Panduan Keselamatan HIP-3 untuk Pembina: Dari Pendaftaran ke Kawalan Risiko

iconPANews
Kongsi
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRingkasan

expand icon
HIP-3 Hyperliquid membenarkan pembina memulakan pasaran jangka panjang yang disesuaikan, dengan jumlah dagangan melebihi $130 bilion. Kini, pembina menetapkan peraturan pasaran dan tugas oracle, tetapi menghadapi risiko seperti penggodaman oracle dan konfigurasi margin yang salah. Panduan ini menerangkan tugas utama: kemas kini harga, had leverage, dan langkah penyelesaian. Risiko termasuk kegagalan harga dan kekangan likuiditi. Pengurangan risiko merangkumi pemeriksaan harga, pemantauan, dan denda. Staking HYPE dan undi validator memastikan tanggungjawab. Pedagang sepatutnya memantau altcoin yang perlu diperhatikan dan menilai tahap risiko sebelum terlibat dalam pasaran baru.

HIP-3 (Hyperliquid Improvement Proposal 3) telah dilancarkan ke rangkaian utama selama kira-kira 3 bulan, dan sejak pelancarannya, jumlah dagangan pasaran kustom pihak ketiga telah melebihi 130 billion dolar AS. Ini bermakna "memperkenalkan pasaran baru" kini sedang berubah daripada proses dalaman ekschange kepada keupayaan infrastruktur yang boleh terus digunakan oleh pereka luar.

Di dalam pertukaran terpusat, "pelancaran baru" secara semula jadi merupakan kuasa platform: mana-mana aset yang boleh diperdagangkan, bila ia dilancarkan, dan bagaimana parameter ditetapkan, hampir kesemua daripadanya ditentukan oleh proses operasi dan kawalan risiko. Walaupun di atas blockchain, kategori instrumen seperti kontrak berterusan yang bergantung berat kepada infrastruktur juga sering dikawal oleh jadual pelaksanaan dan pentadbiran sesetengah kumpulan kecil.

Inovasi HIP-3 terletak pada menukar proses ini daripada "kelulusan platform" kepada "pembukaan antaramuka": sekiranya syarat dipenuhi, pihak ketiga boleh membangunkan pasaran kontrak perpetual baru di atas asas transaksi dan penyelesaian yang sama, memaksa kuasa sentralisasi untuk memperkenalkan pasaran baru secara sistematik dikeluarkan kepada ekosistem. Pembaikan ini bukan sahaja mengurangkan had inovasi, tetapi juga meningkatkan keupayaan skala pasaran. Walau bagaimanapun, risiko keselamatan yang mungkin timbul daripada pembukaan antaramuka tidak boleh diabaikan, bagaimana memastikan operasi pasaran-pasaran ini mematuhi peraturan dan bebas daripada tingkah laku jahat, tetap menjadi isu kritikal yang perlu diperhatikan secara teliti dalam reka bentuk HIP-3.

0x1 Hyperliquid: HIP-3 Asasnya

Hyperliquid adalah infrastruktur perdagangan perpetual yang berjalan di rantai milik sendiri. Untuk HIP-3, perkara paling penting ialah: pertukaran, pencairan dan penyelesaian disediakan secara seragam oleh asas protokol, keupayaan pasaran boleh digunakan semula, bukan membangun sistem perdagangan dari kosong.

Hyperliquid menggunakan arsitektur berlapis ganda: #HyperCore:L1 blockchain yang disesuaikan untuk perdagangan kontrak, memproses 200,000 pesanan sesi dan mempunyai sifat kesudahan yang tentu.#HyperEVM:Lapisan aplikasi, membolehkan kontrak pintar dijalankan, kompatibel dengan EVM.

Gambar

Pasar perp asli Hyperliquid (perp yang dikendalikan validator) masih menyerupai proses CEX tradisional dalam memasukkan pasaran: kontrak perp akan dimasukkan ke pasaran secara rasmi mengikut kehendak komuniti; manakala penghapusan kontrak perp pula akan ditentukan melalui undian oleh nod validator.

Protokol Hyperliquid akan menyokong perps yang dipasang oleh pembina (HIP-3), satu tonggak penting menuju proses senarai perps yang sepenuhnya perlahankan pusat.

Protokol Hyperliquid akan menyokong kontrak kekal yang dipasang oleh pembina (HIP-3), yang merupakan tonggak penting dalam mencapai keseluruhan proses pelantikan kontrak kekal yang sepenuhnya perosesan.

0x2 HIP-3: Pasaran Disediakan Oleh Pembangun

Konsep HIP-3 sangat mudah: membuka keupayaan "menambahkan pasaran berterusan baru" kepada pembina (builder) yang memenuhi syarat tanpa mengubah asas Hyperliquid untuk perdagangan dan pencairan. Pembina bertanggungjawab untuk menentukan parameter utama pasaran dan tanggungjawab memberi harga/memelihara, manakala protokol menggunakan enjin jaminan dan pencairan yang seragam untuk melaksanakan dan menetapkan sempadan kawalan risiko; dengan ini, "menambahkan" berubah daripada proses platform kepada antara muka piawai yang boleh digunakan.

