Guía del Creador de HIP-3: Por qué la Definición de Oracle Moldea el Destino de tu Mercado Perpetuo

Cuando Hyperliquid lanzó HIP-3, cambió fundamentalmente la forma en que surgen los mercados de contratos perpetuos. En lugar de restringir la inclusión de mercados mediante un proceso de aprobación centralizado, el protocolo abrió el acceso a constructores calificados—pero esta libertad tenía un coste: ahora los constructores asumen el riesgo operativo. La piedra angular de esta responsabilidad comienza con una decisión sencilla, pero a menudo subestimada: la definición de tu oráculo.

Tras más de tres meses desde el lanzamiento en mainnet, los mercados desplegados por los constructores en HIP-3 ya han acumulado más de $13 mil millones en volumen de transacciones. Esa escala no ocurrió por casualidad. Refleja tanto la innovación del protocolo como a los constructores que navegaron con éxito su complejidad. Sin embargo, por cada mercado exitoso, hay una historia de advertencia—como el incidente de diciembre de 2025 en trade.xyz, donde un atacante explotó una definición débil de oráculo en un activo no 24/7, drenando $13 millones en posiciones largas mediante manipulación de precios.

Esta guía te acompaña a través de la arquitectura, los riesgos y las estrategias de control probadas que separan los mercados prósperos de aquellos que se precipitan en cascadas de liquidaciones y activaciones de ADL.

Entendiendo la Infraestructura de Hyperliquid: La Base para la Definición de Oráculos

Hyperliquid no pide a los constructores que reinventen la rueda. Ofrece una infraestructura de dos niveles:

HyperCore: Una blockchain personalizada Layer 1 optimizada para trading perpetuo, que procesa 200,000 órdenes por segundo con finalidad determinista. La coincidencia, liquidación y compensación ocurren a nivel de protocolo—lo que significa que los constructores no construyen motores de trading desde cero.

HyperEVM: La capa de aplicación que ejecuta contratos inteligentes, compatible con las herramientas existentes de Ethereum.

Al reutilizar estas capas de infraestructura, los constructores se concentran en lo que importa: definición de mercado y disciplina operativa. El mercado perpetuo nativo de Hyperliquid sigue los procesos tradicionales de listado en CEX—los validadores votan qué contratos incluir. Pero HIP-3 invierte este modelo: cualquier constructor que cumpla con el umbral puede lanzar.

Para lanzar bajo HIP-3, debes apostar 500,000 tokens HYPE. Tus primeros tres mercados se despliegan gratis; los mercados adicionales requieren pujar en un sistema de subasta holandesa (ciclos de 31 horas, comenzando en 2x el precio final de la ronda anterior). El requisito de staking permanece durante 30 días incluso si suspendes todos los mercados—esto no es un seguro opcional; es tu mecanismo de responsabilidad.

Tu Rol como Constructor: Dos Responsabilidades Distintas

HIP-3 divide el trabajo del constructor en dos fases: definición de mercado y operación del mercado.

Definición de mercado consiste en hacerlo bien desde el primer día. Debes especificar:

1. Definición de Oráculo: ¿Qué fuente de datos anclará los precios? ¿Cuál será tu precio inicial de oráculo (oraclePx)? Para un perpetuo de acciones, ¿es Pyth? Para una altcoin menos líquida, ¿es un feed de precio de CEX? Esta decisión es irreversible una vez que los traders entran en posiciones.

2. Especificaciones del contrato: símbolo, tamaño mínimo de orden, apalancamiento máximo, activo colateral (USDC, por ejemplo), y tablas de margen que vinculan los límites de apalancamiento con el tamaño de la posición.

Operación del mercado implica vigilancia continua:

• Alimentación de precios: Llamas repetidamente a setOracle para enviar precios de oráculo. Debe haber al menos 2.5 segundos entre llamadas; si tu precio de referencia (optional) no se actualiza en 10 segundos, el sistema vuelve a precios del libro de órdenes local.
• Ajuste de apalancamiento: Vinculas las tablas de margen a tu mercado, estableciendo límites escalonados de apalancamiento según el tamaño nocional de la posición.
• Controles de emergencia: Puedes invocar haltTrading para congelar el mercado, cancelar todas las órdenes y liquidar posiciones al precio de referencia actual.

