HIP-3 d’Hyperliquid ouvre la cotation à terme perpétuelle à toute personne disposée à miser 20 millions de dollars. La question n’est pas de savoir si cela démocratise la DeFi, mais si les garanties peuvent gérer la suite.
Hyperliquid a lancé HIP-3 sur le réseau principal en octobre 2025, introduisant un modèle dans lequel tout constructeur peut déployer des marchés à terme perpétuels sans l’approbation du comité.
Les déployeurs doivent mettre en jeu 500 000 jetons HYPE, d’une valeur d’environ 20 millions de dollars aux prix actuels, comme garantie contre tout comportement malveillant.
Les validateurs peuvent réduire tout ou partie de la participation si un constructeur alimente des prix manipulés, exploite un marché de manière imprudente ou constitue une menace pour la solvabilité du réseau. Même pendant la période de sept jours sans garantie, la garantie reste vulnérable aux réductions.
Le protocole brûle le HYPE plutôt que de le distribuer aux utilisateurs, éliminant ainsi les incitations à de fausses accusations.
Le problème des oracles
Les constructeurs contrôlent l’oracle des prix de leur marché et mettent entièrement à jour la logique, permettant la cotation de pratiquement n’importe quel actif.
Néanmoins, cela introduit un risque de manipulation d’oracle, le type de vulnérabilité qui a permis un exploit de 112 millions de dollars sur Mango Markets en 2022, où un attaquant a manipulé un faible flux de prix pour vider la plateforme.
Hyperliquide résout ce problème en obligeant les constructeurs à investir un capital suffisamment important pour dissuader les manipulations. Le protocole met également en œuvre des contrôles de cohérence grâce à des indices de prix robustes et à la surveillance des validateurs.
Si l’alimentation d’un marché échoue ou si un contrat expire, les constructeurs peuvent invoquer une fonction d’arrêt pour régler les positions à la juste valeur et geler les négociations.
Le système suppose que les constructeurs sélectionneront des sources Oracle fiables, car leur participation en dépend. Les validateurs surveillent les marchés en permanence et peuvent réduire considérablement les déployeurs qui utilisent des flux facilement manipulables ou autorisent un fonctionnement anormal.
Isolement et assurance
Chaque marché déployé par les constructeurs fonctionne comme un échange perpétuel isolé avec des carnets de commandes, des marges et des paramètres de risque indépendants. Les marges croisées avec d’autres actifs sont interdites, empêchant ainsi la volatilité d’un marché d’en contaminer les autres.
HIP-3 applique deux types de plafonds d’intérêt ouverts. Le premier consiste en des plafonds notionnels limitant la valeur totale en dollars des positions. La seconde consiste en des limites de taille limitant la taille absolue des positions.
Ces plafonds s’appliquent par actif et globalement à tous les actifs répertoriés par un constructeur. Les constructeurs peuvent ajuster les plafonds dans les limites définies par le protocole, mais les validateurs s’attendent à des valeurs par défaut prudentes pour les actifs volatils ou nouveaux.
Les déployeurs fixent également des limites d’effet de levier et des exigences de marge initiale. Ce cadre empêche tout nouveau marché de devenir systémiquement critique du jour au lendemain.
De nouveaux marchés sont lancés via une vente aux enchères néerlandaise qui se déroule toutes les 31 heures. Les constructeurs ont fait une offre à HYPE pour remporter des créneaux de déploiement. Pour réduire les barrières à l’entrée, les trois premiers marchés déployés par un constructeur sont exemptés d’enchères.
Au-delà de remporter une enchère et de miser 500 000 HYPE, aucune approbation du comité n’est requise. Tout actif peut être répertorié si le déployeur le soutient avec une participation. Le protocole comprend des règles minimales de référencement.
Par exemple, si un jeton utilisé comme actif de cotation pour la garantie est jugé non sécurisé, les validateurs peuvent voter pour révoquer son statut, désactivant automatiquement les marchés qui l’utilisent.
L’exigence élevée en matière d’obligations filtre implicitement les projets sérieux disposant de suffisamment de capital et d’expertise. La documentation d’Hyperliquid indique que l’objectif est de garantir « des marchés de haute qualité et de protéger les utilisateurs » contre les cotations temporaires.
