Hyperliquid
KLEAR3 ResearchPublié le 2026-08-25Mis à jour le
Hyperliquid ferme cette liste, dixième par capitalisation, et c’est l’entrée où lire le nom du dépôt tromperait le plus. hyperliquid-dex/node contient 7 entrées et 163 kilo-octets, dont aucune source de protocole. Et 22.2 % seulement de l’offre circule.
Que fait Hyperliquid, concrètement ?
Il fait tourner une place de marché sur sa propre chaîne, avec le carnet d’ordres et l’appariement traités par la chaîne elle-même plutôt que par un contrat posé sur celle d’un autre. C’est ce qui le rend rapide, et c’est aussi ce qui rend l’absence de code source lourde de conséquences.
Intégrer la place de marché à la chaîne est le choix intéressant ici. Tout ce dont dépend un intervenant, appariement, liquidation, formation des prix, relève du protocole et non de l’application : la séparation habituelle entre une chaîne qu’on peut auditer et une application qu’on prend sur parole s’effondre en un seul objet.
L’arrangement appelle la comparaison avec une chaîne lancée par une place de marché, et les deux ne se ressemblent pas. Là-bas, la place et la chaîne sont deux choses distinctes tenues par la même société. Ici, la place est la chaîne.
Source GitHub https://api.github.com/repos/hyperliquid-dex/node, lu le 2026-08-25
Le code est-il vraiment ouvert ?
Non, et le nom du dépôt dit le contraire. hyperliquid-dex/node contient un Dockerfile, une licence, deux readmes, un fichier compose, un dossier pruner et une clé publique. GitHub déclare son langage comme Dockerfile. Aucune source de protocole, ni là ni dans les dix autres dépôts de l’organisation.
Nous avons mesuré le contenu plutôt que le nom, et c’est tout l’objet de cette section. Lire hyperliquid-dex/node et en conclure que le code est public est exactement l’erreur que cette mesure empêche, et elle est facile à commettre : le dépôt est réel, actif et correctement nommé pour ce qu’il fait, distribuer un binaire.
La licence en rajoute. Apache-2.0 figure sur le dépôt, ce qui se lit comme du logiciel libre au premier coup d’œil, et elle couvre cette image de distribution, pas le protocole qu’elle transporte. Une licence libre sur un fichier de conteneur n’accorde rien sur le logiciel à l’intérieur.
Le cas le plus proche de cette liste est une entrée sans le moindre dépôt. Celle-là au moins n’a pas l’air ouverte.
Source GitHub API https://api.github.com/repos/hyperliquid-dex/node/contents/, lu le 2026-08-25
Aucun rapport d’audit n’est publié, et une raison structurelle rendrait difficile d’en faire quelque chose : sans code publié, un audit du protocole ne serait vérifiable par personne de l’extérieur. Le lecteur ferait confiance au résumé de l’auditeur au lieu de contrôler l’objet.
Source Zellic et Cyfrin https://api.github.com/repos/{Zellic/publications,Cyfrin/cyfrin-audit-reports}/git/trees/HEAD?recursive=1, lu le 2026-08-26
Quelqu’un y travaille-t-il encore ?
Sur l’image de distribution, à peine : 4 commits de 3 identités dans les 90 jours jusqu’au 25 août 2026, et aucune version publiée. Sur le protocole lui-même, nous ne pouvons rien dire, faute de la moindre chose à mesurer.
C’est la distinction qui compte, et elle se brouille facilement. Ces quatre commits sont du vrai travail sur un vrai dépôt, et ils ne disent rien du logiciel qui fait réellement tourner la place de marché.
Face à le client le plus activement développé de cette liste, où 1 215 commits sont tombés sur la même fenêtre, le contraste n’oppose pas un projet actif à un projet calme. Il oppose un projet observable à un projet qui ne l’est pas.
Source GitHub https://api.github.com/repos/hyperliquid-dex/node/commits?since=2026-05-27T00:00:00Z&per_page=100, lu le 2026-08-25
- Le dépôt de distribution s’ouvre
Où ça tourne vraiment
Sur sa propre chaîne, d’après l’agrégateur. Nous n’avons pas joint de nœud public pour elle : contrairement à la plupart des entrées de cette liste, nous ne pouvons pas confirmer par notre propre mesure que le réseau répond à quiconque.
Le trou mérite d’être nommé plutôt que masqué. Une chaîne qui est aussi une place de marché est exactement le genre de système qu’un lecteur voudrait vérifier de façon indépendante, et les deux choses que nous n’avons pas pu faire ici, lire le code et interroger la chaîne, sont les deux qui l’auraient permis.
Source Hyperliquid Docs https://hyperliquid.gitbook.io/hyperliquid-docs, lu le 2026-08-25
Réseau vérifié en lisant sa hauteur de bloc courante sur un nœud public.
À quoi sert le jeton
HYPE est le jeton de la place de marché, et c’est le moins en circulation de cette liste : 222 millions sur 955 millions émis, pour un plafond d’un milliard. Environ un cinquième de ce qui existe est sur le marché.
222 445 714 en circulation contre 955 307 079 émis, cela veut dire que près de quatre cinquièmes de l’offre restent hors marché, selon un calendrier que nous n’avons pas instruit. Tout prix et toute capitalisation cités reposent sur le cinquième qui s’échange.
