Теперь любой может создать perp-контракты Hyperliquid с $20M: неужели DeFi вот-вот взорвется?

HIP-3 от Hyperliquid открывает возможность листинга бессрочных фьючерсов для любого желающего, готового застейкать $20 миллионов. Вопрос не в том, демократизирует ли это DeFi, а в том, смогут ли защитные механизмы справиться с тем, что последует дальше.

Hyperliquid запустил HIP-3 в основной сети в октябре 2025 года, представив модель, в которой любой разработчик может развернуть рынок бессрочных фьючерсов без одобрения комитета.

Деплойеры должны застейкать 500 000 токенов HYPE, что примерно соответствует $20 миллионам по текущим ценам, в качестве залога против любого злонамеренного поведения.

Валидаторы могут сжечь часть или весь стейк, если разработчик подает манипулируемые цены, управляет рынком безответственно или создает угрозу платежеспособности сети. Даже в течение семидневного периода разстейка залог остается уязвимым для сжигания.

Протокол сжигает конфискованные HYPE, а не распределяет их между пользователями, устраняя стимулы для ложных обвинений.

Проблема оракула

Разработчики полностью контролируют ценовой оракул своего рынка и логику обновления, что позволяет листить практически любой актив.

Тем не менее, это создает риск манипуляции оракулом — тот тип уязвимости, который позволил провести эксплойт на $112 миллионов на Mango Markets в 2022 году, когда злоумышленник манипулировал тонким ценовым фидом и обчистил платформу.

Hyperliquid решает эту проблему, требуя от разработчиков стейк, достаточно крупный, чтобы отпугнуть манипуляции. Протокол также реализует проверки адекватности через надежные ценовые индексы и контроль со стороны валидаторов.

Если фид рынка выходит из строя или контракт истекает, разработчики могут вызвать функцию остановки для расчета позиций по справедливой цене и заморозки торговли.

Система предполагает, что разработчики будут выбирать надежные источники оракулов, поскольку их стейк зависит от этого. Валидаторы непрерывно мониторят рынки и могут сжечь стейк деплойеров, использующих легко манипулируемые фиды или допускающих аномальную работу.

Изоляция и страхование

Каждый рынок, развернутый разработчиком, функционирует как изолированная бессрочная биржа с независимыми книгами ордеров, маржинальными и риск-параметрами. Кросс-маржирование с другими активами запрещено, что предотвращает распространение волатильности с одного рынка на другие.

HIP-3 вводит два типа лимитов открытого интереса. Первый — номинальные лимиты, ограничивающие общую долларовую стоимость позиций. Второй — лимиты размера, ограничивающие абсолютные размеры позиций.

Эти лимиты применяются как к каждому активу, так и глобально ко всем активам, листинг которых осуществляет разработчик. Разработчики могут настраивать лимиты в пределах, определенных протоколом, но валидаторы ожидают консервативных значений по умолчанию для волатильных или новых активов.

Деплойеры также устанавливают лимиты плеча и требования к начальному маржинальному обеспечению. Эта структура предотвращает превращение нового рынка в системно значимый за одну ночь.

Новые рынки запускаются через голландский аукцион, который проводится каждые 31 час. Разработчики делают ставки в HYPE, чтобы выиграть слот для развертывания. Для снижения барьеров входа первые три рынка, развернутые разработчиком, освобождаются от аукциона.

Помимо выигрыша в аукционе и стейкинга 500 000 HYPE, одобрение комитета не требуется. Любой актив может быть залистен, если деплойер подкрепляет его стейком. Протокол содержит минимальные правила листинга.

Например, если токен, используемый в качестве котируемого актива для залога, признан небезопасным, валидаторы могут проголосовать за отзыв его статуса, автоматически отключив рынки, использующие его.

Высокий залог неявно отфильтровывает серьезные проекты с достаточным капиталом и экспертизой. В документации Hyperliquid указано, что цель — обеспечить “высокое качество рынков и защиту пользователей” от временных листингов.

