从技术角度深入解读Hyperliquid的架构与潜在问题

Hyperliquid作为链上订单簿交易所的代表之一,其TVL已超20亿美元,被称为"链上Binance"。本文将从技术构造和安全性两个角度,深入剖析Hyperliquid的架构原理。

Hyperliquid跨链桥解析

Hyperliquid在Arbitrum上部署了跨链桥合约,用于存储用户的USDC资产。该桥合约包含四组验证者:

• hotValidatorSet:处理高频操作如提款
• coldValidatorSet:修改系统配置,可无效化提款请求
• lockers:可暂停桥合约运行
• finalizers:确认跨链桥状态变化

存款流程

桥合约使用EIP-2612的Permit方法处理存款,支持批量操作。存款逻辑简单,安全风险较低。

提款流程

提款请求需满足以下条件:

1. 集齐hotValidatorSet的2/3签名权重
2. 经过200秒的争议期
3. 由finalizers成员最终确认

在争议期内,lockers可暂停桥合约,coldValidatorSet可使提款无效。

桥合约锁定机制

需2名lockers投票即可锁定桥合约。解锁需coldValidatorSet的2/3签名权重,同时可更新验证者集合。

验证者集合更新

更新hotValidatorSet和coldValidatorSet需全体hotValidatorSet成员签名,经200秒争议期后由finalizers确认。

潜在风险

1. coldValidatorSet被控制后可绕过安全机制盗取资产
2. finalizers可能拒绝确认提款交易
3. lockers可能恶意锁定桥合约

HyperEVM与双链交互架构

Hyperliquid采用双链架构:

• Hyperliquid L1:专用订单簿系统,许可制
• HyperEVM:EVM兼容链,无许可

两链通过Precompiles和Events实现交互:

• Precompiles:允许HyperEVM读取L1状态
• Events:允许HyperEVM向L1写入数据

HyperBFT共识

Hyperliquid基于HotStuff开发了HyperBFT共识算法,理论处理能力达每秒200万笔订单。

开发者注意事项

1. msg.sender可能为系统合约地址
2. EVM与L1交互非原子性,需处理失败情况
3. EVM合约地址需在L1创建映射账户
4. 跨链资产可能短暂不可见,需妥善处理

总的来说,HyperEVM类似L1的二层架构,但提供了更高的互操作性。开发者需注意其独特的双链结构带来的技术细节。