Phân tích Hyperliquid thứ Tư đen: Nhu cầu là điểm khởi đầu, đúng đắn là điểm kết thúc

Một, Tiệc chim quạ

Vào ngày 26 tháng 3, Hyperliquid lại bị tấn công. Đây là sự cố an ninh nghiêm trọng thứ tư của dự án này kể từ tháng 11 năm ngoái, và cũng là cuộc khủng hoảng nghiêm trọng nhất mà nó phải đối mặt kể từ khi thành lập. Nhìn lại toàn bộ đường đi của cuộc tấn công, phương thức lần này giống hệt như sự kiện cá voi mua ETH với tỷ lệ 50 lần trước đó, chỉ khác là cuộc tấn công lần này chính xác và dữ dội hơn, như một bữa tiệc công kích tập thể nhằm vào Dex.

JELLY, nằm ở trung tâm của vòng xoáy cùng với Hyperliquid, là một token có vốn hóa chỉ 10 triệu USD với thanh khoản thấp trên Solana, đã trở thành công cụ lý tưởng để xâm nhập kho bạc của Hyperliquid. Vào lúc 9 giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ cho nền tảng và mở một vị thế bán khống JELLY trị giá 4,08 triệu USD, với tỷ lệ đòn bẩy đạt mức tối đa của nền tảng. Đồng thời, một cá nhân nắm giữ 126 triệu JELLY đã phối hợp bán phá giá trên thị trường giao ngay, khiến giá token lao dốc và mang lại lợi nhuận cho vị thế bán khống.

Bước ngoặt quan trọng xảy ra trong giai đoạn rút tiền ký quỹ: kẻ tấn công nhanh chóng rút 2.76 triệu USDC, dẫn đến việc ký quỹ cho các vị thế bán còn lại không đủ, kích hoạt cơ chế thanh lý tự động của nền tảng. Quỹ bảo hiểm của nền tảng HLP buộc phải tiếp quản vị thế bán 398 triệu JELLY này. Sau đó, kẻ tấn công đã mua vào JELLY với khối lượng lớn trong vòng 1 giờ, giá tăng vọt gấp nhiều lần lên 0.034 USD, HLP chịu lỗ hơn 10.5 triệu USD. Nếu giá JELLY tiếp tục tăng lên trên 0.16 USD, HLP sẽ đối mặt với rủi ro mất trắng 240 triệu USD.

Khi Hyperliquid gặp khó khăn, một số sàn giao dịch đã nhanh chóng can thiệp. Hai nền tảng đã nhanh chóng ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau khi sự cố tấn công xảy ra, bị nghi ngờ đã lợi dụng độ sâu thanh khoản và ảnh hưởng của mình để đẩy giá token lên cao hơn, mở rộng khoảng lỗ HLP.

Ủy ban xác thực Hyperliquid đã thông qua cuộc bỏ phiếu hủy niêm yết hợp đồng vĩnh viễn JELLY trước 26 phút khi hợp đồng vĩnh viễn chính thức ra mắt trên một sàn giao dịch, và giá thanh lý cuối cùng là giá mở vị thế của kẻ tấn công (lúc này chưa đến một phần ba giá thị trường), HLP lại thu về lợi nhuận 700.000 đô la. Trong tình thế tiến thoái lưỡng nan, Hyperliquid đã chọn lùi một bước và tự mình tháo bỏ "chiếc khăn che mặt" của sự phi tập trung.

Hai, nền tảng giao dịch trên chuỗi?

Hyperliquid là giao thức hàng đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, với khối lượng giao dịch chiếm 9% khối lượng giao dịch hợp đồng toàn cầu của một nền tảng giao dịch lớn, dẫn đầu trong các Dex. Trong khi đó, các nền tảng Dex khác (như Jupiter, dYdX) chỉ chiếm khoảng 5% khối lượng giao dịch hợp đồng của nền tảng giao dịch đó.

