Безопасен ли Hyperliquid? Риски в честном порядке

Порядок по тому, что реально стоит людям денег

Вопросы о безопасности обычно разбирают так, будто главная опасность — хакер. На площадке с кредитным плечом убытки приходят не оттуда. Вот честный порядок.

1. Плечо и ликвидация

Вот это и есть риск. Он на порядки перевешивает всё остальное на этой странице.

Поддерживающая маржа установлена на уровне половины начальной маржи при максимальном плече актива. На рынке с высоким потолком это значит, что вашу позицию может закрыть движение на пару процентов против вас. Платы за ликвидацию нет, и это настоящее улучшение относительно большинства площадок, но утешение слабое, когда позиции уже нет.

Две механики стоит знать до того, как выбирать размер сделки. Позиции больше $100K ликвидируются частями, а не целиком, с паузой между попытками. А если капитал счёта опускается достаточно далеко ниже поддерживающей маржи и стакан позицию не поглощает, бэкстоп-ликвидация передаёт её волту ликвидатора, и поддерживающая маржа не возвращается.

Руководство по ликвидации разбирает формулу с числами.

2. Ваши собственные операционные ошибки

Ни сброса пароля, ни службы поддержки, которая отменит перевод, ни возврата платежа. Неверный адрес вывода, утёкшая фраза восстановления, вредоносное разрешение, подписанное на постороннем сайте, — всё это окончательно.

Это цена того, что ключи ваши. Цена честная, но платить её приходится привычками: аппаратный кошелёк для значимых сумм, тестовая транзакция на любом новом маршруте и настоящий скептицизм ко всему, что просит подписать.

3. Фишинг и поддельные интерфейсы

Именно под Hyperliquid существуют сотни похожих доменов, и списки блокировок в кошельках содержат их длинный перечень. Признаки, которым доверять нельзя: обещание аирдропа или клейма, дефис и номер сезона в адресе, просьба подключить кошелёк по ссылке из личного сообщения.

Добавьте приложение в закладки один раз и пользуйтесь закладкой. Этот сайт никогда не просит подключить кошелёк, потому что руководству это ни к чему.

4. Риск мостов и контрактов

Средства при входе и выходе пересекают границу, а границы — это место, где всё и ломается. USDC выпускается на самой сети нативно, а старый мост Arbitrum держит меньшую часть предложения и проходил сторонний аудит безопасности. Пополнения нативными BTC, ETH и SOL обрабатывает Unit — отдельная система со своими гарантами и своим риском.

Ничто из этого не повод не пользоваться площадкой. Это повод понимать: «свои ключи» описывает, где лежит ваш баланс, а не то, что каждый путь входа и выхода обходится без доверия.

5. Концентрация валидаторов и управления

Сеть работает на наборе валидаторов. Любой, кто оценивает децентрализацию, должен смотреть, сколько там независимых операторов и как распределена доля, потому что именно это определяет, кто в принципе мог бы цензурировать или остановить сеть. Это стандартная претензия к любой молодой высокопроизводительной сети, и здесь она тоже уместна.

6. Регуляторный риск доступа

Условия использования исключают резидентов США и канадской провинции Онтарио, а также подсанкционные юрисдикции, и запрещают скрывать своё местоположение. Если вы находитесь там, где действует ограничение, риск не в том, что технология подведёт. Риск в том, что вы полагаетесь на сохранение доступа, права на который у вас нет. Наша страница о доступности по странам отвечает на это честно, по регионам.

Что действительно успокаивает

Балансы лежат в вашем собственном аккаунте, а не в общем кошельке компании, поэтому неплатёжеспособность биржи в традиционном смысле — не тот сценарий отказа, который здесь работает.

Комиссии идут в ликвидный волт протокола и в фонд поддержки, а не внешним акционерам, и команда не брала венчурных денег, что убирает один частый источник расхождения интересов.

Позиции, стаканы, ликвидации и результаты волтов находятся в блокчейне, и любой может их проверить. Когда на этой площадке происходит что-то странное, это видно в момент происходящего, и это существенно отличает её от площадки, где вы узнаёте обо всём потом.

Чек-лист, которому стоит следовать

• Аппаратный кошелёк для всего, потерю чего вы переживали бы тяжело.
• Фраза восстановления на бумаге, никогда не на фотографии и не в заметке менеджера паролей.
• Приложение в закладках; никогда не заходите по присланной кем-то ссылке.
• Изолированная маржа и низкое плечо, пока механика ликвидации не станет привычной.
• Стоп на каждой позиции, выставленный до того, как вы закроете вкладку.
• Первый раз с новым адресом вывода — выведите тестовую сумму.
• Считайте атакой любое сообщение, предлагающее аирдроп, клейм или помощь поддержки.

Ещё одна полезная привычка: не доверяйте круглым числам, которые повторяют без источника. Три широко разошедшиеся цифры об этой бирже сегодня неверны, и мы разбираем каждую, приводя рядом первоисточник.