Hyperliquid torna pública toda a auditoria: A luta pela transparência na blockchain

Não é apenas uma crise de comunicação, o evento Hyperliquid recentemente evoluiu para um grande teste aos limites da descentralização na negociação de derivativos de alto desempenho. À medida que os protocolos DeFi se tornam cada vez mais complexos, a forma de comprovar a segurança dos ativos também precisa mudar.

Revisão de auditoria reversa: De “crise” a “lição”

Em 20/12/2025, um artigo técnico do blog.can.ac analisou retroativamente o arquivo binário do Hyperliquid, listando 9 problemas considerados graves. A acusação mais pesada: Hyperliquid está em falta com 362 milhões de dólares em reservas on-chain, e algumas funcionalidades descritas como “modo Deus” têm potencial para imprimir dinheiro do nada.

A equipe Hyperliquid respondeu com uma análise detalhada, esclarecendo cada ponto e também desmascarando uma série de suposições sobre a arquitetura do sistema. Isto não foi apenas uma rejeição de FUD, mas um debate sobre a verdadeira definição de “negociação descentralizada”.

Onde estão os 362 milhões? A resposta está na arquitetura de duas camadas

A acusação mais chocante baseava-se numa lógica simples de auditoria: comparar o total de fundos dos usuários com o saldo de USDC na ponte Arbitrum. Segundo esse cálculo, uma falha de 362 milhões de dólares apareceu – semelhante ao “FTX on-chain”.

No entanto, a explicação da Hyperliquid revela um detalhe importante: o projeto está atualmente em transição de uma AppChain L2 para uma L1 independente. Essa transição resulta numa arquitetura de duas vias para os ativos:

Distribuição real das reservas:

• Na ponte Arbitrum: 3,989 bilhões de USDC
• Principal na HyperEVM: 362 milhões de USDC (que é a parte “ignorada”)
• Contrato na HyperEVM: 59 milhões de USDC

Capacidade total de liquidação: aproximadamente 4,351 bilhões de USDC – um número totalmente compatível com o saldo total dos usuários (Total User Balances) na HyperCore.

O chamado “espaço vazio de 362 milhões” é apenas um ativo transferido de um sistema de registros para outro, não um dinheiro desaparecido. Esta é uma lição do método tradicional de auditoria: quando a tecnologia é distribuída, a forma de verificação também precisa evoluir.

Classificação dos 9 problemas: O que foi resolvido?

A Hyperliquid abordou claramente a maioria das acusações técnicas:

Esclarecido completamente:

• “CoreWriter” (modo de impressão de dinheiro): Interface L1-HyperEVM sob controle de privilégios, não pode ser desviado
• Espaço vazio de 362 milhões: ativo principal transferido para HyperEVM
• Protocolo de empréstimo não público: documento HIP-1 divulgado, ainda em fase pré-lançamento

Reconhecido, mas com explicações:

• Código de “alteração de volume” no testnet: isolado fisicamente na mainnet, não executável
• Apenas 8 endereços de broadcast: medida contra MEV, compromisso de migrar para “vários proposers” futuramente
• Blockchain pode ser “congelada conforme planejado”: procedimento padrão na atualização do sistema
• Oracle pode sobrescrever imediatamente: design seguro do sistema para liquidações de emergência

Pontos ainda com lacunas:

• Proposta de governança não acessível: o projeto não aborda diretamente, mantendo o processo de decisão como uma “caixa preta” para os usuários
• Ponte sem “porta de emergência”: retirada de fundos depende da permissão do conjunto de validadores, sem mecanismo de retirada forçada contra censura

Confronto com concorrentes: Quem é realmente descentralizado?

Um aspecto interessante da resposta é que a Hyperliquid comparou sua arquitetura com outras plataformas. O projeto destaca que alguns concorrentes usam um sequenciador centralizado único, sem divulgar a lógica de execução ou oferecer serviços como dark pools de negociação. Em contrapartida, a Hyperliquid permite que todos os validadores executem a mesma máquina de estado, tornando todo o estado verificável.

Contexto de mercado dos últimos 30 dias (segundo DefiLlama):

• Plataforma líder: 232 bilhões de dólares em volume de negociação (26,6% de participação de mercado)
• Segunda plataforma: 195 bilhões de dólares em volume de negociação (22,3% de participação de mercado)
• Hyperliquid: 182 bilhões de dólares em volume de negociação (20,8% de participação de mercado)

Embora esteja em terceiro lugar em volume de negociação, a Hyperliquid possui uma vantagem distinta: o open interest (OI) supera completamente os concorrentes. O projeto aposta na “estratégia da transparência” – mesmo com 8 endereços de broadcast concentrados, o estado é totalmente on-chain, podendo ser verificado por qualquer um.

Token HYPE: A verdade por trás do boato de short

A comunidade também chamou atenção para rumores de que o HYPE estaria sendo “shortado” por insiders e sofrendo uma desvalorização. A Hyperliquid respondeu no Discord: um endereço de short começando com 0x7ae4 pertence a um ex-funcionário, que saiu da equipe no início de 2024.

O projeto reforça que atualmente aplica regras rigorosas de controle de transações HYPE para todos os funcionários e contratados, proibindo abusos de posição. No entanto, detalhes sobre o mecanismo de distribuição e desbloqueio de tokens ainda geram expectativas de maior transparência.

Lição para a indústria: Crédito vem de dados, não de promessas

O evento Hyperliquid revela uma tendência importante: à medida que protocolos DeFi evoluem para AppChains independentes com arquiteturas complexas, a auditoria tradicional de “verificar saldo de contratos” já não é suficiente. Os ativos agora estão fragmentados por múltiplas pontes e blockchains próprios.

Comprovar que “o dinheiro ainda existe” é apenas o primeiro passo. O próximo é realmente transferir o controle de 8 endereços de submissão atuais para um mecanismo mais descentralizado. Só assim, a Hyperliquid alcançará uma verdadeira transição de “centralização transparente” para “descentralização transparente” – o sinal de uma DEX suprema.

Para a comunidade de usuários, este evento reafirma a lei de ferro das criptomoedas: Não confie em nenhuma história. Verifique cada byte de dado na blockchain por si mesmo.