Hyperliquid 清算事件解读:杠杆风暴后的冷思考
关键要点
2025 年 3 月 13 日，Hyperliquid 上一位巨鲸用高杠杆做多 ETH，最终触发清算，导致 HLP Vault 亏损约 400 万美元。
链上数据表明，这次操作本身不构成违规。巨鲸先提取了账面浮盈，再让仓位被清算，从而绕开了直接在市场上平仓会产生的高额滑点。
这件事让大家重新关注一个问题：去中心化交易所（DEX）和中心化交易所（CEX）在处理高杠杆交易时，能力到底差在哪里？
事后 Hyperliquid 下调了杠杆上限（BTC 最高 40 倍，ETH 最高 25 倍），并表示会改进保证金系统，避免类似情况再次出现。
Hyperliquid 清算事件
事情是怎么发生的
2025 年 3 月 13 日，Hyperliquid 上发生了一起巨鲸清算事件，很快成了 DeFi 圈的焦点。Hyperliquid 是一个去中心化的永续合约平台，靠着链上订单簿和最高 50 倍的杠杆吸引了不少玩家。它的 HLP Vault 是一个由社区提供资金的流动性池，主要负责承接清算和做市。但这次事件暴露了它在极端行情下的薄弱环节。
根据 Coindesk 和 NFT Evening 的报道，事件最早要追溯到 3 月 12 日。一个链上标记为“0xf3f4”的巨鲸执行了一笔高风险操作：他存入了大约 1523 万 USDC，开了一个 16 万 ETH 的多头头寸，总价值接近 3.07 亿美元，杠杆倍数在 13.5 倍到 19.2 倍之间（不同数据源给出的数字略有出入）。这个头寸一开始浮现了约 800 万美元的未实现利润，随后巨鲸提取了 1709 万 USDC（本金加利润），导致保证金水平大幅下降。
之后 ETH 价格回落（据估算一度跌到 1915 美元附近），头寸被触发清算。Hyperliquid 的自动清算系统接手，HLP Vault 被迫以相对不利的价格接盘，并逐步平仓。由于当时市场流动性不足，HLP 在这个过程中损失了大约 400 万美元。这个亏损占了 Hyperliquid 总锁仓价值（TVL）的 1%，也相当于其历史累计利润（约 6000 万美元）的 6.6%。
巨鲸的策略和影响
巨鲸的手法被圈内人叫作“清算套利”（liquidation arbitrage）。简单说，就是先靠浮盈把保证金抽走，让仓位更容易被清算，从而把风险甩给 HLP Vault。这样一来，他就不用在市场上直接平掉 3 亿美元的头寸，避免了巨大的滑点成本。最终，巨鲸自己赚了大约 186 万美元，而 HLP Vault 扛下了 400 万美元的亏损。
事件引发了约 1.66 亿美元的资金净流出，HYPE 代币价格从 14 美元跌到 12.84 美元，说明市场对平台的信任出现了动摇。ETH 价格也受到清算抛压的影响，跌到 1915 美元附近，打断了之前的小幅反弹。
有意思的是，同一头巨鲸在事件发生后并没有收手。3 月 13 日，他又开了一个 25 倍杠杆的 ETH 多头和一个 40 倍杠杆的 BTC 空头，看起来并没有打算彻底离场。这一举动会不会再次考验平台的风控能力，值得留意。
DEX 和 CEX 在杠杆管理上的差异
这次清算也让人们重新讨论起 DEX 和 CEX 在高杠杆交易上的能力差距。有人觉得这是一场“交易风波和信任危机”，质疑 DEX 搞高杠杆到底靠不靠谱。也有人认为这不过是规则之内的“流动性博弈”，没必要过度解读。CEX 有集中式的风控手段，比如动态风险限制机制，可以根据头寸大小灵活调整杠杆上限。如果在 CEX 里，这么大的头寸很可能只给到 1.5 倍杠杆。但 DEX 像 Hyperliquid 这样的平台，因为去中心化的特性，缺乏类似的控制手段。用户可以通过多个没有 KYC 的账户分散风险，绕开限制。
理论上，CEX 的优势在于有市场监控工具和持仓限制（OI 限制），可以检测和防范操纵行为。而 DEX 的挑战在于：既要保持去中心化的原则，又要防止有人钻空子。比如 Hyperliquid 没办法像 CEX 那样冻结账户或者追踪用户身份，这本身就增加了被操纵的风险。
Hyperliquid 的应对措施
Hyperliquid 官方事后回应说，这件事不是漏洞也不是黑客攻击，就是高杠杆交易导致的正常结果。根据官方公布的信息，平台已经采取了下面这些措施：
降低杠杆上限：把 BTC 的最大杠杆降到 40 倍，ETH 降到 25 倍，目的是减少大仓位被清算时带来的冲击。
