編譯 | GaryMa 吳說(shuō)區(qū)塊鏈

本文匯總回顧了近期關(guān)于 Hyperliquid 的兩例 FUD 事件以及官方的公開(kāi)回應(yīng)。

一、FUD 事件一：疑似團(tuán)隊(duì)成員地址賣(mài)出做空，實(shí)為已離職員工

事件背景

起初，有 Hype 社區(qū)成員通過(guò)鏈上分析發(fā)現(xiàn)一個(gè)地址

0x7ae4c156e542ff63bcb5e34f7808ebc376c41028

在不斷賣(mài)出 HYPE 并做空。通過(guò)對(duì)該地址的早期資金來(lái)源、與之交互的測(cè)試網(wǎng)歷史以及過(guò)往的轉(zhuǎn)賬記錄進(jìn)行追溯后發(fā)現(xiàn)，該地址與 Hyperliquid 開(kāi)發(fā)團(tuán)隊(duì) Hyperliquid Labs 存在高度的鏈上關(guān)聯(lián)。隨后，社區(qū)開(kāi)始流傳“官方團(tuán)隊(duì)帶頭砸盤(pán)”或“內(nèi)部人員利用未公開(kāi)的消息 / 機(jī)制優(yōu)勢(shì)做空獲利”的言論，市場(chǎng)信心一度受損。

官方回應(yīng)

隨后，Hyperliquid 團(tuán)隊(duì)成員于 Discord 發(fā)文表示，所有與 Hyperliquid Labs 相關(guān)的人員（包括員工與承包商）在涉及 HYPE 代幣時(shí)均須遵守嚴(yán)格的行為準(zhǔn)則，包括禁止參與衍生品交易以及對(duì)內(nèi)幕交易實(shí)行零容忍政策。

針對(duì)社區(qū)提及的 0x7ae4 開(kāi)頭做空地址，團(tuán)隊(duì)稱(chēng)該地址屬于一名已于 2024 年第一季度離職的前員工，目前與 Hyperliquid Labs 不存在任何關(guān)聯(lián)，其行為不代表團(tuán)隊(duì)立場(chǎng)。

二、FUD 事件二：關(guān)于中心化控制與信任假設(shè)的技術(shù)質(zhì)疑（償付能力為誤解）

事件起源

事件起源于一篇文章。這篇文章是一篇基于逆向工程（reverse engineering）的技術(shù)審計(jì)式分析，作者通過(guò)反編譯 Hyperliquid 主網(wǎng)驗(yàn)證者二進(jìn)制文件，并結(jié)合鏈上狀態(tài)與合約行為，試圖證明：Hyperliquid 在“鏈上永續(xù)合約”這一敘事下，仍然存在顯著的中心化控制與信任假設(shè)。

作者的核心觀點(diǎn)并非“Hyperliquid 一定在作惡”，而是認(rèn)為系統(tǒng)當(dāng)前的設(shè)計(jì)在極端情況下允許作惡或被濫用，這在 DeFi 語(yǔ)境下構(gòu)成風(fēng)險(xiǎn)。

對(duì)此，Hyperliquid 也專(zhuān)門(mén)發(fā)布長(zhǎng)文逐條回應(yīng)并駁斥這些觀點(diǎn)。吳說(shuō)編譯整理如下。