Secara ringkas: builder boleh memasang pasaran kontrak berterusan berdasarkan enjin HyperCore, menyediakan harga dan menyesuaikan parameter pasaran secara sendiri.

Sekatan Tanggungjawab Builder: Dalam HIP-3, builder memikul dua jenis tugas untuk satu pasaran perpetual (market): menentukan pasaran dan mengendalikan pasaran.

Pengertian pasaran (Market definition): Pihak rasmi merangkumkan bahagian ini sebagai oracle definition + spesifikasi kontrak. Pada peringkat operasi, ia sekurang-kurangnya merangkumi:

Definisi oracle: Merangkumi definisi oraclePx permulaan dan sumber harga. Pembina perlu secara jelas menentukan aset atau sumber data yang jelas, sukar dikawal selia, dan mempunyai kepentingan ekonomi apabila menentukan pasaran; satu oraclePx permulaan perlu disediakan semasa pendaftaran aset.

Spesifikasi Kontrak: Parameter pasaran seperti "simbol aset / unit tempahan minimum / gearan maksimum" (coin, szDecimals, maxLeverage dll.) dinyatakan secara jelas dalam antara muka API.

DEX Pilihan: Builder terlebih dahulu melaburkan satu perp DEX (setiap DEX mempunyai jaminan, buku pesanan, dan tetapan deployer yang berasingan), sambil memilih sebarang aset kuotasi sebagai jaminan untuk DEX tersebut (contohnya USDC), setiap pasaran perp akan berkaitan dengan satu DEX.

Operasi Pasaran (Market Operation): Senarai rasmi merangkumi menetapkan harga oracle / had leverage / menyelesaikan pasaran jika diperlukan, secara terperinci:

Kemaskini harga: Menerusi antara muka setOracle, terus memberi harga pasaran melalui harga Oracle.

Had Leverage: Membataskan leverage maksimum melalui jadual margin (margin table) yang berkaitan dengan pengagihan aset - had leverage berubah mengikut saiz kedudukan, membataskan leverage yang boleh digunakan dalam julat yang telah ditetapkan.

Penyelesaian apabila diperlukan: Pengguna boleh menggunakan antara muka haltTrading untuk menghentikan pasaran, memulakan penyelesaian - membatalkan semua pesanan, menyelesaikan kedudukan mengikut harga semasa (mark price); tindakan yang sama juga boleh digunakan untuk memulihkan perdagangan.

Pasaran HIP-3 semasa hanya menyokong reka bentuk kewangan terasing (isolated-only) sahaja, dan mungkin akan menyokong reka bentuk kewangan menyeluruh (cross) pada masa akan datang.

Proses Penuh Pelancaran Pasaran

Gambar

1. Jaminan: Rantai utama memerlukan pembina untuk menjamin 500k HYPE; dan sekali gus, keperluan jaminan perlu dipelihara selama 30 hari walaupun pasaran DEX mereka dihentikan.

2. Bina: Setelah memenuhi syarat jaminan, pembina boleh memasang satu perp DEX. Setiap perp DEX adalah satu domain dagangan yang berasingan: margin berasingan, buku pesanan, dan tetapan deployer.

3. Menetapkan jaminan: Jaminan untuk DEX ini boleh memilih **sebarang aset tukaran (quote asset),** tetapi jika aset tukaran ini kehilangan kelayakannya sebagai aset tukaran tanpa kebenaran (ditentukan oleh undian validator), DEX perp yang menggunakan aset tukaran ini sebagai jaminan akan dinyahdayakan.

4. Menambahkan pasaran: 3 pasaran pertama boleh ditempatkan secara langsung; apabila mahu menambahkan pasaran tambahan, keperluan "kotak tambahan" mesti diperoleh melalui lelongan Belanda (Dutch Auction).

5. Operasi pasaran: Setelah pasaran dilancarkan, tugas builder menjadi "menjalankan pasaran dengan stabil", iaitu pengurusan pasaran.

6. Unstake: Apabila semua pasaran di DEX telah diselesaikan, 500k HYPE yang dijamin baru boleh dilesenkan. Selepas memulakan proses unstake, ia akan memasuki baris unstaing selama 7 hari. Semasa tempoh ini, jaminan masih boleh dikenakan denda.

Auction Belanda: Kitaran semasa ialah 31 jam setiap putaran, harga permulaan setiap kali ialah 2 x harga akhir sebelumnya (harga jualan/ harga terendah).

SetOracle: Tiga jenis input harga

Dalam HyperCore, harga oracle terutamanya digunakan untuk menetapkan dan mengira yuran penajaan (funding), manakala harga tanda (mark price) pula digunakan sebagai harga rujukan dalam senario kawalan risiko seperti jaminan dan pencairan (juga digunakan untuk memicu TP/SL).

