Polémica por manipulación de precios en Papertrade: Cómo funcionan los riesgos BBO y los límites de posición de Hyperliquid

Polémica por manipulación de precios en Papertrade: Cómo funcionan los riesgos BBO y los límites de posición de Hyperliquid

Papertrade ajusta los límites de operación tras la manipulación de precios con apalancamiento

Papertrade, un lugar sintético de perpetuos lanzado en HyperEVM el 10 de octubre de 2026, enfrentó rápida escrutinio después de que los datos en cadena mostraran que un solo monedero obtuvo aproximadamente $1.28 millones en ganancias en pocas horas al abrir posiciones con alto apalancamiento y simultáneamente operando miles de ETH en Hyperliquid para desplazar el precio de referencia. La plataforma precifica cada apertura y cierre en el punto medio entre la mejor oferta y demanda de Hyperliquid, se liquida contra un pool de liquidez USDC propiedad del protocolo y ofrece hasta 1000x de apalancamiento sin tasas de financiación ni deslizamiento convencional. La documentación propia de Papertrade ya había identificado la manipulación de la mejor oferta y demanda como un riesgo principal no resuelto a nivel de protocolo. Dentro de un día, el equipo anunció que estaba reduciendo los límites de interés abierto tanto en cadena como a nivel de relayer, atribuyendo la ventana de vulnerabilidad a parámetros de lanzamiento deliberadamente permisivos destinados a gestionar la congestión.
 
El patrón muestra las consecuencias económicas concretas cuando un contrato sintético de alto apalancamiento hereda un punto medio único del libro de órdenes sin comprobaciones independientes de desviación, promedios ponderados en el tiempo o agregación multiplataforma. El incidente de Papertrade demuestra que la dependencia del punto medio BBO de Hyperliquid sin filtrar, combinada con un margen inicialmente amplio de interés abierto direccional de aproximadamente $1 mil millones por lado y un límite nominal de $10 millones por posición, creó una vía rentable para la influencia coordinada en los precios, que el posterior ajuste de esos mismos límites ahora está diseñado para hacer casi no rentable.

La congestión de lanzamiento y el margen permisivo de interés abierto crearon la ventana inicial

El trading simulado se abrió a las 10 a.m. ET del 10 de octubre de 2026 en HyperEVM y atrajo inmediatamente un volumen notional sustancial, con la posición abierta de bitcoin reportada cerca de $3 mil millones y la de ether cerca de $2,66 mil millones en cuestión de minutos. Para gestionar la congestión y el spam en la interfaz, el protocolo redirigió la actividad a través de un relayer y estableció un margen de posición abierta direccional en la posición abierta actual más $1 mil millones de exposición adicional en cada lado de cada mercado. Se programó un keeper para mantener ese límite inalterado, permaneciendo dentro de una banda del 10 por ciento entre $900 millones y $1,1 mil millones. Las posiciones atómicas individuales estaban limitadas a $10 millones notacionales, pero los operadores podían abrir múltiples posiciones.
 
La combinación permitió una exposición direccional agregada mucho mayor que la piscina de liquidez, que comenzó cerca de cero y se financió únicamente con pérdidas de los operadores. Debido a que los tiempos de confirmación eran inciertos bajo carga elevada, ejecutar una secuencia precisa de apertura-movimiento-cierre resultó más difícil, sin embargo, el tamaño del margen disponible aún permitió posiciones lo suficientemente grandes como para que un cambio del 0,1 por ciento en el precio de referencia con 1000x de apalancamiento pudiera igualar el margen completo depositado. Papertrade posteriormente afirmó que los ajustes permisivos fueron intencionales para mantener el flujo de colas y que límites más estrictos durante la demanda pico habrían ralentizado aún más la experiencia. Una vez que se alivió la congestión, los mismos parámetros se convirtieron en el primer control que el equipo ajustó.

Hyperliquid BBO Midpoint funciona como único oráculo de liquidación

El contrato inteligente de Papertrade no coloca ningún orden perpetuo correspondiente en Hyperliquid. En su lugar, crea un intercambio sintético entre el operador y el pool de liquidez del protocolo. En el momento en que se abre una posición, el contrato lee la mejor oferta y la mejor solicitud a través del precompilado BBO de Hyperliquid en la dirección 0x000000000000000000000000000000000000080e y registra el punto medio como el precio de entrada. El mismo punto medio se vuelve a leer al cerrar, y la ganancia o pérdida resultante se liquida directamente contra el pool. El precompilado devuelve el estado de HyperCore verificado por consenso, sin firmante fuera de cadena ni comité de oráculo separado.
 
