Hyperliquid Hợp đồng tương lai vĩnh cửu mở ra! Tài chính phi tập trung có phải là sự dân chủ hóa hay là sự sụp đổ tiếp theo của Mango?

Hyperliquid sẽ ra mắt giao thức HIP-3 trên Mạng chính vào tháng 10 năm 2025, cho phép bất kỳ ai chỉ cần thế chấp 500.000 HYPE Token (khoảng 20 triệu USD) để triển khai thị trường hợp đồng tương lai vĩnh cửu mà không cần sự phê duyệt của ủy ban. Cơ chế cách mạng này loại bỏ vai trò người gác cổng truyền thống, thông qua sự răn đe kinh tế, cách ly ký quỹ và giám sát của Người xác thực để đối phó với rủi ro.

Tuy nhiên, bài học đau thương khi Mango Markets mất 112 triệu USD do thao túng oracle vào năm 2022 vẫn còn rõ như in, liệu mô hình mở của hợp đồng tương lai vĩnh cửu Hyperliquid có phải là thí nghiệm an toàn táo bạo nhất trong DeFi hay là ngòi nổ cho một cuộc sụp đổ hệ thống tiếp theo?

Cách mạng HIP-3 của Hợp đồng tương lai vĩnh cửu Hyperliquid: 20 triệu đô la thay thế hội đồng

（Nguồn: Hyperliquid）

Các sàn giao dịch phi tập trung truyền thống cần trải qua quy trình bỏ phiếu quản trị dài dòng, phê duyệt của ủy ban và đánh giá kỹ thuật để ra mắt hợp đồng tương lai vĩnh cửu mới. Cơ chế kiểm soát tập trung này trái ngược với nguyên tắc phi tập trung của DeFi. Giao thức HIP-3 của Hyperliquid đã thay đổi hoàn toàn quy tắc trò chơi này, nó mở quyền tạo lập thị trường hợp đồng tương lai vĩnh cửu cho tất cả các nhà xây dựng, ngưỡng duy nhất là thế chấp kinh tế.

Cơ chế cụ thể rất đơn giản: bất kỳ nhà xây dựng nào cũng có thể triển khai thị trường hợp đồng tương lai vĩnh cửu mà không cần sự chấp thuận của ủy ban, nhưng phải thế chấp 500.000 HYPE Token làm tài sản thế chấp. Tính theo giá thị trường hiện tại, số tiền thế chấp này có giá trị khoảng 20 triệu đô la Mỹ. Ngưỡng khổng lồ này không phải để hạn chế sự tham gia mà là để đảm bảo rằng chỉ những dự án nghiêm túc và có đủ vốn mới tham gia. Tài liệu của Hyperliquid rõ ràng chỉ ra rằng yêu cầu ký quỹ cao đã một cách ngầm loại bỏ những dự án không nghiêm túc, với mục tiêu là “đảm bảo một thị trường chất lượng cao và bảo vệ người dùng” khỏi ảnh hưởng của việc niêm yết tạm thời.

Cốt lõi của cơ chế thế chấp là giảm thiểu mối đe dọa (Slashing). Nếu các nhà xây dựng gây ra thao túng giá, hành động liều lĩnh trên thị trường hoặc đe dọa khả năng thanh toán của mạng, Người xác thực có thể giảm một phần hoặc toàn bộ Token HYPE đã thế chấp. Hình phạt này vẫn có hiệu lực ngay cả trong thời gian quy đổi bảy ngày, đảm bảo rằng các nhà xây dựng không thể rút lui nhanh chóng sau khi gây ra thiệt hại. Quan trọng hơn, HYPE bị giảm sẽ bị tiêu hủy trực tiếp thay vì phân phối cho người dùng, thiết kế này loại bỏ động cơ để đưa ra cáo buộc sai, vì Người xác thực không thể kiếm lợi từ các cáo buộc ác ý.