Di pasaran asli, harga tanda bukanlah keputusan terus daripada sesuatu harga, tetapi keputusan median daripada tiga harga:

oraclePx + EMA(midPx - oraclePx)

median(best bid, best ask, last trade) (harga bid dan ask terbaik daripada buku tempahan tempatan)

Median tertimbang harga pertengahan kontrak kekalkaan (perp mid prices) daripada beberapa CEX

Namun untuk HIP-3, fungsi harga oracle dan harga tanda tidak berubah, tetapi mekanisme pengiraannya telah berubah:

1. kemasukan setOracle

a. oraclePx (diperlukan)

Pengertian utama adalah selaras dengan HyperCore.

b. markPx (pilihan)

Anda boleh mengemukakan 0 hingga 2 set harga tanda luar sebagai nilai calon untuk pengiraan harga tanda sebenar.

c. luarPerpPx (diperlukan)

Sebagai nilai rujukan harga tanda, digunakan untuk mengelakkan harga tanda daripada berlaku penyimpangan mendadak.

Biasanya, pereka akan menyusun nod relayer untuk memasukkan harga, oraclePx

Ia dikira oleh relayer dengan menggabungkan sumber harga luar; markPx dikira oleh algoritma khusus relayer; externalPerpPx adalah median tertimbang dari harga perp tengah dari beberapa CEX.

2. harga tanda sebenar

Harga tanda HIP-3 bukanlah menggunakan harga oracle secara langsung melalui setOracle:

Kira local mark: median(permintaan terbaik, tawaran terbaik, harga terakhir diniagakan).

Gabungkan local mark dan markPx (kumpulan 0–2), ambil nilai median, dan dapatkan harga mark yang baru.

3. setOracle had limit

Kekerapan kemas kini: Sekurang-kurangnya 2.5 saat di antara dua panggilan, jika tiada kemas kini dalam 10 saat, markPx akan jatuh kembali ke harga tanda tempatan.

Had Julat: Setiap perubahan markPx tidak boleh melebihi ±1%; semua harga akan dikunci dalam julat 10× daripada nilai pembukaan hari (start-of-day).

7×24H & Bukan 7×24H: Perbezaan Mekanisme Penetapan Harga

Dalam HIP-3, pasaran kontrak berkala menyokong pelancaran aset apa sahaja, dan aset-aset ini boleh dibahagikan kepada aset 7×24H (dagangan sepanjang masa) dan bukan aset 7×24H (hanya sesi dagangan tertentu, pasaran tunai tidak boleh didagangkan semasa jangka masa bukan dagangan). Ciri-ciri masa dagangan kedua-dua kategori aset ini menentukan perbezaan dalam kaedah mendapatkan harga.

Untuk aset 7X24H (contohnya BTC), harga yang stabil boleh diperoleh secara menyeluruh daripada CEX/DEX atau orakel yang dipercayai:

Gambar

Untuk aset bukan 7X24H (contohnya saham), hanya pada jangka masa pasaran luar yang cair dan stabil secara relatif boleh diperoleh semasa masa pasaran dibuka. Untuk memastikan aset-aset ini beroperasi secara normal sepanjang hari dalam HIP-3, satu mekanisme penentuan harga alternatif diperlukan semasa pasaran ditutup.

Sebagai contoh pasaran kontrak berkala saham di trade.xyz:

Gunakan perkhidmatan orak asing seperti Pyth untuk menyediakan harga stabil semasa sesi pasaran saham dibuka.

Semasa pasaran saham tidak beroperasi, harga mark akan disesuaikan berdasarkan harga tutup terakhir saham tersebut dan tekanan permintaan dan penawaran dalaman. Harga mark akan dibatasi kepada julat 1/max_leverage (contoh: Tesla 10x -> 10%) dari harga tutup sebelumnya.

Penyelesaian

HIP-3 pasaran terutamanya menggunakan semula logik likuidasi HyperCore, oleh itu logik pemicu likuidasi diikuti oleh platform: apabila nilai kedudukan (isolated position value) tidak mencukupi untuk menampung keperluan jaminan tahan, kedudukan akan memasuki keadaan yang boleh dilikuidasi.

Keputusan berkaitan penyelesaian akan berasaskan harga tanda, bukan harga transaksi tertentu.

