節點運營商發公開信質疑，Hyperliquid 中心化 API 又惹爭議了

原文標題： A Letter To The Hyperliquid Core Team
原文作者：Kam Benbrik，Researcher @Chorus One
原文編譯：Ashley，BlockBeats

編者按：節點運營商 Chorus One 在 X 平台公開信中詳細描述了 Hyperliquid 測試網的多重問題，包括節點頻繁被關停、代碼閉源導致的操作困難、中心化 API 帶來的單點故障風險等，並提出了多項改善建議，旨在提升鏈的透明度與去中心化程度。針對這些內容，Hyperliquid 創始人 Jeff 回覆並強調驗證者選擇標準已在公告中說明；Hyperliquid 官方帳號也在 X 平台單獨發文，針對信中提及的問題予以澄清並表示節點代碼將在安全的情況下開源。

以下為原文內容（為便於閱讀理解，原內容有所整編）：

以下這封信是 Chorus One 寫給 @HyperliquidX 工程團隊的，希望團隊能抽時間審閱這份關於 Hyperliquid 鏈管理的反饋。

TL;DR

· 由於代碼閉源、缺乏說明文檔以及依賴於中心化的 API，驗證者面臨重大挑戰，導致頻繁的節點被關停（jailing）和性能不穩定。

· 測試網激勵機制導致了 HYPE 代幣的黑市交易，更傾向於與大持有者進行交易，而不是公平地選擇驗證者。

· 主網上驗證者的低回報無法覆蓋高額的自質押要求，去中心化受到限制，因為 81% 的權益由基金會節點控制。

· 要與主要的 layer 1 競爭，Hyperliquid 必須提高透明度，去中心化權益質押，實施公平的驗證者選擇機制，並與外部驗證者更多互動。

我從 2023 年 12 月開始接觸 Hyperliquid，發現這個應用非常出色。它使用簡單，用戶體驗極佳，並且 Hyperliquid 提供了一些獨特且其他地方沒有的功能，比如金庫（vaults）和知名的 HLP。目前 HLP 管理著超過 3.5 億美元的資金，並允許任何人以被動的方式參與 Hyperliquid。

在看到平台的出色表現並了解到 Hyperliquid 作為其 layer 1 獨立運營後，我希望 Chorus One 能作為 Hyperliquid 鏈上的運營方參與其中。我是一名來自 ChorusOne 的員工，這是行業內最大的節點運營商之一。自 2018 年以來，Chorus One 一直活躍於權益證明（Proof of Stake）行業。我們與許多優秀團隊合作，參與了許多區塊鏈設計和共識算法的開發，並在 Tezos 和 Cosmos Hub 等最早的權益證明鏈中發揮了關鍵作用。目前，Chorus One 管理著 50 多條區塊鏈，質押資產總額超過 30 億美元，並自早期階段起與所有主要的權益證明區塊鏈合作。

Chorus One 於 10 月 17 日被列入白名單後加入了 Hyperliquid 測試網。我想與 Hyperliquid 工程團隊分享我們在測試網上的整體體驗，因為即使在測試網運行了近 3 個月後，我們仍然沒有機會與團隊進行互動。在此期間，我們見證了 2024 年最成功的代幣發布之一------HYPE 代幣的推出。同時，我們也經歷了一個既有趣又充滿挑戰的測試網環境。我希望能提及一些觀察到的要點，希望它們能在接下來的日子、幾週或幾個月內得到考慮。

測試網體驗

在測試網上的體驗至今非常具有挑戰性。節點運營商幾乎沒有關於如何運行節點的信息，只有有限的資源可供查閱。

頻繁的節點被關停問題且原因不明

起初，我們多次被關停，但無法理解原因。由於代碼是閉源的，我們無法正確評估被關停的原因。唯一的方法是與其他驗證者在 Discord 上交流，並共同猜測可能的原因。在與多位驗證者溝通後，我們了解到其他驗證者也反復被關停，他們也不完全清楚原因。

節點位置問題

後來我們發現，被關停的問題可能是由於我們的節點沒有部署在東京。將節點遷移到東京可能會有所幫助。不幸的是，團隊從未明確告知這一點，我們是在多次遇到問題後才發現的。

將節點遷移到東京後，情況有所改善。這可能是因為許多擁有大量權益的測試網節點也部署在東京，因此我們的節點可以稍微趕上進度，減少漏塊。然而，即使遷移後，我們仍然面臨被關停的問題，具體原因仍然不明。這種缺乏理解的情況主要是由於代碼閉源。

依賴自動解除關停腳本

我們意識到，在 Hyperliquid 測試網上保持良好的正常運行時間取決於腳本自動解除節點關停的速度。唯一能提高正常運行時間的方法是依賴於快速自動解除關停的腳本。驗證者無法完全理解或解決潛在問題，只能在不了解情況的情況下自動解除節點關停。

