誰でも 2,000 万ドルの Hyperliquid PERP 契約を作成できるようになりました: DeFi は崩壊寸前ですか?

Hyperliquid の HIP-3 は、2,000 万ドルを賭けたい人なら誰でも永久先物上場を可能にします。問題は、これによってDeFiが民主化されるかどうかではなく、安全策が次に起こることに対処できるかどうかです。

Hyperliquid は 2025 年 10 月にメインネット上で HIP-3 をローンチし、あらゆるビルダーが委員会の承認なしで永久先物市場を展開できるモデルを導入しました。

導入者は、悪意のある行為に対する担保として、現在の価格で約 2,000 万ドルに相当する 500,000 HYPE トークンを賭ける必要があります。

建設業者が操作された価格を供給したり、無謀に市場を運営したり、ネットワークの支払い能力に脅威をもたらしたりする場合、バリデーターは賭け金の一部または全部を削減することができます。 7 日間のアンステーキング期間中であっても、担保はスラッシュに対して脆弱なままです。

このプロトコルは、ユーザーにHYPEを配布するのではなく、HYPEを大幅に削減し、冤罪のインセンティブを排除します。

オラクルの問題

ビルダーは市場の価格オラクルを制御し、ロジックを完全に更新することで、事実上あらゆる資産の上場を可能にします。

それでも、これはオラクル操作リスクをもたらします。これは、2022 年に Mango Markets で 1 億 1,200 万ドルのエクスプロイトを可能にしたタイプの脆弱性であり、攻撃者がプラットフォームを枯渇させるために薄い価格フィードを操作しました。

Hyperliquid は、建築業者に操作を阻止するのに十分な規模の資本を賭けることを要求することで、この問題に対処しています。このプロトコルは、堅牢な価格指数とバリデータによる監視を通じて健全性チェックも実装します。

市場のフィードが失敗した場合、または契約が期限切れになった場合、ビルダーは停止機能を呼び出してポジションを公正価値で決済し、取引を凍結できます。

システムは、ビルダーの利害が信頼できるオラクル ソースに依存しているため、ビルダーが信頼できるオラクル ソースを選択することを前提としています。バリデーターは市場を継続的に監視し、簡単に操作されたフィードを使用したり、異常な操作を許可したりするデプロイヤーを切り捨てることができます。

隔離と保険

ビルダーが展開する各市場は、独立したオーダーブック、証拠金、およびリスクパラメータを備えた独立した永久取引所として運営されます。他の資産とのクロスマージンは禁止されており、ある市場のボラティリティが他の資産に影響を与えるのを防ぎます。

HIP-3 では 2 種類の建玉上限が適用されます。 1 つ目は、ポジションの合計ドル価値を制限する想定上の上限で構成されます。 2 つ目は、絶対位置サイズを制限するサイズ キャップで構成されます。

これらの上限は、アセットごとに適用され、ビルダーがリストするすべてのアセットにわたってグローバルに適用されます。ビルダーはプロトコルで定義された範囲内で上限を調整できますが、バリデーターは揮発性または新しいアセットに対して保守的なデフォルトを期待します。

デプロイヤーはレバレッジ制限と初期証拠金要件も設定します。この枠組みにより、新たな市場が一夜にしてシステム的に重要になることが防止されます。

新しい市場は、31 時間ごとに開催されるダッチ オークションを通じて立ち上げられます。ビルダーは導入スロットを獲得するために HYPE に入札します。参入障壁を下げるため、建設業者が展開する最初の 3 つの市場はオークションが免除されます。

オークションに勝って 500,000 HYPE を賭ける以外には、委員会の承認は必要ありません。開発者が出資している場合、どんな資産でもリストに掲載することができます。プロトコルには最小限のリスト ルールが含まれています。

たとえば、担保の見積資産として使用されるトークンが安全でないと判断された場合、バリデーターはそのステータスを取り消す投票を行い、それを使用する市場を自動的に無効にすることができます。

多額の保証金要件により、十分な資本と専門知識を備えた本格的なプロジェクトが暗黙的に除外されます。 Hyperliquidの文書には、一時的な上場から「高品質の市場を確保し、ユーザーを保護する」ことが目標だと述べられている。

