1 Agustus, HertzFlow mengumumkan data tahap testnet: 117K pengguna, total volume transaksi kumulatif 3,7 miliar dolar AS, dan 170 juta dolar AS masuk ke liquidity pool uji coba. Resmi kemudian memberikan arah berikutnya: “Mainnet next”.
Serangkaian angka ini menunjukkan bahwa sistem pernah menampung aktivitas pengujian dengan skala yang cukup besar, tetapi saya lebih peduli pada satu persoalan lain:
HertzFlow berupaya memasukkan aset-aset seperti mata uang kripto, valas, saham, indeks, komoditas, dan lainnya ke dalam satu mesin leverage di rantai yang sama. Namun, aset-aset tersebut memiliki waktu perdagangan, frekuensi kuotasi, dan kondisi likuiditas yang berbeda.
Ketika leverage ditingkatkan hingga ratusan kali bahkan maksimal 1000 kali, selisih waktu yang sangat kecil pun akan berubah menjadi masalah aset-liabilitas yang nyata.
Karena itu, yang perlu dibuktikan oleh mainnet HertzFlow bukan hanya apakah sistem bisa menangani lebih banyak order. Ia harus mengkalibrasi tiga jam sekaligus: jam pembaruan harga, jam likuidasi posisi, dan jam arus masuk/keluar dana LP.
Selama salah satu dari semuanya melambat, risikonya tidak akan hilang—hanya akan berpindah ke jenis partisipan lain.
Mulai dari hitung dengan leverage 1000x untuk mendapatkan skenario paling sederhana.
Anggap seorang pengguna membuka posisi senilai 100.000 dolar dalam nilai nosional.
Dengan leverage 10x, margin awal kira-kira 10.000 dolar; dengan leverage 100x, margin awal kira-kira 1.000 dolar; dengan leverage 1000x, margin awal tersisa hanya 100 dolar.
Sementara abaikan margin pemeliharaan, dampak harga, dan berbagai biaya. Jika harga aset bergerak ke arah yang merugikan sebesar 0,1%, maka untuk posisi 100.000 dolar akan timbul floating loss sekitar 100 dolar.
Artinya, pada mode ekstrem 1000x, perubahan harga 0,1% sudah setara dengan seluruh margin awal. Likuidasi aktual juga akan dipengaruhi parameter protokol; ruang yang bisa ditanggung pengguna biasanya akan lebih kompleks, bahkan lebih sempit.
Pada titik ini, dari oracle mana harga berasal, seberapa sering diperbarui, dan pada harga berapa transaksi likuidasi dieksekusi—semuanya tidak lagi menjadi detail teknis backend.
Hal-hal itu langsung menentukan siapa yang akhirnya menerima margin 100 dolar, dan ketika kerugian posisi melebihi margin, siapa yang menanggung selisihnya.
Leverage maksimum 1000x sangat mudah menjadi topik perbincangan; namun dari sudut pandang risiko protokol, itu setara dengan memperbesar “kesalahan beberapa basis poin” dan “penundaan beberapa detik” menjadi masalah kemampuan pembayaran (solvency).
Jam pertama: kapan harga dianggap valid?
Situs resmi HertzFlow menekankan bahwa platform menyediakan harga untuk aset berbeda melalui verifikasi dengan banyak oracle, dan mendukung pembuatan pasar apa pun yang memiliki harga oracle.
Ini menyelesaikan masalah kekurangan order book, tetapi sekaligus memunculkan kontradiksi yang lebih dalam: punya harga tidak berarti ada pasar yang benar-benar bisa melakukan transaksi (match).
BTC masih banyak diperdagangkan spot dan derivatif pada akhir pekan. Setelah penutupan saham AS, bahkan jika beberapa sumber data masih bisa memberikan valuasi atau kuotasi after-hours, kedalaman pasar riil di main market sudah berubah. Sebagian komoditas juga tidak memiliki perdagangan kontinu selama jam libur.
Kontrak on-chain bisa tetap berjalan, tetapi pasar referensi eksternal mungkin sudah ditutup.
