深入Hyperliquid

Posted on

1. Hyperliquid 是什么——以及它为什么能冲到市值前列

项目定位

Hyperliquid 由 Jeff Yan（哈佛物理奥赛金牌得主）带领约 10 人团队于 2022 年创立，2023 年主网上线。核心理念很简单：把中心化交易所（CEX）的体验搬到链上，同时保持真正的去中心化。

几个关键设计：

  1. 自研 L1 区块链 — 不是部署在以太坊或 Solana 上的应用，而是自己建了一条链。自研的 HyperBFT 共识算法能做到每秒 10 万笔订单、亚秒级确认，性能直接对标币安。
  2. 完全上链的订单簿（CLOB） — 与 GMX（AMM 模式）或 dYdX（部分链下）不同，Hyperliquid 把撮合逻辑全部放在链上。
  3. 零 Gas 费交易 — 用户交易基本不付 Gas，对高频交易者每年能省数万美元。
  4. 无需 KYC — 连钱包就能交易。
  5. 2025 年 2 月上线 HyperEVM — 在交易引擎之上加了 EVM 兼容层，HYPE 成为原生 Gas 代币。

市场表现

  • Coinmarketcap 本日排名第九，Market cap $13.32B。
  • 占据链上永续合约交易量 70% 以上的市场份额
  • 月交易量从 2160 亿美元涨到近 3200 亿美元
  • BTC 永续合约交易量达到币安的 10%–14%
  • 累计交易量突破 2.3 万亿美元，TVL 达 35 亿美元
  • 加密生态收入排名第四，总收入超 6.5 亿美元

上涨的核心逻辑

技术 + 代币经济学 + 社区叙事三者共振：

  • 真实的使用量爆发：数据不会撒谎
  • 极致的社区优先代币经济学：拒绝 VC 融资，31% 代币空投给 9.4 万早期用户；97% 的手续费收入用于回购 HYPE，已回购约 15 亿美元
  • 巨鲸效应：James Wynn、Machi Big Brother 等知名巨鲸在 Hyperliquid 上做公开大额交易，平台因其链上透明性成为”巨鲸交易首选场所”
  • 正式上币速度：TRUMP 代币发布时，Hyperliquid 第一时间上线永续合约，抢在所有大所前面
  • 机构认可：21Shares 已向 SEC 申请 HYPE 现货 ETF

2. 技术架构：三层分离设计

Hyperliquid 不是”一个程序”，而是设计为三层正交分离的系统：

1
2
3
4
5
6
7
8
9
┌─────────────────────────────┐
│用户应用层 (DEX UI, 第三方前端) │
├──────────────┬──────────────┤
│  HyperCore   │  HyperEVM    │  ← 双执行引擎
│  (交易引擎)   │  (智能合约)    │
├──────────────┴──────────────┤
│         HyperBFT            │  ← 共识层
│      (HotStuff 变种)         │
└─────────────────────────────┘

每一层各司其职，共享同一个共识层提供的区块序列。

3. Layer 1：HyperBFT 共识算法

HyreBFT 源自学术论文 HotStuff BFT（Yin, Malkhi, Reiter, Gueta, Abraham, PODC 2019），并做了关键的工程优化。

HotStuff 为什么被选中

传统 BFT 协议（如 PBFT）每轮共识的消息复杂度是 O(n²)——每个节点都要和所有其他节点通信。验证者一多，延迟就爆炸。

HotStuff 的核心创新是线性 View Change：改为单一领导者提议 → 所有验证者向领导者发送投票 → 领导者聚合，消息复杂度降到 O(n)。

1
2
PBFT:   每个节点 ↔ 每个节点    → O(n²)
HotStuff:  节点 → 领导者 → 节点   → O(n)

HyperBFT 的核心改进：流水线化

这是 200,000+ TPS 最关键的技术手段。

传统 BFT 是串行的，每个区块必须走完 “提议 → 投票 → 提交” 才能开始下一个。HyperBFT 采用流水线并行——当区块 N 还在投票阶段，领导者已经开始并行提交区块 N+1。空闲时间被全部吃掉，吞吐量成倍提升。

