Hyperliquid 團隊詳解: 是否存在中心化控制？

編譯 | GaryMa 吳說區(qū)塊鏈

本文匯總回顧了近期關(guān)于 Hyperliquid 的兩例 FUD 事件以及官方的公開回應。

一、FUD 事件一：疑似團隊成員地址賣出做空，實為已離職員工

事件背景

起初，有 Hype 社區(qū)成員通過鏈上分析發(fā)現(xiàn)一個地址

0x7ae4c156e542ff63bcb5e34f7808ebc376c41028

在不斷賣出 HYPE 并做空。通過對該地址的早期資金來源、與之交互的測試網(wǎng)歷史以及過往的轉(zhuǎn)賬記錄進行追溯后發(fā)現(xiàn)，該地址與 Hyperliquid 開發(fā)團隊 Hyperliquid Labs 存在高度的鏈上關(guān)聯(lián)。隨后，社區(qū)開始流傳“官方團隊帶頭砸盤”或“內(nèi)部人員利用未公開的消息 / 機制優(yōu)勢做空獲利”的言論，市場信心一度受損。

官方回應

隨后，Hyperliquid 團隊成員于 Discord 發(fā)文表示，所有與 Hyperliquid Labs 相關(guān)的人員（包括員工與承包商）在涉及 HYPE 代幣時均須遵守嚴格的行為準則，包括禁止參與衍生品交易以及對內(nèi)幕交易實行零容忍政策。

針對社區(qū)提及的 0x7ae4 開頭做空地址，團隊稱該地址屬于一名已于 2024 年第一季度離職的前員工，目前與 Hyperliquid Labs 不存在任何關(guān)聯(lián)，其行為不代表團隊立場。

二、FUD 事件二：關(guān)于中心化控制與信任假設的技術(shù)質(zhì)疑（償付能力為誤解）

事件起源

事件起源于一篇文章。這篇文章是一篇基于逆向工程（reverse engineering）的技術(shù)審計式分析，作者通過反編譯 Hyperliquid 主網(wǎng)驗證者二進制文件，并結(jié)合鏈上狀態(tài)與合約行為，試圖證明：Hyperliquid 在“鏈上永續(xù)合約”這一敘事下，仍然存在顯著的中心化控制與信任假設。

作者的核心觀點并非“Hyperliquid 一定在作惡”，而是認為系統(tǒng)當前的設計在極端情況下允許作惡或被濫用，這在 DeFi 語境下構(gòu)成風險。

對此，Hyperliquid 也專門發(fā)布長文逐條回應并駁斥這些觀點。吳說編譯整理如下。

Hyperliquid 官方回應全文

Hyperliquid 建立在鏈上透明性的基礎之上。近期有一篇文章提出了多項與事實不符的指控：

償付能力（Solvency）：每一美元都有清晰對應；作者遺漏了原生 HyperEVM USDC。

系統(tǒng)完整性（Integrity）：測試網(wǎng)函數(shù)顧名思義僅用于測試，無法在主網(wǎng)執(zhí)行。

透明性（Transparency）：在永續(xù)合約交易領(lǐng)域，Hyperliquid 比所有其他主要平臺都更加透明且去中心化。整個系統(tǒng)狀態(tài)由無需許可的驗證者集合獨立維護，并由每個節(jié)點通過 BFT 權(quán)益證明共識進行驗證。每一筆訂單、交易和清算都在執(zhí)行過程中實時可見。任何人都可以運行節(jié)點并索引鏈的狀態(tài)與狀態(tài)變更。沒有任何一家主流永續(xù)合約平臺能為用戶提供接近這一水平的保障。

以下是我們針對作者逐條觀點的回應。

指控：系統(tǒng)存在 3.62 億美元的抵押不足

錯誤：

Hyperliquid 區(qū)塊鏈狀態(tài)在鏈上是完全且可驗證地足額償付的。作者排除了 HyperEVM USDC（這一整合早已公開宣布并備受期待），該 USDC 與 Arbitrum 跨鏈橋并行存在。

HyperCore 上流通的每一枚 USDC 都可以通過對以下地址余額求和進行透明核算。

撰寫本文時，該數(shù)額為 39.89 億 + 3.62 億 = 43.51 億 USDC（位于 HyperCore）。

HyperEVM 上的 USDC 可通過從 HyperEVM USDC 合約中的 4.21 億 USDC 中扣除 3.62 億計算得出，合計約 5900 萬 USDC 位于 HyperEVM。

將 Arbitrum 跨鏈橋與原生 USDC 的余額之和，與 HyperCore 上的用戶余額總和進行對比，即可完成核驗。正如引言所強調(diào)的那樣，相較競爭對手，只有在 Hyperliquid 上，才能以這種方式獨立驗證系統(tǒng)整體的足額償付性。

當前的 Arbitrum 跨鏈橋在 Hyperliquid 網(wǎng)絡早期啟動過程中發(fā)揮了重要作用。隨著向原生 USDC 的遷移完成，該跨鏈橋?qū)⒈恢鸩綏売茫?Hyperliquid 在架構(gòu)上與其他主流 L1 達到一致。