Formula harga cairan:

Gambar

sisi = 1 (long), -1 (short)

l: iaitu kadar margin pengekalan

Gambar

Manakala nilai MAINTENANCE_LEVERAGE diambil daripada tahap margin (margin tier) yang sepadan dengan kedudukan tersebut: baca kadar margin pengekalan (mmr) dahulu daripada tahap tersebut:

Gambar

Jika terdapat tahap (tiers), nilai denominasi kedudukan yang sepadan dengan harga penyelesaian jatuh ke dalam tahap tertentu, maka tahap tersebut akan menggunakan mmr.

margin_tersedia

terasing: isolated_margin - maintenance_margin_required

Selepas memasuki keadaan penyelesaian, sistem akan menitikberatkan penggunaan pesanan pasaran untuk menutup kedudukan melalui buku pesanan; jika risiko boleh dikembalikan ke dalam julat selamat, margin yang tinggal tetap milik pedagang.

Namun, apabila kedalaman pasaran tidak mencukupi atau terdapat lonjakan harga, harga purata sebenar untuk menutup kedudukan mungkin jauh berbeza daripada harga tanda, seterusnya membentuk "ruang cairan".

Nilai kedudukan terasing: Merujuk kepada nilai bersih kedudukan "isolated" pada harga tanda semasa (keuntungan atau kerugian kedudukan dikira masuk dan kemudian dikurangkan dengan jaminan yang diikat oleh kedudukan tersebut).

ADL:

Pada masa ini, mekanisma ADL (Auto-Deleveraging) boleh digunakan untuk menampung pada keadaan teruk:

Apabila nilai posisi terasing menjadi negatif, ADL akan diaktifkan. Ia akan memaksa pengurangan atau penutupan posisi secara berurutan pada harga tanda sebelumnya (previous mark price), dengan mengurutkan posisi lawan berdasarkan keuntungan/kerugian yang belum direalisasikan dan penggunaan leverage. Ini akan memastikan sistem bebas daripada hutang yang tidak dapat dituntut dengan menggunakan keuntungan daripada posisi lawan untuk menutup kekurangan.

Kriteria pengelasan dihitung mengikut kriteria berikut:

Gambar

harga tanda sebelumnya: merujuk kepada harga tanda sebelumnya yang dicatat oleh sistem sebelum ADL dipicu.

Contoh:

Sebelum ADL dipicu, harga tanda sistem = 3,000.

Disebabkan oleh kekangan setOracle, harga tanda baru maksimum hanya boleh dikemaskini kepada 2,970 (-1%).

Namun pada masa ini, bid dalam buku pesanan adalah sangat nipis, dan harga purata sebenar selepas pesanan pasaran penyelesaian memukul harga = 2,910 (berbanding 3,000 adalah -3%).

Kerugian untuk kedudukan long diapungkan pada 2,910, mungkin menyebabkan nilai kedudukan terasing (isolated position value) untuk kedudukan ini jatuh ke bawah 0 (munculnya kekosongan), lalu memicu ADL.

ADL kemudian memilih kedudukan daripada pihak yang memperoleh keuntungan (short yang memperoleh keuntungan) untuk menyelesaikan penutupan paksa/penutupan, dengan previous mark price = 3,000, dan memindahkan kecacatan sebagai "pihak yang memperoleh keuntungan kehilangan keuntungan secara pasif".

0x3 Gambaran Keseluruhan Permukaan Risiko: Kekangan Akauntabiliti dan Risiko Kritikal

Mekanisme Denda (Slashing): Akses yang Boleh Dipertanggungjawabkan

HIP-3 memberi "kuasa untuk memperbaharui dan mengendalikan operasi" kepada builder, tetapi pada masa yang sama memasukkan tanggungjawab ke dalam perjanjian dengan sekumpulan peraturan penalti yang boleh dilaksanakan: builder mesti menjamin HYPE, dan sekiranya dianggap mengendalikan secara tidak betul, validator boleh mengundi untuk menyita dan memusnahkan (burn) jaminan mereka.

Syarat Penjaminan

Rantau utama memerlukan pembina untuk menetapkan jaminan sebanyak 500k HYPE, dan pembina masih perlu mengekalkan jaminan ini selama 30 hari walaupun mereka menghentikan keseluruhan pasaran mereka (tanggungjawab tidak akan terbatal terus-menerus akibat penangguhan pasaran).

Pencetus dan Undian Suara

Apabila terdapat manipulasi pasaran jahat, validator boleh memulakan dan melaksanakan undi berbobot jaminan (stake-weighted vote) untuk menentukan sama ada jaminan builder perlu disita.

Kaedah Penentuan

Secara rasmi dinyatakan: Denda dan rampasan tidak membezakan antara sebab seperti "niat jahat / kekurangan kemampuan / kunci peribadi dicuri", intinya ialah sama ada tindakan pembina menyebabkan keadaan tidak sah, jangka masa lama down atau prestasi merosot.

Tahap denda dan penyitaan

Kadar denda dan rampasan ditentukan oleh undian validator, had rujukan:

Mengakibatkan keadaan tidak sah atau jangka masa tidak berfungsi: sehingga 100%

Waktu tidak terganggu yang singkat: sehingga 50%

Degradasi prestasi: Maksimum 20%

Token jaminan yang disita akan dimusnahkan dan bukan diberikan balik kepada pengguna yang terjejas.