Tuy nhiên, dự án Dex này được thành lập sau sự sụp đổ của một nền tảng giao dịch lớn dường như không may mắn như vậy, thậm chí còn gặp phải nhiều khó khăn hơn, hầu như mỗi tháng đều phải đối mặt với một cuộc tấn công lớn, khiến Hyperliquid luôn trong tình trạng nguy kịch. Dưới đây là một số lần sự kiện an ninh nghiêm trọng đã xảy ra:

1. Tháng 12 năm 2024: Mối đe dọa tiềm tàng (tấn công không thành công) Các nhà nghiên cứu an ninh phát hiện nhiều địa chỉ nghi ngờ thực hiện thử nghiệm giao dịch trên Hyperliquid, tổng thiệt hại lên tới hơn 700.000 USD. Những địa chỉ này đã thử nghiệm các lỗ hổng hệ thống thông qua việc giao dịch lặp đi lặp lại, có thể chuẩn bị cho các cuộc tấn công sau. Rủi ro: Mã nguồn đóng, cơ chế đa chữ ký không minh bạch, thiếu công khai và kiểm tra.

2. Tháng 1 năm 2025: Cuộc tấn công đòn bẩy cao của cá voi ETH Một người dùng đã mở một vị thế mua ETH trị giá 300 triệu USD với đòn bẩy 50 lần, sau khi lãi đạt 8 triệu USD, đột ngột rút phần lớn tiền ký quỹ, dẫn đến giá thanh lý bị đẩy lên cao. Cuối cùng, HLP buộc phải tiếp quản vị thế, chịu lỗ khoảng 4 triệu USD. Rủi ro: Vấn đề cơ chế ký quỹ, Vấn đề cơ chế HLP.

3. Ngày 12 tháng 3 năm 2025: Cuộc tấn công lần hai của cá voi ETH Kẻ tấn công một lần nữa tận dụng việc sử dụng đòn bẩy cao trong hợp đồng ETH, dẫn đến việc kho HLP tiếp tục thua lỗ. Biện pháp ứng phó: Nâng cấp khẩn cấp mạng vào ngày 15 tháng 3, điều chỉnh quy tắc chuyển giao ký quỹ (tỷ lệ ký quỹ được đặt là 20%).

4. Ngày 26 tháng 3 năm 2025: Sự kiện JELLY Như đã đề cập ở trên. Rủi ro: Vấn đề tập trung do số lượng người xác thực hạn chế, vấn đề cơ chế HLP bị phóng đại thêm dưới các cuộc tấn công.

Con người rất khó để có một dự án Dex hoàn toàn phi tập trung, lý do bao gồm:

1. Một dự án Dex thành công phải dựa vào đội ngũ thực thể, và hướng phát triển quan trọng thường được họ quyết định, chứ không phải là cộng đồng.
2. Việc bỏ phiếu quản trị khó có thể hoàn toàn thực hiện được phân quyền, các dự án có vốn đầu tư có thể bị ảnh hưởng bởi người dẫn dắt, trong khi các dự án thành công không có vốn lại có tính trung tâm hơn trong quyết định và lợi nhuận.
3. Người lãnh đạo dự án khó có thể hoàn toàn từ bỏ quyền phát ngôn và lợi ích.
4. Các dự án Dex cần phát triển theo hướng hiệu quả vốn, có nghĩa là phải chấp nhận rủi ro do độ phức tạp và sự tập trung hóa mang lại.

Phản ánh Hyperliquid, Dex hợp đồng vĩnh viễn toàn chuỗi vẫn đối mặt với nhiều vấn đề:

1. Người dùng quan tâm nhiều hơn đến hiệu quả vốn và bối cảnh dự án, chứ không phải phi tập trung.
2. Sàn giao dịch hợp đồng vĩnh viễn Dex đối mặt với thách thức về tính minh bạch, trong trường hợp đòn bẩy cao, thuật toán và cơ chế khó có thể vượt qua những nhà giao dịch am hiểu thị trường.
3. Đằng sau câu chuyện không có tài trợ và hiệu suất cao, có thể ẩn chứa những quyết định và cấu trúc dự án trung tâm hơn.
4. Thiếu cơ chế quản lý rủi ro động, cách xử lý tài sản có rủi ro cao và tài sản chính thống cần phải phân biệt.
5. Hướng phát triển tương lai của Hyperliquid đáng được quan tâm.