Hyperliquid 官方回應(yīng)全文

Hyperliquid 建立在鏈上透明性的基礎(chǔ)之上。近期有一篇文章提出了多項(xiàng)與事實(shí)不符的指控：

償付能力（Solvency）：每一美元都有清晰對(duì)應(yīng)；作者遺漏了原生 HyperEVM USDC。

系統(tǒng)完整性（Integrity）：測(cè)試網(wǎng)函數(shù)顧名思義僅用于測(cè)試，無(wú)法在主網(wǎng)執(zhí)行。

透明性（Transparency）：在永續(xù)合約交易領(lǐng)域，Hyperliquid 比所有其他主要平臺(tái)都更加透明且去中心化。整個(gè)系統(tǒng)狀態(tài)由無(wú)需許可的驗(yàn)證者集合獨(dú)立維護(hù)，并由每個(gè)節(jié)點(diǎn)通過(guò) BFT 權(quán)益證明共識(shí)進(jìn)行驗(yàn)證。每一筆訂單、交易和清算都在執(zhí)行過(guò)程中實(shí)時(shí)可見(jiàn)。任何人都可以運(yùn)行節(jié)點(diǎn)并索引鏈的狀態(tài)與狀態(tài)變更。沒(méi)有任何一家主流永續(xù)合約平臺(tái)能為用戶(hù)提供接近這一水平的保障。

以下是我們針對(duì)作者逐條觀點(diǎn)的回應(yīng)。

指控：系統(tǒng)存在 3.62 億美元的抵押不足

錯(cuò)誤：

Hyperliquid 區(qū)塊鏈狀態(tài)在鏈上是完全且可驗(yàn)證地足額償付的。作者排除了 HyperEVM USDC（這一整合早已公開(kāi)宣布并備受期待），該 USDC 與 Arbitrum 跨鏈橋并行存在。

HyperCore 上流通的每一枚 USDC 都可以通過(guò)對(duì)以下地址余額求和進(jìn)行透明核算。

撰寫(xiě)本文時(shí)，該數(shù)額為 39.89 億 + 3.62 億 = 43.51 億 USDC（位于 HyperCore）。

HyperEVM 上的 USDC 可通過(guò)從 HyperEVM USDC 合約中的 4.21 億 USDC 中扣除 3.62 億計(jì)算得出，合計(jì)約 5900 萬(wàn) USDC 位于 HyperEVM。

將 Arbitrum 跨鏈橋與原生 USDC 的余額之和，與 HyperCore 上的用戶(hù)余額總和進(jìn)行對(duì)比，即可完成核驗(yàn)。正如引言所強(qiáng)調(diào)的那樣，相較競(jìng)爭(zhēng)對(duì)手，只有在 Hyperliquid 上，才能以這種方式獨(dú)立驗(yàn)證系統(tǒng)整體的足額償付性。

當(dāng)前的 Arbitrum 跨鏈橋在 Hyperliquid 網(wǎng)絡(luò)早期啟動(dòng)過(guò)程中發(fā)揮了重要作用。隨著向原生 USDC 的遷移完成，該跨鏈橋?qū)⒈恢鸩綏売?，?Hyperliquid 在架構(gòu)上與其他主流 L1 達(dá)到一致。

指控：通過(guò) TestnetSetYesterdayUserVlm 實(shí)現(xiàn)事后交易量操縱

錯(cuò)誤：

這是一個(gè)僅存在于測(cè)試網(wǎng)的函數(shù)，用于支持全面測(cè)試。作者聲稱(chēng)“函數(shù)本身的存在就是問(wèn)題……這種能力本身就破壞了信任模型”。

用于更嚴(yán)格測(cè)試邊緣情況的測(cè)試網(wǎng)專(zhuān)用功能并不會(huì)損害鏈的完整性。Hyperliquid 的費(fèi)率體系與多項(xiàng)輸入存在復(fù)雜交互，包括用戶(hù)交易量、是否為對(duì)齊報(bào)價(jià)代幣、做市 / 吃單身份、HIP-3 等。這些交互必須在測(cè)試網(wǎng)上進(jìn)行驗(yàn)證，因此測(cè)試網(wǎng)包含一組僅用于測(cè)試的管理員函數(shù)，這些函數(shù)在主網(wǎng)并不存在。

相關(guān)的 TestnetAddMainnetUser 操作用于將某個(gè)測(cè)試網(wǎng)用戶(hù)標(biāo)記為擁有對(duì)應(yīng)的主網(wǎng)狀態(tài)，以防止在測(cè)試網(wǎng)上“零成本”發(fā)起的 DDOS 等攻擊。這些函數(shù)均無(wú)法在主網(wǎng)狀態(tài)下調(diào)用。