Kemungkinan Risiko Konfigurasi Parameter

setOracle

Harga oracle biasanya berasal daripada server relayer builder, mempunyai risiko berpusat. Sekiranya kunci peribadi bocor atau diserang DDoS, harga oracle dalam Pasaran mungkin dikawal secara jahat atau terus tidak selari.

hentiPerdagangan

Pembina boleh membatalkan semua pesanan dalam pasaran menggunakan haltTrading dan menutup semua kedudukan mengikut harga tanda semasa.

Operasi ini perlu digunakan dengan berhati-hati, contohnya dalam situasi berikut:

Apabila pasaran didapati dikawal secara jahat oleh penyerang, memanggil haltTrading untuk menutup semua kedudukan secara langsung dengan harga tanda (mark price) akan serta-merta mencairkan keuntungan mengambang (floating profit) penyerang (yang sebenarnya mungkin sukar untuk menemui pesaing pesanan yang mencukupi), dan boleh menyebabkan hutang buruk.

setMarginTableIds / InsertMarginTable

InsertMarginTable: Menyisipkan jadual margin yang baru, yang mana menentukan keperluan margin dan lesen maksimum untuk kelas aset tertentu.

setMarginTableIds: Mengaitkan suatu pasaran kepada marginTableId yang dinyatakan.

Jika tahap leverage maksimum ditetapkan terlalu tinggi dalam pasaran yang mempunyai kelikuidan yang rendah atau keupayaan membuat pasaran yang tidak mencukupi, ia akan meningkatkan kebarangkalian ADL diaktifkan.

Peralihan mendadak marginTableId adalah setara dengan menukar nisbah jaminan kelangsungan untuk kedudukan pengguna, yang mungkin menyebabkan banyak akaun berpindah dari keadaan selamat kepada boleh cair pada masa yang sama, menyebabkan pencairan berantai.

setModMargin

HIP-3 semasa hanya membenarkan margin terasing (isolated margin), dan mungkin akan menyokong margin bersilang (cross margin) di masa depan. Dalam satu DEX, mungkin wujud pasaran dengan kelikuidan tinggi dan pasaran dengan kelikuidan rendah. Mod cross margin mungkin menyebarkan risiko dari pasaran dengan kelikuidan rendah ke pasaran dengan kelikuidan tinggi. Oleh itu, sebelum pihak rasmi menawarkan penyelesaian yang matang, pembina tidak disarankan memperkenalkan cross margin.

Pengesanan Orakel

Untuk aset 7x24H, titik risiko utamanya terletak pada kejituan dan kestabilan perkhidmatan oracle luar yang bergantung kepadanya, serta risiko berpusatkan pelayan relayer yang disebutkan sebelumnya.

Namun, untuk aset yang bukan 7x24H, risiko yang lebih besar terletak pada cara mendapatkan atau mengira harga oracle semasa jangka masa tidak perdagangan aset tersebut.

Ambil contoh trade.xyz, tempoh bukan perdagangan menggunakan harga oracle luar terakhir dan harga pasaran dalaman untuk pengiraan bersama. Pada hujung minggu, pasaran saham perpetual menghadapi masalah kelikuidan (buku pesanan menjadi nipis dan pembuat pasaran mengurangkan tawaran), dan tiada harga oracle luar untuk menetapkan anjak. Walaupun ia menetapkan had teguh untuk perubahan harga (1/max_leverage), had ini masih terlalu tinggi untuk aset dengan perubahan harga yang rendah. Perubahan harga dalam julat ini mungkin menyebabkan pencairan secara besar-besaran atau ADL.

Pada 14 Disember 2025, XYZ100-USDC di trade.xyz (meniru NASDAQ100) telah dikenai kawalan pasaran. Pengganas telah mencipta kedudukan jual sebanyak 398 XYZ100 (~10 juta USDC), menyebabkan harga terlepas dari pegangannya secara teruk, dan banyak kedudukan beli telah dicairkan. Pencairan ini pada masa yang sama menyebabkan harga terus jatuh, akhirnya menyebabkan ~13 juta USDC kedudukan beli dicairkan.

GambarGambar

Saya tidak boleh meneruskan atau menterjemahkan kandungan dari pautan yang diberikan. Saya adalah model bahasa AI yang tidak dapat mengakses atau menterjemahkan kandungan laman web secara langsung. Jika anda mempunyai teks tertentu yang ingin diterjemahkan, sila salin dan tampal teks tersebut di sini, dan saya akan cuba bantu terjemahkan.

Di sisi yang lain, ketiadaan harga oracle yang stabil, berterusan dan boleh diikat semasa bukan jual beli menyebabkan pasaran biasanya hanya bergantung kepada "harga luar terakhir + buku pesanan dalaman" untuk membentuk julat harga dalaman yang terhad (sebagai contoh, trade.xyz membataskan julat perubahan maksimum kepada 1/max_leverage).