El protocolo impone límites—el precio de referencia no puede moverse más de ±1% por actualización, y todos los precios se acotan dentro de 10x el valor de inicio del día. Pero estos límites no son cadenas. Dentro de esas restricciones, tus decisiones determinan si tu mercado prospera o colapsa.

Definición de Oráculo: El Punto Crítico para la Estabilidad del Mercado

La definición de oráculo es donde se bifurca el destino de tu mercado. Es lo primero que configuras y lo más difícil de corregir. Aquí te explico por qué importa tanto.

Qué Significa Realmente la Definición de Oráculo

La definición de oráculo en HIP-3 abarca tres capas:

1. oraclePx (requerido): El ancla principal de precios. Normalmente proviene de tu relayer, que agrega feeds externos (Pyth, DEX AMMs, precios de CEX). Es tu único punto de fallo si el relayer se cae o recibe un ataque DDoS.

2. MarkPx (opcional): Precios de referencia que envías—hasta 2 conjuntos—para calcular el umbral de liquidación real. Aquí brillan los constructores con modelos de precios propios, pero también es donde decisiones equivocadas matan mercados.

3. externalPerpPx (requerido): La mediana ponderada de los precios medios de perp de múltiples CEX. Sirve como una verificación de cordura, evitando que tu mercado aislado se desvíe demasiado del consenso general del mercado.

Luego, el sistema combina estos en un precio final de referencia: la mediana entre el (precio medio del libro local, tus sets de markPx enviados y externalPerpPx). Si alguna capa falla, el sistema pasa a la siguiente. Si todas fallan, operas a ciegas.

24/7 vs. Activos No 24/7: Dos Definiciones de Oráculo Diferentes

Para activos 24/7 (BTC, ETH, la mayoría de altcoins): La definición de oráculo es sencilla. Pyth, Chainlink o feeds directos de CEX proporcionan señales de precio continuas y líquidas. Tu relayer las agrega. La manipulación es costosa porque detectar desviaciones contra decenas de mercados externos es inmediato.

Para activos no 24/7 (acciones, índices, commodities): La definición de oráculo se vuelve existencial. Toma acciones del NASDAQ. Durante horario de mercado, Pyth entrega precios limpios. Al cierre, no hay precio externo. La definición de oráculo ahora debe sobrevivir en un vacío.

Aquí está la trampa: durante las horas muertas, tu mecanismo setOracle no puede obtener un precio real de mercado. Entonces, vuelves a “cierre anterior + presión interna del libro de órdenes.” Pero sin un ancla externo, la presión interna se vuelve un espejo—el precio refleja solo lo que hay dentro de tu mercado, no el valor real del activo subyacente.

El protocolo impone un límite de ±1 en el movimiento de precios respecto a un máximo apalancamiento (por ejemplo, 10x → máximo 10% de oscilación). En activos con alta volatilidad en horas normales, eso es razonable. En una acción de baja liquidez en fin de semana, con precios externos nulos, un movimiento del 10% puede liquidar carteras enteras y activar cascadas de ADL.

Liquidación y ADL: Cómo la Definición de Oráculo Impacta en los Riesgos de Cascada

Una vez abiertas las posiciones, la definición de oráculo determina cuándo los traders reciben llamada de margen.

La Activación de Liquidación

La liquidación ocurre cuando el valor de tu posición aislada cae por debajo del margen de mantenimiento. La verificación usa el precio de referencia (calculado a partir de tu definición de oráculo), no el precio de la transacción específica. Matemáticamente:

Precio de liquidación = (valor nocional × requerimiento de margen) / tamaño de la posición

El margen de mantenimiento es escalonado—más apalancamiento, margen más ajustado, lo que hace que la liquidación ocurra antes. Tu tabla de margen vincula estos niveles a tu mercado, así que si estableces un apalancamiento irrazonablemente alto en un mercado de baja liquidez, las liquidaciones se agrupan.

