
Hyperliquid
KLEAR3 ResearchVeröffentlicht am Aktualisiert am
Hyperliquid, ein Handelsplatz, der in eine eigene Blockchain eingebaut ist, veröffentlicht ein Repository, das ein Binärprogramm statt Quellcode verteilt. Die drei veröffentlichten Audit-Berichte, alle von 2023, decken nur den Bridge-Vertrag auf Arbitrum ab: Die Software, die Kauf- und Verkaufsorders zusammenführt, lässt sich von außen nicht prüfen.

Was macht Hyperliquid konkret?
Es betreibt einen Handelsplatz auf der eigenen Kette, wobei Orderbuch und Zusammenführung von der Kette selbst erledigt werden und nicht von einem Vertrag auf fremder Kette. Das macht es schnell, und es macht den fehlenden Quelltext zu einem echten Problem.
Den Handelsplatz in die Kette zu bauen ist hier die interessante Entscheidung. Alles, worauf sich ein Handelnder verlässt, Zusammenführung, Liquidation, Preisbildung, ist Protokoll und nicht Anwendung: Die übliche Trennung zwischen einer prüfbaren Kette und einer Anwendung, der man glauben muss, fällt in einem Objekt zusammen.
Der Aufbau lädt zum Vergleich mit einer von einem Handelsplatz gestarteten Kette ein, und die beiden gleichen sich nicht. Dort sind Handelsplatz und Kette zwei Dinge in einer Hand. Hier ist der Handelsplatz die Kette.
Quelle GitHub, gelesen am 2026-08-25
Ist der Code wirklich offen?
Nein, und der Name des Verzeichnisses sagt das Gegenteil. hyperliquid-dex/node enthält ein Dockerfile, eine Lizenz, zwei Readmes, eine Compose-Datei, ein pruner-Verzeichnis und einen öffentlichen Schlüssel. GitHub nennt als Sprache Dockerfile. Kein Protokollcode, auch nicht in den zehn anderen Verzeichnissen der Organisation.
Gemessen haben wir den Inhalt statt des Namens, und darum geht es in diesem Abschnitt. hyperliquid-dex/node zu lesen und daraus zu schließen, der Code sei öffentlich, ist genau der Fehler, den diese Messung verhindert, und er passiert leicht: Das Verzeichnis ist echt, aktiv und für seinen Zweck richtig benannt, nämlich ein Programm auszuliefern.
Die Lizenz verschärft es. Apache-2.0 steht am Verzeichnis, was auf den ersten Blick nach freier Software aussieht, und sie deckt dieses Auslieferungsabbild, nicht das Protokoll darin. Eine freie Lizenz auf einer Container-Datei gewährt am Programm im Inneren nichts.
Der nächste Fall dieser Liste ist ein Eintrag ganz ohne Verzeichnis. Der wenigstens sieht nicht offen aus.
Quelle GitHub API, gelesen am 2026-08-25
Unser Register enthält drei Berichte von Zellic und Cyfrin. Sie prüfen Bridge-Verträge, nicht die gesamte Software der Blockchain. Ein Befund hoher Schwere wurde behoben. Ein Bridge-Audit belegt nicht die Sicherheit des gesamten Netzwerks.
Quelle Zellic et Cyfrin · Cyfrin, gelesen am 2026-08-26
Arbeitet noch jemand daran?
Am Auslieferungsabbild kaum: 4 Commits von 3 Identitäten in den 90 Tagen bis zum 25. August 2026, und keine einzige veröffentlichte Version. Zum Protokoll selbst können wir nichts sagen, weil es dazu schlicht nichts zu messen gibt, keine einzige Zeile.
Das ist die Unterscheidung, auf die es ankommt, und sie verwischt schnell. Diese vier Commits sind echte Arbeit an einem echten Verzeichnis, und über die Software, die den Handelsplatz tatsächlich betreibt, sagen sie nichts.
Neben dem am aktivsten entwickelten Client dieser Liste, wo im selben Zeitraum 1215 Commits landeten, steht hier nicht ein geschäftiges Projekt gegen ein ruhiges. Sondern ein beobachtbares gegen ein nicht beobachtbares.