Сравнение подходов

dYdX v4 переходит к permissionless-рынкам, но по-прежнему требует голосования управления для новых листингов. Платформа планирует внедрить изолированную маржу для рискованных активов и строгие требования к оракулам. Активы должны торговаться как минимум на шести крупных биржах для обеспечения надежных ценовых фидов.

Chaos Labs предложила фазу “пробного актива” с отдельными страховыми фондами и более узкими торговыми диапазонами для новых рынков.

GMX v2 решает схожие вопросы через изолированные пулы ликвидности для каждой торговой пары и оракулы Chainlink для ценообразования. Платформа интегрирует систему Edge Risk Oracle от Chaos Labs, которая динамически регулирует лимиты открытого интереса и коэффициенты ценового воздействия на основе реальных условий.

Кроме того, каждый рынок GMX изолирован, и проблемы в одном пуле не влияют на другие.

Drift Protocol на Solana использует permissionless-оракулы Switchboard для быстрого листинга новых активов, но применяет ограничение в 10% по диапазону цен.

Если рыночная цена отклоняется от пятиминутного средневзвешенного значения оракула более чем на 10%, рынок блокирует новые ордера вне этого диапазона. Drift также ограничивает влияние одной сделки на цену максимум 2%.

Во время тестовой фазы оценки HIP-3 на тестнете существенных проблем не было выявлено. Кража $21 миллиона с Hyperliquid в тот же период была связана с компрометацией приватного ключа и не имела отношения к работе рынков, а стала следствием ошибок пользователей.

Настоящее испытание для протокола наступит, когда сторонние разработчики начнут развертывать новые рынки для экзотических индексов или реальных активов.

Mango Markets рухнул, потому что позволил использовать малоликвидный токен в качестве залога с оракулом из одного источника. GMX v1 потерял $565 000, когда злоумышленник манипулировал ценами AVAX вне платформы и воспользовался торговлей без проскальзывания.

Дизайн HIP-3 сочетает экономическое сдерживание через стейкинг с техническими ограничениями через лимиты и изоляцию. Валидаторы выступают в роли последней линии защиты, имея возможность сжечь до 100% стейка за нарушения, угрожающие корректности или платежеспособности сети.

Такая архитектура фактически превращает Hyperliquid в финансовую инфраструктуру, а не просто биржу. Каждый новый рынок функционирует как собственная мини-биржа, защищенная сетью.

В анализе QuickNode отмечается, что HIP-3 “заменяет хранителей кода, сохраняя качество и безопасность пользователей с помощью ончейн-правил и стимулов.”

Но кто обеспечивает безопасность?

Ответ многоуровневый. Разработчики обеспечивают безопасность рынков, потому что на кону их капитал. Валидаторы поддерживают безопасность рынков через мониторинг и право сжигания стейка. Протокол поддерживает безопасность рынков через автоматические лимиты, изоляцию и проверки адекватности.

Эта модель предполагает рациональных участников, которых $20 миллионов залога сдержит от манипуляций эффективнее, чем контроль со стороны комитета. Предполагается, что валидаторы будут действовать при необходимости, но сама система достаточно надежна, чтобы сжигание стейка “никогда” не понадобилось в основной сети, как заявила команда Hyperledger.

Уроки Mango и GMX напрямую легли в основу этих защитных механизмов. Останется ли комбинация стейка, изоляции и надзора эффективной во всех крайних случаях — покажет только работа на реальных рынках.

Пока что Hyperliquid предлагает простое решение: любой актив может стать бессрочным рынком, если кто-то верит в него настолько, чтобы рискнуть $20 миллионами.

Протокол делает ставку на то, что цена достаточно высока, чтобы отделить серьезных разработчиков от безрассудных, а многоуровневая защита сможет поймать то, что не учтут экономические стимулы.