中心化的 Hyperliquid API 作為單點故障

曾有幾次我們的解除關停嘗試失敗，原因是 Hyperliquid 的 API 宕機。由於驗證者必須向 Hyperliquid 伺服器發送請求來解除關停，因此在 API 宕機時，驗證者無法自行解除關停。

團隊可能已經意識到這一點，但這種設計需要重新考慮，因為它使 API 成為網絡的一個重要單點故障。如果目標是構建一個拜占庭容錯系統（Byzantine Fault Tolerant system），那麼就不應該有任何節點擁有特殊權限，比如依賴於中心化的 API。

主網上的驗證者選擇

Hyperliquid 最近在去中心化其驗證者集合的過程中選擇了大約 16 個驗證者。此前，由核心團隊管理的 4 個驗證者受到了很多批評。Hyperliquid 最近邁出了重要的一步，將驗證者集合從 4 個擴展到 16 個。

關於驗證者的選擇，4 個驗證者通過以下 Discord 帖子宣布：

這些驗證者分別是 Validao、Bharvest、Hypurrstake 和 Prrposefulnode。這些驗證者是基於他們在過去 7 天或 30 天內保持超過 90% 的正常運行時間而選出的。

這在多個方面都是一個重大成就，主要原因是驗證者性能還受到外部因素的影響，例如 Hyperliquid API 的宕機、關停問題以及二進制文件的持續崩潰，這些都對性能產生了非忽略不計的影響。

除了根據測試網性能選出的 4 個驗證者外，Hyperliquid 基金會的 5 個驗證者也在主網上運行。此外，另外 7 個驗證者也被選中參與主網，但其選擇原因尚未公開。

隨後，HYPE 測試網代幣的黑市開始出現。

Hyperliquid 測試網最初有 50 個驗證者集合。最初，特定實體被列入白名單以加入測試網，但自 12 月 12 日起，驗證者集合完全開放。

條件很簡單：需要 10,000 個 HYPE 測試網代幣註冊就可以成為驗證者。但是要成為活躍驗證者，還必須排在前 50 名，否則驗證者將保持不活躍狀態。

這一決定導致 HYPE 測試網代幣價格飆升。最初價格上漲至超過 3,000 模擬 USDC，幾天後甚至超過 28,000 模擬 USDC。截至撰寫本文時，價格約為每個代幣 700 模擬 USDC。

不幸的是，水龍頭每 4 小時僅分發 100 模擬 USDC。要成為測試網上前 50 名的驗證者，目前需要超過 528,747 個 HYPE 測試網代幣。假設價格為每個代幣 700 模擬 USDC，並且僅依賴於水龍頭，計算如下：

天數=（528,747 × 700）÷（100 × 6）= 616,871.5 天

這意味著僅依靠水龍頭，需要大約 616,871.5 天，或 1,690 年才能獲得足夠的 HYPE 測試網代幣，成為 Hyperliquid 上的活躍驗證者。

然而，那些在主網上獲得 HYPE 空投的人在測試網上也獲得了相同數量的代幣。這為驗證者提供了與這些社區成員合作的機會，通過讓他們質押測試網 HYPE 代幣，使驗證者能夠確保進入活躍集合。

與此同時，這種情況也為持有測試網 HYPE 代幣的人提供了另一種思路。鑑於加入測試網驗證者集合的競爭激烈，許多驗證者迫切希望獲得儘可能多的 HYPE 測試網代幣。因此，一個黑市出現了，持有大量測試網 HYPE 代幣的鯨魚開始將他們的測試網代幣出售給驗證者，以換取主網上的 USDC。

我以前從未見過如此混亂的局面。儘管 Hyperliquid 團隊顯然不贊成這些做法，但他們完全有能力解決這個問題。一種潛在的解決方案是實施適當的測試網驗證者選擇流程。

在大多數其他 PoS 網絡中，核心團隊通常會分享一個表單，任何驗證者都可以填寫該表單以表達他們運行鏈的意願。然後，團隊會根據各種標準審核這些申請，並進行初步選擇，例如驗證者的節點運行經驗、過去的貢獻、社區參與或其他因素。

這群初選出的驗證者隨後可以參與測試網，與工程團隊密切合作，提供反饋並確保一切順利運行。我們多次嘗試提供反饋，但到目前為止都沒有成功。

主網與去中心化

如前所述，當前 Hyperliquid 主網的驗證者集合由 16 個驗證者組成，可在以下網址查看： https://app.hyperliquid.xyz/staking

· 5 個驗證者來自 Hyperliquid 基金會。

· 4 個驗證者根據其在測試網上的表現選出，在過去 7 天內保持了 90% 以上的正常運行時間。

· 7 個驗證者由 Hyperliquid 團隊自行決定。

在質押的 404,495,250 個 HYPE 代幣中，約有 329,578,724 個 HYPE 代幣質押在基金會節點上，占總質押量的約 81.4%。我們對 HyperBFT 知之甚少，但假設它作為一個拜占庭容錯系統運行，大多數 BFT 系統的核心假設是投票權中不超過 33% 表現惡意。如果單一實體控制了 1/3 的權益，他們可以停止鏈的運行。如果他們控制了 2/3 的權益，他們則完全控制了網絡。