Quelle GitHub, gelesen am 2026-08-25
Was zeigt, dass es läuft
- Die Kette antwortet — Block 46.938.784
- Arbeit am Auslieferungsabbild — 4 Commits in den 90 Tagen bis zum 2026-08-25, 3 verschiedene Git-Identitäten
Quelle rpc.hyperliquid.xyz, gelesen am 2026-09-26 · GitHub, gelesen am 2026-08-25
- Das Auslieferungsverzeichnis wird geöffnet
Wo es tatsächlich läuft
Hyperliquid betreibt eine eigene Blockchain, während der Bridge-Vertrag für Ein- und Auszahlungen auf Arbitrum läuft. Am 26. September 2026 lieferte der öffentliche EVM-Endpunkt der Blockchain auf eine eth_blockNumber-Abfrage den Block 46.938.784 zurück: Er war an diesem Tag also in Betrieb und antwortete.
Eine einzelne Antwort misst weder die dauerhafte Verfügbarkeit noch die Dezentralisierung oder die Korrektheit der Handelssoftware.
Quelle rpc.hyperliquid.xyz, gelesen am 2026-09-26
Netz geprüft durch Lesen der aktuellen Blockhöhe auf einem öffentlichen Knoten.
Wozu der Token dient
Stand der Messung vom 25. August 2026: HYPE ist der Token des Handelsplatzes selbst und läuft von allen hier am wenigsten um: 222 Millionen von 955 Millionen ausgegebenen, bei einem Deckel von einer Milliarde. Etwa ein Fünftel des Vorhandenen ist am Markt, vier Fünftel sind es nicht.
222.445.714 im Umlauf gegenüber 955.307.079 ausgegebenen heißt, dass rund vier Fünftel der Menge außerhalb des Marktes liegen, nach einem Zeitplan, den wir nicht ermittelt haben. Jeder genannte Preis und jede Kapitalisierung ruhen auf dem Fünftel, das gehandelt wird.
Das andere Ende dieser Spanne steht ebenfalls auf dieser Liste: eine Kette, deren ausgegebene Menge vollständig umläuft. Zwischen beiden ist der Unterschied, wie viel künftige Menge noch kommen kann, der größte dieser zehn Seiten.
- Im Umlauf222.445.714
- Ausgegeben, nicht im Umlauf732.861.365
- Noch nicht ausgegeben, bis zur Obergrenze44.692.921
- Wozu der Token dientVon Dritten bestätigt
- Wie viele existierenVon Dritten bestätigt
- Wie neue entstehenNicht belegt
- Wer die Regeln ändern kannNicht belegt
Die KLEAR3-Note erklärt
1,8von 5 in der KLEAR3-Note
Jede Achse erhält 0 bis 5 aus den Fakten des Registers, nach vorab festgelegten Schwellen. Die Gesamtnote ist ihr gewichteter Durchschnitt und erscheint nur, wenn sich mindestens 5 der 6 Achsen auf eine gemessene Tatsache stützen.
- Audits ×1,3
- Offener Code ×1,2
- Geschäftsmodell ×1,1
- Token-Ausrichtung ×1
- Governance ×1
- Reife ×0,7
- Offener Code0
kein Protokollcode in den geprüften Repositories; nur Werkzeuge zur Node-Verteilung
- Audits3
2 Firmen prüften Bridge-Verträge · 1 geprüfter Bereich · Bericht geöffnet: 0 kritisch, 1 hoch, 3 mittel · 1 kritische oder hohe Befunde gefunden und behoben
Was sie bremst diese Berichte decken nicht die gesamte Blockchain ab · 1 geringe Befunde nicht vollständig behoben · Prüfung endet am 2023-11-27: der Code hat sich seither bewegt
- Geschäftsmodellnicht gemessen
Was sie bremst Geschäftsmodell nicht aus einer Primärquelle belegt
- Governance2
Entscheidung durch den Emittenten allein, ohne Abstimmung
Was sie bremst kein öffentliches Vorschlagsverfahren unter seinen 11 offenen Repositories
- Token-Ausrichtung2
Menge auf 1 Milliarde begrenzt · 22 % bereits im Umlauf
Was sie bremst Ausgabeplan unbekannt
- Reife2
1 von uns geprüftes Netz
Was sie bremst Datum der Veröffentlichung des Codes unbekannt
Bewertet wird das Protokoll: sein Aufbau, was sich davon prüfen lässt, wie sein Token dazu passt. Nie eine Geldanlage. Eine hohe Note rät nicht zum Kauf, eine niedrige nicht zum Verkauf.