性能对比

指标 HyperBFT 以太坊 PoS Solana
出块最终性 ~0.07 秒 ~13 分钟 (finalized) ~0.4 秒
理论 TPS >200,000 15-30 ~4,000
端到端延迟 (中位数) 0.2 秒 ~12 秒 ~0.4 秒
端到端延迟 (P99) 0.9 秒 — —
重组织风险 零 (绝对最终性) 概率性 概率性

关键理解：HyperBFT 的最终性是确定性的，不是概率性的。一旦一个区块被超过 2/3 的质押权重确认，它就永远不会被回滚。这对衍生品交易所至关重要。

安全模型

  • 容错上限：容忍 ≤ 1/3 质押权重的拜占庭节点
  • 安全 > 活性：如果网络分裂，宁可暂停也绝不产生冲突区块
  • 验证者数量：目前约 21–27 个，是刻意为之——验证者越少，通信复杂度越低，延迟越低

4. Layer 2：双执行引擎

HyperCore — 对交易所量身定制的原生引擎

用 Rust 编写的原生代码，直接嵌入节点软件。撮合、保证金计算、清算全部是原生指令，执行速度可比肩 NASDAQ。

完全上链的中央限价订单簿（CLOB）：

1
2
3
GMX / Uniswap 模式:  用户 → AMM 池 → 价格由公式决定
dYdX v3 模式:        用户 → 链下撮合引擎 → 链上结算（不透明）
Hyperliquid 模式:    用户 → 链上订单簿 → 链上撮合 → 链上结算（全透明）

每一笔挂单、撤单、成交、资金费率结算、强平全部发生在 Layer 1，继承 HyperBFT 的最终性保证。

支持的订单类型：限价单、市价单、止损单、止盈单、TWAP。

清算机制：当仓位跌破维持保证金阈值，自动触发清算。清算盈余不归 MEV 机器人，也不归保险基金，而是重新定向到 HLP 金库——这是把经济价值还给协议参与者的关键设计。

HyperEVM — 通用智能合约层

2025 年 2 月上线的 HyperEVM 让 Hyperliquid 从”交易所链”变成可编程金融基础设施。

双区块模型：

区块类型 频率 Gas 上限 用途
小块（Fast Blocks） ~1 秒 2M 简单转账、快速交互
大块（Slow Blocks） ~1 分钟 30M 复杂合约部署、批量操作

Precompile — 零成本预言机：HyperEVM 的智能合约可以直接读取 HyperCore 的状态，无需外部预言机。例如，借贷协议可以直接读取用户在 HyperCore 上的持仓价值作为抵押品——同一区块、同一共识轮、零预言机延迟。

5. Layer 3：协议原语与经济机制

HLP 金库

参数 值
管理费 0%
锁定期 4 天（防闪电贷攻击）
收益来源 做市买卖价差 + 清算盈余
透明度 完全上链可审计

HIP 协议标准

标准 功能
HIP-1 原生代币发行 — 自带上链订单簿
HIP-2 “Hyperliquidity” — 受 Uniswap 启发的订单簿流动性机制
HIP-3 无许可上币 — 荷兰式拍卖定价，质押 HYPE 即可创建市场
HIP-4 结果合约（预测市场）

零 Gas 机制

用户下单、撤单、改单全部零 Gas，只在成交时支付交易手续费。对做市商和高频策略来说，每年省下的 Gas 可达数万美元。

6. HotStuff 共识核心洞察

学术谱系

BFT 共识有一条清晰的演进脉络：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
1999 ── PBFT (Castro & Liskov)
         O(n²) 消息复杂度, View Change 需全体广播
              │
2018 ── HotStuff (Yin, Malkhi, Reiter, Gueta, Abraham)
         ✅ 首次实现 线性 View Change (O(n))
         ✅ 首次实现 流水线化共识
         ✅ 引入 "响应性" (Responsiveness)
         PODC 2019 发表
              │
2019 ── LibraBFT 建立在 HotStuff 之上
		正常出块: O(n) ✅（保留 HotStuff 流水线） 
		Timeout/同步: O(n²) ❌（广播退回去了） 
		← 为了活性证明更简单，主动牺牲效率
              │
2023 ── HyperBFT (Hyperliquid 工程优化版)
		← 恢复并强化 HotStuff 的原始选择