Ba, Thách thức nội bộ của Hyperliquid

Xét từ góc độ thanh khoản, mặc dù Hyperliquid thể hiện xuất sắc trong Dex, nhưng khoản tiền gửi của các cá voi có thể chiếm gần 20% TVL của nền tảng. Điều này có nghĩa là sự kiện quy mô lớn tương tự có thể xảy ra một lần nữa, có thể dẫn đến việc các cá voi rút lui, gây ra vòng lặp xấu của sự cạn kiệt thanh khoản. Lúc này, nền tảng có thể buộc phải ngừng hoạt động một lần nữa. Do đó, độ dày và cấu trúc của thanh khoản là điều quan trọng đối với Dex hợp đồng vĩnh viễn. Mặc dù Hyperliquid hiện có thể cạnh tranh với các sàn giao dịch tập trung cấp hai, nhưng trong điều kiện không có giới hạn đòn bẩy động, thanh khoản trên chuỗi của nó vẫn không đủ để hỗ trợ đòn bẩy siêu cao cố định.

Về mặt kiến trúc, Hyperliquid là một Dex tự có Layer1, cấu trúc chuỗi của nó đổi mới nhưng không phức tạp, về bản chất là EVM cộng với động cơ khớp lệnh. Tài liệu kỹ thuật chính thức mô tả là HyperEVM + HyperCore, Hyperliquid L1 không phải là chuỗi độc lập, mà được bảo vệ bởi sự đồng thuận HyperBFT giống như HyperCore. Điều này cho phép EVM tương tác trực tiếp với HyperCore, chẳng hạn như giao dịch giao ngay và hợp đồng vĩnh viễn.

HyperCore tương đương với động cơ khớp lệnh của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận với HyperEVM (HyperBFT). HyperCore tập trung vào logic kinh doanh cốt lõi của sàn giao dịch (như khớp lệnh sổ, thanh lý sản phẩm phái sinh, lưu ký tài sản), dựa trên RustVM được tối ưu hóa cho giao dịch tần suất cao, thiết kế theo chế độ cấp phép, chỉ hỗ trợ các chức năng được chính thức công nhận. Thực hiện sự hợp tác với HyperEVM thông qua hợp đồng tiền biên đã được biên soạn trước.

Thiết kế hai chuỗi dưới cùng một lớp đồng thuận này có những rủi ro tiềm ẩn: 1. Trạng thái giao dịch không nhất quán. 2. Độ trễ đồng bộ. 3. Rủi ro tương tác như độ trễ thanh toán giữa các chuỗi. 4. Không phải là không giấy phép. Là một Layer1, sự phi tập trung cần thời gian tích lũy, nhưng kiến trúc của nó dường như cũng tồn tại nhiều rủi ro tiềm ẩn.

HLP (HyperliquidPool) kho bạc là cốt lõi của hệ sinh thái Hyperliquid, thông qua việc tập hợp tài sản của người dùng để xây dựng quỹ thanh khoản của nhà tạo lập thị trường phi tập trung. Nền tảng áp dụng mô hình "sổ lệnh trên chuỗi + quỹ chiến lược" hai tuyến:

• Chế độ sổ lệnh: HLP chủ động đặt lệnh cung cấp độ sâu, hỗ trợ chức năng giao dịch chuyên nghiệp.
• Cơ chế hồ chiến lược: cho phép người dùng tạo ra các chiến lược thanh khoản tùy chỉnh, tự động thực hiện thông qua hợp đồng thông minh.

Người dùng gửi tài sản để nhận chứng chỉ HLP, nguồn lợi nhuận bao gồm chia sẻ phí giao dịch, chênh lệch tỷ giá và lợi nhuận từ thanh lý.

HLP bản chất là cung cấp lợi nhuận cho người dùng và cung cấp tính thanh khoản cho giao dịch hợp đồng vĩnh viễn trên Hyperliquid. Khi người dùng mua vào, HLP bán hợp đồng; khi bán ra, HLP mua hợp đồng. Khi vị thế của người dùng bị thanh lý, HLP sẽ tiếp quản vị thế như là bên đối tác cuối cùng. Trong sự kiện JELLY, kẻ tấn công đã thao túng giá token tăng lên, buộc HLP phải mua lại token để đóng vị thế với giá cao. Nếu không chọn cách ngừng hoạt động, kho bạc có thể phải đối mặt với sự sụp đổ vào ngày 27 tháng 3.

