Hyperliquid 金库的亏损事件

事件概述：2025 年 3 月 12 日，Hyperliquid 财库（Hyperliquidity Provider）短时亏损超过 400 万美元。这一亏损是由于一名使用 50 倍杠杆的巨鲸在 ETH 价格下跌时主动爆仓，导致高达 16 万枚 ETH（价值约 3.06 亿美元）的多单被清算。由于金额巨大平仓过程中 ETH 价格继续下跌因此进一步扩大了亏损，并最终由 Hyperliquid 财库承担了这部分损失。

安全与风控永远是所有交易所的重要话题，本次 HLP 事件又为我们敲响了警钟。目前作为一名 DEX 的员工我想从协议机制和风险管理两个方面聊聊 DEX 金库。

什么是 DEX 金库

DEX 金库一般被分为单一型金库和复合型金库，单一型金库是一种创新的架构设计，旨在通过集中管理和优化资产使用提升资本效率和用户体验。作为一种智能合约系统，单一型金库将所有用户资产进行集中存储和管理，允许用户将所有资产存入一个统一的合约中避免了在多个协议之间重复授权和转移资产，通过减少不必要的代币转移和多次批准操作可以有效降低 Gas 费用。金库内的资产可以同时用于多种用途，例如提供闪电贷、参与 Yield Farming 或作为 AMM 的流动性。

单一型金库除了有字面的含义可以让用户存入资产，它还有类似“乐高底板”的功能，类似于一个去中心化的“应用商店”。开发者可以在这个灵活的底层架构上构建多种 DeFi 应用，这种模型的核心优势在于其模块化设计，允许开发者专注于应用逻辑的开发，而将底层的代币管理和会计核算委托给金库。这种分离使得开发者可以更高效地构建复杂的功能，而无需从头开始设计底层的资产管理系统。

在传统 DeFi 协议中，每个应用通常需要独立管理其资产，这不仅增加了开发成本，还可能导致资产碎片化和低效的资金利用。而单一型金库通过集中管理资产，为多个应用提供了一个共享的资金池。这种设计使得开发者可以轻松地在其上构建借贷、流动性挖矿、收益优化等多种应用，而无需担心底层资产的存储和管理问题。

最早的单一型金库我们可以追溯到 2021 年 3 月，SushiSwap发布了它的单一金库 BentoBox。BentoBox 允许开发者在其上构建如借贷协议 Kashi、杠杆交易工具等，而这些应用可以共享金库中的资产，从而实现更高的资本效率。由于金库的智能合约经过了严格的审计和测试，不仅降低了生态应用的开发门槛还进一步提高了协议的整体安全性。

单一型金库的另一个重要功能是支持多种 DeFi 应用之间的协同作用。通过将所有资产集中在一个金库中，不同的 dapp 可以相互连接并共享资产，从而形成强大的网络效应。我们以Balancer的 V2 金库为例，开发者可以自由构建多种 AMM（自动做市商）策略利用金库中的闲置资产进行 Farming 或借贷。有些 trader 甚至还利用单一型金库进行闪电贷和套利，套利者可以快速在不同资金池之间进行切换由于高效的资金流动性模式会进一步放大收益的规模。

本次新闻事件里受到损失的 HLP 金库严格意义上来说是一种由多个策略模块组成复合型金库。其主要结构分为四个部分即做市、订单承接、资金费率和交易清算。

做市策略，该策略基于 DEX 和大型中心化交易所的报价数据计算出公平价格。金库围绕这个公平价格执行交易，运行挂单和吃单策略，目标是在所有资产上市后立即提供 24/7 的盈利性流动性。虽然为维持快速和高效，该策略在链下运行，但金库所持有的仓位、未成交订单、交易历史、存款和取款在链上实时可见。

金库的做市策略不仅为交易者提供了深度和流动性，还能通过优化报价和订单管理来降低滑点。社区成员们（包括机构和散户）通过添加流动性参与做市，从而赚取做市商利润。这种模式使得 DEX 金库不仅是一个被动的流动性提供者，还是一个主动的市场参与者。

承接订单是一种根据市场动态和订单簿深度，主动寻找有利可图的交易机会的策略。它会分析订单簿上的买卖订单，选择在合适的价格水平上执行交易，从而赚取买卖价差。这种策略类似于传统交易中的“Taker”角色，即主动吃单，而不是被动挂单。

承接订单策略与做市策略（Market Making）相互补充。做市策略通过提供流动性，维持订单簿的深度和稳定性；而承接订单策略则通过主动交易，捕捉市场波动带来的短期利润。这种协同作用可以让金库在不同市场条件下灵活调整策略，最大化收益。