Comparer les approches
dYdX v4 est en transition vers des marchés sans autorisation, mais nécessite toujours des votes de gouvernance pour les nouvelles cotations. La plate-forme prévoit de mettre en œuvre une marge isolée pour les actifs à risque et d’appliquer des exigences Oracle strictes. Les actifs doivent être négociés sur au moins six bourses majeures pour garantir des flux de prix robustes.
Chaos Labs a proposé une phase « d’actif probatoire » avec des fonds d’assurance séparés et des marges de négociation plus étroites pour les nouveaux marchés.
GMX v2 répond à des préoccupations similaires grâce à des pools de liquidités isolés par paire de négociation et des oracles Chainlink pour la tarification. La plateforme intègre le système Edge Risk Oracle de Chaos Labs, qui ajuste dynamiquement les plafonds d’intérêt ouverts et les coefficients d’impact sur les prix en fonction des conditions en temps réel.
De plus, chaque marché GMX est cloisonné, car les problèmes d’un pool n’affectent pas les autres.
Drift Protocol sur Solana utilise les oracles sans autorisation de Switchboard pour répertorier rapidement les nouveaux actifs, mais applique une bande de disjoncteur de 10 %.
Si le prix mark s’écarte de plus de 10 % de la moyenne pondérée dans le temps de l’oracle sur cinq minutes, le marché empêche les nouvelles commandes en dehors de cette bande. Drift limite également les transactions uniques à un impact maximum sur le prix de 2 %.
Au cours de la phase d’évaluation HIP-3 sur testnet, aucun problème significatif n’a été signalé. Un vol de 21 millions de dollars chez Hyperliquid à peu près au même moment était une compromission de clé privée sans rapport avec les opérations du marché, résultant de failles opérationnelles des utilisateurs.
Le véritable test du protocole viendra lorsque les constructeurs tiers déploieront de nouveaux marchés pour les indices exotiques ou les actifs du monde réel.
Les marchés de mangue se sont effondrés parce qu’ils ont permis d’utiliser un jeton peu négocié comme garantie auprès d’un oracle à source unique. GMX v1 a perdu 565 000 $ lorsqu’un attaquant a manipulé les prix AVAX hors plateforme et exploité le trading sans glissement.
La conception de HIP-3 combine la dissuasion économique grâce au staking avec des contraintes techniques grâce aux bouchons et à l’isolation. Les validateurs servent de dernier filet de sécurité, capables de réduire jusqu’à 100 % de la participation en cas de violations menaçant l’exactitude ou la solvabilité du réseau.
L’architecture transforme efficacement Hyperliquide en infrastructure financière plutôt qu’en une seule bourse. Chaque nouveau marché fonctionne comme sa propre mini-bourse sécurisée par le réseau.
L’analyse de QuickNode a noté que HIP-3 « remplace les contrôleurs d’accès par du code tout en préservant la qualité et la sécurité des utilisateurs grâce à des règles et des incitations en chaîne ».
Mais qui le garde en sécurité ?
La réponse est multiple. Les constructeurs assurent la sécurité des marchés car leur capital est en jeu. Les validateurs maintiennent la sécurité du marché en surveillant et en réduisant l’autorité. Le protocole maintient la sécurité du marché grâce à des contrôles automatisés de plafonnement, d’isolement et d’intégrité.
Ce modèle suppose que les acteurs rationnels estiment qu’une caution de 20 millions de dollars dissuadera la manipulation plus efficacement que le contrôle d’un comité. Cela suppose que les validateurs agiront en cas de besoin, mais le système lui-même est suffisamment robuste pour que le slash ne soit « jamais » nécessaire sur le réseau principal, comme l’a déclaré l’équipe d’Hyperledger.
Les leçons de Mango et GMX ont directement influencé ces mesures de protection. Il reste à prouver sur les marchés réels que la combinaison de l’enjeu, de l’isolement et de la surveillance peut gérer tous les cas extrêmes.
Pour l’instant, Hyperliquid propose une proposition simple : n’importe quel actif peut devenir un marché perpétuel si quelqu’un y croit suffisamment pour risquer 20 millions de dollars.
Le protocole parie que le prix est suffisamment élevé pour distinguer les constructeurs sérieux des constructeurs téméraires, et que des défenses à plusieurs niveaux peuvent rattraper ce qui manque aux incitations économiques.
Mentionné dans cet article
