
Hyperliquid
KLEAR3 ResearchPublicado el Actualizado el
Hyperliquid, una plataforma de negociación integrada en su propia blockchain, publica un repositorio que distribuye un binario y no código fuente. Sus tres informes de auditoría publicados, todos de 2023, solo cubren el contrato puente en Arbitrum, así que el software que casa las órdenes no puede comprobarse desde fuera.

¿Qué hace Hyperliquid en concreto?
Hace funcionar un mercado sobre su propia cadena, con el libro de órdenes y el casamiento gestionados por la cadena misma en vez de por un contrato puesto sobre la de otro. Eso lo hace rápido, y eso mismo vuelve grave la ausencia de código fuente.
Integrar el mercado en la cadena es aquí la decisión interesante. Todo aquello de lo que depende quien opera, casamiento, liquidación, formación de precios, es protocolo y no aplicación: la separación habitual entre una cadena que se puede auditar y una aplicación que se toma por buena se derrumba en un solo objeto.
El arreglo invita a compararlo con una cadena lanzada por un mercado, y no se parecen. Allí el mercado y la cadena son dos cosas distintas llevadas por la misma empresa. Aquí el mercado es la cadena.
Fuente GitHub, leído el 2026-08-25
¿El código está realmente abierto?
No, y el nombre del repositorio dice lo contrario. hyperliquid-dex/node contiene un Dockerfile, una licencia, dos readmes, un fichero compose, una carpeta pruner y una clave pública. GitHub declara su lenguaje como Dockerfile. Ningún código del protocolo, ni ahí ni en los otros diez repositorios de la organización.
Medimos el contenido y no el nombre, y en eso consiste esta sección. Leer hyperliquid-dex/node y concluir que el código es público es exactamente el error que esta medición evita, y es fácil de cometer: el repositorio es real, está activo y está bien nombrado para lo que hace, que es distribuir un binario.
La licencia lo agrava. Apache-2.0 figura en el repositorio, lo que a primera vista se lee como software libre, y cubre esa imagen de distribución, no el protocolo que transporta. Una licencia libre sobre un fichero de contenedor no concede nada sobre el software de dentro.
El caso más cercano de esta lista es una entrada sin repositorio alguno. Aquella, al menos, no aparenta estar abierta.
Fuente GitHub API, leído el 2026-08-25
Nuestro registro contiene tres informes de Zellic y Cyfrin. Examinan contratos del puente, no todo el software de la cadena. Incluyen un hallazgo de gravedad alta, corregido. Auditar el puente no demuestra la seguridad de toda la red.
Fuente Zellic et Cyfrin · Cyfrin, leído el 2026-08-26
¿Sigue trabajando alguien en él?
En la imagen de distribución, apenas: 4 commits de 3 identidades en los 90 días hasta el 25 de agosto de 2026, y ninguna versión publicada. Sobre el protocolo en sí no podemos decir nada, porque no hay nada que medir.
Esa es la distinción que importa, y se difumina con facilidad. Esos cuatro commits son trabajo real sobre un repositorio real, y no dicen nada del software que de verdad hace funcionar el mercado.
Frente a el cliente más activamente desarrollado de esta lista, donde cayeron 1215 commits en la misma ventana, el contraste no opone un proyecto atareado a uno tranquilo. Opone un proyecto observable a uno que no lo es.
Fuente GitHub, leído el 2026-08-25
Lo que demuestra que funciona
- La cadena responde — bloque 46.938.784
- El trabajo sobre la imagen de distribución — 4 commits en los 90 días hasta el 2026-08-25, 3 identidades Git distintas
Fuente rpc.hyperliquid.xyz, leído el 2026-09-26 · GitHub, leído el 2026-08-25
- Se abre el repositorio de distribución
Dónde funciona de verdad
Hyperliquid funciona en su propia cadena, mientras que el contrato puente que gestiona depósitos y retiradas opera en Arbitrum. El 26 de septiembre de 2026, el punto de acceso EVM público de la cadena devolvió el bloque 46.938.784 a una consulta eth_blockNumber, lo que muestra que estaba en servicio y respondía en esa fecha.
Una sola respuesta no mide la disponibilidad continuada, la descentralización ni el funcionamiento correcto del motor de negociación.
Fuente rpc.hyperliquid.xyz, leído el 2026-09-26
Red verificada leyendo su altura de bloque actual en un nodo público.
Para qué sirve el token
Según la medición del 25 de agosto de 2026: HYPE es el token del propio mercado, y es el menos circulante de esta lista: 222 millones sobre 955 millones emitidos, con un tope de mil millones. Cerca de una quinta parte de lo que existe está en el mercado.
222.445.714 en circulación frente a 955.307.079 emitidos significa que unos cuatro quintos de la oferta quedan fuera del mercado, con un calendario que no hemos examinado. Todo precio y toda capitalización que se cite descansan en el quinto que se negocia.
El otro extremo de ese espectro también está en esta lista: una cadena cuya oferta emitida circula entera. Entre ambos, la diferencia en cuánta oferta futura puede llegar es la mayor de estas diez páginas.