Cuándo la Liquidación se Convierte en ADL

El verdadero horror empieza cuando las órdenes de liquidación no encuentran compradores. Imagina que tu precio de referencia muestra $3,000 (calculado desde tu definición de oráculo), pero la profundidad real del libro es escasa. Las órdenes de liquidación se ejecutan a $2,910—una diferencia del 3%. Si esa diferencia es lo suficientemente grande para que las pérdidas de liquidación superen el margen del trader, has creado una “deuda incobrable.”

El sistema no tolera deuda incobrable. Activa el ADL (Auto-Deleveraging): las posiciones rentables en el lado opuesto se cierran a la referencia anterior ($3,000), no al precio actual del mercado. Las ganancias se recuperan para cubrir la brecha, transfiriendo la pérdida a los ganadores.

Desde la perspectiva del constructor, el ADL es una advertencia de contagio. Cada evento de ADL indica que tu mercado está bajo estrés—ya sea que tu definición de oráculo esté rota, o que los niveles de apalancamiento hayan invitado demasiado riesgo en libros de órdenes poco profundos.

Parámetros Críticos: Configuración de la Definición de Oráculo y Apalancamiento para tu Mercado

Tu implementación de setOracle es un dial de ajuste con un impacto enorme. Los errores se multiplican.

Frecuencia y Reglas de Actualización del Oráculo

Debes llamar a setOracle al menos cada 10 segundos, o el sistema vuelve a precios del libro local (dejando sin referencia el precio de referencia si tus feeds son mejores). La mayoría de los constructores actualizan cada 2-5 segundos en periodos volátiles.

Pero aquí está la trampa: cada llamada a setOracle puede mover el precio de referencia a lo sumo ±1%. Si las condiciones reales del mercado cambian un 5% en un segundo (lo cual no es raro en altcoins de baja capitalización o eventos de cisne negro), tu definición de oráculo queda obsoleta por necesidad. Los liquidadores ven precios obsoletos y atacan el mercado.

Definición de Oráculo para Activos No 24/7: El Problema del Fin de Semana

Las acciones y activos tradicionales no operan los fines de semana. Un constructor que planea perpetuos de acciones en HIP-3 debe decidir: ¿Cómo defines los precios de oráculo el sábado por la mañana, cuando no hay mercado abierto?

Enfoques actuales:

Enfoque 1: Conservador—Suspende trading o liquidaciones fuera de horario. Lighter protocol y Optium hacen esto. Los traders pierden acceso 24/7, pero el mercado se mantiene estable.

Enfoque 2: Precio interno—Usa “último precio externo + presión interna del libro” para mantener la operación. Esto fue lo que intentó trade.xyz antes de su incidente en diciembre.

El enfoque 2 expone una debilidad crítica en la definición de oráculo: el suelo de precio ±1/maxLeverage se vuelve un techo para el riesgo. En una acción de baja liquidez en domingo, incluso un movimiento del 10% puede ocurrir con unas pocas órdenes grandes. Tu definición de oráculo debe prevenir esto, pero los límites no son lo suficientemente estrictos.

Una mejor definición para activos no 24/7 incluye anclajes suplementarios:

• Blue Ocean ATS: Proporciona precios de acciones fuera de horario. No tan líquidos como en horario normal, pero son precios reales del mercado, no estimaciones internas.
• Cotizaciones CFD de IG en fin de semana: Ofrecen señales de “movimiento esperado de apertura”. Combinadas con el cierre anterior + precio interno, dan una oportunidad a tu definición de oráculo de mantenerse anclada.

Estos complementos no sustituyen un diseño riguroso de oráculo—lo complementan. Tu definición debería ser: “Durante horario de mercado, Pyth. Fuera de horario, último cierre de Pyth ajustado por Blue Ocean ATS medio + presión interna del libro, acotado en ±X%.”

Control de Riesgos del Oráculo: Estrategias de Monitoreo en Tiempo Real para la Estabilidad de los Feed de Precios

Aquí es donde la teoría se encuentra con la operación. Tu definición de oráculo solo es tan buena como su sistema de monitoreo.