アプローチの比較

dYdX v4 はパーミッションレス市場に移行していますが、新規上場には依然としてガバナンス投票が必要です。このプラットフォームは、リスク資産に対して分離マージンを導入し、厳格なオラクル要件を強制することを計画しています。確実な価格フィードを確保するには、資産は少なくとも 6 つの主要な取引所で取引される必要があります。

Chaos Labs は、独立した保険基金と新しい市場向けのより厳しい取引バンドによる「試用資産」フェーズを提案しました。

GMX v2 は、取引ペアごとに分離された流動性プールと価格設定のための Chainlink オラクルを通じて、同様の懸念に対処します。このプラットフォームには Chaos Labs の Edge Risk Oracle システムが統合されており、リアルタイム条件に基づいて建玉上限と価格影響係数を動的に調整します。

さらに、あるプールの問題が他のプールに影響を与えないため、各 GMX マーケットはリングフェンスで囲まれています。

Solana のドリフト プロトコルは、Switchboard のパーミッションレス オラクルを利用して新しいアセットを迅速にリストしますが、10% のサーキット ブレーカー バンドを強制します。

マーク価格がオラクルの 5 分間の時間加重平均から 10% 以上乖離している場合、市場はその範囲外の新規注文を阻止します。また、ドリフトは単一取引を価格影響の最大 2% に制限します。

テストネットでの HIP-3 評価段階では、重大な問題は報告されませんでした。同じ時期にHyperliquidから2,100万ドルが盗まれた事件は、市場運営とは関係のない秘密鍵侵害であり、ユーザーの操作上の欠陥が原因でした。

このプロトコルの真の試練は、サードパーティのビルダーがエキゾチックなインデックスや現実世界の資産に新しい市場を展開するときに起こります。

マンゴー・マーケットは、取引の少ないトークンを単一ソースのオラクルの担保として使用することを許可したため、崩壊しました。 GMX v1 は、攻撃者が AVAX の価格をプラットフォーム外で操作し、ゼロ スリッページ取引を悪用したため、565,000 ドルの損失を被りました。

HIP-3 の設計は、ステーキングによる経済的抑止と、キャップと絶縁による技術的制約を組み合わせたものです。バリデーターは最終的なバックストップとして機能し、ネットワークの正確性や支払い能力を脅かす違反に対しては、賭け金の最大 100% を削減できます。

このアーキテクチャは、Hyperliquid を単一の取引所ではなく金融インフラに効果的に変換します。それぞれの新しい市場は、ネットワークによって保護された独自のミニ取引所として機能します。

QuickNode の分析では、HIP-3 は「オンチェーンのルールとインセンティブを通じて品質とユーザーの安全を維持しながら、ゲートキーパーをコードに置き換える」と指摘しています。

しかし、誰がそれを安全に保管しているのでしょうか？

答えは階層化されています。建設業者は自分たちの資本が危険にさらされているため、市場を安全に保ちます。バリデーターは、監視と権限の削減を通じて市場の安全を維持します。このプロトコルは、自動化されたキャップ、隔離、健全性チェックを通じて市場の安全性を維持します。

このモデルは、2,000万ドルの保証金が委員会のゲートキーピングよりも効果的に不正操作を阻止できるという合理的な行為者を想定しています。必要に応じてバリデーターが機能することを前提としていますが、Hyperledger チームが述べているように、システム自体は十分に堅牢であるため、メインネット上でスラッシュは「決して」必要ありません。

Mango と GMX からの教訓は、これらの安全対策に直接反映されました。利害関係、分離、監視の組み合わせがすべてのエッジケースに対処できるかどうかは、ライブ市場を通じてまだ証明されていません。

現時点では、Hyperliquid は単純な提案を行っています。誰かが 2,000 万ドルのリスクを負うほど信じていれば、どんな資産でも永久市場になり得るということです。

同議定書は、価格が真剣な建設業者と無謀な建設業者を区別するのに十分な高さであること、そして経済的インセンティブが見逃すものを多層防御によってキャッチできることに賭けている。