Run Hyperliquid markets with evidence, not blind trust.Hyperliquid の市場を、盲目的な信頼ではなく証拠で運営する。
A self-hosted, non-custodial operations toolkit for teams that deploy perpetual markets under HIP-3. You run it in your own environment with your own keys. With receipts turned on, each oracle price leaves a receipt that can be re-computed and matched to the on-chain update; config changes can wait for multisig approval; each role gets its own key.HIP-3 で無期限先物市場を立ち上げるチームのための、自社で動かす運用ツールです。自社の環境で、自社の鍵で動かし、資産は預かりません。記録を有効にすると、オラクル価格ごとに記録が残り、計算し直してチェーン上の更新と突き合わせられます。設定の変更はマルチシグの承認を待たせることができ、役割ごとに別の鍵を使います。
Seven things an operator should be able to show.運営者が示せるべき、7つのこと。
Each one is a control you run yourself, and each one leaves something a partner or user can check.どれも自分たちで動かす仕組みで、どれも取引先や利用者が確認できるものを残します。
Oracle with failover切替つきオラクル
Takes the median of fresh quotes, holds when sources disagree, and knows trading sessions and holidays. If sources go stale it resends the last price, then requests a halt once and never resumes on its own. An optional standby updater takes over after 7 s of silence from the primary.新しい気配値の中央値をとり、ソース同士が食い違えば止めます。取引時間と休日を知っています。ソースが止まると直前の価格を送り直し、そのうえで停止を1度だけ要請し、自分から再開することはありません。予備の更新者を置けば、主の更新が7秒途絶えたところで引き継ぎます。
Separated roles役割の分離
Deployer, oracle updater and sub-deployers each get their own key, granted only the actions they need. That limits what one leaked key can do.デプロイ・価格更新・サブデプロイにそれぞれ別の鍵を使い、必要な操作だけを許可します。1本の鍵が漏れたときにできることを限れます。
Multisig approvalsマルチシグ承認
With Hyperliquid's native multisig, a config change or oracle update goes out only when M of N signers approve (e.g. 2 of 3). Signatures are checked against the on-chain signer set and threshold before sending.Hyperliquid 標準のマルチシグで、設定の変更やオラクル更新は N 人中 M 人の承認がそろって初めて送られます(例:3人中2人)。送る前に、署名をオンチェーンの署名者と必要数に照らして確かめます。
Receipts anyone can verify誰でも検証できる記録
With receipts turned on, each published oracle price gets a hash-chained receipt. A verifier, also in the browser, re-computes it, matches it one for one to the on-chain updates and checks its inputs against public candles or signed prices, without trusting us.記録を有効にすると、公開したオラクル価格ごとに、鎖状にハッシュでつないだ記録が残ります。検証ツール(ブラウザでも可)が計算し直し、チェーン上の更新と1件ずつ突き合わせ、入力を公開のローソク足や署名つきの価格と照らします。私たちを信頼する必要はありません。
Shadow monitoring影の監視
Watches a market's on-chain oracle prices without the operator's cooperation, pairs each with an independent signed reference, and hash-chains the result.運営者の協力なしに、市場のチェーン上のオラクル価格を見張ります。1件ずつ独立した署名つきの参照価格と組にし、鎖状のハッシュで記録します。
Self-hosted, non-custodial自社で運用、資産は預からない
Runs in your own environment with your own keys, and holds no keys, no stake and no fees itself. Keys can stay in a separate local signer process that signs only what its policy allows and keeps an audit log.自社の環境で、自社の鍵で動き、ツール自身は鍵・ステーク・手数料を預かりません。鍵は別のローカル署名プロセスに置き、方針で許した操作だけに署名させられます。署名プロセスは監査用の記録も残します。
Plan, apply, watch計画・適用・監視
A declarative dex config diffed against the live dex; a role and limits check; a local dashboard with alarms to your chat channels.宣言した dex の設定を稼働中の dex と比べます。役割と上限の点検、チャットへ通知する手元のダッシュボードもあります。
See it against your setup自社の構成で確かめる
A Readiness Review maps these seven to what you run today.運営準備レビューで、この7つを今の運用と照らし合わせます。
One market, the last hour, on one screen.ひとつの市場の直近1時間を、ひと目で。
An illustrative operator screen, not a product screenshot. Each oracle update is a tick on the chart, a failover is marked, and a risk change waits for signatures before anything is sent.運営者の画面の例で、製品の画面写真ではありません。オラクル更新はチャートの目盛り1本、切替は印つきで示され、リスク変更は署名がそろうまで送信されません。