Dokumentasi HertzFlow menyatakan bahwa selama pasar ditutup, pengguna tidak dapat membuka, menutup, memodifikasi, atau membatalkan posisi; posisi yang sudah ada tetap berjalan, sedangkan instruksi take profit dan stop loss perlu menunggu pasar pulih sebelum dieksekusi. Dokumen struktur pasar HertzFlow
Aturan ini tampak masuk akal karena protokol tidak dapat menyelesaikan paksa tanpa harga referensi yang andal. Namun aturan ini juga berarti: memiliki posisi self-custody di rantai tidak sama dengan selalu memiliki kemampuan untuk keluar.
Kunci privat masih di tangan pengguna, tetapi hak untuk keluar dibatasi oleh waktu pasar eksternal.
Ini adalah masalah dalam perdagangan multi-aset di chain yang jarang dibahas: penitipan (custody) aset bisa didesentralisasi, tetapi penemuan harga tetap bergantung pada pasar di luar chain.
Jika HertzFlow nantinya memperluas lebih banyak saham, komoditas, dan aset ekor-panjang, maka yang dikelolanya tidak hanya sekumpulan pasangan trading, melainkan juga kalender hari libur pasar untuk setiap pasar, aturan sesi pra-pasar dan pasca-pasar, prioritas sumber harga, serta cara menangani kuotasi harga yang tidak wajar.
Batas “segala sesuatu bisa diperdagangkan” pada akhirnya ditentukan oleh liputan harga yang andal (reliable price).
Jam kedua: kapan sistem dapat menyelesaikan likuidasi?
Ada jarak di antara pemicu likuidasi berdasarkan harga dan penyelesaian sebenarnya posisi selesai.
Dokumentasi HertzFlow menyebut bahwa jika saat pasar dibuka kembali harga sudah melewati harga likuidasi atau harga pemicu take profit/stop loss, posisi akan diselesaikan berdasarkan harga saat dibuka kembali, bukan berdasarkan harga pemicu yang awalnya disetel oleh pengguna.
Kita bisa memahami ini dengan sebuah skenario asumsi.
Satu harga referensi saham adalah 100 dolar. Pengguna membuka posisi long senilai 100.000 dolar, menggunakan leverage 100x, dengan margin 1.000 dolar. Untuk menyederhanakan perhitungan, sementara tidak memperhitungkan biaya dan margin pemeliharaan.
Saat libur (pasar tutup) terjadi kabar buruk yang besar; besok saham dibuka pada harga 96 dolar.
Gap harga 4% untuk posisi 100.000 dolar berarti floating loss sekitar 4.000 dolar. Namun pengguna mula-mula hanya menyetor margin 1.000 dolar. Bahkan jika sistem menyelesaikan likuidasi segera setelah pembukaan, harga tidak mungkin kembali ke posisi pemicu semula.
Risiko ekstra sekitar 3.000 dolar itu tidak akan hilang hanya karena eksekusi kontrak cerdas berhasil.
Ia bisa dibatasi di Pool independen terkait, atau diproses melalui cadangan risiko, dana LP, mekanisme likuidasi, atau parameter lain. Hasil akhirnya perlu melihat konfigurasi mainnet yang final. Intinya di sini: likuidasi dapat dieksekusi sesuai aturan, tidak berarti proses likuidasi tidak menghasilkan kekurangan aset.
Ini juga bagian tersulit setelah menggabungkan leverage tinggi dengan waktu perdagangan yang tidak kontinu.
Untuk aset kripto utama yang diperdagangkan 24 jam, sistem likuidasi biasanya masih punya kesempatan untuk memproses posisi ketika harga secara bertahap mendekati garis risiko. Untuk aset yang memiliki jadwal tutup pasar, harga bisa langsung melompat dari area aman ke posisi yang tidak bisa ditutup oleh margin.
Maka, yang perlu ditunjukkan mainnet HertzFlow kepada pengguna bukan hanya “tingkat keberhasilan likuidasi”, tetapi juga:
Seberapa lama penyimpangan antara harga penyelesaian aktual vs harga likuidasi teoretis, kerugian berlebih akibat gap, piutang buruk di satu pasar, jumlah penolakan atas harga anomali, serta kebutuhan waktu untuk penyesuaian parameter risiko.
