
Hyperliquid
KLEAR3 ResearchPubblicato il Aggiornato il
Hyperliquid, una piattaforma di scambio integrata nella propria blockchain, pubblica un repository che distribuisce un binario e non codice sorgente. I suoi tre rapporti di audit pubblicati, tutti del 2023, coprono solo il contratto ponte su Arbitrum: il software che abbina gli ordini non si può verificare dall’esterno.

Che cosa fa Hyperliquid, in concreto?
Fa girare un mercato sulla propria catena, con il libro ordini e l’abbinamento gestiti dalla catena stessa invece che da un contratto appoggiato su quella di un altro. È ciò che lo rende veloce, ed è anche ciò che rende pesante l’assenza di codice sorgente.
Costruire il mercato dentro la catena è qui la scelta interessante. Tutto ciò da cui dipende chi opera, abbinamento, liquidazione, formazione dei prezzi, è protocollo e non applicazione: la solita separazione fra una catena che si può controllare e un’applicazione che si prende per buona crolla in un unico oggetto.
L’assetto invita al confronto con una catena lanciata da un mercato, e i due non si somigliano. Lì mercato e catena sono due cose distinte tenute dalla stessa azienda. Qui il mercato è la catena.
Fonte GitHub, letto il 2026-08-25
Il codice è davvero aperto?
No, e il nome del repository dice il contrario. hyperliquid-dex/node contiene un Dockerfile, una licenza, due readme, un file compose, una cartella pruner e una chiave pubblica. GitHub dichiara come linguaggio Dockerfile. Nessun sorgente del protocollo, né lì né negli altri dieci repository dell’organizzazione.
Abbiamo misurato il contenuto invece del nome, ed è tutto il senso di questa sezione. Leggere hyperliquid-dex/node e concluderne che il codice è pubblico è esattamente l’errore che questa misura impedisce, ed è facile commetterlo: il repository è vero, attivo e ben nominato per ciò che fa, cioè distribuire un eseguibile.
La licenza peggiora le cose. Apache-2.0 compare sul repository, cosa che a colpo d’occhio si legge come software libero, e copre quell’immagine di distribuzione, non il protocollo che trasporta. Una licenza libera su un file di contenitore non concede nulla sul software dentro.
Il caso più vicino di questo elenco è una voce senza alcun repository. Quella, almeno, non sembra aperta.
Fonte GitHub API, letto il 2026-08-25
Il nostro registro contiene tre rapporti di Zellic e Cyfrin. Esaminano i contratti del ponte, non tutto il software della catena. Includono un rilievo di gravità alta, corretto. Un audit del ponte non dimostra la sicurezza dell’intera rete.
Fonte Zellic et Cyfrin · Cyfrin, letto il 2026-08-26
Ci lavora ancora qualcuno?
Sull’immagine di distribuzione, appena: 4 commit da 3 identità nei 90 giorni fino al 25 agosto 2026, e nessuna versione pubblicata. Sul protocollo in sé non possiamo dire nulla, perché non c’è davvero nulla da misurare, nemmeno una singola riga.
È la distinzione che conta, e si confonde con facilità. Quei quattro commit sono lavoro vero su un repository vero, e non dicono nulla del software che fa funzionare davvero il mercato.
Accanto al client sviluppato più attivamente di questo elenco, dove nella stessa finestra sono caduti 1215 commit, il contrasto non è fra un progetto indaffarato e uno tranquillo. È fra un progetto osservabile e uno che non lo è.
Fonte GitHub, letto il 2026-08-25
Cosa dimostra che funziona
- La catena risponde — blocco 46.938.784
- Il lavoro sull’immagine di distribuzione — 4 commit nei 90 giorni fino al 2026-08-25, 3 identità Git distinte
Fonte rpc.hyperliquid.xyz, letto il 2026-09-26 · GitHub, letto il 2026-08-25
- Si apre il repository di distribuzione
Dove gira davvero
Hyperliquid funziona sulla propria catena, mentre il contratto ponte che gestisce depositi e prelievi gira su Arbitrum. Il 26 settembre 2026 l’endpoint EVM pubblico della catena ha restituito il blocco 46.938.784 a una richiesta eth_blockNumber: era quindi attivo e rispondeva in quella data.
Una singola risposta non misura la disponibilità nel tempo, la decentralizzazione o la correttezza del motore di scambio.
Fonte rpc.hyperliquid.xyz, letto il 2026-09-26
Rete verificata leggendo la sua altezza di blocco attuale su un nodo pubblico.
A che cosa serve il token
Secondo il rilevamento del 25 agosto 2026: HYPE è il token del mercato stesso, ed è il meno circolante di questo elenco: 222 milioni su 955 milioni emessi, con un tetto di un miliardo. Circa un quinto di ciò che esiste è sul mercato, e quattro quinti no.
222.445.714 in circolazione contro 955.307.079 emessi significa che circa quattro quinti dell’offerta restano fuori mercato, con un calendario che non abbiamo verificato. Ogni prezzo e ogni capitalizzazione citati poggiano sul quinto che viene scambiato.
L’altro estremo di quella scala è anch’esso in questo elenco: una catena la cui offerta emessa circola per intero. Fra i due, la differenza su quanta offerta futura possa ancora arrivare è la più ampia di queste dieci pagine.
