本文へ移動
レビューを依頼
xyz・km の HIP-3 dex から選んだ市場
Hyperliquid 公開 API ·
HIP-3 Ops

Hyperliquid の市場を、盲目的な信頼ではなく証拠で運営する。

HIP-3 で無期限先物市場を立ち上げるチームのための、自社で動かす運用ツールです。自社の環境で、自社の鍵で動かし、資産は預かりません。記録を有効にすると、オラクル価格ごとに記録が残り、計算し直してチェーン上の更新と突き合わせられます。設定の変更はマルチシグの承認を待たせることができ、役割ごとに別の鍵を使います。

状態:初期段階自社運用資産を預からない送信は testnet のみ未監査
自社のインフラ ソース A ソース B オラクル+切替 中央値・予備へ切替 役割を分離 デプロイ 価格更新 サブデプロイ マルチシグ 例: 2/3 記録 鍵はここに 送信は testnet のみ Hyperliquid 上の HIP-3 市場 影の監視 読み戻し

できること

運営者が示せるべき、7つのこと。

どれも自分たちで動かす仕組みで、どれも取引先や利用者が確認できるものを残します。

01

切替つきオラクル

新しい気配値の中央値をとり、ソース同士が食い違えば止めます。取引時間と休日を知っています。ソースが止まると直前の価格を送り直し、そのうえで停止を1度だけ要請し、自分から再開することはありません。予備の更新者を置けば、主の更新が7秒途絶えたところで引き継ぎます。

02

役割の分離

デプロイ・価格更新・サブデプロイにそれぞれ別の鍵を使い、必要な操作だけを許可します。1本の鍵が漏れたときにできることを限れます。

03

マルチシグ承認

Hyperliquid 標準のマルチシグで、設定の変更やオラクル更新は N 人中 M 人の承認がそろって初めて送られます(例:3人中2人)。送る前に、署名をオンチェーンの署名者と必要数に照らして確かめます。

04

誰でも検証できる記録

記録を有効にすると、公開したオラクル価格ごとに、鎖状にハッシュでつないだ記録が残ります。検証ツール(ブラウザでも可)が計算し直し、チェーン上の更新と1件ずつ突き合わせ、入力を公開のローソク足や署名つきの価格と照らします。私たちを信頼する必要はありません。

05

影の監視

運営者の協力なしに、市場のチェーン上のオラクル価格を見張ります。1件ずつ独立した署名つきの参照価格と組にし、鎖状のハッシュで記録します。

06

自社で運用、資産は預からない

自社の環境で、自社の鍵で動き、ツール自身は鍵・ステーク・手数料を預かりません。鍵は別のローカル署名プロセスに置き、方針で許した操作だけに署名させられます。署名プロセスは監査用の記録も残します。

07

計画・適用・監視

宣言した dex の設定を稼働中の dex と比べます。役割と上限の点検、チャットへ通知する手元のダッシュボードもあります。

自社の構成で確かめる

運営準備レビューで、この7つを今の運用と照らし合わせます。

見えるもの

ひとつの市場の直近1時間を、ひと目で。

運営者の画面の例で、製品の画面写真ではありません。オラクル更新はチャートの目盛り1本、切替は印つきで示され、リスク変更は署名がそろうまで送信されません。

EXAMPLE-PERP 41.971 例示
$4.2M / $10M建玉 / 上限
0.0013%資金調達率(1時間)
4 sオラクル経過時間
10×最大レバレッジ
1切替(1時間)
120オラクル更新(1時間)
オラクル(更新ごとの段)マーク価格オラクル更新切替
41.6041.7041.8041.9042.00 予備の更新者へ切替 41.971 60分前45分前30分前15分前現在 41.6041.8042.00 予備へ 41.971 60分前30分前現在
承認待ちのリスク変更
最大レバレッジ
10× → 5×
提案者
署名者1
提案時刻
14:52:10
送信先
testnet
2人中1人が署名待ち:署名者2
画面の例です。ここでは署名も送信もできません。
記録署名者影の監視
時刻 UTC操作更新者価格変動署名照合
14:59:30価格予備41.971−0.01%2/3一致
14:59:00価格予備41.975+0.05%2/3一致
14:52:10最大レバ 10× → 5×———1/2保留
14:38:12予備へ切替予備41.928—自動一致
14:38:02主が7秒無更新主———一致
記録の例をすべて表示表示を減らす
説明用の画面です。市場名・数値・署名数・時刻は配置を見せるための例です。実際のデータは、ページ上部の帯にあります(xyz・km から選んだ市場)。
現在の状態

できていること、まだのこと。

あとで気づくより、今知っておいてほしいことです。

読み取り・記録・影の監視初期段階

観測と記録のみです(役割・上限・オラクルの稼働・記録・影の記録)。送信はしません。

更新・変更の送信testnet のみ

価格更新・切替・マルチシグ承認済みの変更は testnet でのみ送信します。mainnet では読むだけ(監視・計画・検証)です。署名・マルチシグ・操作の符号化は、公式 SDK と、mainnet の運営者が実際に送った操作とバイト単位で照合し、マルチシグは testnet で最初から最後まで動かしました。HIP-3 の操作は、自前の dex でまだ通しで動かしていません。

外部のセキュリティ監査未実施

コードは監査を受けていません。監査済みとして扱わないでください。

利用する側にとっての意味

  • 使えるのは、市場の監視と記録、testnet での予行演習です。
  • 本番への送信は、今の手順を続けてください。
  • コードは未監査として扱ってください。
  • リポジトリはまだ公開していません。ご覧になりたい方は運営準備レビューからご連絡ください。
しないこと

道具と情報の提供。それ以上はしません。

預かりはしない

鍵・ステーク・手数料を預かりません。

市場は運営しない

市場をデプロイし運営するのはあなたで、必要な免許の責任もあなたにあります。誰の代わりにも市場は運営しません。

Hyperliquid ではない

独立したツールです。HIP-3 向けに作っていますが、Hyperliquid とは提携していません。

助言ではない

投資助言ではありません。

運営準備レビュー

自社の運用の現在地を知る。

市場の設定と運営について、書面でレビューをお渡しします。確かめられなかったことも書きます。範囲と費用は、作業を始める前に、最初のご相談で決めます。

  1. オラクルと切替ソース、停止の判定、取引停止と切替。
  2. 鍵と役割誰が何をでき、何人の署名が要るか。
  3. 同種市場とのリスク設定比較HIP-3 Record の通信簿(2026年10月16日)の 162 市場の中での位置。
  4. 事故への備えSK Hynix の記録のように、誤った更新のあとの72秒に何が起きるか。