O DeFi está prestes a quebrar?

Hiperlíquido QUADRIL-3 abre listagem de futuros perpétuos para qualquer pessoa disposta a apostar US$ 20 milhões. A questão não é se isto democratiza o DeFi, mas se as salvaguardas podem lidar com o que vem a seguir.

A Hyperliquid lançou o HIP-3 na rede principal em outubro de 2025, introduzindo um modelo onde qualquer construtor pode implantar mercados futuros perpétuos sem a aprovação do comitê.

Os implantadores devem apostar 500.000 MODA tokens, no valor de aproximadamente US$ 20 milhões a preços atuais, como garantia contra qualquer comportamento malicioso.

Os validadores podem reduzir parte ou a totalidade da participação se um construtor alimentar preços manipulados, operar um mercado de forma imprudente ou representar uma ameaça à solvência da rede. Mesmo durante o período de retirada de garantia de sete dias, a garantia permanece vulnerável a cortes.

O protocolo queima o HYPE em vez de distribuí-lo aos usuários, eliminando incentivos para falsas acusações.

O problema do oráculo

Os construtores controlam inteiramente o oráculo de preços do seu mercado e atualizam a lógica, permitindo a listagem de praticamente qualquer ativo.

Ainda assim, introduz o risco de manipulação oracle, o tipo de vulnerabilidade que permitiu uma exploração de US$ 112 milhões no Mango Markets em 2022, onde um invasor manipulou um pequeno feed de preços para drenar a plataforma.

Hiperlíquido aborda esta questão exigindo que os construtores apostem capital suficientemente grande para impedir a manipulação. O protocolo também implementa verificações de sanidade por meio de índices de preços robustos e supervisão do validador.

Se o feed de um mercado falhar ou um contrato expirar, os construtores podem invocar uma função de parada para liquidar posições pelo valor justo e congelar a negociação.

O sistema pressupõe que os construtores selecionarão fontes oráculos confiáveis ​​porque sua aposta depende disso. Os validadores monitoram os mercados continuamente e podem eliminar os implantadores que usam feeds facilmente manipulados ou permitem operações anormais.

Isolamento e seguro

Cada mercado implantado pelo construtor opera como uma bolsa perpétua isolada com carteiras de pedidos, margens e parâmetros de risco independentes. É proibida a margem cruzada com outros ativos, evitando que a volatilidade de um mercado contamine outros.

O HIP-3 impõe dois tipos de limites de contratos em aberto. O primeiro consiste em limites nocionais que limitam o valor total em dólares das posições. O segundo consiste em limites de tamanho que restringem tamanhos de posição absoluta.

Esses limites se aplicam por ativo e globalmente a todos os ativos listados por um construtor. Os construtores podem ajustar os limites dentro dos limites definidos pelo protocolo, mas os validadores esperam padrões conservadores para ativos novos ou voláteis.

Os implantadores também definem limites de alavancagem e requisitos de margem inicial. O quadro evita que qualquer novo mercado se torne sistemicamente crítico da noite para o dia.

Novos mercados são lançados através de um leilão holandês que acontece a cada 31 horas. Os construtores oferecem HYPE para ganhar vagas de implantação. Para reduzir as barreiras de entrada, os três primeiros mercados que uma construtora implanta são isentos de leilão.

Além de vencer um leilão e apostar 500.000 HYPE, nenhuma aprovação do comitê é necessária. Qualquer ativo pode ser listado se o implementador o apoiar com uma aposta. O protocolo inclui regras mínimas de listagem.

Por exemplo, se um token usado como ativo de cotação para garantia for considerado inseguro, os validadores podem votar pela revogação do seu status, desativando automaticamente os mercados que o utilizam.

A exigência rigorosa de títulos filtra implicitamente projetos sérios com capital e experiência suficientes. A documentação da Hyperliquid afirma que o objetivo é garantir “mercados de alta qualidade e proteger os usuários” de listagens temporárias.