指控：通過 TestnetSetYesterdayUserVlm 實現(xiàn)事后交易量操縱

錯誤：

這是一個僅存在于測試網(wǎng)的函數(shù)，用于支持全面測試。作者聲稱“函數(shù)本身的存在就是問題……這種能力本身就破壞了信任模型”。

用于更嚴格測試邊緣情況的測試網(wǎng)專用功能并不會損害鏈的完整性。Hyperliquid 的費率體系與多項輸入存在復雜交互，包括用戶交易量、是否為對齊報價代幣、做市 / 吃單身份、HIP-3 等。這些交互必須在測試網(wǎng)上進行驗證，因此測試網(wǎng)包含一組僅用于測試的管理員函數(shù)，這些函數(shù)在主網(wǎng)并不存在。

相關(guān)的 TestnetAddMainnetUser 操作用于將某個測試網(wǎng)用戶標記為擁有對應的主網(wǎng)狀態(tài)，以防止在測試網(wǎng)上“零成本”發(fā)起的 DDOS 等攻擊。這些函數(shù)均無法在主網(wǎng)狀態(tài)下調(diào)用。

盡管執(zhí)行源代碼未對外公開，但任何人都可以通過運行節(jié)點，在鏈上驗證每一筆交易，并匯總交易量數(shù)據(jù)以確認鏈上狀態(tài)的準確性。與核驗系統(tǒng)償付能力并與所有用戶賬戶總值進行比對類似，這一過程在 Hyperliquid 上是可行的，而在大多數(shù)競爭平臺上并不具備這種可能性。

鑒于該代碼路徑在主網(wǎng)上完全不可達，未來的開發(fā)將會在主網(wǎng)節(jié)點中徹底移除這些僅用于測試網(wǎng)的邏輯，以避免任何潛在的誤解或誤讀。

指控：部分用戶擁有諸如手續(xù)費豁免或事后交易量操縱等特殊權(quán)限，用以影響空投

錯誤：

與系統(tǒng)償付能力、用戶余額和單筆交易一樣，任何地址支付的手續(xù)費也都是鏈上可查的。每一筆交易及其支付的手續(xù)費或獲得的返傭，都由節(jié)點、API 服務以及第三方分析工具進行透明索引。

不存在任何扭曲手續(xù)費的機制，也不存在任何可能影響 HYPE 空投的相關(guān)機制。此外，HYPE 的創(chuàng)世分發(fā)數(shù)據(jù)完全在鏈上公開，用戶可以自行核查每一個相關(guān)地址的歷史行為。

指控：“CoreWriter” 的上帝模式可以鑄幣、無需簽名轉(zhuǎn)移用戶資金、隨機讓驗證者崩潰，幾乎可以為所欲為

錯誤：

并且可在開源的 HyperEVM 執(zhí)行環(huán)境中復現(xiàn)。

CoreWriter 是一種機制，允許 HyperEVM 上的智能合約在區(qū)塊執(zhí)行過程中向 HyperCore 發(fā)送操作指令。它支持多種通常由外部賬戶（EOA）發(fā)起的操作，例如質(zhì)押和下單，但并不存在“鑄造代幣、無需簽名轉(zhuǎn)移用戶資金、隨機讓驗證者崩潰或為所欲為”的能力。

這種說法源于對 HyperCore 與 HyperEVM 交互方式的根本性誤解。

指控：鏈可以通過治理被凍結(jié)，且不存在撤銷機制

誤讀：

鏈在網(wǎng)絡升級期間會短暫停止出塊。不存在撤銷機制，是因為驗證者在該高度采用了新的二進制版本。這與其他網(wǎng)絡通過社會共識在未來高度執(zhí)行硬分叉的方式是完全一致的。

2025 年 11 月 POPCAT 的可疑活動并未導致 L1 凍結(jié)，也沒有任何用戶資金被凍結(jié)。L1 在該期間完全正常運行，任何觀察者都可以看到當時產(chǎn)生的區(qū)塊。

事件發(fā)生后，Arbitrum 跨鏈橋因賬戶余額出現(xiàn)異常波動而自動鎖定。正如前文所述，Arbitrum 跨鏈橋在安全性上不及原生鑄造的 USDC，因此需要多項保守的自動鎖定機制作為防護。該鎖定機制已經(jīng)過審計并開源，同時隨著向原生 USDC 的過渡，跨鏈橋也將被逐步棄用。

指控：單一私鑰可以即時設置任意預言機價格，沒有時間鎖，也沒有限制

誤讀：

作者很可能將 HIP-3 預言機更新邏輯與由驗證者運行的永續(xù)合約混淆了。HIP-3 預言機的更新確實由單一地址設置，但這取決于部署者的配置方式，該更新地址不一定是 EOA。例如，當前的 HIP-3 部署者采用了 MPC 與 CoreWriter 架構(gòu)的組合。