Was wir nicht belegen konnten
Drei Punkte bleiben offen: der Quellcode der Blockchain, der Ausgabeplan von HYPE und die Rolle des Tokens bei Entscheidungen. Belegt ist nur das Umfeld: drei Audit-Berichte von 2023 zum Bridge-Vertrag von Hyperliquid auf Arbitrum und eine datierte EVM-Antwort. Nichts davon erreicht den Code, der Kauf- und Verkaufsorders zusammenführt.
Zwei Aussagen gehören getrennt, die gern vermengt werden. Wir berichten nicht, dieser Handelsplatz sei unsicher, sondern dass sich seine Sicherheit von außen nicht prüfen lässt: ein Satz darüber, was wissbar ist, nicht darüber, was zutrifft.
Häufige Fragen
Das Verzeichnis heißt node und trägt eine freie Lizenz. Ist das kein offener Code?
Nein, das Repository zeigt es selbst: sieben Einträge, 163 Kilobyte, und GitHub nennt als Sprache Dockerfile, denn es verpackt und liefert nur ein Programm aus. Die Apache-2.0-Lizenz deckt diese Verpackung, nicht das Protokoll, das im Programm steckt und dessen Quellcode nicht veröffentlicht ist.
Das ist das sauberste Beispiel dieser Seite dafür, warum wir Inhalte messen und nicht Etiketten. Ein Name, eine Sternzahl und ein Lizenzabzeichen sind drei Signale, die hier alle auf Offenheit deuten, und keines davon ist die Sache.
Die zehn anderen Verzeichnisse der Organisation ändern die Antwort nicht: Es sind Entwicklungsbaukästen, Werkzeuge und Nebenverträge. Nützliche Software, und nichts davon das Protokoll, das Aufträge zusammenführt. Ein Name ist eine Behauptung, ein Inhalt eine Messung, und nur die zweite kann ein Leser prüfen, ohne jemanden um Zugang zu bitten. Genau diese Asymmetrie ist der Grund, warum dieses Profil die Achse so und nicht anders bewertet.
Heißt geschlossener Code, dass der Handelsplatz unsicher ist?
Nein, und diese Seite sagt das nicht. Es heißt, dass die Sicherheit nicht unabhängig prüfbar ist: Niemand von außen kann lesen, was bei einer Liquidation geschieht, wie Preise entstehen, oder unter welchen Umständen das System stehen bleibt. Das ist eine Aussage darüber, was wissbar ist, und keine über die Güte dieses Handelsplatzes als solchem.
Viel Finanzinfrastruktur läuft auf geschlossener Software und funktioniert. Anders ist hier die Erwartung des Umfelds: eine Kette ist üblicherweise etwas, das man einsehen kann, und diese steht neben Ketten, bei denen das stimmt.
Für den Leser lautet die praktische Frage, worauf er sich anstelle des Codes stützt. Meist sind das der Ruf des Betreibers und die Vorgeschichte des Handelsplatzes, beides echte Größen, und keine von beiden ist das, was das Wort nachprüfbar beschreiben soll. Wir benennen beides, statt es zu bewerten: ein Ruf ist keine Messung.
Warum läuft nur ein Fünftel der Menge um?
Gemessen haben wir das Verhältnis, nicht seine Ursache. 222 Millionen Token laufen um bei 955 Millionen ausgegebenen, mit einem Deckel von einer Milliarde. Den Freigabeplan für den Rest und wer ihn hält, haben wir nicht ermittelt. Jeder genannte Preis ruht damit auf dem Fünftel, das gehandelt wird, und die übrigen vier Fünftel warten irgendwo darauf, es eines Tages ebenfalls zu tun.
Die Folge ist eine Rechnung, die ohne Vorbehalt zitiert wird. Eine Kapitalisierung auf umlaufender Menge beträgt etwa ein Fünftel einer auf ausgegebener Menge, und Schlagzeilen sagen selten, welche sie verwendet haben.
Es heißt auch, dass die Menge, die mit der Zeit auf den Markt kommen kann, größer ist als die, die schon darauf ist. Ob das zählt, hängt ganz an einem Zeitplan, den diese Seite nicht hat. Solange er nicht veröffentlicht ist, bleibt das Verhältnis eine Messung und seine Folge eine Vermutung.
Weiterlesen: unser Profil zu Ethereum zeigt, wie ein vollständig lesbares Protokoll aussieht, und unser Profil zu XRP einen weiteren Eintrag, bei dem ein großer Teil der Menge außerhalb des Umlaufs liegt.
Lassen Sie einen Assistenten sie zusammenfassen und ihre Aussagen prüfen.