Hyperliquid 基金會最初在每個基金會節點上質押了 6000 萬 HYPE 代幣。然而，許多 HYPE 持有者也選擇質押在基金會節點上，這對於去中心化來說並不理想。團隊應與社區更多互動，鼓勵更去中心化的質押分布。

有三種潛在的解決方案：

· 教育社區了解與外部驗證者質押的重要性，以提高鏈的安全性和去中心化程度。

· 對基金會節點實施 100% 的佣金率，激勵用戶與外部驗證者質押，促進去中心化。

· 將基金會質押重新分配給外部驗證者，這是大多數鏈採取的做法。

將質押去中心化到外部驗證者還將幫助他們在經濟上更具可持續性。Hyperliquid 是一個專注於高吞吐量的區塊鏈，其基礎設施成本可能很高，特別是當節點部署在東京時。目前，處於集合底部的驗證者每年收入在 3000 到 5000 美元之間，不足以覆蓋成本。這尤其具有挑戰性，因為他們必須自質押最初的 10,000 個 HYPE 代幣（按當前價格約為 25 萬美元）才能在主網上進行驗證。

目前，用戶通過從 Arbitrum 橋接 USDC 到 Hyperliquid 鏈來與 Hyperliquid 進行互動。通過審查橋的合約，似乎橋仍由 4 個驗證者管理。這些驗證者似乎並未與鏈的共識或主網上的 16 個驗證者相關聯。

Hyperliquid 擁有一個很棒的產品，但團隊仍需要在基礎設施的幾個方面進行改進，才能真正與主要的 layer 1 競爭。一些改進非常簡單，例如：

聽取在多個網絡上管理經驗豐富的驗證者的意見。儘管團隊目前獨立工作的方式在構建其永續產品方面非常有效，但驗證者是一個 layer 1 的支柱。聽取他們的意見同樣重要，以確保一切順利運行。

開源代碼。這將幫助驗證者更好地理解他們在 Hyperliquid L1 上運行節點時面臨的問題，同時也能幫助用戶信任產品。開源代碼還將使驗證者能夠更多地了解架構和共識算法。目前關於 HyperBFT 的信息非常有限，開源可以提供急需的透明度和理解。Chorus One 有一本關於開源的重要性的網絡手冊。運營商應能夠從源代碼構建他們操作的所有軟件： https://handbook.chorus.one/node-software/open-source.html

創建一個適當的驗證者選擇流程，以停止 HYPE 測試網代幣的黑市交易。根據正常運行時間選擇驗證者是一種公平的方法，但獲得良好的正常運行時間也應該是公平的。這不應取決於是否有關係獲取測試網代幣、購買測試網代幣或外部因素（例如依賴於 Hyperliquid API 的正常運行時間）。

總的來說，Hyperliquid 不需要做太多改變就能與主要的 layer 1 競爭。主要關注點應該是與外部各方更多互動並採納他們的反饋。我期待看到未來幾週和幾個月的變化，我們的團隊將隨時提供幫助和反饋。

Hyperliquid 創始人 Jeff 及官方帳號做出回應

針對這封信，Hyperliquid 創始人 Jeff 在 X 平台上做出了回應。

他強調，成功運行驗證者並非難事，關鍵在於驗證者自身的設置和專業化。此外，他指出驗證者選擇標準已在公告中說明，是基於測試網早期階段的高正常運行時間表現。這表明 Jeff 更傾向於認為當前的問題更多源於驗證者自身的配置，而非系統設計上的缺陷。

此外，Hyperliquid 官方也發布了進一步澄清，並表示節點代碼將在安全的情況下開源。

· 所有驗證者均基於測試網表現獲得資格，無法通過購買獲得席位；相關不實言論貶低了那些投入時間和精力理解系統的驗證者的努力；隨著區塊鏈的成熟，驗證者集合將逐步擴大。

· 如先前所宣布的，將推出基金會委託計劃，以支持表現優異的驗證者並進一步去中心化網絡。

· 任何人都可以運行指向任何節點的 API 伺服器；示例客戶端代碼向特定 API 伺服器發送請求，但這並非網絡的基本要求。

· 用戶試圖為測試網 HYPE 創建黑市是不可接受的；這一點已多次聲明；我們將繼續努力改進測試網的入門流程。

· 節點代碼目前是閉源的；開源很重要，項目在開發進入穩定狀態後會開源；Hyperliquid 的開發速度比大多數項目快幾個數量級，其範圍也比大多數項目大幾個數量級；代碼將在安全的情況下開源。

· 目前只有一個二進制文件。即使是像 Solana 這樣非常成熟的網絡，絕大多數驗證者也運行單一客戶端。