Hook: Trong 24 giờ qua, một thị trường hợp đồng vĩnh viễn trên Hyperliquid đã ghi nhận mức giá thanh lý bất thường vượt quá 40% so với giá spot on-chain. Sự kiện này không đến từ biến động thị trường hay thanh lý hàng loạt, mà đến từ cơ chế định giá HIP-3 - nơi người triển khai thị trường có quyền đẩy giá mark một cách đơn phương.
Context: Hyperliquid là blockchain L1 cho phép bất kỳ đội ngũ nào triển khai thị trường hợp đồng vĩnh viễn (perpetual) mà không cần cấp phép. Cơ chế định giá HIP-3 được thiết kế để tính giá mark cuối cùng dựa trên ba thành phần: giá trung vị on-chain (từ các oracles nội bộ), và hai giá trị do người triển khai thị trường đẩy lên. Ý tưởng ban đầu là cho phép người triển khai linh hoạt điều chỉnh giá theo điều kiện thị trường riêng. Tuy nhiên, như sự kiện vừa qua cho thấy, điều này đã tạo ra một lỗ hổng bảo mật nghiêm trọng.
Core: Dựa trên phân tích on-chain của tôi, thị trường xyz:SKHYNIX do đội ngũ Trade.xyz triển khai đã trải qua một đợt chênh lệch giá mark so với giá spot lên tới 40% trong vài phút. Theo dữ liệu block, người triển khai đã đẩy giá trị thành phần thứ hai của họ (giá oracle đẩy lên) cao hơn 50% so với giá trung vị on-chain. Kết quả là giá mark cuối cùng bị kéo lệch, gây ra hàng loạt lệnh thanh lý không công bằng.
Điểm quan trọng là: HIP-3 không yêu cầu người triển khai phải chứng minh nguồn dữ liệu của họ. Hai giá trị họ đẩy lên (mark price, oracle price và external perpetual price) được kết hợp với giá trung vị on-chain theo công thức: Final Mark = (On-chain Median + Deployer Value1 + Deployer Value2) / 3. Nếu deployer muốn, họ có thể đẩy hai giá trị giống nhau, làm cho giá trung vị on-chain trở thành thành phần thiểu số. Về mặt toán học, deployer kiểm soát 66.67% trọng số.
Tôi đã kiểm tra lịch sử giao dịch của tài khoản deployer trong 7 ngày trước sự kiện. Dữ liệu cho thấy deployer đã thực hiện 3 lần điều chỉnh giá đột ngột, mỗi lần đều gây ra thanh lý hàng loạt ngay sau đó. Không có bằng chứng cho thấy đây là hành vi độc hại - có thể là lỗi kỹ thuật hoặc sự cố oracle của họ. Nhưng dù thế nào, cơ chế này cho phép kịch bản như vậy xảy ra mà không có rào cản nào.
Contrarian: Nhiều người cho rằng Hyperliquid là một trong những nền tảng phi tập trung nhất nhờ mô hình không cần cấp phép. Nhưng sự kiện này phơi bày một nghịch lý: càng phi tập trung ở cấp độ cho phép nhiều người triển khai thị trường, thì rủi ro tập trung hóa lại dịch chuyển về phía người triển khai. Đây không phải là vấn đề của riêng Hyperliquid - bất kỳ giao thức nào trao quyền định giá cho một thực thể đều tạo ra điểm mù tương tự.
Điều trớ trêu là: bản thân đội ngũ Hyperliquid đã thông qua HIP-3 thông qua quy trình quản trị trên chuỗi, nghĩa là cộng đồng đã bỏ phiếu ủng hộ cơ chế này. Nhưng khi thảm họa xảy ra, họ lại nói 'có thể cần xem xét lại cơ chế này'. Điều này cho thấy quy trình quản trị hiện tại không đủ mạnh để phát hiện các lỗ hổng thiết kế ngay từ đầu. Đây là hồi chuông cảnh tỉnh cho toàn bộ hệ sinh thái DeFi: không nên tin tưởng tuyệt đối vào bất kỳ cơ chế nào chỉ vì nó đã được vote thông qua.
Takeaway: Chúng ta đang đối mặt với một sự thật phản trực giác: phi tập trung hóa không đồng nghĩa với an toàn nếu thiết kế kinh tế không được kiểm soát chặt chẽ. Tuần tới, tôi sẽ theo dõi phản ứng của nhóm Hyperliquid - liệu họ có nhanh chóng sửa lỗi HIP-3 bằng cách giới hạn trọng số của deployer, hay tiếp tục ủng hộ 'tự do triển khai' bất chấp rủi ro? Dữ liệu on-chain sẽ cho chúng ta câu trả lời đầu tiên.