Đấu giá kiểu Hà Lan và cơ chế niêm yết

Thị trường mới được khởi động thông qua cuộc đấu giá kiểu Hà Lan diễn ra mỗi 31 giờ. Những người xây dựng đấu giá HYPE để giành được thời gian triển khai, giá bắt đầu từ mức cao và giảm dần cho đến khi có ai đó sẵn sàng trả giá đó. Cơ chế này đảm bảo rằng nhu cầu thực tế của thị trường đối với các vị trí triển khai quyết định giá cả, thay vì mức phí cố định được thiết lập nhân tạo. Để giảm bớt rào cản gia nhập, ba thị trường đầu tiên mà người xây dựng triển khai không cần tham gia đấu giá, điều này có nghĩa là những đội thực sự có ý tưởng đổi mới có thể thử nghiệm thị trường mà không phải trả thêm phí.

Ngoài việc giành chiến thắng trong cuộc đấu giá và thế chấp 500.000 HYPE, không cần quy trình phê duyệt nào khác. Bất kỳ tài sản nào, chỉ cần người triển khai thế chấp hỗ trợ, đều có thể lên mạng. Giao thức này chỉ chứa các quy tắc tối thiểu để lên mạng, chẳng hạn như nếu token được sử dụng làm tài sản báo giá thế chấp bị coi là không an toàn, Người xác thực có thể bỏ phiếu để hủy bỏ trạng thái của nó, tự động vô hiệu hóa thị trường sử dụng nó.

Rủi ro thao túng oracle: Bài học 1.12 triệu đô la từ Mango Markets

Mô hình mở của Hợp đồng tương lai vĩnh cửu Hyperliquid gây tranh cãi lớn nhất nằm ở rủi ro từ oracle. Người xây dựng hoàn toàn kiểm soát giá oracle và logic cập nhật của thị trường của họ, thiết kế này cho phép liệt kê hầu như bất kỳ tài sản nào, nhưng đồng thời cũng mang lại những lỗ hổng tiềm ẩn trong việc thao túng oracle. Sự kiện thảm khốc của Mango Markets vào năm 2022 đã gióng lên hồi chuông cảnh báo cho toàn ngành.

Nguyên nhân cơ bản khiến Mango Markets sụp đổ là cho phép giao dịch các token hiếm như là tài sản thế chấp cho oracle nguồn duy nhất. Kẻ tấn công Avraham Eisenberg đã thao túng giá token MNGO mỏng manh bên ngoài nền tảng, kéo giá từ 0,03 USD lên hơn 0,90 USD, sau đó đã vay các tài sản khác với giá cao ảo trên Mango Markets, cuối cùng dẫn đến tổn thất 112 triệu USD và phá sản nền tảng. Các cuộc tấn công tương tự cũng đã xảy ra trên GMX v1, kẻ tấn công thao túng giá AVAX và lợi dụng giao dịch không trượt giá, dẫn đến tổn thất 565.000 USD.

Hyperliquid ứng phó với rủi ro chết người này thông qua cơ chế phòng thủ đa lớp. Đầu tiên, số tiền thế chấp khổng lồ 20 triệu đô la chính là sự răn đe kinh tế mạnh mẽ nhất, các nhà xây dựng phải chọn nguồn cung cấp oracle đáng tin cậy, vì vốn của họ trực tiếp bị lộ ra trước rủi ro thao túng. Thứ hai, giao thức yêu cầu các nhà xây dựng thực hiện các chỉ số giá mạnh mẽ và cơ chế giám sát Người xác thực để thực hiện kiểm tra tính hợp lý. Nếu thông tin thị trường bị thất bại hoặc hợp đồng hết hạn, các nhà xây dựng có thể gọi chức năng tạm dừng để thanh lý vị thế theo giá trị hợp lý và đóng băng giao dịch, cái van khẩn cấp này có thể cắt đứt sự truyền dẫn rủi ro trước khi khủng hoảng mở rộng.

