Hyperliquid
KLEAR3 ResearchPublié le Mis à jour le
Hyperliquid EVMHYPEHyperliquid, une place de marché intégrée à sa propre blockchain, publie un dépôt qui distribue un binaire et non du code source. Ses trois rapports d’audit publiés, tous de 2023, ne couvrent que le contrat de pont sur Arbitrum : le logiciel qui apparie les ordres ne se vérifie donc pas de l’extérieur.
Que fait Hyperliquid, concrètement ?
Il fait tourner une place de marché sur sa propre chaîne, avec le carnet d’ordres et l’appariement traités par la chaîne elle-même plutôt que par un contrat posé sur celle d’un autre. C’est ce qui le rend rapide, et c’est aussi ce qui rend l’absence de code source lourde de conséquences.
Intégrer la place de marché à la chaîne est le choix intéressant ici. Tout ce dont dépend un intervenant, appariement, liquidation, formation des prix, relève du protocole et non de l’application : la séparation habituelle entre une chaîne qu’on peut auditer et une application qu’on prend sur parole s’effondre en un seul objet.
L’arrangement appelle la comparaison avec une chaîne lancée par une place de marché, et les deux ne se ressemblent pas. Là-bas, la place et la chaîne sont deux choses distinctes tenues par la même société. Ici, la place est la chaîne.
Source GitHub, lu le 2026-08-25
Le code est-il vraiment ouvert ?
Non, et le nom du dépôt dit le contraire. hyperliquid-dex/node contient un Dockerfile, une licence, deux readmes, un fichier compose, un dossier pruner et une clé publique. GitHub déclare son langage comme Dockerfile. Aucune source de protocole, ni là ni dans les dix autres dépôts de l’organisation.
Nous avons mesuré le contenu plutôt que le nom, et c’est tout l’objet de cette section. Lire hyperliquid-dex/node et en conclure que le code est public est exactement l’erreur que cette mesure empêche, et elle est facile à commettre : le dépôt est réel, actif et correctement nommé pour ce qu’il fait, distribuer un binaire.
La licence en rajoute. Apache-2.0 figure sur le dépôt, ce qui se lit comme du logiciel libre au premier coup d’œil, et elle couvre cette image de distribution, pas le protocole qu’elle transporte. Une licence libre sur un fichier de conteneur n’accorde rien sur le logiciel à l’intérieur.
Le cas le plus proche de cette liste est une entrée sans le moindre dépôt. Celle-là au moins n’a pas l’air ouverte.
Source GitHub API, lu le 2026-08-25
Trois rapports de Zellic et Cyfrin figurent dans notre registre. Ils examinent les contrats du pont, pas le logiciel complet de la chaîne. Ils comprennent un constat de gravité haute, corrigé. Un audit du pont ne démontre pas la sécurité de tout le réseau.
Source Zellic et Cyfrin · Cyfrin, lu le 2026-08-26
Quelqu’un y travaille-t-il encore ?
Sur l’image de distribution, à peine : 4 commits de 3 identités dans les 90 jours jusqu’au 25 août 2026, et aucune version publiée. Sur le protocole lui-même, nous ne pouvons rien dire, faute de la moindre chose à mesurer.
C’est la distinction qui compte, et elle se brouille facilement. Ces quatre commits sont du vrai travail sur un vrai dépôt, et ils ne disent rien du logiciel qui fait réellement tourner la place de marché.
Face à le client le plus activement développé de cette liste, où 1 215 commits sont tombés sur la même fenêtre, le contraste n’oppose pas un projet actif à un projet calme. Il oppose un projet observable à un projet qui ne l’est pas.
Source GitHub, lu le 2026-08-25
Ce qui prouve que ça tourne
- La chaîne répond — bloc 46 938 784
- Le travail sur l’image de distribution — 4 commits sur les 90 jours jusqu’au 2026-08-25, 3 identités Git distinctes
Source rpc.hyperliquid.xyz, lu le 2026-09-26 · GitHub, lu le 2026-08-25
- Le dépôt de distribution s’ouvre
Où ça tourne vraiment
Hyperliquid fonctionne sur sa propre chaîne, tandis que le contrat de pont qui gère les dépôts et les retraits tourne sur Arbitrum. Le 26 septembre 2026, le point d’accès EVM public de la chaîne a renvoyé le bloc 46 938 784 à une requête eth_blockNumber : il était donc en service et répondait à cette date.
Une seule réponse ne mesure ni la disponibilité dans la durée, ni la décentralisation, ni le bon fonctionnement du moteur de négociation.
Source rpc.hyperliquid.xyz, lu le 2026-09-26
Hyperliquid EVMRéseau vérifié en lisant sa hauteur de bloc courante sur un nœud public.
À quoi sert le jeton
Au relevé du 25 août 2026 : HYPE est le jeton de la place de marché, et c’est le moins en circulation de cette liste : 222 millions sur 955 millions émis, pour un plafond d’un milliard. Environ un cinquième de ce qui existe est sur le marché.
222 445 714 en circulation contre 955 307 079 émis, cela veut dire que près de quatre cinquièmes de l’offre restent hors marché, selon un calendrier que nous n’avons pas instruit. Tout prix et toute capitalisation cités reposent sur le cinquième qui s’échange.
L’autre extrémité de ce spectre est dans cette liste aussi : une chaîne dont toute l’offre émise circule. Entre les deux, l’écart de ce qui peut encore arriver sur le marché est le plus grand de ces dix pages.