Comparando abordagens

O dYdX v4 está em transição para mercados sem permissão, mas ainda exige votos de governança para novas listagens. A plataforma planeja implementar uma margem isolada para ativos de risco e impor requisitos rígidos da Oracle. Os ativos devem ser negociados em pelo menos seis bolsas principais para garantir preços robustos.

A Chaos Labs propôs uma fase de “ativos probatórios” com fundos de seguros separados e faixas de negociação mais restritas para novos mercados.

O GMX v2 aborda preocupações semelhantes por meio de pools de liquidez isolados por par de negociação e oráculos Chainlink para precificação. A plataforma integra o sistema Edge Risk Oracle da Chaos Labs, que ajusta dinamicamente os limites de juros em aberto e os coeficientes de impacto de preços com base nas condições em tempo real.

Além disso, cada mercado GMX é protegido, pois os problemas em um pool não afetam os outros.

O Drift Protocol em Solana utiliza os oráculos sem permissão do Switchboard para listar novos ativos rapidamente, mas impõe uma banda de disjuntor de 10%.

Se o preço de referência divergir da média ponderada no tempo de cinco minutos do oráculo em mais de 10%, o mercado impedirá novas ordens fora dessa faixa. A deriva também limita as negociações únicas a um impacto máximo de 2% no preço.

Durante a fase de avaliação do HIP-3 na testnet, nenhum problema significativo foi relatado. Um roubo de US$ 21 milhões da Hyperliquid no mesmo período foi um comprometimento de chave privada não relacionado às operações de mercado, resultante de falhas operacionais do usuário.

O verdadeiro teste do protocolo virá quando construtores terceirizados implantarem novos mercados para índices exóticos ou ativos do mundo real.

O Mango Markets entrou em colapso porque permitiu que um token pouco negociado fosse usado como garantia com um oráculo de fonte única. GMX v1 perdeu US$ 565.000 quando um invasor manipulou AVAX preços fora da plataforma e exploração de negociação com zero slippage.

O design do HIP-3 combina dissuasão económica através de estaqueamento com restrições técnicas através de limites e isolamento. Os validadores servem como proteção final, capazes de reduzir até 100% da aposta em caso de violações que ameacem a correção ou a solvência da rede.

A arquitetura transforma efetivamente o Hyperliquid em infraestrutura financeira, em vez de uma única exchange. Cada novo mercado funciona como a sua própria mini-bolsa protegida pela rede.

Análise do QuickNode observado que o HIP-3 “substitui os gatekeepers por código, mantendo intactas a qualidade e a segurança do usuário por meio de regras e incentivos na cadeia”.

Mas quem o mantém seguro?

A resposta está em camadas. Os construtores mantêm os mercados seguros porque o seu capital está em jogo. Os validadores mantêm a segurança do mercado através do monitoramento e da redução da autoridade. O protocolo mantém a segurança do mercado por meio de limites automatizados, isolamento e verificações de sanidade.

Este modelo pressupõe aos intervenientes racionais que uma fiança de 20 milhões de dólares dissuadirá a manipulação de forma mais eficaz do que a gestão do comité. Ele pressupõe que os validadores agirão quando necessário, mas o sistema em si é robusto o suficiente para que cortes “nunca” sejam necessários na rede principal, como afirmou a equipe do Hyperledger.

As lições da Mango e da GMX informaram diretamente essas salvaguardas. Se a combinação de participação, isolamento e supervisão pode lidar com todos os casos extremos, ainda precisa ser comprovado através de mercados reais.

Por enquanto, o Hyperliquid oferece uma proposta simples: qualquer ativo pode se tornar um mercado perpétuo se alguém acreditar nele o suficiente para arriscar US$ 20 milhões.

O protocolo aposta que o preço é suficientemente elevado para separar os construtores sérios dos imprudentes, e que as defesas em camadas podem captar o que os incentivos económicos deixam escapar.