HotStuff 的三个核心贡献

1. 线性 View Change（O(n) 消息复杂度）

在 HotStuff 之前没有人同时做到过。关键在于引入 Quorum Certificate (QC) 和 Timeout Certificate (TC) 作为聚合签名的载体：

1
2
3
4
5
6
7
PBFT/Libra View Change (O(n²)):
  每个节点广播自己的状态 → 新 Leader 收集 n 份状态 → 聚合 → 广播
  = O(n²) 条消息

HotStuff View Change (O(n)):
  节点们签名 Timeout → 聚合为 1 个 TC → 新 Leader 收到 1 个 TC → 继续
  = O(n) 条消息

2. 流水线化（Pipelining）

每个提议在 Prepare / Pre-commit / Commit 阶段的投票消息，其 Quorum Certificate 可以被下一个区块的提议者复用，形成流水线。在 BFT 文献中首次提出。

3. 响应性（Responsiveness）

传统 BFT 在有部分节点故障时必须等待预设超时。HotStuff 证明在同步期（网络正常时），协议可以以网络延迟速度推进而非固定超时。

容错性

HotStuff 和 PBFT 的容错公式完全相同：n = 3f + 1。HotStuff 改变的是通信复杂度，不是容错率。

PBFT HotStuff
容错公式 n = 3f+1 n = 3f+1 (相同)
消息复杂度 O(n²) O(n) (不同)
View Change O(n²) O(n) (不同)
安全性条件 f < n/3 f < n/3 (相同)

一个区块从提议到提交，必须经过 Prepare → Pre-commit → Commit 三个阶段，每个都需要超过 2/3 质押权重的独立签名。恶意块在第一轮 Prepare 投票就被诚实验证者毙掉了。

如果领导者”装死”（不提议），View Change 机制会触发：验证者超时 → 广播 Timeout 消息 → 聚合为 TC → 新 Leader 上线。

边界情况：如果超过 2/3 的质押权重被恶意控制，恶意块就可以提交。这不是 HotStuff 的缺陷，而是所有 BFT 协议的数学上限。

7. BLS 聚合签名与 QC / TC

正常出块的 O(n) 通信流

1
2
3
4
5
6
Round 1: Leader ───广播区块提案──→ Replica 1, 2, 3   (1 次广播)
Round 2: Replica 1, 2, 3 ─签名─→ Leader              (n 条消息)
         Leader 聚合签名为 QC
Round 3: Leader ───广播 QC ──→ Replica 1, 2, 3       (1 次广播)

总共: 2n + 2 ≈ O(n) 条消息

核心：所有通信都是 Leader ↔ Replica 的一对多广播，Replica 之间没有一条消息。

流水线：三阶段跨轮重叠

1
2
3
Round k:   [──Prepare─][─Precommit─][──Commit──]
Round k+1:             [──Prepare─][─Precommit─][──Commit──]
Round k+2:                        [──Prepare─][─Precommit─][──Commit──]

下一个区块的 Prepare 消息顺便携带上一个区块的 Pre-commit QC，再下一个携带 Commit QC。三个阶段被聚合到一个 BLS 签名里，不需要为每个阶段单独跑一轮全网广播。

BLS 聚合签名

BLS 有一个核心数学性质：多个签名可以代数上相加，得到唯一一个聚合签名，大小等于单个签名。

1
2
3
4
σ_agg = σ_A + σ_B + σ_C + ... + σ_N
(一堆独立签名 → 数学相加 → 一个聚合签名，长度不变，约 96 字节)

