衝擊波下的Hyperliquid：永續合約賽道的挑戰與思考

3月26日，知名去中心化交易平台Hyperliquid遭遇了自成立以來最嚴峻的安全危機。這是該項目自去年11月以來的第四次重大安全事件，其影響範圍和深度都遠超以往。回顧整個攻擊過程，手法與此前50倍做多ETH的事件如出一轍，但這次攻擊更爲精準和猛烈。

事件的核心在於利用低流動性代幣JELLY作爲突破口。攻擊者存入350萬USDC保證金，開出408萬美元的JELLY空單，同時配合現貨市場拋售，導致代幣價格暴跌。隨後，攻擊者迅速撤回大部分保證金，觸發平台的自動清算機制。平台保險金庫HLP被迫接管這筆巨額空頭倉位。攻擊者隨即反向操作，大量買入JELLY，導致價格暴漲，使HLP面臨巨額虧損風險。

在危機關頭，某些中心化交易所的舉動引發了市場的質疑。它們在事件發生後迅速上線JELLY永續合約，被認爲可能進一步推高代幣價格，加劇HLP的損失。面對困境，Hyperliquid驗證者委員會最終選擇下架JELLY永續合約，以最小化損失。

作爲鏈上永續合約領域的佼佼者，Hyperliquid的交易量佔某大型交易平台全球合約交易量的9%，遠超其他去中心化交易平台。然而，這個成立於FTX崩塌後的項目似乎命運多舛，頻繁遭受安全威脅。

從架構上看，Hyperliquid採用了自帶Layer1的設計，結合EVM和撮合引擎。其核心HyperCore負責交易所的核心業務邏輯，與HyperEVM共享同一共識層。這種設計雖然創新，但也存在潛在風險，如交易狀態不一致、同步延遲等問題。

HLP金庫是Hyperliquid生態的核心，採用"鏈上訂單簿+策略池"雙軌制，爲用戶提供收益並爲永續合約交易提供流動性。然而，這種設計在面對高槓杆攻擊時顯得脆弱，容易被利用進行價格操縱。

永續合約去中心化交易平台的發展之路仍然充滿挑戰。Hyperliquid在鏈上模擬中心化交易所方面取得了顯著成果，但如何平衡去中心化與效率，以及如何應對鏈上透明帶來的潛在風險，仍是亟待解決的問題。

未來，去中心化永續合約平台可能需要在治理機制和風控措施上進行創新，以應對日益復雜的市場環境。同時，如何在滿足用戶需求的基礎上，保持足夠的安全性和去中心化程度，將是整個行業需要共同探索的方向。