Baru data-data ini bisa menjelaskan apakah sistem likuidasi benar-benar menghapus risiko, atau memindahkan risiko dari akun trader ke pool likuiditas.
Jam ketiga: kapan LP dapat mengambil kembali dananya?
Struktur likuiditas HertzFlow bukan sekadar satu pool dana tunggal.
Situs resmi menampilkan tiga lapisan: satu pasar aset memiliki Pool independen; beberapa aset sejenis dapat membentuk alat likuiditas lapisan Market; Vault dapat mendistribusikan dana ke beberapa pasar. Kurator pihak ketiga di masa depan juga dapat mengelola strategi level-pool mereka sendiri. Situs resmi HertzFlow
Struktur seperti ini memiliki manfaat yang jelas.
Pool independen dapat mengisolasi risiko trading untuk satu aset saja. Ketika sebuah pasar ekor-panjang mengalami masalah, kerugian tidak harus langsung mencemari semua pasar lain. Market dan Vault membantu LP biasa mendiversifikasi alokasi sehingga pengguna tidak perlu meneliti dan menyetor likuiditas ke setiap pool secara satu per satu.
Namun, isolasi risiko dan diversifikasi risiko bukanlah konsep yang sama.
Isolasi Pool menyelesaikan masalah: kerugian dicatat di buku besar yang mana; diversifikasi Vault menyelesaikan masalah: bagaimana pengguna memegang beberapa buku besar. Setelah Vault mengonfigurasi beberapa Pool sekaligus, risiko pasar yang mendasarinya tetap akan dirangkum ulang melalui nilai bersih Vault ke satu penabung (depositor) yang sama.
Jika korelasi antar pasar stabil, diversifikasi dapat menurunkan volatilitas. Saat peristiwa makro, saham, aset kripto, komoditas, dan valas bisa berubah drastis secara bersamaan. Risiko yang tampak independen saat normal bisa terkonsentrasi saat tekanan (stress) datang.
Yang lebih patut dicermati adalah waktu keluar LP.
Dokumentasi risiko HertzFlow menjelaskan bahwa dalam kondisi normal, LP dapat menarik dana segera; pada peristiwa pasar ekstrem, jika trader memegang banyak keuntungan yang belum terealisasi, kuota dana yang dapat ditarik LP mungkin sementara dibatasi. Ini disebut PnL factor constraint. Dokumen manajemen risiko HertzFlow untuk LP
Aturan ini mengungkapkan hubungan kunci dalam sistem trading berbasis pool:
Aset pool yang ditampilkan di antarmuka LP tidak semuanya sama dengan dana yang bisa keluar dengan bebas saat ini. Sebagian perlu disediakan untuk memenuhi klaim profit yang belum terealisasi milik trader.
Jika trader memiliki floating profit besar, sementara banyak LP ingin keluar, protokol tidak bisa menggunakan dana yang sama untuk membayar LP sekaligus menyisakannya untuk trader yang mungkin akan menutup posisi di masa depan. Pembatasan penarikan karenanya merupakan cara manajemen neraca aset-liabilitas (asset-liability management).
Ini juga mengubah cara kita memahami TVL.
Dana test pool sebesar 170 juta dolar terlihat mewakili skala likuiditas, tetapi setelah mainnet diluncurkan, likuiditas yang benar-benar efektif seharusnya mengurangi kapasitas risiko yang sudah dipakai oleh posisi terbuka.
Bisa dituliskan dalam relasi yang disederhanakan:
Likuiditas yang tersedia
≈ Aset di dalam Pool
－ Dana yang dicadangkan untuk keuntungan (belum terealisasi) trader
－ Penyangga risiko
－ Kapasitas yang sudah terpakai oleh batas kepemilikan (limit) posisi
Jadi, untuk TVL 100 juta dolar yang sama, ketika posisi seimbang dan floating profit trader rendah, sistem dapat menampung lebih banyak posisi baru; pada kondisi market satu arah (single-side) dan floating profit trader dalam jumlah besar, dana yang bisa digunakan atau ditarik kemungkinan berkurang secara signifikan.
TVL adalah stok statis, sedangkan kapasitas trading adalah variabel dinamis yang berubah mengikuti ukuran posisi.
Mengapa tiga jam bisa saling menular (bertransmisi)?