El oracle rechaza un valor cero o un libro cruzado, pero no contiene una verificación de desviación máxima, ni un promedio ponderado en el tiempo, ni un interruptor de retroceso. En consecuencia, cualquier oferta distinta de cero y no cruzada, incluso una desplazada por una sola orden de límite no ejecutada colocada dentro del spread natural, puede pasar y convertirse en el precio de liquidación. La documentación publicada antes del lanzamiento enumeró explícitamente esta vía como un riesgo importante a nivel de protocolo. Debido a que la piscina, y no otro operador, asume cada cierre rentable, un desplazamiento breve del punto medio transfiere directamente valor de los proveedores de liquidez al operador que timingó el movimiento.

La ruta documentada de manipulación del BBO depende de órdenes pequeñas que mueven la oferta interna

La documentación de riesgo de Papertrade describe una variante de menor costo de la misma vulnerabilidad: un atacante puede volver a colocar una orden de límite dentro del spread natural de Hyperliquid sin esperar una ejecución, alterando así la mejor oferta o la mejor demanda en uno o dos ticks y desplazando el punto medio que Papertrade utilizará posteriormente para el asentamiento. Una vez que la posición de Papertrade se cierra contra el punto medio desplazado, la orden en Hyperliquid puede cancelarse. Con un apalancamiento de 1000x, un movimiento del 0,1 por ciento equivale al margen completo de una posición totalmente apalancada, por lo que el incentivo económico escala con el tamaño de la posición en lugar de con el capital requerido para mover la oferta.
 
La profundidad del libro de órdenes propia de Hyperliquid para las ofertas perpetuas ha sido en ocasiones menor que la de los principales intercambios centralizados, aumentando el impacto relativo de órdenes de mercado o de límite de gran tamaño. La ausencia de un precio de referencia independiente significa que Papertrade no puede rechazar una BBO manipulada pero aún válida. Medidas económicas como una banda muerta de 0,2 puntos base y un recorte asimétrico por impacto que aplica la mayor reducción a los movimientos más pequeños y rentables reducen el pago neto, pero no eliminan la posibilidad de que una secuencia cuidadosamente programada siga siendo rentable cuando el margen de interés abierto es grande.

Los registros en la cadena muestran $1,28 millones obtenidos de operaciones coordinadas de ETH

Los datos de operaciones en cadena y los registros de la cuenta Papertrade revisados por múltiples medios muestran que el monedero 0x2025\ldots840e abrió grandes posiciones largas y cortas en Papertrade y simultáneamente compró o vendió miles de ETH en Hyperliquid. Entre las 6:01 p.m. y las 6:02 p.m. ET del 10 de octubre, el monedero compró aproximadamente 6.060 ETH, elevando el precio en aproximadamente $3 o 0,12 por ciento; un minuto después, vendió alrededor de 5.210 ETH, y el precio cayó aproximadamente $3,50. Más tarde esa misma noche, abrió treinta posiciones cortas separadas de ETH con un apalancamiento de 660x, por un valor nominal total de casi $297 millones, y vendió aproximadamente 6.590 ETH, impulsando el precio de referencia a la baja. El monedero operó aproximadamente $231 millones en valor nominal de ETH en
 
Hyperliquid ese día y pagó aproximadamente $52,000 en comisiones. Las páginas del portafolio de papertrade mostraron $1.28 millones en ganancias realizadas acumuladas sobre un volumen de $3.18 mil millones, con retiros de aproximadamente $2.48 millones frente a $1.2 millones en depósitos. Un conjunto posterior de treinta posiciones cortas que permanecieron abiertas más de tres horas fue liquidado, generando una pérdida de $450,000 que redujo las ganancias anteriores. La cifra neta final reportada en análisis independientes se mantuvo aproximadamente en $1.28 millones.

Los límites notacionales por posición fueron evitados dividiendo la exposición

Aunque cada posición atómica estaba limitada a un nominal de $10 millones, el protocolo permitía a un solo trader mantener múltiples posiciones simultáneas. La exposición corta de $297 millones se construyó por lo tanto como treinta posiciones separadas de aproximadamente $9.9 millones cada una, manteniéndose justo por debajo del límite individual. El margen de interés abierto direccional de aproximadamente $1 mil millones aún contenía suficiente capacidad no utilizada, por lo que la exposición agregada no activó un revert inmediato. Debido a que el asentamiento ocurre contra la piscina de liquidez compartida en lugar de contra contrapartes emparejadas, el impacto económico del desplazamiento de precio se concentró en la piscina en lugar de diluirse entre muchos traders.
 
