从HLP金库事件谈DEX流动性池的安全、收益与风控

文章转载来源： Max.S

Hyperliquid金库的亏损事件

事件概述：2025年3月12日，Hyperliquid财库（Hyperliquidity Provider）短时亏损超过400万美元。这一亏损是由于一名使用50倍杠杆的巨鲸在ETH价格下跌时主动爆仓，导致高达16万枚ETH（价值约3.06亿美元）的多单被清算。由于金额巨大平仓过程中ETH价格继续下跌因此进一步扩大了亏损，并最终由Hyperliquid财库承担了这部分损失。

安全与风控永远是所有交易所的重要话题，本次HLP事件又为我们敲响了警钟。目前作为一名DEX的员工我想从协议机制和风险管理两个方面聊聊DEX金库。

什么是DEX金库

DEX金库一般被分为单一型金库和复合型金库，单一型金库是一种创新的架构设计，旨在通过集中管理和优化资产使用，提升资本效率和用户体验。作为一种智能合约系统，单一型金库将所有用户资产进行集中存储和管理，允许用户将所有资产存入一个统一的合约中避免了在多个协议之间重复授权和转移资产，通过减少不必要的代币转移和多次批准操作可以有效降低Gas费用。金库内的资产可以同时用于多种用途，例如提供闪电贷、参与Yield Farming或作为AMM的流动性。

单一型金库除了有字面的含义可以让用户存入资产，它还有类似“乐高底板”的功能，类似于一个去中心化的“应用商店”。开发者可以在这个灵活的底层架构上构建多种DeFi应用，这种模型的核心优势在于其模块化设计，允许开发者专注于应用逻辑的开发，而将底层的代币管理和会计核算委托给金库。这种分离使得开发者可以更高效地构建复杂的功能，而无需从头开始设计底层的资产管理系统。

在传统DeFi协议中，每个应用通常需要独立管理其资产，这不仅增加了开发成本，还可能导致资产碎片化和低效的资金利用。而单一型金库通过集中管理资产，为多个应用提供了一个共享的资金池。这种设计使得开发者可以轻松地在其上构建借贷、流动性挖矿、收益优化等多种应用，而无需担心底层资产的存储和管理问题。

最早的单一型金库我们可以追溯到2021年3月，SushiSwap发布了它的单一金库BentoBox。BentoBox允许开发者在其上构建如借贷协议Kashi、杠杆交易工具等，而这些应用可以共享金库中的资产，从而实现更高的资本效率。由于金库的智能合约经过了严格的审计和测试，不仅降低了生态应用的开发门槛还进一步提高了协议的整体安全性。

单一型金库的另一个重要功能是支持多种DeFi应用之间的协同作用。通过将所有资产集中在一个金库中，不同的dapp可以相互连接并共享资产，从而形成强大的网络效应。我们以Balancer的V2金库为例，开发者可以自由构建多种AMM（自动做市商）策略利用金库中的闲置资产进行Farming或借贷。有些trader甚至还利用单一型金库进行闪电贷和套利，套利者可以快速在不同资金池之间进行切换由于高效的资金流动性模式会进一步放大收益的规模。

本次新闻事件里受到损失的HLP金库严格意义上来说是一种由多个策略模块组成复合型金库。其主要结构分为四个部分即做市、订单承接、资金费率和交易清算。

做市策略，该策略基于DEX和大型中心化交易所的报价数据计算出公平价格。金库围绕这个公平价格执行交易，运行挂单和吃单策略，目标是在所有资产上市后立即提供24/7的盈利性流动性。虽然为维持快速和高效，该策略在链下运行，但金库所持有的仓位、未成交订单、交易历史、存款和取款在链上实时可见。

金库的做市策略不仅为交易者提供了深度和流动性，还能通过优化报价和订单管理来降低滑点。社区成员们（包括机构和散户）通过添加流动性参与做市，从而赚取做市商利润。这种模式使得DEX金库不仅是一个被动的流动性提供者，还是一个主动的市场参与者。