Detección de Fallos en el Feed de Precios

Tu relayer es un punto único de fallo. Si el proceso se cae o pierde conectividad, setOracle deja de funcionar. En 10 segundos, el sistema vuelve a precios del libro local. Para mercados líquidos con spreads ajustados, esto es aceptable. Para otros, es una trampa de liquidación.

Plan de acción:

• Alerta nivel 1: Feed caído >2.5 segundos. Ejecuta chequeo inmediato en tus nodos relayer. Cambia a infraestructura de respaldo. Publica informe de estado.
• Alerta nivel 2: Feed caído >10 segundos. Invoca setOpenInterestCaps para congelar nuevas posiciones. Las existentes aún pueden cerrarse. Esto evita cascadas de liquidaciones mientras reconstruyes el pipeline del oráculo.

Desacople del Precio: Cuando tu Definición de Oráculo se Desvía

Incluso si tu relayer está en línea, los precios de tu oráculo pueden desviarse mucho de la realidad. Esto pasa cuando:

• Tu feed de Pyth está ligeramente obsoleto (en congestión).
• El precio medio interno del libro diverge por baja liquidez.
• Los precios externos de CEX (usados en externalPerpPx) se mueven más rápido que tus actualizaciones.

Define cuantitativamente el desacople:

• Umbral A: |oraclePx - externalPerpPx| > 2%.
• Umbral B: |markPx - media del libro interno| > 1%.
• Umbrales C y D: mediciones similares para desviaciones sostenidas (>5 segundos).

Plan de acción:

• Nivel 1: Si se disparan 2+ umbrales, invoca setOpenInterestCaps para bloquear crecimiento de nuevas posiciones.
• Nivel 2: Actualiza gradualmente las tablas de margen, reduciendo el apalancamiento máximo nivel por nivel. Activa el clamp de ±1% en setOracle como mecanismo de seguridad.
• Nivel 3: Continúa con las acciones del nivel 2 y emite alertas. Si las desviaciones persisten >30 segundos, invoca haltTrading como último recurso.

Deterioro del Libro de Órdenes: Detectando Mercados Finos

La liquidez puede desaparecer sin que falle la definición de oráculo. Monitorea:

• Profundidad en bandas (±x%): Volumen total en órdenes dentro de x% del precio medio. Típico: ±0.5%.
• Spread: diferencia entre mejorAsk y mejorBid. Saludable: <0.1%. Peligroso: >1%.
• Volumen agresivo: volumen de takers en los últimos Δt segundos. Si excede la profundidad, hay problema.

Cuando la profundidad colapsa y el volumen agresivo se dispara, las órdenes de liquidación sufrirán deslizamiento. Esa es tu señal para reducir los límites de interés abierto antes de que se active ADL en cascada.

Activos No 24/7: Definición de Oráculo Durante Cierres de Mercado

Vamos a profundizar en la pesadilla específica: perpetuos de acciones en viernes por la tarde. El mercado cierra a las 4 PM ET. Tu definición de oráculo configurada por el constructor debe mantener el mercado durante el fin de semana.

La Caída de trade.xyz en diciembre de 2025

El 14 de diciembre de 2025, atacantes explotaron exactamente este escenario. Construyeron una posición corta grande en XYZ100 (un perp del NASDAQ-100) cuando el mercado era ilíquido. La operación:

1. Posicionamiento fuera de horario: tras cierre, con mínimos anclajes de precio externo y libros de órdenes finos, crearon una presión de venta masiva.
2. Fallo en la definición de oráculo: el precio de referencia interno (basado en pocas operaciones internas + último precio externo) divergió al alza respecto a donde había compradores.
3. Cascada de liquidaciones: posiciones largas fueron margin-calladas a precios artificialmente altos. Las órdenes de liquidación hundieron aún más el mercado.
4. Cascada de ADL: el sistema cerró a la fuerza posiciones cortas rentables (incluyendo las del atacante) a precios de referencia obsoletos, pero la brecha fue tan grande que en eventos de ADL se propagó.

La causa raíz: la definición de oráculo para activos no 24/7 fuera de horario era demasiado laxa. Un límite de precio basado en apalancamiento 10x parece rígido hasta que te das cuenta de que eso son 10 puntos porcentuales de margen en una acción que solo puede moverse un 2-3% en trading normal.