- En circulación222.445.714
- Emitido, fuera de circulación732.861.365
- Aún no emitido, hasta el tope44.692.921
- Para qué sirve el tokenAtestiguado por un tercero
- Cuántos existenAtestiguado por un tercero
- Cómo aparecen los nuevosNo establecido
- Quién puede cambiar las reglasNo establecido
La nota KLEAR3
1,8sobre 5 en la nota KLEAR3
Cada eje recibe de 0 a 5 según los hechos del registro, con umbrales escritos de antemano. La nota global es su media ponderada, y solo aparece si al menos 5 de los 6 ejes se apoyan en un hecho medido.
- Auditorías ×1,3
- Código abierto ×1,2
- Modelo de negocio ×1,1
- Alineación del token ×1
- Gobernanza ×1
- Madurez ×0,7
- Código abierto0
sin código del protocolo en los repositorios comprobados; solo herramientas de distribución del nodo
- Auditorías3
2 firmas sobre contratos del puente · 1 ámbito auditado · informe abierto: 0 crítico, 1 alto, 3 medios · 1 hallazgo(s) crítico o alto encontrado(s) y corregido(s)
Lo que la frena estos informes no cubren toda la cadena · 1 hallazgos bajos no corregidos del todo · auditoría detenida el 2023-11-27: el código se ha movido desde entonces
- Modelo de negociosin medir
Lo que la frena modelo de negocio no establecido en una fuente primaria
- Gobernanza2
decisión por el emisor en solitario, sin voto
Lo que la frena ningún proceso público de propuestas entre sus 11 repositorios abiertos
- Alineación del token2
oferta limitada a 1 mil millones · 22 % ya en circulación
Lo que la frena calendario de emisión desconocido
- Madurez2
1 red verificada por nosotros
Lo que la frena fecha de publicación del código desconocida
Calificamos el protocolo: cómo está construido, qué se puede comprobar, cómo se alinea su token. Nunca una inversión. Una nota alta no dice que compres, y una baja no dice que vendas.
Lo que no hemos podido establecer
Quedan tres puntos sin establecer: el código de la cadena, el calendario de emisión de HYPE y el papel del token en las decisiones. Lo documentado queda en la periferia: tres informes de auditoría de 2023 sobre el contrato puente de Hyperliquid, desplegado en Arbitrum, y una respuesta EVM fechada. Ninguno llega al código que casa las órdenes.
Conviene separar dos afirmaciones que se confunden. No informamos de que este mercado sea inseguro, informamos de que su seguridad no puede comprobarse desde fuera: es una frase sobre lo que puede saberse, no sobre lo que es cierto.
Preguntas frecuentes
El repositorio se llama node y lleva licencia libre. ¿No es código abierto?
No. Lo abrimos: siete entradas, 163 kilobytes, y GitHub declara el lenguaje como Dockerfile. Empaqueta y distribuye un binario. La licencia Apache-2.0 cubre ese empaquetado, no el protocolo que el binario contiene, que no es en absoluto la misma promesa.
Es el ejemplo más claro del sitio de por qué medimos el contenido y no la etiqueta. Un nombre, un número de estrellas y una insignia de licencia son tres señales que aquí apuntan todas a la apertura, y ninguna es la cosa.
Los otros diez repositorios de la organización no cambian la respuesta: son kits de desarrollo, herramientas y contratos periféricos. Software útil, y nada de ello es el protocolo que casa las órdenes. Un nombre es una afirmación, un contenido es una medición, y solo una de las dos la puede comprobar un lector sin pedir acceso a nadie.
¿Código cerrado significa mercado inseguro?
No, y esta página no lo dice. Significa que la seguridad no puede verificarse de forma independiente: nadie de fuera puede leer qué ocurre durante una liquidación, cómo se forman los precios, ni en qué condiciones el sistema se detiene.
Mucha infraestructura financiera funciona con software cerrado y funciona bien. Lo que cambia aquí es lo que espera el mercado alrededor: una cadena es normalmente algo que se puede inspeccionar, y esta se presenta junto a cadenas que sí lo son.
Para un lector, la pregunta práctica es en qué se apoya en lugar del código. Suele ser la reputación del operador y el historial del mercado, dos elementos reales, y ninguno de los dos es lo que la palabra verificable pretende describir, y ambos quedan fuera de esta página. Los nombramos en lugar de puntuarlos, porque una reputación no es una medida.
¿Por qué solo circula una quinta parte de la oferta?
Medimos la proporción, no su causa. Circulan 222 millones de tokens sobre 955 millones emitidos, con un tope de mil millones. El calendario de liberación del resto, y quién lo tiene, no lo hemos examinado aquí, y nadie lo publica en una forma que podamos leer.
La consecuencia es una aritmética que se cita sin matices. Una capitalización calculada sobre la oferta en circulación vale alrededor de un quinto de una calculada sobre la emitida, y los titulares rara vez dicen cuál usaron.
También quiere decir que la oferta que puede llegar al mercado con el tiempo supera a la que ya está en él. Que eso importe depende por completo de un calendario que esta página no tiene, y que nadie publica en una forma legible. Mientras no se publique, la proporción es un hecho medido y su consecuencia una suposición.
Para seguir: nuestra ficha de Ethereum muestra cómo es un protocolo enteramente legible, y nuestra ficha de XRP, otra entrada con buena parte de la oferta fuera de circulación.
Pida a un asistente que la resuma y compruebe lo que afirma.