Sekarang taruh ketiga jam itu bersama.
Ketika pasar eksternal ditutup, jam harga berhenti; saat harga dibuka kembali terjadi gap (loncatan) dan jam likuidasi belum sempat memproses posisi pada garis risiko sebelumnya; profit trader atau kerugian melebihi batas masuk ke buku besar pool, lalu jam dana LP ikut terkena pembatasan.
Risiko ditransmisikan melalui jalur seperti ini:
Harga eksternal tidak kontinu
→ Harga likuidasi menyimpang dari harga pemicu
→ Profit/rugi trader melebihi ekspektasi margin
→ Nilai bersih Pool dan perubahan kapasitas yang tersedia
→ Nilai bersih Market atau Vault terpengaruh
→ Kemampuan penarikan LP menurun
Rangkaian penularan (transmisi) inilah yang membedakan HertzFlow dari sekadar “menambah beberapa pasangan trading”.
Semakin banyak kelas aset yang dicakup protokol, semakin banyak jam pasar yang perlu dikelola. Semakin tinggi leverage, semakin kecil toleransi kesalahan yang diizinkan sistem. Semakin luas konfigurasi Vault, semakin kompleks pula jalur bagaimana risiko dari Pool dasar dirangkum ke atas.
Arsitektur modular dapat mengisolasi kontrak dan pool, tetapi tidak bisa otomatis menghapus korelasi ekonomi.
Hyper Leverage juga membawa pilihan terbalik (adverse selection) yang mudah terlewat
Mode Hyper Leverage milik HertzFlow menghapus biaya tetap membuka dan menutup posisi; sebagai gantinya, ia mengambil sebagian dari gross profit ketika trader untung. Biaya pendanaan, biaya pinjaman, dan dampak harga tetap dihitung secara terpisah. Dokumentasi HertzFlow Hyper Leverage
Secara tampak, mode ini membuat protokol dan pengguna yang untung berada di pihak yang sama: jika pengguna tidak untung, protokol tidak mengenakan biaya tetap membuka/menutup; jika pengguna menghasilkan uang, barulah kedua pihak melakukan pembagian.
Namun trader dapat memilih secara aktif antara mode biasa dan Hyper Leverage, yang menimbulkan bias dalam pemilihan mode.
Bagi trader dengan peluang menang tinggi dan profit ekspektasi besar, biaya tetap bisa lebih murah daripada bagi hasil, sehingga mereka punya insentif untuk memilih mode biasa.
Bagi trader dengan tingkat kemenangan yang lebih rendah, yang ingin mencoba leverage sangat tinggi, atau yang tidak yakin, membayar biaya tetap lebih sedikit saat rugi menjadi lebih menarik; mereka mungkin lebih cenderung memilih Hyper Leverage.
Jika pilihan seperti ini bertahan dalam jangka panjang, distribusi untung-rugi pengguna yang tertarik ke Hyper Leverage bisa jadi sangat berbeda dari mode biasa.
Protokol tidak bisa hanya memprediksi pendapatan bagi hasil profit dari volume transaksi; ia juga harus menilai:
Apakah orang yang memilih Hyper Leverage benar-benar mampu menghasilkan transaksi profit yang cukup banyak? Apakah pengguna dengan profit tinggi akan beralih ke mode biaya tetap? Kerugian trader yang ditimbulkan oleh pengguna dengan peluang menang rendah dan leverage tinggi—apakah membuat pendapatan LP terlihat “terlalu bagus” secara tidak wajar dalam jangka pendek?
Di sini ada hubungan yang halus.
Ketika pengguna Hyper Leverage mengalami kerugian besar, bagi hasil profit yang diperoleh protokol mungkin tidak tinggi, tetapi pihak lawan Pool mungkin diuntungkan; ketika pengguna meraih profit besar, protokol akan mendapat bagi hasil profit, sementara Pool justru harus membayar profit kepada trader.
Pendapatan protokol dan keuntungan LP belum tentu bergerak searah pada setiap jenis kondisi pasar.