验证时只需用聚合公钥 PK_agg = PK_A + PK_B + ... 验证一次

有无 BLS 的区别：

无 BLS (如 ECDSA) 有 BLS
收集 67 个签名的 TC 大小 ~4KB ~96 字节 (固定)
验证成本 67 次椭圆曲线验证 1 次配对运算
随节点扩展 线性增长 常量时间

QC 和 TC 的统一视角

1
2
3
4
5
6
7
8
9
10
QC (Quorum Certificate) = 正面的聚合证明
  ">2/3 验证者同意这个区块"
  用于: Prepare / Pre-commit / Commit 三个阶段

TC (Timeout Certificate) = 负面的聚合证明
  ">2/3 验证者同意当前 View 超时了"
  用于: View Change

二者基于同一个密码学原语: BLS 聚合签名
结构几乎一样: { view, sig, high_qc, bitmap }

View Change 完整流程

1
2
3
4
5
6
7
8
1. 验证者等太久，触发超时
2. 每个验证者独立签名:
   msg = "Timeout: View=n, HighQC=<我见过的最新QC>"
   σ_i = BLS.Sign(sk_i, msg)
3. 广播签名到网络，聚合为 TC
4. TC = { view: n, sig: σ_agg, high_qc: <最高QC>, bitmap: [签名者位图] }
5. 新 Leader 收到 TC → 验证 BLS 签名有效 ✅
6. 基于 TC 中的 high_qc 知道 "链推进到哪个区块了" → 继续正常出块

HighQC 的作用：每个验证者签名 Timeout 时，把自己见过的最高 QC 附带。新 Leader 不需要逐节点问 “你看到哪了”——TC 里已经有答案。

8. Q&A 精选

问：HotStuff 到底是理论的创新，还是以前论文已有讲述？

这是真正的理论创新。PBFT 论文问世 19 年后，大家普遍认为 BFT 共识 “该发现的都发现了”，HotStuff 在 PODC 2019 已经被证明其理论。

  • 线性 View Change (O(n))：HotStuff 之前没有任何 BFT 协议做到过
  • 流水线化共识：在 BFT 文献中首次提出
  • 响应性：传统 BFT 需要固定超时，HotStuff 可以网络延迟速度推进

第一作者尹茂帆是康奈尔大学博士生，合作者 Dahlia Malkhi 后来加入 Libra/Diem 时直接把 HotStuff 选为 LibraBFT 的基础。这不是 PBFT 的改版，而是时隔 19 年后在 BFT 共识领域的独立突破。

问：Replica 之间不通信，为什么还能有 QC 的状态？

“Replica 之间不通信”指的是没有直接的 Replica ↔ Replica 消息。但每个 Replica 一直在接收 Leader 的广播——Leader 在每轮 Prepare 阶段结束后，把聚合好的 QC 广播给全体 Replica。这个广播是 O(n) 的（Leader → n 个 Replica），但每个 Replica 都收到了。

共享状态来自 Leader 的广播，不是 Replica 之间的对等通信。这正是 O(n) 的核心——所有信息分发都通过 Leader 这个单一枢纽完成。

问：既然 Leader A 不可信，Leader B 为什么要重用 Leader A 的 QC？

QC 不是 Leader A “创造” 的——Leader A 只是那个聚合了它的人。

1
2
3
4
5
6
7
8
QC2 的诞生:
Leader A: "我提议区块 B2, 请大家投票"
            ↓
Replica 1: 独立验证 B2 合法 ✅ → BLS.Sign(sk_1, "B2 is valid")
Replica 2: 独立验证 B2 合法 ✅ → BLS.Sign(sk_2, "B2 is valid")
Replica 3: 独立验证 B2 合法 ✅ → BLS.Sign(sk_3, "B2 is valid")
            ↓
Leader A:  聚合 σ_1 + σ_2 + σ_3 → QC2