Ketidakpastian muncul pada titik sambungan pembukaan semula: pasaran luaran akan serta-merta memberikan harga luaran yang jelas, jika terdapat jurang harga yang ketara antara harga dalaman semasa pasaran ditutup dan harga luaran ini, sistem sama ada akan diteruskan dikunci (clamp) dan menyebabkan jurang ketara antara harga luaran dan harga yang boleh diperdagangkan, atau berlakunya penentuan semula harga yang cepat apabila kembali menetapkan harga luaran sebagai asas; kedua-dua laluan ini boleh memicu tekanan likuidasi yang berkumpul dalam tempoh yang singkat, dan dalam keadaan ekstrem, menyebabkan peningkatan kes kejadian ADL.

0x4 Strategi Kawalan Risiko

1) Harga Oracle yang Stabil

Bagi aset bukan perdagangan 24 jam seperti saham, cabaran utamanya terkumpul dalam penentuan harga semasa pasaran tutup: kekurangan harga stabil yang boleh dijadikan asas dari luar, menyebabkan pasaran lebih mudah dimanipulasikan atau terapung secara bebas apabila kedalaman pasaran rendah.

Pada masa kini, penyelesaian umum yang digunakan oleh industri terbahagi kepada dua arah:

Hentikan terus kemas kini harga oracle, sementara atau hadkan dagangan semasa tempoh ini (contohnya protokol Lighter hanya membenarkan pengurangan saiz dagangan semasa pasaran tutup). Protokol seperti Optium juga akan menurunkan nisbah jaminan maksimum semasa tempoh pasaran tutup, dan memaksa menutup kedudukan yang melanggar had.

Menggunakan mekanisma "penentuan harga dalaman" yang serupa dengan trade.xyz, ianya bergantung kepada kelikatan pasaran dan algoritma dalaman protokol untuk beroperasi apabila data luaran tidak sedia ada.

Kedua-dua jenis penyelesaian ini secara langsung mencerminkan kompromi dalam reka bentuk protokol antara keselamatan dan pengalaman. Penyelesaian pertama menggunakan mekanisme kawalan risiko yang lebih ketat, tetapi harganya ialah pengorbanan besar terhadap pengalaman transaksi pengguna. Manakala penyelesaian kedua walaupun mempertahankan kesinambungan transaksi, tetapi disebabkan kekurangan rujukan luar, mudah menyebabkan harga dalaman menyimpang daripada nilai sebenar aset sasaran.

Pada fasa penutupan pasaran, perlu dielakkan agar harga perjanjian sepenuhnya mereput menjadi "harga dalaman semata-mata", sebaliknya memperkenalkan ancam luar yang boleh dirujuk untuk mengurangkan risiko keterputusan dan lompatan harga. Pilihan rujukan termasuk:

Sistem Blue Ocean ATS

Sebagai tempat perdagangan berkaitan ses pasca-pasaran / ses malam, ia boleh menyediakan rujukan harga yang berterusan pada peringkat penutupan pasaran (lebih pantas berbanding "harga penutupan terakhir"), yang boleh digunakan untuk membantu menjana harga oracle semasa penutupan pasaran atau sebagai asas pemantauan keterputusan harga.

Kutipan CFD hujung minggu IG

Kutipan CFD hujung minggu boleh menyediakan isyarat harga alternatif "jangkaan pasaran hujung minggu", sesuai digunakan sebagai anker luar atau rujukan pemantauan semasa jangka waktu pasaran tidak beroperasi, membantu mengesan lebih awal arah dan julat "lompatan pembukaan" yang mungkin berlaku.

Kedua-dua sumber ini mempunyai kesamaan iaitu "boleh memberi isyarat harga semasa pasaran tutup", tetapi struktur pasaran sebenar saham utama tidak sepenuhnya serupa dengan mereka, jadi lebih sesuai digunakan sebagai titik rujukan / kawalan dan isyarat amaran risiko, bukan pengganti yang setara tanpa syarat.

2) Pemastian harga

Harga oracle untuk HIP-3 berasal daripada pelayan relayer yang ditetapkan oleh pembina, dan ini mungkin membangkitkan kontroversi berkenaan pusat kawalan. Oleh itu, disarankan agar pembina membangunkan mekanisme pengesahan harga supaya mana-mana pengguna atau institusi boleh mengesahkan keaslian dan keadilan harga secara luar rantai (seperti RedStone, dengan memasukkan nilai harga bersama sumber data dan bukti tandatangan ke dalam rantai).

Data awam

Spesifikasi algoritma: mendedahkan mekanisme algoritma dan prosedur yang terperinci

Senarai sumber data: Setiap sumber data perlu terbuka dan tidak dipengaruhi oleh builder, serta menyediakan butiran antaramuka dan parameter yang terbuka.