盡管執(zhí)行源代碼未對(duì)外公開(kāi)，但任何人都可以通過(guò)運(yùn)行節(jié)點(diǎn)，在鏈上驗(yàn)證每一筆交易，并匯總交易量數(shù)據(jù)以確認(rèn)鏈上狀態(tài)的準(zhǔn)確性。與核驗(yàn)系統(tǒng)償付能力并與所有用戶(hù)賬戶(hù)總值進(jìn)行比對(duì)類(lèi)似，這一過(guò)程在 Hyperliquid 上是可行的，而在大多數(shù)競(jìng)爭(zhēng)平臺(tái)上并不具備這種可能性。

鑒于該代碼路徑在主網(wǎng)上完全不可達(dá)，未來(lái)的開(kāi)發(fā)將會(huì)在主網(wǎng)節(jié)點(diǎn)中徹底移除這些僅用于測(cè)試網(wǎng)的邏輯，以避免任何潛在的誤解或誤讀。

指控：部分用戶(hù)擁有諸如手續(xù)費(fèi)豁免或事后交易量操縱等特殊權(quán)限，用以影響空投

錯(cuò)誤：

與系統(tǒng)償付能力、用戶(hù)余額和單筆交易一樣，任何地址支付的手續(xù)費(fèi)也都是鏈上可查的。每一筆交易及其支付的手續(xù)費(fèi)或獲得的返傭，都由節(jié)點(diǎn)、API 服務(wù)以及第三方分析工具進(jìn)行透明索引。

不存在任何扭曲手續(xù)費(fèi)的機(jī)制，也不存在任何可能影響 HYPE 空投的相關(guān)機(jī)制。此外，HYPE 的創(chuàng)世分發(fā)數(shù)據(jù)完全在鏈上公開(kāi)，用戶(hù)可以自行核查每一個(gè)相關(guān)地址的歷史行為。

指控：“CoreWriter” 的上帝模式可以鑄幣、無(wú)需簽名轉(zhuǎn)移用戶(hù)資金、隨機(jī)讓驗(yàn)證者崩潰，幾乎可以為所欲為

錯(cuò)誤：

并且可在開(kāi)源的 HyperEVM 執(zhí)行環(huán)境中復(fù)現(xiàn)。

CoreWriter 是一種機(jī)制，允許 HyperEVM 上的智能合約在區(qū)塊執(zhí)行過(guò)程中向 HyperCore 發(fā)送操作指令。它支持多種通常由外部賬戶(hù)（EOA）發(fā)起的操作，例如質(zhì)押和下單，但并不存在“鑄造代幣、無(wú)需簽名轉(zhuǎn)移用戶(hù)資金、隨機(jī)讓驗(yàn)證者崩潰或?yàn)樗麨椤钡哪芰Α?/p>

這種說(shuō)法源于對(duì) HyperCore 與 HyperEVM 交互方式的根本性誤解。

指控：鏈可以通過(guò)治理被凍結(jié)，且不存在撤銷(xiāo)機(jī)制

誤讀：

鏈在網(wǎng)絡(luò)升級(jí)期間會(huì)短暫停止出塊。不存在撤銷(xiāo)機(jī)制，是因?yàn)轵?yàn)證者在該高度采用了新的二進(jìn)制版本。這與其他網(wǎng)絡(luò)通過(guò)社會(huì)共識(shí)在未來(lái)高度執(zhí)行硬分叉的方式是完全一致的。

2025 年 11 月 POPCAT 的可疑活動(dòng)并未導(dǎo)致 L1 凍結(jié)，也沒(méi)有任何用戶(hù)資金被凍結(jié)。L1 在該期間完全正常運(yùn)行，任何觀察者都可以看到當(dāng)時(shí)產(chǎn)生的區(qū)塊。