Leader A 不能伪造 QC——没有每个 Replica 的私钥，就无法生成有效的聚合签名。

Leader B 收到 TC 后，独立验证 QC2 的 BLS 签名：

1
2
3
4
5
Leader B:
  → 提取 TC.high_qc = QC2
  → 用已知的验证者公钥集合验证 QC2 的 BLS 签名
  → ✅ 有效！>2/3 的诚实验证者确实认可了 B2
  → "好，我接受 B2 的有效性，从 B2 之后继续出块"

HotStuff 的安全模型从来不是 “信任 Leader”，而是 “除了 >2/3 验证者的集体 BLS 签名以外，什么都不信”。

9. 业务轨迹

产品三步棋：从永续合约，到无许可上币，到预测市场

1
2
3
4
5
6
7
8
9
10
2023 ── Hyperliquid 主网上线，永续合约 DEX 
		靠 CEX 级体验抢占链上衍生品市场 
		
2025.10 ── HIP-3：无许可部署永续合约 
		任何人质押 HYPE 就能上线任何资产的永续合约 上线后贡献平台 38% 交易量 
		
2026.02 ── HIP-4：结果交易（预测市场） 
		永续合约、现货、预测市场共享同一保证金账户 
		
2026.05 主网上线

HIP-3 的爆发：SpaceX 与 Pre-IPO 永续合约

这是 Hyperliquid 业务上最精彩的故事，也是你提到”小于 3%”的来源。

SpaceX 的故事

SpaceX 没有上市。普通人没有任何渠道参与 SpaceX 的估值定价。华尔街分析师没有给出目标价，路演不存在，S-1 招股书未公开。

但 Hyperliquid 上 2026 年 5 月 17 日上线了 SPCX 永续合约。

1
2
3
4
5
6
7
8
9
5 月 17 日（周日），SPCX 上线：
  参考价：~$150（对应约 $1.78 万亿估值）
  数小时内冲至：$216（隐含估值 $2.5 万亿）
  稳定在：~$203（隐含估值 $2.4 万亿）

5 月 20 日（周三），SpaceX 正式公开 S-1 招股书：
  内部目标估值：$1.75 万亿 – $2 万亿
  
  市场定价 $203 = $2.4 万亿 → 刚好踩在公司内部目标区间的上沿

在华尔街银行家开第一次定价会议之前，在 S-1 公开之前，大众已经给出了一个准确定价。

小于 3% 误差：Cerebras 的故事

这不是 SpaceX，是另一个更精准的案例：

1
2
3
4
5
6
7
8
9
Cerebras (AI 芯片公司) IPO：

  传统一级半市场 (Forge, EquityZen):
    预测误差 ~35%

  Hyperliquid Pre-IPO 永续合约:
    IPO 前预测开盘价：$340
    实际开盘价：$350
    误差：~2.9%，不到 3%

链上群体智慧，在信息不透明、无分析师覆盖的情况下，跑赢了专业一级半市场平台。

Hyperliquid SPCX（纯合成永续合约）: 没有股票、没有券商、没有实物资产主张 纯粹是对一个价格行情的赌注，用 USDC 结算 问题：SpaceX 想阻止？没有法人实体可以送达法律文书 没有中央发行方可以施压 代码已经上链，不可篡改

Hyperliquid 原油永续合约： 24/7/365 交易 周末跑出 $7.2 亿交易量 → CME 急了。CME 和 ICE（洲际交易所）已向 CFTC 和国会施压要求打击 Hyperliquid——不是因为它技术上不安全，而是因为它打破了时间的垄断。当 CME 的原油市场休市时，Hyperliquid 正在交易。这就是为什么两家做市商在 2026 年 5 月撤走了 $1 亿流动性来回应监管压力。

Hyperliquid HIP-4： 你的 BTC 永续多头 + 你的 “BTC 本周是否破 8 万” 预测合约 = 共享同一个保证金账户 = 系统自动计算净风险，释放多余保证金 = 组合保证金效率比跨保证金模式高 30%+