Karena itu, mainnet HertzFlow seharusnya mengungkapkan secara terpisah volume perdagangan, tingkat kemenangan pengguna, leverage rata-rata, pendapatan bagi hasil profit, serta net profit & loss (rugi-laba bersih) LP untuk mode biasa dan Hyper Leverage. Jika kedua mode dicampur dalam satu total volume, maka arus dana yang sesungguhnya akan tertutup.
3,7 miliar dolar volume transaksi itu sebenarnya membuktikan apa?
3,7 miliar dolar dibagi 117K alamat, kira-kira setara dengan total volume transaksi kumulatif 31.600 dolar per alamat; 3,7 miliar dolar dibagi 170 juta dolar (dana pada test pool), kira-kira 21,8x.
Namun nilai nosional leverage dapat diperbesar berulang kali oleh satu jaminan (margin) pada test yang sama. Faktor 21,8x ini tidak bisa langsung dianggap sebagai rasio perputaran modal yang nyata, dan juga tidak bisa digunakan untuk memperkirakan pendapatan mainnet.
Testnet kemungkinan membuktikan tiga hal berikut:
Pengguna bersedia menghubungkan wallet dan mencoba produk;
Sistem telah memproses banyak aksi membuka dan menutup posisi;
Proses interaksi Pools dan Vaults memiliki tingkat kelayakan pakai tertentu.
Ia juga belum membuktikan tiga hal lainnya:
Pengguna bersedia menanggung kerugian yang nyata;
LP bersedia menyediakan modal dalam jangka panjang ketika penarikan bisa saja dibatasi;
Pendapatan protokol mampu menutup biaya insentif, oracle, likuidasi, dan biaya pada kondisi pasar ekstrem.
Tiga hal pertama adalah validasi produk; tiga hal berikutnya baru menentukan apakah sistem ekonomi dapat berkelanjutan.
Setelah mainnet diluncurkan, saya hanya ingin melihat satu skenario tekanan pasar (stress).
Volume harian awal di mainnet sangat mudah dipengaruhi oleh aktivitas, insentif, dan sentimen pasar. Membandingkan angka成交 (trade) mainnet vs testnet saja memiliki makna yang terbatas.
Saya lebih ingin mengamati satu kejadian tekanan lintas pasar (cross-market stress).
Misalnya saat pasar saham AS libur (closed), muncul berita besar, sementara pasar kripto mengalami volatilitas ekstrem. Setelah pasar tradisional dibuka lagi, lihat apakah HertzFlow dapat menyelesaikan hal-hal berikut:
Oracle menolak kuotasi yang tidak wajar;
Leverage dan batas posisi di tiap pasar menyusut tepat waktu;
Posisi diselesaikan dengan adanya gap (loncatan);
Kerugian di satu Pool tidak menyebar ke pasar yang tidak terkait;
Nilai bersih Vault dapat merefleksikan untung-rugi dasar secara akurat;
Pembatasan penarikan LP memiliki proporsi dan syarat pelepasan yang jelas;
Protokol tidak mengandalkan subsidi sementara untuk menutupi kekurangan dana.
Jika alur-alur ini bisa melewati pengujian dengan dana nyata, meskipun volume transaksi awal mainnet lebih rendah daripada testnet, saya akan tetap menganggapnya sebagai validasi yang lebih bernilai.
HertzFlow ingin membangun bukanlah bursa perdagangan kontrak on-chain biasa. Ia mencoba mengubah perubahan harga dari banyak pasar dunia nyata menjadi kontrak berleverage yang bisa ditampung oleh pool dana di blockchain.
Bagian tersulit dari bisnis ini tidak pernah semata-mata memasang tombol trading di blockchain.
Sungguh sulitnya adalah: ketika jam harga pasar eksternal, jam likuidasi di rantai, dan jam dana LP mengalami deviasi, apakah protokol dapat menahan kerugian tetap berada pada posisi yang sudah dipatok sebelumnya, alih-alih menunggu sampai peristiwa pasar ekstrem terjadi barulah mencari pihak terakhir yang menanggung risiko.
Dana 3,7 miliar dolar di testnet menunjukkan bahwa engine sudah berjalan.
Yang perlu dijawab oleh mainnet adalah: saat mesin ini melambat secara serentak pada tiga ‘jam’ (clock) sekaligus, apakah ia akan menembus neraca aset-liabilitasnya sendiri.