承接订单是一种根据市场动态和订单簿深度，主动寻找有利可图的交易机会的策略。它会分析订单簿上的买卖订单，选择在合适的价格水平上执行交易，从而赚取买卖价差。这种策略类似于传统交易中的“Taker”角色，即主动吃单，而不是被动挂单。

承接订单策略与做市策略（Market Making）相互补充。做市策略通过提供流动性，维持订单簿的深度和稳定性；而承接订单策略则通过主动交易，捕捉市场波动带来的短期利润。这种协同作用可以让金库在不同市场条件下灵活调整策略，最大化收益。

资金费率，在永续合约市场中，资金费率是用于调整多空仓位成本的机制。金库通过参与资金费率的收取，为平台提供额外的收益来源。当市场中某一方向的仓位过多时，资金费率会变得较高，金库可以通过提供相反方向的流动性来赚取这部分费用。这种机制不仅帮助DEX获取收益，还通过调节资金费率平衡市场的多空仓位，从而维持市场的稳定。

清算策略，清算和做市一样永远是DEX交易中最稳定的两种赚钱方式，金库自然也承担起负责处理平台上的清算操作。当用户的仓位因保证金不足而面临被清算时，金库会接手这些仓位，从而确保平台的健康运行。（本次HLP事件的症结也正是在这个地方，下面我会详细讲述。）通过参与清算，金库不仅可以获得清算收益，还能通过管理清算仓位进一步优化其整体风险敞口。

通过以上四种策略复合型金库为DEX平台提供了强大的流动性支持和收益来源。这些策略不仅提升了平台的整体效率和稳定性，还为用户提供了低波动、高收益的投资机会。因此不光是Hyperliquid目前还有诸如Antarctic Exchange在内的多个DEX都使用了这样的金库设计。

DEX的风险管理

现在我们再来回顾HLP到底发生了什么。一位交易员通过高杠杆将1000万USDC转化为2.71亿美元的ETH多头头寸，随后撤回了抵押品，迫使HLP接手这笔交易。交易员最终获利180万美元，而HLP则承受了400万美元的损失。

这一点就完美利用的上面我们所说的清算策略，如果该交易员直接通过orderbook市价交易将直接面临巨大的滑点损失，但他很“聪明”的采用撤回抵押品的骚操作，变相迫使Hyperliquid对其仓位进行清算，HLP硬生生的扛下了高达2.86亿美元的ETH多头敞口。这位trader可以立刻在其他交易所开一个反向的看空仓位进行对冲并通过空头获利。

那为什么Hyperliquid的损失高达4m呢？原来当trader完成抵押品撤出时HLP被迫接手2.9亿的仓位，如此高的重压之下协议只能快速进行交易匹配，由于市场深度有限巨额滑点在所难免。当然Hyperliquid也及时亡羊补牢，BTC和ETH的最大杠杆倍数分别下降到了40倍和25倍，并对大额仓位提高了保证金门槛。

由于金库清算策略在用户撤销抵押品时要被动接手用户的仓位来保持协议稳定，当异常价格波动和极端市场行情下一些专业的DEX会采取额外的措施来维护市场稳定。例如Antarctic Exchange的动态风控机制，AX（Antarctic Exchange的简称）设计了trader的交易风险限额，按照用户交易量划分不同的挡位，再根据不同的挡位来控制交易所的整体风险。

如果遇到市场剧烈波动，AX会通过调整trader可开仓位的最大杠杆倍数或维持保证金比例，从而减低交易所可能面临的风险。而且这个机制是动态的，由协议内部的风控模块根据市场情况进行调整。这样既保证了DEX的安全和稳定，也能最大限度的保留用户的积极性和对市场的热情。得益于这样的机制Antarctic Exchange目前的LP收益达到了32.72%。