Người xác thực đóng vai trò bảo đảm cuối cùng trong hệ thống này. Họ liên tục giám sát thị trường và có thể trừng phạt những người triển khai sử dụng giá cả dễ bị thao túng hoặc cho phép các thao tác bất thường. Đối với những vi phạm đe dọa tính chính xác hoặc khả năng thanh toán của mạng, người xác thực có quyền tiến hành phạt tối đa 100% thế chấp. Nhóm Hyperliquid cho biết, hệ thống tự nó đủ mạnh, mạng chính lý thuyết “mãi mãi” không cần phải phạt, nhưng sự tồn tại của vũ khí tối thượng này chính là sự răn đe mạnh mẽ nhất.

Cách ly và giới hạn: Ba lớp tường lửa rủi ro

Hyperliquid Hợp đồng tương lai vĩnh cửu áp dụng cấu trúc phân tách thị trường nghiêm ngặt, mỗi thị trường được triển khai bởi nhà xây dựng hoạt động như một sàn giao dịch hợp đồng tương lai vĩnh cửu độc lập, có sổ lệnh, ký quỹ và các tham số rủi ro độc lập. Logic cốt lõi của thiết kế này là ngăn chặn sự biến động của một thị trường ảnh hưởng đến các thị trường khác, hệ thống rõ ràng cấm giao dịch ký quỹ chéo với các tài sản khác.

HIP-3 thực hiện hai loại cơ chế giới hạn hợp đồng mở. Loại đầu tiên là giới hạn danh nghĩa, giới hạn tổng giá trị USD của các vị thế, ví dụ tổng giá trị hợp đồng mở của một thị trường mới không được vượt quá 10 triệu USD. Loại thứ hai là giới hạn quy mô, giới hạn quy mô vị thế tuyệt đối, ngăn chặn một nhà giao dịch đơn lẻ chiếm tỷ lệ quá cao trong thị trường. Những giới hạn này áp dụng cho mỗi tài sản, cũng như tất cả các tài sản được liệt kê bởi các nhà xây dựng. Các nhà xây dựng có thể điều chỉnh giới hạn trong phạm vi định nghĩa của giao thức, nhưng các người xác thực mong đợi sử dụng các giá trị mặc định bảo thủ cho các tài sản có độ biến động cao hoặc tài sản mới.

Nhà triển khai cũng thiết lập giới hạn đòn bẩy và yêu cầu ký quỹ ban đầu. Khung này thông qua các thông số bảo thủ bắt buộc, ngăn chặn bất kỳ thị trường mới nào trở nên quan trọng đối với hệ thống trong một đêm. Chiến lược mở rộng dần này đảm bảo rằng ngay cả khi một thị trường gặp vấn đề, phạm vi ảnh hưởng của nó cũng được giới hạn nghiêm ngặt trong nội bộ thị trường đó, không gây ra rủi ro hệ thống.

So sánh dYdX, GMX, Drift: Ai có khả năng phòng thủ mạnh hơn

Mô hình mở của Hyperliquid không phải là sáng tạo đầu tiên trong ngành, nhưng mức độ quyết liệt của nó vượt xa các đối thủ cạnh tranh. dYdX v4 đang chuyển đổi sang thị trường không cấp phép, nhưng các giao dịch mới vẫn cần được phê duyệt bằng bỏ phiếu quản trị. Nền tảng này dự định thực hiện chế độ ký quỹ tách biệt cho tài sản rủi ro và nghiêm ngặt thực hiện yêu cầu về oracle, tài sản phải được giao dịch trên ít nhất sáu sàn giao dịch chính để đảm bảo nguồn thông tin giá cả ổn định. Chaos Labs đã đề xuất giai đoạn “tài sản thử nghiệm” cho dYdX, cung cấp quỹ bảo hiểm riêng cho thị trường mới và biên độ giao dịch nghiêm ngặt hơn.

GMX v2 giải quyết các vấn đề tương tự thông qua các hồ thanh khoản độc lập của từng cặp giao dịch và định giá thông qua oracle Chainlink. Nền tảng này tích hợp hệ thống Edge Risk Oracle của Chaos Labs, hệ thống này có thể điều chỉnh động các giới hạn hợp đồng mở và hệ số ảnh hưởng giá dựa trên tình hình thời gian thực. Mỗi thị trường GMX đều được cách ly, vấn đề trong một hồ sẽ không ảnh hưởng đến các hồ khác, thiết kế này tương tự với logic cách ly của Hyperliquid.