事件發(fā)生后，Arbitrum 跨鏈橋因賬戶(hù)余額出現(xiàn)異常波動(dòng)而自動(dòng)鎖定。正如前文所述，Arbitrum 跨鏈橋在安全性上不及原生鑄造的 USDC，因此需要多項(xiàng)保守的自動(dòng)鎖定機(jī)制作為防護(hù)。該鎖定機(jī)制已經(jīng)過(guò)審計(jì)并開(kāi)源，同時(shí)隨著向原生 USDC 的過(guò)渡，跨鏈橋也將被逐步棄用。

指控：?jiǎn)我凰借€可以即時(shí)設(shè)置任意預(yù)言機(jī)價(jià)格，沒(méi)有時(shí)間鎖，也沒(méi)有限制

誤讀：

作者很可能將 HIP-3 預(yù)言機(jī)更新邏輯與由驗(yàn)證者運(yùn)行的永續(xù)合約混淆了。HIP-3 預(yù)言機(jī)的更新確實(shí)由單一地址設(shè)置，但這取決于部署者的配置方式，該更新地址不一定是 EOA。例如，當(dāng)前的 HIP-3 部署者采用了 MPC 與 CoreWriter 架構(gòu)的組合。

對(duì)于由驗(yàn)證者運(yùn)行的永續(xù)合約，多個(gè)驗(yàn)證者都可以提交預(yù)言機(jī)價(jià)格更新，最終價(jià)格是基于多家主流中心化交易所的加權(quán)中位數(shù)得出。

系統(tǒng)沒(méi)有顯式的時(shí)間鎖或限制，是因?yàn)檫@些限制反而會(huì)降低而非提升系統(tǒng)安全性。10 月 10 日的事件表明，在高波動(dòng)時(shí)期，如果無(wú)法及時(shí)、準(zhǔn)確地觸發(fā) ADL，將對(duì)系統(tǒng)償付能力造成威脅。

在該期間，Hyperliquid 是少數(shù)未出現(xiàn)性能下降或網(wǎng)絡(luò)中斷的平臺(tái)之一。如果 Mango Markets 或類(lèi)似設(shè)有預(yù)言機(jī)速率限制的協(xié)議在 10/10 期間運(yùn)行，很可能已經(jīng)產(chǎn)生壞賬。進(jìn)一步的去中心化將包括由其他驗(yàn)證者主動(dòng)運(yùn)行獨(dú)立且開(kāi)源的預(yù)言機(jī)更新程序。

指控：8 個(gè)未披露地址控制了所有交易提交

錯(cuò)誤：

目前已有部分交易直接由驗(yàn)證者提交。另一些（例如下單）尚未如此處理，是為了最小化 MEV，但未來(lái)升級(jí)將通過(guò)一種同時(shí)具備抗 MEV 與抗審查能力的機(jī)制，將該邏輯擴(kuò)展至所有交易。

對(duì) MEV 的謹(jǐn)慎考量源于交易者和研究人員基于其他鏈上捕食性行為所提供的反饋。幾乎一致的共識(shí)是，有毒的交易排序會(huì)顯著損害終端用戶(hù)體驗(yàn)。

最終，驗(yàn)證者集合是無(wú)需許可的，也無(wú)法保證主網(wǎng)中的驗(yàn)證者始終與生態(tài)系統(tǒng)完全一致。解決這一問(wèn)題（包括多提議者的區(qū)塊構(gòu)建機(jī)制）將是去中心化進(jìn)程中的一個(gè)重要里程碑。

指控：存在一個(gè)擁有不公平優(yōu)勢(shì)的清算集團(tuán)

誤讀：

只有 HLP 可以作為兜底方對(duì)用戶(hù)進(jìn)行清算，而 HLP 的子金庫(kù)是該集合中唯一的地址。然而，向 HLP 存入資金是無(wú)需許可的，因此 HLP 是一個(gè)由社區(qū)共同擁有、用于支持協(xié)議運(yùn)行的流動(dòng)性金庫(kù)。