L’autre extrémité de ce spectre est dans cette liste aussi : une chaîne dont toute l’offre émise circule. Entre les deux, l’écart de ce qui peut encore arriver sur le marché est le plus grand de ces dix pages.
- À quoi sert le jetonAttesté par un tiers
- Combien il en existeAttesté par un tiers
- Comment les neufs apparaissentNon établi
- Qui peut changer les règlesNon établi
Note KLEAR3
- Code ouvert4
dépôt public · licence Apache-2.0 · 4 commits sur 90 jours
Ce qui la retient aucune version publiée
- Audits3
2 cabinets sur le cœur · 1 périmètre audité · rapport ouvert : 0 critique, 1 haute, 3 moyennes · 1 constat grave trouvé et corrigé
Ce qui la retient 1 constats bas non entièrement corrigés · audit arrêté au 2023-11-27 : le code a bougé depuis
- Modèle économiquenon mesuré
Ce qui la retient modèle économique non établi à une source primaire
- Gouvernance2
décision par decision-de-l-emetteur, sans vote
Ce qui la retient aucun processus public de propositions parmi ses 11 dépôts ouverts
- Alignement du jeton2
offre plafonnée à 1 milliard · 22 % déjà en circulation
Ce qui la retient calendrier d’émission inconnu
- Maturité1
2 ans de code public
Ce qui la retient aucun déploiement vérifié à la source
On note le protocole : sa construction, ce qui s’en vérifie, l’alignement de son jeton. Jamais un investissement. Une note haute ne dit pas d’acheter, une note basse ne dit pas de vendre.
Ce que nous n’avons pas pu établir
La source du protocole, les audits, la gouvernance, le calendrier d’émission des quatre cinquièmes non circulants, et si la chaîne nous répond. Ce que nous avons établi est étroit et précis : ce que le dépôt publié contient, et ce qu’il ne contient pas.
Deux affirmations méritent d’être séparées, parce qu’on les confond. Nous ne rapportons pas que cette place de marché est peu sûre, nous rapportons que sa sûreté ne peut pas être contrôlée de l’extérieur : c’est une phrase sur ce qui est connaissable, pas sur ce qui est vrai.
Questions fréquentes
Le dépôt s’appelle node et porte une licence libre. Ce n’est pas du logiciel libre ?
Non. Nous l’avons ouvert : sept entrées, 163 kilo-octets, et GitHub déclare le langage comme Dockerfile. Il emballe et distribue un binaire. La licence Apache-2.0 couvre cet emballage, pas le protocole que le binaire contient, ce qui n’est pas du tout la même promesse. Un nom est une affirmation, un contenu une mesure, et seule la seconde des deux choses se contrôle.
C’est l’exemple le plus net du site de la raison pour laquelle nous mesurons le contenu et non l’étiquette. Un nom, un nombre d’étoiles et un badge de licence sont trois signaux qui pointent tous vers l’ouverture ici, et aucun n’est la chose.
Les dix autres dépôts de l’organisation ne changent pas la réponse : ce sont des kits de développement, des outils et des contrats périphériques. Du logiciel utile, et rien qui soit le protocole qui apparie les ordres. Un nom est une affirmation, un contenu une mesure.
Code fermé veut-il dire place de marché peu sûre ?
Non, et cette page ne le dit pas. Cela veut dire que la sûreté ne peut pas être vérifiée de façon indépendante : personne de l’extérieur ne peut lire ce qui se passe pendant une liquidation, comment les prix se forment, ni dans quelles conditions le système s’arrête.
Beaucoup d’infrastructures financières tournent sur du logiciel fermé et fonctionnent. Ce qui diffère ici, c’est ce qu’attend le marché autour : une chaîne est normalement quelque chose qu’on peut inspecter, et celle-ci est présentée à côté de chaînes qui le sont.
Pour un lecteur, la question pratique est : sur quoi vous appuyez-vous à la place du code ? Cela revient d’ordinaire à la réputation de l’opérateur et à l’historique de la place, deux éléments réels, et dont aucun n’est ce que le mot « vérifiable » est censé décrire.
Pourquoi un cinquième seulement de l’offre circule-t-il ?
Nous avons mesuré le rapport, pas sa cause. 222 millions de jetons circulent sur 955 millions émis, pour un plafond d’un milliard. Le calendrier de libération du reste, et qui le détient, nous ne l’avons pas instruit dans cette campagne, et personne ne le publie sous une forme lisible.
La conséquence est une arithmétique souvent citée sans précaution. Une capitalisation calculée sur l’offre en circulation vaut environ le cinquième d’une capitalisation calculée sur l’offre émise, et les titres disent rarement laquelle ils emploient.
Cela veut dire aussi que l’offre susceptible d’arriver sur le marché avec le temps dépasse celle qui s’y trouve. Que cela compte ou non dépend entièrement d’un calendrier dont cette page ne dispose pas, et que personne ne publie sous une forme lisible. Tant qu’il n’est pas publié, le rapport reste un fait mesuré et sa conséquence une supposition.
Pour continuer : notre fiche Ethereum montre à quoi ressemble un protocole entièrement lisible, et notre fiche XRP une autre entrée dont une grande part de l’offre reste hors circulation.
Demandez à un assistant de la résumer et de vérifier ce qu’elle avance.