- In circolazione222.445.714
- Emesso, non in circolazione732.861.365
- Non ancora emesso, fino al tetto44.692.921
- A che cosa serve il tokenAttestato da terzi
- Quanti ne esistonoAttestato da terzi
- Come compaiono quelli nuoviNon stabilito
- Chi può cambiare le regoleNon stabilito
La valutazione KLEAR3
1,8su 5 nella valutazione KLEAR3
Ogni asse riceve da 0 a 5 in base ai fatti del registro, con soglie scritte in anticipo. Il voto complessivo è la loro media ponderata, e compare solo se almeno 5 assi su 6 poggiano su un fatto misurato.
- Audit ×1,3
- Codice aperto ×1,2
- Modello economico ×1,1
- Allineamento del token ×1
- Governance ×1
- Maturità ×0,7
- Codice aperto0
codice del protocollo assente dai repository verificati; solo strumenti di distribuzione del nodo
- Audit3
2 società sui contratti del ponte · 1 ambito verificato · rapporto aperto: 0 critico, 1 alto, 3 medi · 1 rilievo/i critico o alto trovato/i e corretto/i
Cosa lo frena questi rapporti non coprono l’intera catena · 1 rilievi bassi non del tutto corretti · audit fermo al 2023-11-27: il codice si è mosso da allora
- Modello economiconon misurato
Cosa lo frena modello economico non accertato da una fonte primaria
- Governance2
decisione per scelta dell’emittente, senza voto
Cosa lo frena nessun processo pubblico di proposte tra i suoi 11 repository aperti
- Allineamento del token2
offerta limitata a 1 miliardo · 22 % già in circolazione
Cosa lo frena calendario di emissione sconosciuto
- Maturità2
1 rete verificata da noi
Cosa lo frena data di pubblicazione del codice sconosciuta
Valutiamo il protocollo: com’è costruito, cosa se ne può verificare, come si allinea il suo token. Mai un investimento. Un voto alto non dice di comprare, uno basso non dice di vendere.
Ciò che non abbiamo potuto stabilire
Tre punti restano non accertati: il codice sorgente della catena, il calendario di emissione di HYPE e il ruolo del token nelle decisioni. Ciò che è documentato resta alla periferia: tre rapporti di audit del 2023 sul contratto ponte di Hyperliquid su Arbitrum e una risposta EVM datata. Nessuno raggiunge il codice che abbina gli ordini.
Due affermazioni vanno tenute separate, perché si confondono. Non riferiamo che questo mercato sia insicuro, riferiamo che la sua sicurezza non può essere controllata dall’esterno: è una frase su ciò che è conoscibile, non su ciò che è vero.
Domande frequenti
Il repository si chiama node e ha una licenza libera. Non è codice aperto?
No. Il repository contiene sette voci e 163 kilobyte, e GitHub ne dichiara il linguaggio come Dockerfile: impacchetta e distribuisce un eseguibile. La licenza Apache-2.0 copre quell’impacchettamento, non il protocollo di Hyperliquid compilato nell’eseguibile, il cui codice sorgente non è pubblicato.
È l’esempio più netto del sito del perché misuriamo il contenuto e non l’etichetta. Un nome, un numero di stelle e un distintivo di licenza sono tre segnali che qui puntano tutti all’apertura, e nessuno è la cosa.
Gli altri dieci repository dell’organizzazione non cambiano la risposta: sono kit di sviluppo, strumenti e contratti periferici. Software utile, e niente di tutto ciò è il protocollo che abbina gli ordini. Un nome è un’affermazione, un contenuto è una misura, e soltanto la seconda un lettore può controllarla senza chiedere accesso a nessuno. Questa asimmetria è tutta la ragione del modo in cui questa scheda valuta l’asse.
Codice chiuso vuol dire mercato insicuro?
No, e questa pagina non lo dice. Vuol dire che la sicurezza non è verificabile in modo indipendente: nessuno dall’esterno può leggere che cosa succeda durante una liquidazione, come si formino i prezzi, né in quali condizioni il sistema si fermi. È un’affermazione su ciò che si può sapere, non sulla bontà di questo mercato in sé.
Molta infrastruttura finanziaria gira su software chiuso e funziona. Qui cambia ciò che si aspetta il mercato attorno: una catena è normalmente qualcosa che si può ispezionare, e questa viene presentata accanto a catene che lo sono.
Per un lettore la domanda pratica è su che cosa si appoggia al posto del codice. Di solito sono la reputazione dell’operatore e la storia del mercato, due elementi reali, e nessuno dei due è ciò che la parola verificabile intende descrivere.
Perché circola solo un quinto dell’offerta?
Abbiamo misurato il rapporto, non la sua causa. Circolano 222 milioni di token su 955 milioni emessi, con un tetto di un miliardo. Il calendario di rilascio del resto, e chi lo detenga, non l’abbiamo esaminato qui. Ogni prezzo citato poggia dunque sul quinto che si scambia, mentre gli altri quattro quinti aspettano da qualche parte di poterlo fare.
La conseguenza è un’aritmetica che si cita senza cautele. Una capitalizzazione calcolata sull’offerta in circolazione vale circa un quinto di una calcolata su quella emessa, e i titoli raramente dicono quale hanno usato.
Vuol dire anche che l’offerta che può arrivare sul mercato nel tempo supera quella che già ci sta. Se questo conti o no dipende interamente da un calendario che questa pagina non possiede. Finché non viene pubblicato, il rapporto resta un fatto misurato e la sua conseguenza una supposizione.
Per continuare: la nostra scheda su Ethereum mostra com’è fatto un protocollo interamente leggibile, e la nostra scheda su XRP un’altra voce in cui buona parte dell’offerta resta fuori dalla circolazione.
Chiedi a un assistente di riassumerla e di controllare quello che afferma.