Nói một cách ngắn gọn, các kẻ tấn công cá voi đang đánh cược với một "nhà cái" có logic hành vi cố định và độ minh bạch cao, trong đó nguồn vốn mà "nhà cái" sử dụng đến từ cộng đồng và các đối tác.

Bốn, con đường dài

Lịch sử của Dex hợp đồng vĩnh viễn có thể được truy trở lại rất lâu, thậm chí còn lâu hơn cả nhà tạo lập thị trường tự động. Sự phát triển bắt đầu từ cơ chế kết hợp của một nền tảng giao dịch, đạt đến đỉnh cao sau khi Hyperliquid mô phỏng toàn diện sàn giao dịch tập trung. Dù là về lợi nhuận hay hiệu quả vốn, Hyperliquid đều đạt được tốt nhất trên chuỗi. Tuy nhiên, việc duy trì lợi thế này trong ngắn hạn vẫn có thể dựa vào quản trị tập trung, nhưng về lâu dài, cách đối phó với sự mất mát hiệu quả và tính dễ bị tổn thương do phi tập trung mang lại vẫn là một thách thức lớn.

Chúng tôi không chỉ chỉ trích Hyperliquid trong phần trước, mà còn phản ánh về các vấn đề của hệ thống phi tập trung, bao gồm sự phân mảnh thanh khoản, hành vi độc hại do tính minh bạch trên chuỗi, hiệu quả thấp và tính tập trung trong quản trị bỏ phiếu, và sự dễ bị tổn thương dưới logic cố định. Con đường phát triển của Dex theo mô hình sổ lệnh vẫn còn đầy thách thức, trong nhiều năm đối đầu với các sàn giao dịch tập trung, Hyperliquid ít nhất cũng được coi là đạt được nhiều tiến bộ nhất. Dựa trên điều này, bước tiếp theo nên phát triển như thế nào?

Năm, Thị trường luôn đúng

Chỉ xem xét độ chính xác, chúng ta có thể dễ dàng đề xuất FHE+Layer x kết hợp với trừu tượng chuỗi như một giải pháp tối thượng cho Dex hợp đồng vĩnh viễn, nhưng quan điểm này thiếu ý nghĩa thực tiễn. Giống như các trò chơi trên chuỗi ZK cách đây vài năm, mặc dù khái niệm đúng đắn nhưng thiếu nhu cầu, cuối cùng sẽ lặng lẽ biến mất trong sự thay đổi của thời đại.

Sự thành công của DeFi không hoàn toàn xuất phát từ việc phi tập trung, mà là thông qua phi tập trung để đáp ứng nhu cầu mà người dùng không thể đạt được trong tài chính tập trung.

Hyperliquid đại diện cho mô hình thành công hiện tại của Dex hợp đồng vĩnh viễn, có thể coi nó như một Dex được xây dựng trên chuỗi đơn hoặc một sàn giao dịch tập trung với sổ cái minh bạch. Từ một góc độ nào đó, nó giống như một phiên bản gương của BNB Chain. BNB đạt được thành công nhờ vào lợi thế tài nguyên của các sàn giao dịch tập trung hàng đầu, trong khi Hyperliquid thu hút người dùng bản địa và các nhà đầu tư phòng ngừa nhờ vào khái niệm "chuỗi". Nếu thực sự có một tầm nhìn thành công, con đường phát triển này cần phải trải qua nhiều thử thách.

Là một sản phẩm mô phỏng sàn giao dịch tập trung một cách tối đa thông qua blockchain, Hyperliquid không thể tránh khỏi một số tổn thất hiệu quả mà chuỗi công nghệ mang lại. Thắt chặt đòn bẩy và tăng cường các cơ chế bảo hiểm khác nhau, cố gắng hết sức để tránh những tình huống gián đoạn hoạt động khó xử, có thể là cách mà nó vượt qua khó khăn trong ngắn hạn.

Xem xét từ một góc độ dài hạn hơn, một sản phẩm mới nổi có thể không nên bị giới hạn bởi tư duy cố hữu. Trong việc khám phá quản trị và các loại cơ chế, liệu có nên tuân theo tư duy khi Hyperliquid được thành lập, với nhu cầu và hiệu quả là ưu tiên hàng đầu?