La declaración posterior de Papertrade confirmó que los límites del período de lanzamiento se habían establecido de manera flexible precisamente para adaptarse a la demanda esperada y que los mismos parámetros fueron los primeros en ajustarse una vez que disminuyó la congestión. El episodio ilustra que un límite por posición por sí solo no restringe el riesgo direccional total cuando se pueden abrir múltiples posiciones bajo un margen agregado generoso.

El ajuste de los límites en cadena y de los relayers busca reducir la rentabilidad de los ataques

A las 15:42 UTC del 11 de octubre, Papertrade reconoció públicamente los intentos de manipulación nocturna contra sus mercados de BTC y ETH, y afirmó que había comenzado a reducir los límites de interés abierto tanto en el contrato inteligente como en el nivel del relayer. El equipo enfatizó que la actividad no fue “una omisión en el diseño del mecanismo” desarrollado durante seis meses, sino más bien una consecuencia del margen elevado de lanzamiento. Los límites direccionales más bajos reducen el tamaño máximo de la posición que se puede abrir contra una oferta movida, disminuyendo así la ganancia esperada de cualquier desplazamiento exitoso. Los límites siguen operando por separado para las posiciones largas y cortas; una operación de apertura que superara el límite de cualquiera de los lados simplemente se revierte.
 
Papertrade señaló que un usuario que inicialmente obtuvo ganancias luego recuperó casi toda esa ganancia a través de nuevas cuentas, y que algunos participantes acordaron revertir operaciones consideradas manipuladas a cambio de conservar los tokens PAPER cultivados. La declaración no reveló direcciones de monederos, hashes de transacciones ni una cifra cuantificada de pérdida del fondo. Los operadores mantienen controles adicionales: un market keeper puede reducir el límite de un lado a cero sin congelar el punto medio en vivo utilizado para cierres, y un pause guardian puede retirar un identificador de mercado mientras aún permite que las posiciones existentes se cierren al precio congelado.

El recorte asimétrico de impacto y la banda muerta reducen los pagos netos en movimientos pequeños

Además de los límites de posición, Papertrade aplica dos filtros económicos en el asentamiento. Una banda muerta de 0,2 puntos base descarta ganancias extremadamente pequeñas antes de proceder al cálculo de beneficios. Luego, una curva de impacto asimétrica impone el mayor descuento a los movimientos de precio más pequeños que generan ganancias, de modo que un operador que capte solo unos pocos ticks reciba una reducción proporcionalmente mayor en la ganancia realizada. También se cobra una comisión del 2 % sobre los cierres rentables tras el descuento. Estos mecanismos reducen la extracción neta posible a partir de un desplazamiento marginal del BBO, aunque la documentación reconoce que no demuestran que la manipulación sea inviable cuando aún existen movimientos más grandes o posiciones más grandes disponibles.
 
Debido a que el fondo de liquidez es el único contraparte, cada dólar pagado tras los descuentos aún reduce el capital disponible para otros ganadores y para la distribución final a los stakers de PAPER una vez que el fondo exceda su límite de recompensa. El aumento programado de ese límite de recompensa de 5 millones a 10 millones de dólares después de las 18:45 UTC del 17 de octubre alterará el momento de la distribución excedente, convirtiendo la efectividad de los nuevos límites direccionales más estrictos en una prueba a corto plazo del riesgo residual.

El fondo de liquidez comenzó cerca de cero y creció únicamente por las pérdidas de los operadores

El fondo de liquidez de Papertrade comienza en cero y crece exclusivamente a partir de las pérdidas realizadas por los traders; las posiciones ganadoras se pagan desde el mismo fondo. Cuando el fondo no puede cubrir inmediatamente un cierre rentable, la ganancia no pagada entra en una cola de tipo primero en entrar, primero en salir que se rellena posteriormente con pérdidas posteriores, mientras que el margen original se devuelve de inmediato. Al día siguiente del lanzamiento, el fondo ascendía a aproximadamente 5 millones de dólares, y el protocolo había distribuido 25 millones de PAPER a los stakers. Las capturas de pantalla alrededor del momento de la actividad reportada mostraron saldos del fondo fluctuando entre aproximadamente 3,14 millones y 4,30 millones de dólares, con una cola de pagos vacía.
 
Debido a que un desplazamiento exitoso de la BBO hace que la piscina pague según un precio movido, el capital disponible para futuros ganadores y para los stakers se ve afectado directamente. Por lo tanto, el diseño concentra tanto la ventaja del alto apalancamiento como el riesgo de la influencia del precio de referencia en un único capital compartido, en lugar de distribuirlo entre contrapartes emparejadas.