改进保证金系统：计划引入新的保证金机制，确保清算时头寸对交易者来说是亏损的（相对于入场价或最后一次保证金转移）。举个例子，在 20 倍杠杆下，清算头寸至少要亏损 18.3%，这样操纵的成本就会高到不划算。
另外，Hyperliquid 提到，随着更多做市商加入，平台流动性会逐步提升，操纵价格的成本也会明显增加。根据 Hyperliquid 在 Medium 上发布的文章，这个策略会吸引更多专业参与者，让系统变得更稳健。
事件数据一览
下面是这次事件的一些关键数据：
社区和 Block unicorn 怎么看
社区对这件事的看法明显分成了两派。一派认为，需要有某种集中的力量来检测和限制恶意行为。但这完全违背了去中心化金融（DeFi）的初衷，也背离了 Hyperliquid 一直倡导的理念——如果走到了那一步，用户等于又回到了平台说了算的 Web2 世界。支持者说，真正的 DeFi 值得坚持，哪怕做起来要难十倍。就在几年前，还没人相信 DEX 的交易量能跟 CEX 比到今天这个程度。Hyperliquid 在领路，而且不打算停下来。
另一派则认为，从 CEX 搬过来的方法在 DeFi 里也能用。一个常见的建议是：随着头寸规模变大，按地址设置的保证金要求也应该同步提高，因为 CEX 通常只为小头寸提供高杠杆。不过这个方法并不能完全防止 DEX 上的操纵，老练的攻击者可以在多个账户上分散开仓。但话说回来，它确实能在一定程度上减少那些“天然巨鲸”头寸带来的冲击，也是平台接下来打算实现的功能之一。
还有人建议加入一些牺牲用户体验来换安全性的功能。比如说，如果未实现的盈亏（pnl）不能提取，很多攻击就没法操作。实际上，Hyperliquid 最先针对非流动性资产推出了仅隔离的永续合约，这些合约本身就带有这种安全机制。但问题是，这种改动会对资金套利策略造成很大影响——因为套利者需要从 Hyperliquid 提取未实现的盈亏去对冲其他地方的损失。系统设计里，真实用户的需求永远是第一位的。
也有一些建议是从全局参数入手，比如把未平仓合约等指标写进保证金要求。但这里有个矛盾：清算价格必须是价格和头寸规模的确定性函数。如果加入了全局参数，用户会失去使用杠杆的信心——谁都不想自己的仓位因为别人的操作而被波及。
那答案到底是什么？大家都想要 DeFi，但一个无需许可的系统，必须在大大小小的头寸上都具备抗操纵能力。
问题的核心在于：大头寸的真正难点在于它们难以被合理定价。当市场影响接近维持保证金时，用标记价格乘以头寸规模这种简单的估算方式就会失效。想要准确模拟市场影响几乎不可能，因为订单簿的流动性是时间和参与者行为的路径依赖函数。如果不模拟市场影响，清算可能变成一种低滑点的退出方式，但价格对清算者来说并不友好。
从这个角度看，Hyperliquid 的保证金系统更新有一个很理想的特点：任何被清算的头寸，要么相对于入场价是亏损的，要么至少亏损 (20% - 2 * 维持保证金比率 / 3) = 18.3%（以 20 倍杠杆为例）。一个普通的 20 倍杠杆用户，在 5% 的波动后获得 100% 的账户权益回报，仍然可以在不平仓的情况下提取大部分利润。但如果在转账和开新头寸之间设置了单独的保证金要求，那么有利可图的操纵行为就需要把标记价格移动接近 20%。从资金成本来说，这种攻击基本行不通。
我想补充一点：随着做市商在 Hyperliquid 上持续扩大规模，标记价格的问题也会慢慢自行消化。昨天的交易者总体上看可能是亏的——在其他平台推高价格或者用 Hyperliquid 上的其他账户对冲时，那 180 万美元的盈亏可能已经被覆盖了。HLP 接了一个不利的头寸，亏了 400 万美元。整个市场里唯一确定赚钱的其实是做市商，他们几分钟就能赚到上百万美元的盈亏。随着流动性改善，改变价格的成本会越来越高。所以，保证金系统的改进当然很有帮助，但做市商被利润吸引过来这件事本身，也会随着时间的推移成为独立的稳定性来源。
最后说一句：Hyperliquid 这次的应对，体现出了它对去中心化原则的坚持，也在通过技术手段（比如改进保证金系统）减少被操纵的风险。但 DEX 的开放性决定了，未来可能还需要探索更多接近 CEX 级别的风险管理工具——当然，这可能会引发社区对隐私和去中心化的新一轮争论。这次事件给整个 DeFi 生态上了一课：高杠杆交易的风险和平台治理的重要性，远比很多人想象的要大。
