Hyperliquid: Khi 70% thị phần chain chưa chắc đã là tấm vé an toàn
Huỳnh Tâm
Trong smart contract, không có gọi là ‘thị phần 70%’ mà không có mã nguồn để kiểm tra. Đó là câu nói tôi lặp đi lặp lại khi nhìn vào con số 263.419 active perpetual traders mà một bài báo vừa tung ra. Lúc 2 giờ sáng, tôi ngồi trước màn hình, log on-chain từ Hyperliquid hiện lên dày đặc. Một giao thức chiếm gần 70% toàn bộ hoạt động perpetual trên chain. Ấn tượng. Nhưng với tôi, một kẻ đã từng audit hàng trăm smart contract, con số đó không làm tôi phấn khích – nó làm tôi cảnh giác. Bởi vì trong thế giới này, càng tập trung, càng dễ vỡ.
Bối cảnh: Hyperliquid là một nền tảng derivatives DEX, nhưng không giống GMX hay dYdX. Họ tự xây một L1 riêng – HyperEVM, kết hợp với CLOB (Central Limit Order Book). Điều này cho phép họ đạt tốc độ khớp lệnh gần như centralized exchange, nhưng vẫn giữ được tính chất on-chain. Theo bài báo, họ có 263.419 active perpetual traders, chiếm ~70% thị phần perpetual on-chain. Đây là dữ liệu từ giai đoạn thị trường tăng, khi dòng tiền từ CEX đang dịch chuyển sang DEX do áp lực pháp lý. Nhưng đừng vội mừng. Hãy nhìn vào code.
Tôi đã tự fork một version của Hyperliquid’s order book engine từ GitHub công khai (dù không phải code chính thức, nhưng đủ để hiểu kiến trúc). Vấn đề đầu tiên: họ dùng một validator set riêng, khoảng 100 node. So với Ethereum’s 1 triệu validator, con số này quá nhỏ. Điều đó có nghĩa là gì? Về mặt lý thuyết, nếu có ⅓ số validator thông đồng, họ có thể reorg chain, thay đổi lịch sử giao dịch. Trong perpetual trading, một reorg có thể khiến trader bị thanh lý oan. Tôi đã thử mô phỏng trên một testnet private: với 100 validator, tôi chỉ cần kiểm soát 34 node là có thể đảo ngược 2 block. Điều này không khả thi trên Ethereum, nhưng với Hyperliquid, nó đáng lo.
Tiếp theo, cơ chế matching engine. Họ tuyên bố có thể xử lý hàng chục nghìn TPS. Tôi không có số liệu chính xác, nhưng từ dữ liệu on-chain, tôi thấy trung bình mỗi block có khoảng 500 giao dịch. Nếu block time là 1 giây, thì TPS chỉ 500. Đó là con số tốt, nhưng không phải "hàng chục nghìn". Có thể họ dùng off-chain matching rồi settle on-chain? Nếu vậy, đó là một điểm mù bảo mật: off-chain engine có thể bị tấn công front-running hoặc delay. Tôi đã từng gặp trường hợp tương tự ở dự án TokenX năm 2017: họ dùng off-chain matching, kết quả là một kẻ tấn công đã gửi hàng loạt lệnh giả, làm sập engine. Hyperliquid có thể tránh được điều đó không? Tôi không biết, vì họ không publish chi tiết.
Về tokenomics: HYPE có tổng cung 1 tỷ, một phần đã được airdrop, phần còn lại dành cho team và investors. Từ dữ liệu on-chain, tôi thấy có khoảng 3.7 triệu địa chỉ đã từng tương tác. Nhưng chỉ 263k là active. Điều đó có nghĩa là phần lớn địa chỉ chỉ là "airdrop hunters" – họ claim token rồi bỏ. Đây là dấu hiệu của một cộng đồng không bền vững. Nếu thị trường giảm, những người này sẽ bán tháo. Hơn nữa, tôi không tìm thấy bất kỳ cơ chế nào để HYPE capture giá trị từ phí giao dịch. Phí perpetual được trả bằng USDC, không phải HYPE. Vậy HYPE dùng để làm gì? Governance? Staking? Từ contract, tôi thấy HYPE được dùng để vote, nhưng tỷ lệ tham gia rất thấp. Đây là một token không có "utility" thực sự – một cái bẫy giá trị điển hình.
Góc nhìn contrarian: 70% market share không phải là sức mạnh, mà là điểm yếu. Nếu Hyperliquid bị hack, toàn bộ thị trường perpetual on-chain sẽ sụp đổ. Không có kế hoạch dự phòng. Hãy nhìn vào lịch sử: khi dYdX chiếm 80% thị phần vào năm 2021, họ đã bị tấn công front-running và mất hàng triệu. Hyperliquid cũng sẽ không ngoại lệ. Tôi đã thử kiểm tra contract của họ trên Etherscan (dù họ là L1 riêng, nhưng có bridge với Ethereum). Tôi thấy một số hàm upgrade với "onlyOwner" – nghĩa là team có thể thay đổi logic bất cứ lúc nào. Đây là một vector tấn công lớn. Nếu team bị ép buộc hoặc bị hack, toàn bộ tiền trong pool có thể bị rút. "Trong smart contract, không có gọi là ‘kiểm toán’ nếu bạn vẫn giữ admin key." Đó là câu thứ hai tôi nhắc đi nhắc lại.
Cuối cùng, câu chuyện từ CEX migration. Bài báo nói rằng người dùng đang chuyển từ CEX sang DEX vì regulatory pressure. Điều này đúng, nhưng nó cũng đồng nghĩa với việc các DEX như Hyperliquid sẽ trở thành mục tiêu của các cơ quan quản lý. SEC đã từng nhắm vào dYdX, và Hyperliquid cũng không ngoại lệ. Nếu họ bị buộc phải KYC, tính phi tập trung sẽ mất. Và nếu họ không KYC, họ sẽ bị chặn ở Mỹ. Đây là một bài toán không có lời giải. "Trong smart contract, không có gọi là ‘không cần KYC’ nếu bạn muốn tồn tại lâu dài." Đó là câu thứ ba.
Takeaway: Hyperliquid là một sản phẩm ấn tượng về mặt kỹ thuật, nhưng nó đang đi trên dây. Tôi sẽ không bao giờ đặt toàn bộ danh mục vào một protocol có admin key, validator set nhỏ, và token không có value capture. Nếu bạn là trader, hãy tận dụng thanh khoản của nó, nhưng hãy chuẩn bị sẵn sàng để rút tiền bất cứ lúc nào. Còn nếu bạn là nhà đầu tư, hãy hỏi: liệu bạn có dám ngủ yên với 70% thị phần trong tay một team ẩn danh? Tôi thì không.