Spesifikasi Penghantaran Harga: Kebenaran Panggilan setOracle, Kekerapan Pencetus dan Had Fluktuasi

b. Bukti harga

Buat satu bukti (proof) yang sepadan untuk setiap panggilan setOracle, termasuk:

Input: Respons asal (atau medan yang dinormalisasi) daripada setiap sumber data pada titik masa ini, serta cap masa sampel.

Pengiraan: kuantiti pertengahan yang boleh dikira semula, keputusan pertengahan setiap langkah pengiraan

Output: Harga oracle yang dikemas dalam sesi ini

Siriakan Proof untuk mendapatkan proofHash, oracleUpdater menandatangani proofHash.

c. Bukti berantai

Menjaga senarai, menulis setiap ProofHash ke dalam pokok Merkle mengikut susunan masa.

MerkleRoot dikeluarkan dan dimasukkan ke dalam rantaian pada sela masa yang tetap (semasa setiap jam/hari)

d. Pengesahan

Bekalkan alat sumber terbuka atau laman sesawang, taipkan tempoh masa yang sepadan atau hash setOracle tx, dapatkan semua data di atas

Sahkan tanda sah, tampuk masa, MerkleRoot dan lain-lain

Membandingkan harga oracle yang dikira melalui algoritma yang terbuka

3) Pemantauan Risiko

Pengesahan harga menjadikan proses setOracle "boleh dikira semula dan boleh diaudit", menyelesaikan isu kepercayaan harga yang diberikan; tetapi ia tidak dapat menghalang pasaran daripada terlepas kawalan semasa beroperasi - gangguan harga, harga menyimpang dan kedalaman merosot, apabila digabungkan dengan saiz besar kontrak tidak selesai (OI), mudah menyebabkan kegawatan tempatan berkembang menjadi pencairan berantai atau risiko sistemik ADL. Maka, keabnormalan pasaran perlu diubah menjadi isyarat yang boleh diperhatikan secepat mungkin, dan tindakan perlu diambil dalam jangka masa tertentu untuk menekan risiko kembali ke had kawalan.

1. Aspek harga

a. Kuasa harga Oracle tidak sah

Indeks Pemantauan:

Menggunakan sukatan yang dapat dilihat di blockchain secara langsung untuk menentukan sama ada harga diberi adalah terhalang:

Gambar

Pemarafan Treshold:

Gambar

Tindakan:

Tahap 1: Melakukan pemeriksaan kesihatan kepada relayer, menukar ke nod relayer cadangan; memancarkan amaran yang mengandungi laporan kesihatan dan maklumat semua nod relayer.

Tahap 2: Memanggil setOpenInterestCaps untuk menurunkan had OI:

b. Ketiadaan harga mengikut asas nilai asing

Indeks Pemantauan:

Gambar

Tahap:

Tahap 1: Dalam A, B, D, ≥ 2 melebihi ambang nilai

Tahap 2: Dalam A, B, C, D, ≥ 3 melebihi ambang, dan berterusan selama X saat

Tindakan:

Tahap 1: Memanggil setOpenInterestCaps untuk menurunkan had OI

Tahap 2: Dengan penyimpangan jangka panjang, jadual margin akan dikemaskini secara beransur-ansur, tahap demi tahap mengurangkan leverage maksimum; Relayer mengaktifkan mekanisme clamp

Tahap 3: Memancarkan amaran berterusan dalam keadaan Tahap 2, akhirnya keputusan untuk memanggil haltTrading untuk menghentikan pasaran akan dibuat oleh builder.

2. Sisi Pasaran

a. Pemisahan mendalam

Pengawasan:

depth_band(±x%):jumlah pesanan sebenar yang menampung dalam julat harga ±x% berhampiran mid

spread = bestAsk - bestBid: Beza harga, digunakan untuk mengukur sama ada "permukaan pasaran" telah terputus.

aggressiveVolume_Δt: Isipadu taker (agresif) dalam tempoh Δt (dikumpulkan mengikut sisi dagangan)

impact_ratio = aggressiveVolume_Δt / depth_band: nisbah penampungan

GambarPenentuan: Apabila bentuk kombinasi berikut muncul, risiko akan meningkat:

depth_band menurun, disusuli kenaikan spread dan impact_ratio

Tindakan:

Tahap 1: Memanggil setOpenInterestCaps menurunkan had IO = IO semasa, membataskan peningkatan kedudukan

Tahap 2: Memanggil setMarginTableIds untuk menurunkan secara paksa tuas, mengelakkan kedudukan tuas tinggi diwujudkan pada masa yang sama, memaksa menutup beberapa kedudukan berisiko tinggi dengan tuas tinggi

b. Menawar palsu

Pengawasan:

depth_band naik dengan pantas dan jatuh mendadak dalam tempoh yang singkat

Tindakan:

Tahap 1: Memanggil setOpenInterestCaps Menurunkan had OI = OI semasa

Tahap 2: Jika harga jauh daripada asasnya, pertimbangkan untuk menghentikan pasaran.