對于由驗證者運行的永續(xù)合約，多個驗證者都可以提交預言機價格更新，最終價格是基于多家主流中心化交易所的加權(quán)中位數(shù)得出。

系統(tǒng)沒有顯式的時間鎖或限制，是因為這些限制反而會降低而非提升系統(tǒng)安全性。10 月 10 日的事件表明，在高波動時期，如果無法及時、準確地觸發(fā) ADL，將對系統(tǒng)償付能力造成威脅。

在該期間，Hyperliquid 是少數(shù)未出現(xiàn)性能下降或網(wǎng)絡中斷的平臺之一。如果 Mango Markets 或類似設有預言機速率限制的協(xié)議在 10/10 期間運行，很可能已經(jīng)產(chǎn)生壞賬。進一步的去中心化將包括由其他驗證者主動運行獨立且開源的預言機更新程序。

指控：8 個未披露地址控制了所有交易提交

錯誤：

目前已有部分交易直接由驗證者提交。另一些（例如下單）尚未如此處理，是為了最小化 MEV，但未來升級將通過一種同時具備抗 MEV 與抗審查能力的機制，將該邏輯擴展至所有交易。

對 MEV 的謹慎考量源于交易者和研究人員基于其他鏈上捕食性行為所提供的反饋。幾乎一致的共識是，有毒的交易排序會顯著損害終端用戶體驗。

最終，驗證者集合是無需許可的，也無法保證主網(wǎng)中的驗證者始終與生態(tài)系統(tǒng)完全一致。解決這一問題（包括多提議者的區(qū)塊構(gòu)建機制）將是去中心化進程中的一個重要里程碑。

指控：存在一個擁有不公平優(yōu)勢的清算集團

誤讀：

只有 HLP 可以作為兜底方對用戶進行清算，而 HLP 的子金庫是該集合中唯一的地址。然而，向 HLP 存入資金是無需許可的，因此 HLP 是一個由社區(qū)共同擁有、用于支持協(xié)議運行的流動性金庫。

此外，所有清算都會首先嘗試通過訂單簿完成，絕大多數(shù)被清算的頭寸都在這一階段得到處理，而無需兜底清算。這使得用戶能夠保留剩余抵押品，同時也允許其他用戶競爭性地為清算流提供最佳價格，從而使被清算用戶受益。

指控：存在一個隱藏的借貸協(xié)議，存入金額超過 100 萬美元，卻沒有任何文檔

錯誤：

組合保證金、借貸功能以及 HLP 的存入價值均已公開宣布，目前正處于 pre-alpha 推出階段。

指控：ModifyNonCirculatingSupply 允許修改代幣供應量

錯誤：

HyperCore 上 HIP-1 代幣的總供應量在部署時即已固定。所謂“非流通供應量”僅是一個信息性字段，可選擇性地將某些地址標記為“非流通”，僅用于展示目的。

地址是否被標記為“非流通”不會影響任何執(zhí)行邏輯。這是一個或許更適合放在鏈下的信息示例，但并不構(gòu)成漏洞。

感謝作者投入時間核查 Hyperliquid 的執(zhí)行邏輯。正是因為能夠進行這樣的調(diào)查，才恰恰證明了 Hyperliquid 已經(jīng)實現(xiàn)的透明性與去中心化程度。

具體而言，Hyperliquid 是唯一一家主要永續(xù)合約平臺，其完整狀態(tài)以及每一次輸入差異都可以被任何運行節(jié)點的人透明獲取。

對其他任何頭部永續(xù)合約 DEX 進行類似分析都是不可能的。例如，Lighter 使用的是單一中心化排序器，其執(zhí)行邏輯和 ZK 電路均未公開；Aster 采用中心化撮合，甚至提供暗池交易，而這只有在單一中心化排序器、且執(zhí)行不可驗證的情況下才可能實現(xiàn)。其他一些雖有部分合約開源的協(xié)議，同樣不存在可驗證的排序器。

在 Binance、Lighter、Aster 或類似交易所中，除排序器本身之外，任何人都無法看到包含訂單簿、倉位及其他用戶信息在內(nèi)的完整鏈上狀態(tài)快照。中心化排序器還可以在沒有任何約束的情況下升級其軟件。

而在 Hyperliquid 上，整個系統(tǒng)狀態(tài)都在鏈上，這意味著有 24 個驗證者在 BFT 共識規(guī)則下執(zhí)行同一狀態(tài)機。邁向更高程度去中心化的道路仍有大量工作要做，但有必要強調(diào)的是，相較競爭對手，Hyperliquid 及其生態(tài)已經(jīng)走到了多么靠前的位置。

去中心化是一個漸進過程，Hyperliquid 最終將完全開源。盡管這會向競爭對手（他們?nèi)渴情]源的）泄露一定優(yōu)勢，使其更容易復制 Hyperliquid 的創(chuàng)新，但 Hyperliquid 認為，這是在平衡社區(qū)價值累積、創(chuàng)新速度以及堅持 DeFi 價值觀之間所做出的正確取舍。

HyperEVM 的執(zhí)行層已經(jīng)開源，獨立社區(qū)成員 Sprites 維護著一個完整的歷史歸檔節(jié)點，為多項重要集成提供支持。HyperCore 也將在功能完備后遵循同樣的路徑。