Chiunque ora può creare contratti perp su Hyperliquid con $20M: la DeFi sta per esplodere?

HIP-3 di Hyperliquid apre la possibilità di elencare perpetual futures a chiunque sia disposto a mettere in staking 20 milioni di dollari. La domanda non è se questo democratizzi la DeFi, ma se le misure di salvaguardia possano gestire ciò che verrà dopo.

Hyperliquid ha lanciato HIP-3 su mainnet nell’ottobre 2025, introducendo un modello in cui qualsiasi builder può implementare mercati di perpetual futures senza l’approvazione di un comitato.

I deployer devono mettere in staking 500.000 token HYPE, per un valore di circa 20 milioni di dollari ai prezzi attuali, come garanzia contro qualsiasi comportamento malevolo.

I validatori possono tagliare parte o tutto lo stake se un builder fornisce prezzi manipolati, gestisce un mercato in modo sconsiderato o rappresenta una minaccia per la solvibilità della rete. Anche durante il periodo di unstaking di sette giorni, la garanzia rimane vulnerabile al taglio.

Il protocollo brucia gli HYPE tagliati invece di distribuirli agli utenti, eliminando così gli incentivi per accuse false.

Il problema dell’oracolo

I builder controllano completamente l’oracolo dei prezzi e la logica di aggiornamento del proprio mercato, consentendo la quotazione di praticamente qualsiasi asset.

Tuttavia, ciò introduce il rischio di manipolazione dell’oracolo, il tipo di vulnerabilità che ha permesso un exploit da 112 milioni di dollari su Mango Markets nel 2022, dove un attaccante ha manipolato un feed di prezzo poco liquido per svuotare la piattaforma.

Hyperliquid affronta questo problema richiedendo ai builder di mettere in staking un capitale sufficientemente grande da scoraggiare la manipolazione. Il protocollo implementa anche controlli di sanità attraverso indici di prezzo robusti e la supervisione dei validatori.

Se il feed di un mercato fallisce o un contratto scade, i builder possono invocare una funzione di stop per liquidare le posizioni al valore equo e congelare il trading.

Il sistema presume che i builder selezioneranno fonti di oracolo affidabili perché il loro stake dipende da questo. I validatori monitorano continuamente i mercati e possono tagliare i deployer che utilizzano feed facilmente manipolabili o permettono operazioni anomale.

Isolamento e assicurazione

Ogni mercato implementato da un builder opera come uno scambio perpetual isolato con order book, marginazione e parametri di rischio indipendenti. Il cross-margining con altri asset è vietato, impedendo che la volatilità di un mercato contamini gli altri.

HIP-3 impone due tipi di limiti di open interest. Il primo consiste in limiti nozionali che limitano il valore totale in dollari delle posizioni. Il secondo consiste in limiti di dimensione che restringono le dimensioni assolute delle posizioni.

Questi limiti si applicano per asset e globalmente su tutti gli asset elencati da un builder. I builder possono regolare i limiti entro i confini definiti dal protocollo, ma i validatori si aspettano valori predefiniti conservativi per asset volatili o nuovi.

I deployer impostano anche i limiti di leva e i requisiti di margine iniziale. Il framework impedisce che un nuovo mercato diventi sistemicamente critico dall’oggi al domani.

I nuovi mercati vengono lanciati tramite un’asta olandese che si svolge ogni 31 ore. I builder fanno offerte in HYPE per vincere gli slot di deployment. Per abbassare le barriere d’ingresso, i primi tre mercati implementati da un builder sono esenti dall’asta.

Oltre a vincere un’asta e mettere in staking 500.000 HYPE, non è richiesta alcuna approvazione da parte di un comitato. Qualsiasi asset può essere elencato se il deployer lo sostiene con uno stake. Il protocollo include regole minime di quotazione.

Ad esempio, se un token utilizzato come asset di quotazione per la garanzia viene ritenuto insicuro, i validatori possono votare per revocare il suo status, disabilitando automaticamente i mercati che lo utilizzano.

L’elevato requisito di bond filtra implicitamente per progetti seri con capitale e competenze sufficienti. La documentazione di Hyperliquid afferma che l’obiettivo è garantire “mercati di alta qualità e proteggere gli utenti” da quotazioni temporanee.