3. Sisi kedudukan

Tujuan pemantauan dari segi kedudukan bukanlah "meramal arah", tetapi mengenal pasti sama ada pasaran telah berpindah dari transaksi memandu kepada permainan kedudukan: apabila OI (Open Interest) berkembang dengan cepat, kedudukan sangat terkumpul, dan keuntungan atau kerugian pihak majoriti hampir mencapai nilai ekstrem, sebarang gangguan luaran pada harga akan lebih mudah diperbesar menjadi aliran cairan/ADL (Average Daily Loss). Oleh itu, keutamaan tindakan dari segi kedudukan biasanya lebih rendah berbanding segi harga dan segi permukaan pasaran.

a. Beban OI jangka pendek yang terlalu tinggi

Pengawasan:

OI_notional: Saiz Kedudukan Tidak Dibatalkan

Volume_24h_notional: Jumlah dagangan 24 jam

Kira OI_notional / Volume_24h_notional, kadar kenaikan yang sangat cepat bermakna pasaran telah berpindah dari keadaan jangka pendek kepada pertaruhan jangka panjang, biasanya menunjukkan tanda-tanda pasaran akan mengalami kitaran yang lebih hebat.

Gambar

Tindakan:

Tahap 1: Amaun had dipicu memicu amaran

b. Akaun untung dan rugi majoriti

Pengawasan:

Pihak Majoriti (Majority Side): Pihak yang mempunyai lebih banyak bilangan posisi (Long atau Short) dalam jendela statistik.

avgEntry_major: Harga purata masuk kebanyakan kedudukan

size_major: saiz kedudukan kumpulan majoriti

Majoriti Akaun Untung Rugi:

Gambar

Nisbah keuntungan/kerosakan majoriti:

Gambar

Tindakan:

Tahap 1: Amaun had dipicu memicu amaran

Tahap 2: Had gantung berterusan, pertimbangkan untuk memanggil setOpenInterestCaps untuk menurunkan had OI

0x5 Kesimpulan

Inti naratif HIP-3 sebenarnya ialah: menukar proses "memperbaharui" dari proses pengesahan oleh segelintir orang kepada keupayaan protokol yang boleh digunakan sekiranya syarat dipenuhi - pembina boleh memulakan perp DEX mereka sendiri di HyperCore dengan menjamin jaminan, memulai dengan sedikit pasaran secara percuma, kemudian memperoleh lebih banyak kuota melalui lelongan, membolehkan pengembangan pasaran berlaku daripada "menunggu kelulusan" kepada "mengembangkan mengikut peraturan".

Namun jelas juga: HIP-3 tidak memadamkan risiko, ia hanya menukar lokasi dan bentuk risiko tersebut. Sebahagian yang sebelumnya dijamin oleh kawalan risiko platform kini lebih bergantung kepada kualiti input dan pengurusan builder: setOracle, frekuensi dan harga yang diberikan, pilihan dan kekangan markPx, leverage berasingan dalam jadual margin, "rentang dalaman" untuk aset yang tidak beroperasi 7×24H, dan kuasa seperti haltTrading yang boleh mengurangkan atau membesarkan kehilangan. Jika mana-mana langkah diterapkan secara tidak betul, ia boleh diperbesarkan dalam kedalaman yang nipis sebagai pencairan berkumpul, seterusnya memicu jurang dan ADL — isu bukan lagi "adakah ia boleh diaplikasikan", tetapi "adakah ia boleh diaplikasikan dengan stabil selepasnya".

Inti membangani "penyewaan risiko" pada peringkat protokol ialah menukar kekuatan kepada kuasa yang boleh dikecam: jaminan + pengampu undi pengampu memastikan "kelalaian operasi" pembina mempunyai had jelas kos; pada masa yang sama, kekangan harga dan leverage (clamp, jangka masa kemas kini, had keganasan, pemisahan akaun individu) cuba mengekang kesan kesan ekor paling berbahaya dalam lingkungan yang boleh dikawal. Maka, HIP-3 sebenarnya menyatakan: memperluas kapasiti bergantung kepada keterbukaan, keselamatan bergantung kepada kekangan, jangka panjang bergantung kepada kesahihan dan kebolehkecaman.

HIP-3 bukanlah membenarkan pelancaran yang lebih bebas, tetapi membenarkan pelancaran yang lebih bersistem - iaitu boleh dipasang, boleh diurus, dan boleh dikekang. Dan untuk memastikan sistem bersistem ini berjalan dengan stabil, kualiti pelaksanaan parameter oracle/leverage/pengawasan risiko dan pemantauan semasa operasi adalah faktor penentu. Jika anda sedang merancang mekanisme kelayakan pasaran, templat parameter, aliran amaran dan kecemasan berdasarkan HIP-3, atau memerlukan audit dan sokongan keselamatan berterusan, sila hubungi BlockSec.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.