- En circulation222 445 714
- Émis, hors circulation732 861 365
- Pas encore émis, jusqu’au plafond44 692 921
- À quoi sert le jetonAttesté par un tiers
- Combien il en existeAttesté par un tiers
- Comment les neufs apparaissentNon établi
- Qui peut changer les règlesNon établi
La note KLEAR3
1,8sur 5 dans la note KLEAR3
Chaque axe reçoit de 0 à 5 d’après les faits du registre, selon des seuils écrits à l’avance. La note globale en est la moyenne pondérée, et elle n’apparaît que si au moins 5 axes sur 6 reposent sur un fait mesuré.
- Audits ×1,3
- Code ouvert ×1,2
- Modèle économique ×1,1
- Alignement du jeton ×1
- Gouvernance ×1
- Maturité ×0,7
- Code ouvert0
code du protocole absent des dépôts vérifiés ; outils de distribution du nœud uniquement
- Audits3
2 cabinets sur les contrats du pont · 1 périmètre audité · rapport ouvert : 0 critique, 1 haute, 3 moyennes · 1 constat grave trouvé et corrigé
Ce qui la retient ces rapports ne couvrent pas toute la chaîne · 1 constats bas non entièrement corrigés · audit arrêté au 2023-11-27 : le code a bougé depuis
- Modèle économiquenon mesuré
Ce qui la retient modèle économique non établi à une source primaire
- Gouvernance2
décision par l’émetteur seul, sans vote
Ce qui la retient aucun processus public de propositions parmi ses 11 dépôts ouverts
- Alignement du jeton2
offre plafonnée à 1 milliard · 22 % déjà en circulation
Ce qui la retient calendrier d’émission inconnu
- Maturité2
1 réseau vérifié par nous
Ce qui la retient date de mise en ligne du code inconnue
On note le protocole : sa construction, ce qui s’en vérifie, l’alignement de son jeton. Jamais un investissement. Une note haute ne dit pas d’acheter, une note basse ne dit pas de vendre.
Ce que nous n’avons pas pu établir
Trois points restent non établis : le code de la chaîne, le calendrier d’émission du HYPE et son rôle dans les décisions. Ce qui est documenté reste en périphérie : trois rapports d’audit de 2023 sur le contrat de pont d’Hyperliquid, côté Arbitrum, et une réponse EVM datée. Aucun ne touche au code qui apparie les ordres.
Deux affirmations méritent d’être séparées, parce qu’on les confond. Nous ne rapportons pas que cette place de marché est peu sûre, nous rapportons que sa sûreté ne peut pas être contrôlée de l’extérieur : c’est une phrase sur ce qui est connaissable, pas sur ce qui est vrai.
Questions fréquentes
Le dépôt s’appelle node et porte une licence libre. Ce n’est pas du logiciel libre ?
Non. Le dépôt compte sept entrées et 163 kilo-octets, et GitHub déclare son langage comme Dockerfile : il emballe et distribue un binaire. La licence Apache-2.0 couvre cet emballage, pas le protocole compilé dans le binaire, dont le code source n’est pas publié.
C’est l’exemple le plus net du site de la raison pour laquelle nous mesurons le contenu et non l’étiquette. Un nom, un nombre d’étoiles et un badge de licence sont trois signaux qui pointent tous vers l’ouverture ici, et aucun n’est la chose.
Les dix autres dépôts de l’organisation ne changent pas la réponse : ce sont des kits de développement, des outils et des contrats périphériques. Du logiciel utile, et rien qui soit le protocole qui apparie les ordres. Un nom est une affirmation, un contenu une mesure, et seul le second se vérifie sans demander d’accès à personne. C’est toute la raison de la note que cette fiche donne sur cet axe.
Code fermé veut-il dire place de marché peu sûre ?
Non, et cette page ne le dit pas. Cela veut dire que la sûreté ne peut pas être vérifiée de façon indépendante : personne de l’extérieur ne peut lire ce qui se passe pendant une liquidation, comment les prix se forment, ni dans quelles conditions le système s’arrête.
Beaucoup d’infrastructures financières tournent sur du logiciel fermé et fonctionnent. Ce qui diffère ici, c’est ce qu’attend le marché autour : une chaîne est normalement quelque chose qu’on peut inspecter, et celle-ci est présentée à côté de chaînes qui le sont.
Pour un lecteur, la question pratique est : sur quoi vous appuyez-vous à la place du code ? Cela revient d’ordinaire à la réputation de l’opérateur et à l’historique de la place, deux éléments réels, et dont aucun n’est ce que le mot « vérifiable » est censé décrire.
Pourquoi un cinquième seulement de l’offre circule-t-il ?
Nous avons mesuré le rapport, pas sa cause. 222 millions de jetons circulent sur 955 millions émis, pour un plafond d’un milliard. Le calendrier de libération du reste, et qui le détient, nous ne l’avons pas instruit dans cette campagne, et personne ne le publie sous une forme lisible.
La conséquence est une arithmétique souvent citée sans précaution. Une capitalisation calculée sur l’offre en circulation vaut environ le cinquième d’une capitalisation calculée sur l’offre émise, et les titres disent rarement laquelle ils emploient.
Cela veut dire aussi que l’offre susceptible d’arriver sur le marché avec le temps dépasse celle qui s’y trouve. Que cela compte ou non dépend entièrement d’un calendrier dont cette page ne dispose pas, et que personne ne publie sous une forme lisible. Tant qu’il n’est pas publié, le rapport reste un fait mesuré et sa conséquence une supposition.
Pour continuer : notre fiche Ethereum montre à quoi ressemble un protocole entièrement lisible, et notre fiche XRP une autre entrée dont une grande part de l’offre reste hors circulation.
Demandez à un assistant de la résumer et de vérifier ce qu’elle avance.