Las salvaguardias nativas de Hyperliquid difieren de la referencia de liquidación de Papertrade

Los mercados perpetuos propios de Hyperliquid emplean sistemas separados de oracle y precio de marca para los cálculos de margen, ganancias y pérdidas no realizadas y liquidaciones. Esos mecanismos agregan información más allá del punto medio de un solo libro de órdenes y no son los referentes utilizados por Papertrade. En consecuencia, la actividad reportada no constituye una violación de los controles de riesgo nativos de Hyperliquid; se refiere únicamente a la forma en que Papertrade eligió importar el punto medio BBO sin filtros adicionales. La profundidad del libro de órdenes de Hyperliquid para ofertas perpetuas ha sido en ocasiones menor que la de los principales intercambios centralizados, lo que puede amplificar el impacto de precio de órdenes de gran tamaño.
 
La decisión de Papertrade de tratar el punto medio como autoritativo tanto para la entrada como para la salida importa directamente esa característica de profundidad a su proceso de liquidación. Los analistas han sugerido que sustituir el precio oficial del oracle multivehículo de Hyperliquid por el punto medio BBO en bruto eliminaría la vulnerabilidad del libro único, pero dicho cambio también alteraría el carácter de deslizamiento cero y financiación cero que define el producto actual.

El diseño sintético de alto apalancamiento amplifica pequeños desplazamientos del precio de referencia

Con un apalancamiento de 1000x, un movimiento del 0,1 por ciento en el precio de referencia equivale al margen total depositado en una posición. Cuando ese precio de referencia se toma del punto medio de un solo libro de órdenes que puede ser influenciado por capital relativamente modesto, el retorno económico del capital utilizado para mover la oferta puede volverse altamente asimétrico. El mismo apalancamiento también multiplica el tamaño absoluto de cualquier pérdida soportada por el fondo de liquidez. La ejecución sin deslizamiento de Papertrade en el punto medio elimina el costo habitual de impacto de mercado que de otro modo disuadiría apuestas direccionales grandes, concentrando aún más el riesgo en la precisión de la única fuente de precio.
 
La combinación de apalancamiento extremo, liquidación sintética contra un pool compartido y un punto intermedio externo sin filtrar crea, por lo tanto, un incentivo estructural para la actividad coordinada siempre que el margen de interés abierto sea grande en relación con el costo de mover la oferta. Reducir el margen disminuye el tamaño máximo de las posiciones que se pueden abrir contra cualquier desplazamiento dado y es el ajuste principal de parámetros que Papertrade ha implementado hasta ahora.

Ajustes de parámetros continúan mientras se reconoce el riesgo residual

Papertrade ha indicado que ningún sistema puede eliminar por completo la manipulación y que su objetivo es establecer parámetros que hagan que los intentos rara vez sean rentables. El ajuste de los límites de interés abierto direccional en la cadena y a nivel del relayer es el primer paso concreto tomado tras la actividad del día del lanzamiento. Siguen disponibles controles adicionales del operador, reducciones de límites específicos por mercado, retiro de mercado con puntos medios congelados para posiciones existentes y una puerta global que detiene nuevas aperturas mientras permite cierres.
 
El próximo aumento del límite de recompensa del fondo de liquidez de 5 millones de dólares a 10 millones de dólares cambiará el umbral en el que el exceso de capital se vuelve distribuible a los stakers. Si los límites revisados suficientemente limitan los intentos futuros será observable en los niveles posteriores de interés abierto y en cualquier declaración pública adicional que cuantifique la exposición residual. La documentación sigue listando la manipulación de BBO como uno de los riesgos no resueltos del protocolo, subrayando que la ajuste de parámetros, y no un rediseño arquitectónico, es la vía de mitigación actual.

Perspectiva para operadores y proveedores de liquidez tras el incidente

Los operadores que evalúan la plataforma deben ahora equilibrar el tamaño máximo de posición reducido contra el apalancamiento aún disponible y la continua dependencia de un único punto medio. Los proveedores de liquidez y los stakers de PAPER enfrentan la realidad de que cualquier desplazamiento futuro exitoso, aunque menos rentable bajo límites más estrictos, sigue extrayendo del fondo compartido que finalmente financia las recompensas. La ausencia de verificaciones independientes de desviación significa que, incluso tras los recientes ajustes, un BBO no nulo y no cruzado sigue siendo autoritativo.
 
