HIP-3 市場の運営 · 第5回(全5回) · 3 分

鍵と体制、そしてやめ方

HIP-3 の dex は、昼も夜も署名し続ける鍵と、その鍵に責任を持つ人で動いています。最後の回は、鍵の分け方、止めずに動かし続ける方法、そしてやめた運営者がどう止めたかです。どの計画にも、出口を入れておくべきだからです。

鍵を分ける

dex の役割はすべて公開されています。deployer、オラクルを送る鍵、手数料の受け取り先、そして決まった操作だけを許されたサブの deployer です。これを使って分けます。

deployer の鍵は担保を持っています。ネットから切り離して保管し、署名はほとんどさせません。
オラクルの鍵は数秒ごとに署名します。サブの deployer として setOracle だけを許し、ほかに何も動いていない場所で動かします。trade.xyz の価格は、すべて1つの専用の鍵から送られています。
上限や上場の変更は、複数の人を通します。Hyperliquid にはマルチシグがあります。たとえば上限やレバレッジの変更に、6人中4人の署名を求められます。

止めずに動かし続ける

停止は没収の対象です。短い停止で担保の最大50%、長い停止で最大100%です。どの時間でも連絡がつき、市場を止める権限を持つ人が必要です。
価格を送る仕組みには予備を置き、主が黙ったら、Hyperliquid の10秒の切り替えより十分前に引き継がせます。
警報は大事なことに絞って鳴らします。オラクルの沈黙、取得元から離れた価格、上限に近い建玉、誰がどの役割を持つかの変化です。

やめた運営者はどう止めたか

運営者	止め方
Felix	2026年5月半ばに USDH 市場の終了を予告し、6月19〜20日に段階的に閉じた(The Block)。
Kinetiq	6月10日から出来高の少ない市場の順に閉じ、6月17日を最終日にした。約2週間後に USDC で新しい dex として出し直した(Kinetiq)。
HyENA	2026年8月31日〜9月2日に、1時間に1市場ずつ廃止した(Crypto Briefing)。
Ventuals	未上場株の市場を24時間の平均価格で凍結し、預かった HYPE を1対1で返した(The Defiant)。

共通しているのは、事前に知らせること、市場を1つずつ閉じること、決済する価格を明示することです。また担保は、deploy から少なくとも183日動かせず、引き出しにさらに7日かかります。出口の速さには下限があります。

テストネットから始める

Hyperliquid のテストネットには、メインネットの10に対して272の dex が登録されています。多くのチームはまずそこで練習していて、あなたもそうするべきです。担保を預ける前に、一通りをテストネットで回してください。予備つきの価格の更新、上限とレバレッジ、警報、鍵の入れ替え、市場の停止と清算までです。

hip3-ops での扱い

doctor は、どの dex でも誰がどの役割を持つかを一覧にし、担保を持つ鍵が日常の操作に使われていれば知らせます。
plan と apply は、dex の設定を確認済みの1つのファイルで管理し、チェーンが受け付けない変更の手前で止まります。
署名は別の仕組みに任せ、決めた範囲の操作にしか署名させません。複数人が要る変更にはマルチシグを使います。
警報は Telegram、Slack、Webhook に送れます。watch は、オラクルの生存、上限、役割の変化を1画面で見せます。

hip3-ops は今テストネットで動いています。テストネットで始める手順は、ここで公開する予定です。

この先に読むもの

HIP-3 の運営者に何が起きたか: 10組を時系列で。
SK Hynix 清算の秒単位の記録: 1つの事故を秒単位で。
リスク設定の通信簿: 今あるすべての市場の上限と板。
オラクルのレシート: 価格に何が入ったかを示す。