10× → 5×
- Proposed by提案者
- Signer 1署名者1
- Proposed提案時刻
- 14:52:10
- Sends to送信先
- testnet
| Time UTC時刻 UTC | Action操作 | Price価格 | Check照合 |
|---|---|---|---|
| 14:59:30 | Price価格 | 41.971 | OK一致 |
| 14:59:00 | Price価格 | 41.975 | OK一致 |
| 14:52:10 | Max leverage 10× → 5×最大レバ 10× → 5× | — | Pending保留 |
| 14:38:12 | Standby takes over予備へ切替 | 41.928 | OK一致 |
| 14:38:02 | Primary silent 7 s主が7秒無更新 | — | OK一致 |
Show all example receipts記録の例をすべて表示Show fewer表示を減らす
Honest status: what works, and what doesn't yet.できていること、まだのこと。
We'd rather you know the limits now than find them later.あとで気づくより、今知っておいてほしいことです。
Reading, receipts, shadow monitoring読み取り・記録・影の監視Early初期段階
Observes and records: roles, caps, oracle liveness, receipts and shadow records. It does not send anything.観測と記録のみです(役割・上限・オラクルの稼働・記録・影の記録)。送信はしません。
Sending updates and changes更新・変更の送信Testnet onlytestnet のみ
Oracle updates, failover and multisig-approved changes are sent on testnet only; mainnet is read-only (monitoring, planning, verifying). Signing, multisig and action encodings were checked byte for byte against the official SDK and against actions mainnet operators sent, and multisig was run end to end on testnet. HIP-3 actions have not yet been run end to end on a dex of our own.価格更新・切替・マルチシグ承認済みの変更は testnet でのみ送信します。mainnet では読むだけ(監視・計画・検証)です。署名・マルチシグ・操作の符号化は、公式 SDK と、mainnet の運営者が実際に送った操作とバイト単位で照合し、マルチシグは testnet で最初から最後まで動かしました。HIP-3 の操作は、自前の dex でまだ通しで動かしていません。
External security audit外部のセキュリティ監査Not yet未実施
The code has not been audited. Do not treat it as audited.コードは監査を受けていません。監査済みとして扱わないでください。
What this means for you利用する側にとっての意味
- Use it to watch and record a market, and to rehearse on testnet.使えるのは、市場の監視と記録、testnet での予行演習です。
- Keep your existing process for anything sent to mainnet.本番への送信は、今の手順を続けてください。
- Treat the code as unaudited.コードは未監査として扱ってください。
- The repository is not public yet. To see it, ask through the readiness review.リポジトリはまだ公開していません。ご覧になりたい方は運営準備レビューからご連絡ください。
Tools and information. Nothing more.道具と情報の提供。それ以上はしません。
Not custody預かりはしない
The toolkit holds no keys, no stake and no fees.鍵・ステーク・手数料を預かりません。
Not a market operator市場は運営しない
You deploy and run your market, and you are responsible for the licences that apply to you. It does not operate markets, for you or anyone else.市場をデプロイし運営するのはあなたで、必要な免許の責任もあなたにあります。誰の代わりにも市場は運営しません。
Not HyperliquidHyperliquid ではない
Independent; built for HIP-3 on Hyperliquid; not affiliated with Hyperliquid.独立したツールです。HIP-3 向けに作っていますが、Hyperliquid とは提携していません。
Not advice助言ではない
Nothing here is investment advice.投資助言ではありません。
Know where your setup stands.自社の運用の現在地を知る。
A written review of how your market is set up and run, including what could not be checked. Scope and fee are agreed after a first conversation, before any work starts.市場の設定と運営について、書面でレビューをお渡しします。確かめられなかったことも書きます。範囲と費用は、作業を始める前に、最初のご相談で決めます。
- Oracle and failoverオラクルと切替Sources, staleness rules, halts and failover.ソース、停止の判定、取引停止と切替。
- Keys and roles鍵と役割Who can do what, and with how many signatures.誰が何をでき、何人の署名が要るか。
- Risk settings vs. peers同種市場とのリスク設定比較Where your market sits among the 162 markets in HIP-3 Record's scorecard (16 Oct 2026).HIP-3 Record の通信簿(2026年10月16日)の 162 市場の中での位置。
- Incident readiness事故への備えWhat would happen in the 72 seconds after a bad update, as in the SK Hynix replay.SK Hynix の記録のように、誤った更新のあとの72秒に何が起きるか。