Hyperliquid金庫的虧損事件
事件概述：2025年3月12日，Hyperliquid財庫（Hyperliquidity Provider）短暫虧損超過400萬美元。這一虧損是由於一名使用50倍槓桿的巨鯨在ETH價格下跌時主動爆倉，導致高達16萬枚ETH（價值約3.06億美元）的多單被清算。由於金額巨大平倉過程中ETH價格繼續下跌因此進一步擴大了虧損，並最終由Hyperliquid財庫承擔了這部分損失。
安全與風控永遠是所有交易所的重要議題，這次HLP事件又為我們敲響了警鐘。目前身為DEX的員工我想從協議機制和風險管理兩個方面聊聊DEX金庫。
什麼是DEX金庫
DEX金庫一般被分為單一型金庫和複合型金庫，單一型金庫是一種創新的架構設計，旨在透過集中管理和優化資產使用，提升資本效率和使用者體驗。作為一種智慧合約系統，單一型金庫將所有用戶資產進行集中儲存和管理，允許用戶將所有資產存入一個統一的合約中避免了在多個協議之間重複授權和轉移資產，透過減少不必要的代幣轉移和多次批准操作可以有效降低Gas費用。金庫內的資產可以同時用於多種用途，例如提供閃電貸、參與Yield Farming或作為AMM的流動性。
單一型金庫除了有字面的含義可以讓用戶存入資產，它還有類似「樂高底板」的功能，類似於一個去中心化的「應用程式商店」。開發者可以在這個靈活的底層架構上建立多種DeFi應用，這種模型的核心優勢在於其模組化設計，讓開發者專注於應用邏輯的開發，而將底層的代幣管理和會計核算委託給金庫。這種分離使得開發者可以更有效率地建立複雜的功能，而無需從頭開始設計底層的資產管理系統。
在傳統DeFi協議中，每個應用通常需要獨立管理其資產，這不僅增加了開發成本，還可能導致資產碎片化和低效的資金利用。而單一型金庫則透過集中管理資產，為多個應用程式提供了一個共享的資金池。這種設計使得開發者可以輕鬆地在其上建立借貸、流動性挖礦、收益優化等多種應用，而無需擔心底層資產的儲存和管理問題。
最早的單一型金庫我們可以追溯到2021年3月， SushiSwap發布了它的單一金庫BentoBox。 BentoBox允許開發者在其上建立如借貸協議Kashi、槓桿交易工具等，而這些應用可以共享金庫中的資產，從而實現更高的資本效率。由於金庫的智慧合約經過了嚴格的審計和測試，不僅降低了生態應用的開發門檻還進一步提高了協議的整體安全性。
單一型金庫的另一個重要功能是支援多種DeFi應用之間的協同作用。透過將所有資產集中在一個金庫中，不同的dapp可以相互連接並共享資產，從而形成強大的網路效應。我們以Balancer的V2金庫為例，開發者可以自由建構多種AMM（自動做市商）策略利用金庫中的閒置資產進行Farming或借貸。有些trader甚至還利用單一型金庫進行閃電貸和套利，套利者可以快速在不同資金池之間進行切換由於高效的資金流動性模式會進一步放大收益的規模。
這次新聞事件裡受到損失的HLP金庫嚴格意義上來說是一種由多個策略模組組成複合型金庫。其主要結構分為四個部分即做市、訂單承接、資金費率和交易清算。
做市策略，該策略基於DEX和大型中心化交易所的報價數據計算出公平價格。金庫圍繞著這個公平價格執行交易，運行掛單和吃單策略，目標是在所有資產上市後立即提供24/7的盈利性流動性。雖然為維持快速和高效，該策略在鏈下運行，但金庫所持有的倉位、未成交訂單、交易歷史、存款和取款在鏈上實時可見。
金庫的做市策略不僅為交易者提供了深度和流動性，還能透過優化報價和訂單管理來降低滑點。社區成員（包括機構和散戶）透過增加流動性參與做市，賺取做市商利潤。這種模式使得DEX金庫不僅是被動的流動性提供者，也是一個主動的市場參與者。
承接訂單是一種根據市場動態和訂單簿深度，主動尋找有利可圖的交易機會的策略。它會分析訂單簿上的買賣訂單，選擇在適當的價格水準上執行交易，從而賺取買賣價差。這種策略類似於傳統交易中的「Taker」角色，即主動吃單，而不是被動掛單。
承接訂單策略與做市策略（Market Making）相互補充。做市策略透過提供流動性，維持訂單簿的深度和穩定性；而承接訂單策略則透過主動交易，捕捉市場波動帶來的短期利潤。這種協同作用可以讓金庫在不同市場條件下靈活調整策略，最大化收益。