Giao thức Drift trên Solana sử dụng oracle không cần cấp phép của Switchboard để nhanh chóng niêm yết tài sản mới, nhưng thực thi khoảng cách ngắt 10%. Nếu giá được đánh dấu lệch hơn 10% so với giá trung bình thời gian trọng số trong năm phút của oracle, thị trường sẽ ngăn chặn các đơn hàng mới vượt quá khoảng cách đó. Cơ chế Drift cũng giới hạn ảnh hưởng giá của một giao dịch đơn lẻ ở mức tối đa 2%, cơ chế ngắt tự động này cung cấp một lớp bảo vệ bổ sung trong những biến động cực đoan.

So với đó, HIP-3 của Hyperliquid áp dụng chiến lược mở cực kỳ quyết liệt, hoàn toàn loại bỏ phê duyệt trước, chuyển trách nhiệm quản lý rủi ro cho các nhà xây dựng và Người xác thực. Ưu điểm của mô hình này là sự không cần giấy phép và tốc độ lên mạng cực kỳ nhanh, nhược điểm là làm cho hệ thống bị phơi bày trước những rủi ro tiềm ẩn cao hơn.

Hiệu suất mạng thử nghiệm và kiểm tra áp lực thực tế

Trong giai đoạn đánh giá HIP-3 của mạng thử nghiệm, không có vấn đề kỹ thuật nghiêm trọng nào được báo cáo, điều này đã cung cấp sự tự tin ban đầu cho việc triển khai mạng chính. Tuy nhiên, vụ trộm 21 triệu đô la xảy ra ở Hyperliquid trong cùng thời gian đã dấy lên nghi ngờ về an ninh. Qua điều tra, sự kiện này là một vụ rò rỉ khóa riêng không liên quan đến hoạt động thị trường, do sai sót của người dùng gây ra, không phải do lỗ hổng của giao thức. Dù vậy, sự kiện này đã nhắc nhở tất cả các bên tham gia rằng an ninh của hệ thống phi tập trung không chỉ phụ thuộc vào thiết kế giao thức mà còn phụ thuộc vào nhận thức an ninh của người dùng.

Thử thách thực sự của Hợp đồng tương lai vĩnh cửu Hyperliquid sẽ đến sau khi Mạng chính hoạt động, đặc biệt là khi các nhà xây dựng bên thứ ba triển khai thị trường mới cho các chỉ số bên ngoài hoặc tài sản thế giới thực. Những tài sản không chính thống này thường thiếu tính thanh khoản sâu và nguồn giá cả đáng tin cậy, chính là nơi mà các oracle thao túng. Thiết kế HIP-3 sẽ kết hợp sự răn đe kinh tế đạt được thông qua thế chấp với các ràng buộc kỹ thuật đạt được thông qua giới hạn và cách ly, nhưng liệu thiết kế lý thuyết có thể chịu đựng thử thách thực chiến hay không, chỉ có thời gian mới có thể chứng minh.

Phân tích của QuickNode đã tóm tắt chính xác bản chất của HIP-3: “Thay thế người gác cổng bằng mã, đồng thời duy trì chất lượng và an toàn cho người dùng thông qua các quy tắc trên chuỗi và các biện pháp khuyến khích.” Mô hình này giả định rằng những người tham gia hợp lý cho rằng 20 triệu đô la ký quỹ có thể ngăn chặn thao túng hiệu quả hơn so với việc kiểm tra của ủy ban, và cũng giả định rằng những người xác thực sẽ hành động khi cần thiết. Những bài học từ Mango và GMX đã trực tiếp truyền cảm hứng cho các biện pháp bảo vệ này, sự kết hợp của quyền lợi, phân tách và giám sát có thể đối phó với tất cả các tình huống cực đoan hay không, thị trường thực tế sẽ đưa ra câu trả lời.