资金费率，在永续合约市场中，资金费率是用于调整多空仓位成本的机制。金库通过参与资金费率的收取，为平台提供额外的收益来源。当市场中某一方向的仓位过多时资金费率会变得较高，金库可以通过提供相反方向的流动性来赚取这部分费用。这种机制不仅帮助 DEX 获取收益，还通过调节资金费率平衡市场的多空仓位，从而维持市场的稳定。

清算策略，清算和做市一样永远是 DEX 交易中最稳定的两种赚钱方式，金库自然也承担起负责处理平台上的清算操作。当用户的仓位因保证金不足而面临被清算时，金库会接手这些仓位，从而确保平台的健康运行。

本次 HLP 事件的症结也正是在这个地方，下面我会详细讲述。通过参与清算，金库不仅可以获得清算收益，还能通过管理清算仓位进一步优化其整体风险敞口。

通过以上四种策略复合型金库为 DEX 平台提供了强大的流动性支持和收益来源。这些策略不仅提升了平台的整体效率和稳定性，还为用户提供了低波动、高收益的投资机会。因此不光是 Hyperliquid 目前还有诸如Antarctic Exchange在内的多个 DEX 都使用了这样的金库设计。

DEX 的风险管理

现在我们再来回顾 HLP 到底发生了什么。一位交易员通过高杠杆将 1000 万 USDC 转化为 2.71 亿美元的 ETH 多头头寸，随后撤回了抵押品，迫使 HLP 接手这笔交易。交易员最终获利 180 万美元，而 HLP 则承受了 400 万美元的损失。

这一点就完美利用的上面我们所说的清算策略，如果该交易员直接通过 orderbook 市价交易将直接面临巨大的滑点损失，但他很“聪明”的采用撤回抵押品的骚操作，变相迫使 Hyperliquid 对其仓位进行清算。HLP 硬生生的扛下了高达 2.86 亿美元的 ETH 多头敞口。这位 trader 可以立刻在其他交易所开一个反向的看空仓位进行对冲并通过空头获利。

那为什么 Hyperliquid 的损失高达 4m 呢？原来当 trader 完成抵押品撤出时 HLP 被迫接手 2.9 亿的仓位，如此高的重压之下协议只能快速进行交易匹配，由于市场深度有限巨额滑点在所难免。当然 Hyperliquid 也及时亡羊补牢，BTC 和 ETH 的最大杠杆倍数分别下降到了 40 倍和 25 倍，并对大额仓位提高了保证金门槛。

由于金库清算策略在用户撤销抵押品时要被动接手用户的仓位来保持协议稳定，当异常价格波动和极端市场行情下一些专业的 DEX 会采取额外的措施来维护市场稳定。例如 Antarctic Exchange 的动态风险限制机制，AX 设计了 trader 的交易风险限额，按照用户交易量划分不同的挡位，再根据不同的挡位来控制交易所的整体风险。

如果遇到市场剧烈波动，AX 会通过调整 trader 可开仓位的最大杠杆倍数或维持保证金比例，从而减低交易所可能面临的风险。而且这个机制是动态的，由协议内部的风控模块根据市场情况进行调整。这样既保证了 DEX 的安全和稳定，也能最大限度的保留用户的积极性和对市场的热情。得益于这样的机制Antarctic Exchange目前的 LP 收益达到了 32.72%。

总结

通过本次 Hyperliquid 金库事件，我们可以深刻认识到 DEX 流动性池在安全、收益与风控方面的复杂性和重要性。复合型金库则通过多种策略模块（如做市、订单承接、资金费率和清算）为平台提供强大的流动性支持和收益来源。

然而，这种复杂的结构在极端市场条件下也增加了风险暴露的可能性。HLP 事件揭示了清算策略在极端情况下可能带来的巨大风险。当人为制造剧烈波动时，被动接手的仓位可能导致巨额滑点损失。因此，DEX 平台需要更加注重风险控制机制的设计。

在 DEX 行业快速发展的背景下，安全与风控永远是核心议题。本次事件提醒我们，无论是单一型还是复合型金库，都需要在追求高收益的同时，不断优化风险控制策略。

只有通过严格的智能合约审计、合理的策略设计和动态的风险管理机制，DEX 平台才能在保障用户资产安全的前提下，实现可持续的收益增长。未来，DeFi 赛道需要持续探索更高效、更安全的金库架构和风险管理方案，以应对日益复杂的市场环境和潜在风险。