此外，所有清算都會(huì)首先嘗試通過(guò)訂單簿完成，絕大多數(shù)被清算的頭寸都在這一階段得到處理，而無(wú)需兜底清算。這使得用戶(hù)能夠保留剩余抵押品，同時(shí)也允許其他用戶(hù)競(jìng)爭(zhēng)性地為清算流提供最佳價(jià)格，從而使被清算用戶(hù)受益。

指控：存在一個(gè)隱藏的借貸協(xié)議，存入金額超過(guò) 100 萬(wàn)美元，卻沒(méi)有任何文檔

錯(cuò)誤：

組合保證金、借貸功能以及 HLP 的存入價(jià)值均已公開(kāi)宣布，目前正處于 pre-alpha 推出階段。

指控：ModifyNonCirculatingSupply 允許修改代幣供應(yīng)量

錯(cuò)誤：

HyperCore 上 HIP-1 代幣的總供應(yīng)量在部署時(shí)即已固定。所謂“非流通供應(yīng)量”僅是一個(gè)信息性字段，可選擇性地將某些地址標(biāo)記為“非流通”，僅用于展示目的。

地址是否被標(biāo)記為“非流通”不會(huì)影響任何執(zhí)行邏輯。這是一個(gè)或許更適合放在鏈下的信息示例，但并不構(gòu)成漏洞。

感謝作者投入時(shí)間核查 Hyperliquid 的執(zhí)行邏輯。正是因?yàn)槟軌蜻M(jìn)行這樣的調(diào)查，才恰恰證明了 Hyperliquid 已經(jīng)實(shí)現(xiàn)的透明性與去中心化程度。

具體而言，Hyperliquid 是唯一一家主要永續(xù)合約平臺(tái)，其完整狀態(tài)以及每一次輸入差異都可以被任何運(yùn)行節(jié)點(diǎn)的人透明獲取。

對(duì)其他任何頭部永續(xù)合約 DEX 進(jìn)行類(lèi)似分析都是不可能的。例如，Lighter 使用的是單一中心化排序器，其執(zhí)行邏輯和 ZK 電路均未公開(kāi)；Aster 采用中心化撮合，甚至提供暗池交易，而這只有在單一中心化排序器、且執(zhí)行不可驗(yàn)證的情況下才可能實(shí)現(xiàn)。其他一些雖有部分合約開(kāi)源的協(xié)議，同樣不存在可驗(yàn)證的排序器。

在 Binance、Lighter、Aster 或類(lèi)似交易所中，除排序器本身之外，任何人都無(wú)法看到包含訂單簿、倉(cāng)位及其他用戶(hù)信息在內(nèi)的完整鏈上狀態(tài)快照。中心化排序器還可以在沒(méi)有任何約束的情況下升級(jí)其軟件。

而在 Hyperliquid 上，整個(gè)系統(tǒng)狀態(tài)都在鏈上，這意味著有 24 個(gè)驗(yàn)證者在 BFT 共識(shí)規(guī)則下執(zhí)行同一狀態(tài)機(jī)。邁向更高程度去中心化的道路仍有大量工作要做，但有必要強(qiáng)調(diào)的是，相較競(jìng)爭(zhēng)對(duì)手，Hyperliquid 及其生態(tài)已經(jīng)走到了多么靠前的位置。

去中心化是一個(gè)漸進(jìn)過(guò)程，Hyperliquid 最終將完全開(kāi)源。盡管這會(huì)向競(jìng)爭(zhēng)對(duì)手（他們?nèi)渴情]源的）泄露一定優(yōu)勢(shì)，使其更容易復(fù)制 Hyperliquid 的創(chuàng)新，但 Hyperliquid 認(rèn)為，這是在平衡社區(qū)價(jià)值累積、創(chuàng)新速度以及堅(jiān)持 DeFi 價(jià)值觀之間所做出的正確取舍。

HyperEVM 的執(zhí)行層已經(jīng)開(kāi)源，獨(dú)立社區(qū)成員 Sprites 維護(hù)著一個(gè)完整的歷史歸檔節(jié)點(diǎn)，為多項(xiàng)重要集成提供支持。HyperCore 也將在功能完備后遵循同樣的路徑。