La evaluación de la capacidad disponible en tiempo real del interés abierto, el saldo del fondo y cualquier otro anuncio de parámetros se convierte así en parte de la evaluación de riesgos habitual. Este episodio proporciona un dato concreto para otros diseños sintéticos o de alto apalancamiento que heredan puntos medios de libros de órdenes externos: el costo económico de un precio de referencia sin filtrar se escala directamente con el apalancamiento ofrecido y con el tamaño de la exposición direccional que el protocolo permite.

🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti

Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:
 
  • Una cuenta para todo. Las plataformas antiguas dividían tu dinero en cuentas separadas de "spot", "margen" y "futures" y esperaban que entendieras por qué. La Cuenta Unificada de KuCoin 5.0 elimina esto por completo: realiza un depósito una vez y todo estará simplemente disponible (actualmente solo disponible para VIPs).
  • Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia los mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotas en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
  • Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
  • Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con un rendimiento del 4%.
  • Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
  • Una aplicación que no abruma. Más rápida, más limpia y consistente: intuitiva desde el primer toque, no después de un tutorial.
  • Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
 
Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.

Preguntas frecuentes

¿Cómo determina Papertrade el precio al que se abren y cierran las posiciones?

El contrato inteligente de Papertrade lee el punto medio entre la mejor oferta y la mejor demanda de Hyperliquid a través de un precompilado dedicado en el momento exacto en que se abre una posición y nuevamente en el momento en que se cierra. Ese único punto medio se convierte tanto en el precio de entrada como en el precio de salida. No se aplica ningún comité oracle separado, mediana multi-plataforma ni promedio ponderado en el tiempo. El diseño produce cero deslizamiento convencional y elimina las tasas de financiación, ya que nunca se negocia un perpetuo real de Hyperliquid, pero también significa que cualquier desplazamiento temporal del mejor nivel del libro de Hyperliquid se importa directamente al asentamiento.
 

¿Qué límites específicos de interés abierto estaban en vigor al lanzamiento?

Al lanzamiento, cada mercado y cada lado tenían aproximadamente $1 mil millones de margen adicional de interés abierto por encima del interés abierto existente. Un keeper mantuvo el límite sin cambios, mientras que el margen se mantuvo dentro de un rango del 10 por ciento entre $900 millones y $1.1 mil millones. Las posiciones atómicas individuales estaban limitadas a $10 millones en valor nominal, pero se permitían múltiples posiciones simultáneas. Estas cifras se redujeron posteriormente en la cadena y a nivel del relayer tras la actividad reportada.
 

¿Por qué importaba dividir las posiciones en treinta operaciones separadas?

El límite de $10 millones por posición podría observarse abriendo treinta posiciones de aproximadamente $9.9 millones cada una, generando una exposición corta agregada cercana a $297 millones. Dado que aún había margen direccional disponible, el protocolo no rechazó el conjunto de aperturas. Por lo tanto, la exposición económica al movimiento posterior del precio se escaló con el notional combinado en lugar de con cualquier posición individual.
 

¿Perdió el pool de liquidez una cantidad cuantificada?

Los comentarios públicos de Papertrade no revelaron una cifra precisa de pérdidas atribuibles a la actividad reportada. Los saldos del pool observados durante el período fluctuaron entre aproximadamente $3.14 millones y $5 millones. Dado que el pool es la única contraparte de cada operación, cualquier cierre rentable contra un punto medio desplazado reduce el capital disponible para otros ganadores y para las distribuciones finales a los stakers.
 

¿Cómo afectan el descuento asimétrico y la banda muerta a las ganancias realizadas?

Una banda muerta de 0,2 puntos base descarta ganancias extremadamente pequeñas antes del cálculo de beneficios. Luego, una curva de impacto asimétrica aplica su mayor reducción porcentual a los movimientos más pequeños con beneficio. Se cobra una tarifa de ganancia del 2 por ciento después del recorte. Estos filtros reducen la cantidad neta extraída de desplazamientos marginales, pero no impiden que los movimientos más grandes y bien timed sigan siendo rentables cuando el tamaño de la posición sigue siendo sustancial.
 

¿Qué controles de operador permanecen disponibles después del ajuste del límite?

Un mantenedor de mercado puede reducir un límite largo o corto a cero sin congelar el punto medio en vivo utilizado para cierres. Un guardián de pausa puede retirar un identificador de mercado, congelar su punto medio y aún permitir que las posiciones existentes se cierren al precio congelado. Una puerta global puede detener todas las aperturas nuevas mientras los cierres continúan contra precios en vivo. Estos controles complementan el margen direccional revisado.
 
Descargo de responsabilidad: Este contenido tiene fines informativos únicamente y no constituye asesoramiento de inversión. Las inversiones en criptomonedas conllevan riesgos. Realiza tu propia investigación (DYOR).

Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.