Confronto tra approcci

dYdX v4 sta passando verso mercati permissionless ma richiede ancora voti di governance per nuove quotazioni. La piattaforma prevede di implementare marginazione isolata per asset rischiosi e di imporre requisiti rigorosi per gli oracoli. Gli asset devono essere scambiati su almeno sei principali exchange per garantire feed di prezzo robusti.

Chaos Labs ha proposto una fase di “probationary asset” con fondi assicurativi separati e bande di trading più strette per i nuovi mercati.

GMX v2 affronta preoccupazioni simili tramite pool di liquidità isolati per ogni coppia di trading e oracoli Chainlink per la determinazione dei prezzi. La piattaforma integra il sistema Edge Risk Oracle di Chaos Labs, che regola dinamicamente i limiti di open interest e i coefficienti di impatto sul prezzo in base alle condizioni in tempo reale.

Inoltre, ogni mercato GMX è isolato, poiché i problemi in un pool non influenzano gli altri.

Drift Protocol su Solana utilizza gli oracoli permissionless di Switchboard per quotare rapidamente nuovi asset, ma impone una banda di circuit breaker del 10%.

Se il prezzo di riferimento si discosta dalla media ponderata a tempo di cinque minuti dell’oracolo di oltre il 10%, il mercato impedisce nuovi ordini al di fuori di quella banda. Drift limita inoltre le singole operazioni a un impatto massimo del 2% sul prezzo.

Durante la fase di valutazione di HIP-3 su testnet, non sono stati segnalati problemi significativi. Un furto da 21 milioni di dollari su Hyperliquid nello stesso periodo è stato dovuto a una compromissione di una chiave privata non correlata alle operazioni di mercato, risultante da errori operativi dell’utente.

Il vero test per il protocollo arriverà quando builder di terze parti implementeranno nuovi mercati per indici esotici o asset del mondo reale.

Mango Markets è collassato perché ha permesso che un token poco scambiato fosse usato come garanzia con un oracolo a fonte unica. GMX v1 ha perso 565.000 dollari quando un attaccante ha manipolato i prezzi di AVAX fuori dalla piattaforma ed ha sfruttato il trading a slippage zero.

Il design di HIP-3 combina deterrenza economica tramite staking con vincoli tecnici tramite limiti e isolamento. I validatori fungono da ultima linea di difesa, potendo tagliare fino al 100% dello stake per violazioni che minacciano la correttezza o la solvibilità della rete.

L’architettura trasforma efficacemente Hyperliquid in un’infrastruttura finanziaria piuttosto che in un singolo exchange. Ogni nuovo mercato funziona come un mini-exchange autonomo protetto dalla rete.

L’analisi di QuickNode ha osservato che HIP-3 “sostituisce i gatekeeper con il codice mantenendo intatti qualità e sicurezza degli utenti attraverso regole e incentivi on-chain.”

Ma chi lo mantiene sicuro?

La risposta è stratificata. I builder mantengono i mercati sicuri perché il loro capitale è in gioco. I validatori garantiscono la sicurezza dei mercati tramite monitoraggio e autorità di taglio. Il protocollo mantiene la sicurezza dei mercati tramite limiti automatici, isolamento e controlli di sanità.

Questo modello presume attori razionali e che un bond da 20 milioni di dollari scoraggerà la manipolazione più efficacemente del gatekeeping di un comitato. Presume che i validatori agiranno quando necessario, ma il sistema stesso è abbastanza robusto che il taglio “non dovrebbe mai” essere necessario su mainnet, come affermato dal team di Hyperledger.

Le lezioni da Mango e GMX hanno informato direttamente queste misure di salvaguardia. Se la combinazione di stake, isolamento e supervisione possa gestire tutti i casi limite resta da dimostrare nei mercati live.

Per ora, Hyperliquid offre una proposta semplice: qualsiasi asset può diventare un mercato perpetual se qualcuno ci crede abbastanza da rischiare 20 milioni di dollari.

Il protocollo scommette che il prezzo sia sufficientemente alto da separare i builder seri da quelli sconsiderati, e che le difese stratificate possano intercettare ciò che gli incentivi economici non riescono a prevenire.