Hyperliquid оприлюднив усі аудити: Битва за прозорість у блокчейні

Не лише медійна криза, нещодавня подія Hyperliquid переросла у великий тест межі децентралізації у високопродуктивній торгівлі деривативами. У міру ускладнення DeFi-протоколів, способи підтвердження безпеки активів також мають змінюватися.

Перевірка зворотного: від “кризи” до “уроку”

20/12/2025 року технічна стаття з blog.can.ac проаналізувала зворотно бінарний файл Hyperliquid, виклавши 9 проблем, які вважаються серйозними. Найсерйозніше звинувачення: Hyperliquid має недостачу 362 мільйонів доларів у on-chain резерві, а деякі функції, описані як “режим бога”, здатні друкувати гроші з повітря.

Команда Hyperliquid відповіла детальним аналізом, який не лише пролив світло на кожну точку, а й спростував цілу низку припущень щодо архітектури системи. Це не просто відхилення FUD, а дискусія про справжнє визначення “децентралізованої торгівлі”.

Де поділися 362 мільйони? Відповідь у двоконтурній архітектурі

Найшокуюче звинувачення базується на простій логіці аудиту: порівнянні загальної суми депозитів користувачів із залишками USDC на мосту Arbitrum. За цим підрахунком, з’явилася дірка у 362 мільйони доларів — аналогічна “on-chain FTX”.

Однак пояснення Hyperliquid розкриває важливу деталь: проект наразі переходить від L2 AppChain до незалежного L1. Цей процес веде до двоконтурної архітектури активів:

Розподіл реальних резервів:

• На мосту Arbitrum: 3,989 трлн USDC
• Основний на HyperEVM: 362 мільйони USDC (саме цю частину “пропустили”)
• Контракт на HyperEVM: 59 мільйонів USDC

Загальна платоспроможність: приблизно 4,351 трлн USDC — цілком збігається з сумою балансів користувачів (Total User Balances) на HyperCore.

Так званий “пробіл” у 362 мільйони — це активи, перенесені з однієї системи обліку в іншу, а не зниклі гроші. Це урок традиційного аудиту: у разі розподілених технологій спосіб підтвердження також має змінюватися.

Рейтинг 9 звинувачень: що вже вирішено?

Hyperliquid чітко розібрав більшість технічних звинувачень:

Повністю прояснено:

• “CoreWriter” (друк грошей): інтерфейс L1-HyperEVM з контрольованими правами, не може бути зловживаний
• Пробіл у 362 мільйони: основні активи перенесені до HyperEVM
• Невідкритий протокол кредитування: документація HIP-1 оприлюднена, знаходиться на передвипусковій стадії

Визнано, але з поясненнями:

• Модифікація коду у тестнеті: ізольована на мейннеті, не може бути реалізована
• Лише 8 адрес для broadcast: заходи проти MEV, обіцяють перейти до “багатьох пропонувальників” пізніше
• Можливе “застрявання” ланцюга за планом: стандартна процедура оновлення системи
• Орacle може негайно перезаписати дані: безпечна архітектура системи для екстрених ліквідацій

Що ще залишаються невирішеними:

• Пропозиція управління, що не піддається запиту: проект прямо не згадує, тому процес прийняття рішень залишається “чорною скринькою” для користувачів
• Міст не має “аварійного виходу”: зняття коштів залежить від дозволу validator set, без механізму примусового зняття для запобігання цензурі

Битва з конкурентами: хто справді децентралізований?

Цікавою особливістю відповіді є те, що Hyperliquid навів порівняння архітектури з іншими платформами. Проект підкреслює, що деякі конкуренти використовують централізований sequencer без публічного викладу логіки або надання послуг, таких як dark pool. Навпаки, Hyperliquid дозволяє всім validator виконувати однакову state machine, що робить усі стани перевірюваними.

Контекст ринку за останні 30 днів (згідно з DefiLlama):

• Лідер платформи: 232 мільярди доларів обсягу торгів (26,6% частки)
• Другий за обсягом: 195 мільярдів доларів (22,3% частки)
• Hyperliquid: 182 мільярди доларів (20,8% частки)

Хоча за обсягом торгів посідає третє місце, Hyperliquid має іншу перевагу: open interest (OI) значно перевищує конкурентів. Проект грає “прозорою картою” — хоча й має 8 адрес broadcast, стан повністю on-chain і його можна перевірити будь-кому.

Token HYPE: Правда за чутками про шорт

Спільнота також звернула увагу на чутки про те, що HYPE нібито “шортили” внутрішні особи і занижували ціну. Hyperliquid відповів у Discord: шорт-адреса, що починається з 0x7ae4, належить колишньому співробітнику, який покинув команду ще на початку 2024 року.

Проект підкреслює, що наразі застосовує дуже суворі правила контролю торгів HYPE для всіх співробітників і підрядників, забороняючи зловживання посадою. Однак щодо механізму розподілу та розблокування токенів спільнота очікує більшої прозорості.

Урок для галузі: кредитування через дані, а не обіцянки

Подія Hyperliquid демонструє важливий тренд: коли протоколи DeFi розвиваються у незалежні AppChain з складною архітектурою, традиційний аудит “перевірки балансу контракту” вже недостатній. Активи тепер розподілені через кілька мостів і окремих блокчейнів.

Доказ “гроші ще тут” — лише перший крок. Наступний — справді передати контроль із 8 поточних адрес у більш децентралізований механізм. Лише так Hyperliquid зможе перейти від “прозорої централізації” до “прозорої децентралізації” — ознака ідеального DEX.

Для спільноти цей випадок ще раз підтверджує залізне правило крипто: Не вірте жодній історії. Перевіряйте кожен байт даних у блокчейні.