu trả lời tối ưu cho Perp Dex, nhưng cuộc thảo luận lý thuyết thuần túy này không có nhiều ý nghĩa. Tương tự như trò chơi ZK+ trên chuỗi cách đây vài năm, mặc dù về mặt kỹ thuật là chính xác nhưng thiếu nhu cầu thực tế, cuối cùng có thể sẽ biến mất một cách lặng lẽ.

Sự thành công của DeFi không hoàn toàn xuất phát từ tính phi tập trung của nó, mà là thông qua đặc điểm phi tập trung này, đáp ứng nhu cầu của người dùng mà tài chính tập trung không thể thực hiện được.

Hyperliquid đại diện cho mô hình thành công của Perp Dex ở giai đoạn hiện tại. Nó có thể được coi là một Dex được xây dựng trên chuỗi độc lập, hoặc có thể được xem như một sàn giao dịch tập trung được thêm vào sổ cái minh bạch. Từ một góc độ khác, nó giống như một phiên bản phản chiếu của một chuỗi công khai nổi tiếng nào đó. Một chuỗi công khai nổi tiếng đã đạt được thành công thông qua lợi thế tài nguyên của mình như một sàn giao dịch tập trung hàng đầu, trong khi Hyperliquid đã giành được sự ưa chuộng của người dùng bản địa và những người tìm kiếm sự bảo vệ bằng cách khoác lên mình lớp "chuỗi".

Là một sản phẩm trên chuỗi mô phỏng tối đa các sàn giao dịch tập trung, Hyperliquid không thể tránh khỏi sự kém hiệu quả vốn có của blockchain. Việc siết chặt giới hạn đòn bẩy và tăng cường các cơ chế bảo hiểm khác nhau có thể giúp tránh khỏi tình huống khó xử khi phải đóng mạng khẩn cấp, có thể giúp nó vượt qua khó khăn trong ngắn hạn.

Trong dài hạn, với tư cách là một sản phẩm mới nổi, có lẽ không nên hoàn toàn tuân theo các mô hình tư duy hiện có. Trong việc khám phá quản trị và các cơ chế khác nhau, liệu có nên tuân theo triết lý mà Hyperliquid đã thành lập, tức là ưu tiên nhu cầu và hiệu quả?