資金費率，在永續合約市場中，資金費率是用來調整多空部位成本的機制。金庫透過參與資金費率的收取，為平台提供額外的收益來源。當市場中某一方向的部位過多時，資金費率會變得較高，金庫可以透過提供相反方向的流動性來賺取這部分費用。這種機制不僅幫助DEX獲取收益，還透過調節資金費率平衡市場的多空部位，進而維持市場的穩定。
清算策略，清算和做市一樣永遠是DEX交易中最穩定的兩種賺錢方式，金庫自然也承擔起負責處理平台上的清算作業。當用戶的部位因保證金不足而面臨被清算時，金庫會接手這些部位，從而確保平台的健康運作。 （這次HLP事件的癥結也正是在這個地方，下面我會詳細講述。）透過參與清算，金庫不僅可以獲得清算收益，還能透過管理清算部位進一步優化其整體風險敞口。
透過以上四種策略複合型金庫為DEX平台提供了強大的流動性支援與效益來源。這些策略不僅提升了平台的整體效率和穩定性，也為用戶提供了低波動、高收益的投資機會。因此不光是Hyperliquid目前還有諸如Antarctic Exchange在內的多個DEX都使用了這樣的金庫設計。
DEX的風險管理
現在我們再來回顧HLP到底發生了什麼事。一位交易員透過高槓桿將1000萬USDC轉化為2.71億美元的ETH多頭頭寸，隨後撤回了抵押品，迫使HLP接手這筆交易。交易員最終獲利180萬美元，而HLP則承受了400萬美元的損失。
這一點就完美利用的上面我們所說的清算策略，如果該交易員直接通過orderbook市價交易將直接面臨巨大的滑點損失，但他很“聰明”的採用撤回抵押品的騷操作，變相迫使Hyperliquid對其倉位進行清算，HLP硬生生的扛下了高達2.86億美元的ETH多頭敞口。這位trader可以立刻在其他交易所開一個反向的看空倉位進行對沖並透過空頭獲利。
那為什麼Hyperliquid的損失高達4m呢？原來當trader完成抵押品撤出時HLP被迫接手2.9億的倉位，如此高的重壓之下協議只能快速進行交易匹配，由於市場深度有限巨額滑點在所難免。當然Hyperliquid也及時亡羊補牢，BTC和ETH的最大槓桿倍數分別下降到了40倍和25倍，並對大額部位提高了保證金門檻。
由於金庫清算策略在用戶撤銷抵押品時要被動接手用戶的部位來保持協議穩定，當異常價格波動和極端市場行情下一些專業的DEX會採取額外的措施來維護市場穩定。例如Antarctic Exchange的動態風控機制，AX（Antarctic Exchange的簡稱）設計了trader的交易風險限額，依照用戶交易量劃分不同的擋位，再根據不同的擋位來控制交易所的整體風險。
如果遇到市場劇烈波動，AX會透過調整trader可開倉位的最大槓桿倍數或維持保證金比例，進而減低交易所可能面臨的風險。而這個機制是動態的，由協定內部的風控模組根據市場狀況進行調整。這樣既保證了DEX的安全與穩定，也能最大限度的保留用戶的積極性和對市場的熱情。得益於這樣的機制Antarctic Exchange目前的LP效益達到了32.72%。
總結
透過本次Hyperliquid金庫事件，我們可以深刻地認識到DEX流動性池在安全、效益與風控方面的複雜性和重要性。複合型金庫則透過多種策略模組（如做市、訂單承接、資金費率和清算）為平台提供強大的流動性支援和收益來源，然而，這種複雜的結構在極端市場條件下也增加了風險暴露的可能性。
HLP事件揭示了清算策略在極端情況下可能帶來的巨大風險。當人為製造劇烈波動時，被動接手的部位可能導致巨額滑點損失。因此，DEX平台需要更重視風險控制機制的設計。
在DEX產業快速發展的背景下，安全與風控永遠是核心議題。這次事件提醒我們，無論是單一型或複合型金庫，都需要在追求高收益的同時，不斷優化風險控制策略。
只有透過嚴格的智慧合約審計、合理的策略設計和動態的風險管理機制，DEX平台才能在保障用戶資產安全的前提下，實現可持續的收益成長。未來，DEX產業需要持續探索更有效率、更安全的金庫架構和風險管理方案，以因應日益複雜的市場環境和潛在風險。
