Jeder kann jetzt Hyperliquid-Perpetual-Verträge mit 20 Millionen Dollar erstellen: Steht DeFi vor dem Durchbruch?

Hyperliquid’s HIP-3 öffnet die Auflistung von Perpetual Futures für jeden, der bereit ist, 20 Millionen Dollar zu hinterlegen. Die Frage ist nicht, ob dies die DeFi demokratisiert, sondern ob die Schutzmechanismen mit dem, was als Nächstes kommt, umgehen können.

Hyperliquid hat HIP-3 im Oktober 2025 im Mainnet eingeführt und damit ein Modell vorgestellt, bei dem jeder Entwickler Perpetual Futures-Märkte ohne Genehmigung eines Komitees bereitstellen kann.

Deployers müssen 500.000 HYPE-Token, die bei aktuellen Preisen etwa 20 Millionen Dollar wert sind, als Sicherheit gegen böswilliges Verhalten hinterlegen.

Validatoren können einen Teil oder die gesamte Kaution einziehen, wenn ein Entwickler manipulierte Preise einspeist, einen Markt rücksichtslos betreibt oder eine Bedrohung für die Solvenz des Netzwerks darstellt. Auch während der siebentägigen Unstaking-Periode bleibt die Kaution dem Slashing ausgesetzt.

Das Protokoll verbrennt die eingezogenen HYPE-Token anstatt sie an Nutzer zu verteilen, wodurch Anreize für falsche Anschuldigungen eliminiert werden.

Das Oracle-Problem

Entwickler kontrollieren das Preis-Oracle und die Update-Logik ihres Marktes vollständig, was die Auflistung praktisch jedes Assets ermöglicht.

Dennoch führt dies zu einem Risiko der Oracle-Manipulation – eine Schwachstelle, die 2022 einen Exploit von 112 Millionen Dollar bei Mango Markets ermöglichte, als ein Angreifer einen dünnen Preisfeed manipulierte, um die Plattform zu leeren.

Hyperliquid begegnet dem, indem Entwickler verpflichtet werden, ausreichend Kapital zu hinterlegen, um Manipulationen abzuschrecken. Das Protokoll implementiert zudem Plausibilitätsprüfungen durch robuste Preisindizes und die Aufsicht der Validatoren.

Wenn der Feed eines Marktes ausfällt oder ein Vertrag abläuft, können Entwickler eine Stopp-Funktion aufrufen, um Positionen zum fairen Wert abzurechnen und den Handel einzufrieren.

Das System geht davon aus, dass Entwickler zuverlässige Oracle-Quellen wählen, da ihre Kaution davon abhängt. Validatoren überwachen die Märkte kontinuierlich und können Deployers bestrafen, die leicht manipulierbare Feeds verwenden oder einen abnormen Betrieb zulassen.

Isolation und Versicherung

Jeder von einem Entwickler bereitgestellte Markt funktioniert als isolierte Perpetual-Börse mit unabhängigen Orderbüchern, Margining und Risikoparametern. Cross-Margining mit anderen Assets ist verboten, wodurch verhindert wird, dass Volatilität in einem Markt andere Märkte beeinflusst.

HIP-3 erzwingt zwei Arten von Open-Interest-Limits. Die erste besteht aus Nominalwert-Limits, die den Gesamtwert der Positionen begrenzen. Die zweite besteht aus Größenlimits, die die absoluten Positionsgrößen beschränken.

Diese Limits gelten pro Asset und global für alle Assets, die ein Entwickler auflistet. Entwickler können die Limits innerhalb der vom Protokoll definierten Grenzen anpassen, aber Validatoren erwarten konservative Standardwerte für volatile oder neue Assets.

Deployers legen außerdem Hebel-Limits und Anfangsmargin-Anforderungen fest. Das Framework verhindert, dass ein neuer Markt über Nacht systemkritisch wird.

Neue Märkte werden durch eine niederländische Auktion eingeführt, die alle 31 Stunden stattfindet. Entwickler bieten HYPE, um Bereitstellungsslots zu gewinnen. Um die Einstiegshürden zu senken, sind die ersten drei Märkte, die ein Entwickler bereitstellt, von der Auktion ausgenommen.

Über das Gewinnen einer Auktion und das Hinterlegen von 500.000 HYPE hinaus ist keine Komitee-Genehmigung erforderlich. Jedes Asset kann gelistet werden, wenn der Deployer es mit einer Kaution hinterlegt. Das Protokoll enthält minimale Listing-Regeln.

Wenn beispielsweise ein Token, das als Quote-Asset für Sicherheiten verwendet wird, als unsicher gilt, können Validatoren abstimmen, um seinen Status zu widerrufen, wodurch Märkte, die ihn verwenden, automatisch deaktiviert werden.

