Por qué el modelo de seguridad de $HYPE es realmente diferente
La mayoría de los protocolos DeFi acaban hechos polvo porque dependen de que una sola cosa salga bien. Hyperliquid acumula capas de protección.
Arquitectura L1
Funciona con el consenso HyperBFT. Tus $USDC nunca salen de tu cuenta cuando abres una posición: simplemente quedan reservados como garantía on-chain en HyperCore. Solo tu billetera principal puede retirar fondos. ¿Claves API y bots? Solo tienen acceso de lectura a los fondos. No puedes quedarte sin fondos por culpa de una clave de bot comprometida.
Seguridad del puente
Los validadores protegen el puente (la antigua ruta de Arbitrum está pasando a usar $USDC nativo a través de Circle). Los retiros requieren firmas de una participación mayoritaria cualificada y un período de disputa. Si algo no cuadra, el puente se bloquea. Para desbloquearlo se necesita el quórum de una billetera fría. Zellic auditó los contratos.
Posiciones y liquidaciones
Usar únicamente $USDC como garantía implica una superficie de ataque menor que la de los sistemas de margen con múltiples activos. Las liquidaciones afectan primero al libro de órdenes abierto. La bóveda HLP protege frente a casos extremos. Los validadores pueden intervenir ante una manipulación evidente (ya lo han hecho). Funciona como un disyuntor.
Programa de recompensas por errores
Programa público. Se paga en $USDC por informar de vulnerabilidades en los nodos, la API o las invariantes de L1. Las recompensas varían según la gravedad.
Las capas de protección
Cuentas sin custodia
Puente protegido con firmas de umbral
Contabilidad de margen on-chain
Auditorías externas
Proceso público de recompensas por errores
Por eso no han vaciado $HYPE, como ha ocurrido con la mayoría de los protocolos DeFi. Defensa por capas.
Comparación con los CEX
Los CEX guardan tus fondos en billeteras de la empresa. Pueden moverlos, prestarlos, perderlos o robarlos. Todos los grandes hackeos o insolvencias de exchanges (FTX, Mt. Gox, etc.) se debieron al fallo de este modelo de custodia. Un único punto de fallo.
Hyperliquid le da la vuelta a este modelo. Tu garantía permanece en tu cuenta en la L1. Queda reservada para el margen, no se transfiere a una tesorería. Solo tú puedes firmar retiros. No hay una billetera caliente con los depósitos de todos que puedan vaciar de la noche a la mañana.
La contrapartida
Tu seguridad depende de la seguridad de tu billetera. Si te roban la clave privada mediante phishing o se filtra, pierdes los fondos. No hay restablecimiento de contraseña. No se puede congelar la cuenta. No hay solicitudes de asistencia. Este es el precio de la autocustodia. La responsabilidad recae al 100 % en ti.
Ese es el modelo. Elimina por completo el tipo de riesgo propio de los CEX, pero el riesgo relacionado con las claves corre por tu cuenta.
La mayoría de los protocolos DeFi acaban hechos polvo porque dependen de que una sola cosa salga bien. Hyperliquid acumula capas de protección.
Arquitectura L1
Funciona con el consenso HyperBFT. Tus $USDC nunca salen de tu cuenta cuando abres una posición: simplemente quedan reservados como garantía on-chain en HyperCore. Solo tu billetera principal puede retirar fondos. ¿Claves API y bots? Solo tienen acceso de lectura a los fondos. No puedes quedarte sin fondos por culpa de una clave de bot comprometida.
Seguridad del puente
Los validadores protegen el puente (la antigua ruta de Arbitrum está pasando a usar $USDC nativo a través de Circle). Los retiros requieren firmas de una participación mayoritaria cualificada y un período de disputa. Si algo no cuadra, el puente se bloquea. Para desbloquearlo se necesita el quórum de una billetera fría. Zellic auditó los contratos.
Posiciones y liquidaciones
Usar únicamente $USDC como garantía implica una superficie de ataque menor que la de los sistemas de margen con múltiples activos. Las liquidaciones afectan primero al libro de órdenes abierto. La bóveda HLP protege frente a casos extremos. Los validadores pueden intervenir ante una manipulación evidente (ya lo han hecho). Funciona como un disyuntor.
Programa de recompensas por errores
Programa público. Se paga en $USDC por informar de vulnerabilidades en los nodos, la API o las invariantes de L1. Las recompensas varían según la gravedad.
Las capas de protección
Cuentas sin custodia
Puente protegido con firmas de umbral
Contabilidad de margen on-chain
Auditorías externas
Proceso público de recompensas por errores
Por eso no han vaciado $HYPE, como ha ocurrido con la mayoría de los protocolos DeFi. Defensa por capas.
Comparación con los CEX
Los CEX guardan tus fondos en billeteras de la empresa. Pueden moverlos, prestarlos, perderlos o robarlos. Todos los grandes hackeos o insolvencias de exchanges (FTX, Mt. Gox, etc.) se debieron al fallo de este modelo de custodia. Un único punto de fallo.
Hyperliquid le da la vuelta a este modelo. Tu garantía permanece en tu cuenta en la L1. Queda reservada para el margen, no se transfiere a una tesorería. Solo tú puedes firmar retiros. No hay una billetera caliente con los depósitos de todos que puedan vaciar de la noche a la mañana.
La contrapartida
Tu seguridad depende de la seguridad de tu billetera. Si te roban la clave privada mediante phishing o se filtra, pierdes los fondos. No hay restablecimiento de contraseña. No se puede congelar la cuenta. No hay solicitudes de asistencia. Este es el precio de la autocustodia. La responsabilidad recae al 100 % en ti.
Ese es el modelo. Elimina por completo el tipo de riesgo propio de los CEX, pero el riesgo relacionado con las claves corre por tu cuenta.