Die hohe Kautionsanforderung filtert implizit nach ernsthaften Projekten mit ausreichendem Kapital und Fachwissen. Die Dokumentation von Hyperliquid gibt an, dass das Ziel darin besteht, „hochwertige Märkte zu gewährleisten und Nutzer vor temporären Listings zu schützen“.

Vergleich der Ansätze

dYdX v4 bewegt sich in Richtung erlaubnisfreier Märkte, erfordert aber weiterhin Governance-Abstimmungen für neue Listings. Die Plattform plant, für riskante Assets isolierte Margin einzuführen und strenge Oracle-Anforderungen durchzusetzen. Assets müssen auf mindestens sechs großen Börsen gehandelt werden, um robuste Preisfeeds zu gewährleisten.

Chaos Labs schlug eine „Probe-Asset“-Phase mit separaten Versicherungsfonds und engeren Handelsbändern für neue Märkte vor.

GMX v2 adressiert ähnliche Bedenken durch isolierte Liquiditätspools pro Handelspaar und Chainlink-Oracles für die Preisfindung. Die Plattform integriert das Edge Risk Oracle-System von Chaos Labs, das Open-Interest-Limits und Preisimpact-Koeffizienten dynamisch an Echtzeitbedingungen anpasst.

Zusätzlich ist jeder GMX-Markt abgeschottet, sodass Probleme in einem Pool keine Auswirkungen auf andere haben.

Drift Protocol auf Solana nutzt die erlaubnisfreien Oracles von Switchboard, um neue Assets schnell zu listen, setzt aber ein 10%-Circuit-Breaker-Band durch.

Wenn sich der Markpreis um mehr als 10% vom fünfminütigen, zeitgewichteten Durchschnitt des Oracles entfernt, verhindert der Markt neue Orders außerhalb dieses Bandes. Drift begrenzt zudem Einzeltrades auf maximal 2% Preisimpact.

Während der HIP-3-Testphase im Testnet wurden keine signifikanten Probleme gemeldet. Ein Diebstahl von 21 Millionen Dollar bei Hyperliquid im gleichen Zeitraum war auf einen privaten Schlüsselkompromiss zurückzuführen, der nichts mit dem Marktbetrieb zu tun hatte und auf Benutzerfehlern basierte.

Der wahre Test des Protokolls wird kommen, wenn Drittanbieter neuartige Märkte für exotische Indizes oder Real-World-Assets bereitstellen.

Mango Markets brach zusammen, weil ein dünn gehandelter Token als Sicherheit mit einem Single-Source-Oracle verwendet werden konnte. GMX v1 verlor 565.000 Dollar, als ein Angreifer AVAX-Preise außerhalb der Plattform manipulierte und Zero-Slippage-Trading ausnutzte.

Das Design von HIP-3 kombiniert wirtschaftliche Abschreckung durch Staking mit technischen Beschränkungen durch Limits und Isolation. Validatoren dienen als letzte Instanz und können bis zu 100% der Kaution einziehen, wenn Verstöße die Korrektheit oder Solvenz des Netzwerks bedrohen.

Die Architektur verwandelt Hyperliquid effektiv in eine Finanzinfrastruktur statt einer einzelnen Börse. Jeder neue Markt funktioniert als eigene Mini-Börse, die durch das Netzwerk gesichert ist.

Die Analyse von QuickNode stellte fest, dass HIP-3 „Gatekeeper durch Code ersetzt, während Qualität und Nutzersicherheit durch On-Chain-Regeln und Anreize erhalten bleiben.“

Aber wer sorgt für Sicherheit?

Die Antwort ist vielschichtig. Entwickler halten Märkte sicher, weil ihr Kapital auf dem Spiel steht. Validatoren sorgen durch Überwachung und Slashing-Befugnis für Sicherheit. Das Protokoll sorgt durch automatische Limits, Isolation und Plausibilitätsprüfungen für Sicherheit.

Dieses Modell geht davon aus, dass rationale Akteure durch eine 20-Millionen-Dollar-Kaution effektiver von Manipulationen abgehalten werden als durch Komitee-Gatekeeping. Es wird angenommen, dass Validatoren bei Bedarf handeln, das System selbst aber so robust ist, dass Slashing im Mainnet „niemals“ notwendig sein sollte, wie das Hyperledger-Team erklärte.

Lehren aus Mango und GMX haben diese Schutzmechanismen direkt beeinflusst. Ob die Kombination aus Staking, Isolation und Aufsicht alle Grenzfälle abdecken kann, muss sich erst im Live-Betrieb zeigen.

Für den Moment bietet Hyperliquid ein klares Angebot: Jedes Asset kann ein Perpetual-Markt werden, wenn jemand genug daran glaubt, um 20 Millionen Dollar zu riskieren.

Das Protokoll setzt darauf, dass dieser Preis hoch genug ist, um ernsthafte Entwickler von leichtsinnigen zu trennen, und dass gestaffelte Verteidigungsmechanismen das auffangen, was wirtschaftliche Anreize verpassen.