$13M Mejor definición de oráculo para fuera de horario

Tu definición de oráculo para activos no 24/7 debe incluir:

1. Anclaje principal en horario: feeds de Pyth o de exchanges.
2. Anclaje suplementario fuera de horario: Blue Ocean ATS o cotizaciones CFD de IG para señalar posibles saltos de apertura.
3. Chequeo de coherencia interna: si el precio interno del libro se desvía >X% del anclaje suplementario, activar alertas y reducir apalancamiento.
4. Gestión de riesgo asimétrica: en horario, puedes usar 10x. Fuera de horario, reducir a 2-5x máximo. Esto disminuye el riesgo de cascadas de liquidación cuando la definición de oráculo está limitada por falta de precios externos.

Construyendo tu Panel de Riesgos: Monitoreo de Precios, Profundidad y Posiciones

Los constructores profesionales operan con tres canales de monitoreo simultáneos:

Canal 1: Indicadores en el lado del precio

Monitorea la salud del oráculo cada 1-2 segundos:

• Latencia del feed ###tiempo desde la última llamada a setOracle(
• Desviación del precio respecto a referencias externas
• Brechas en los límites )precio en ±1% por períodos sostenidos(

) Canal 2: Indicadores del libro de órdenes

Monitorea profundidad y spread cada 5-10 segundos:

• Profundidad en bandas ###±0.5%, ±1%, ±2%### del medio
• Tendencias en spread bid-ask
• Volumen agresivo de compra/venta en Δt segundos

Alta volumen agresivo + profundidad colapsada = señal pre-liquidación.

( Canal 3: Indicadores de posición

Monitorea interés abierto y concentración cada hora:

• OI total nocional vs. volumen en 24h )aumenta la proporción = modo especulación(
• Tamaño de la posición más grande como % del margen disponible
• Lado mayoritario )longs vs. shorts( P&L no realizado como % del margen

Cuando el P&L mayoritario supera el 80-90% del margen en precios extremos, cualquier shock de mercado activa ADL.

La mayoría de los constructores usan estos paneles de forma reactiva—las alertas disparan, responden. Los constructores avanzados automatizan respuestas:

• Feed de precios caído >10 segundos → reducir automáticamente límites de OI a 50%.
• Colapso de profundidad + volumen agresivo alto → reducir automáticamente el apalancamiento.
• P&L mayoritario >80% del margen → activar alerta, considerar detener mercado.

De la Definición de Oráculo a la Estabilidad del Mercado: El Marco de Responsabilidad del Constructor

HIP-3 otorgó autonomía a los constructores. Pero también les dio responsabilidad.

Si tu mercado falla—ya sea por mala definición de oráculo, apalancamiento irresponsable o monitoreo insuficiente—los validadores pueden votar para reducir tu stake de 500k HYPE. El protocolo no distingue entre malicia e incompetencia. Solo juzga resultados: ¿Se cerraron las posiciones correctamente? ¿Los precios de oráculo anclaron bien? ¿Fue estable el mercado?

El camino para los constructores es la responsabilidad mediante la estandarización:

1. Publica tu definición de oráculo: Revela exactamente qué fuentes de datos alimentan oraclePx, con qué frecuencia actualizas y cuál es tu lógica de respaldo. La transparencia genera confianza y permite detectar fallos antes de que colapsen el mercado.

2. Implementa sistemas de prueba: Para cada llamada a setOracle, genera una prueba )fuentes de datos, pasos de cálculo, resultado(. Firmala y publícala en un árbol Merkle en la cadena cada hora. Esto permite auditorías públicas de tus decisiones de precios.

3. Monitorea obsesivamente: Implementa dashboards en tiempo real que rastreen precio, profundidad y salud de posiciones. Configura cortacircuitos automáticos que reduzcan límites de OI y apalancamiento antes de que la crisis estalle.

4. Diseña con cuidado para activos no 24/7: Si lanzas perpetuos de acciones, usa anclajes suplementarios )Blue Ocean ATS, cotizaciones CFD( y apalancamiento asimétrico )menor fuera de horario$13 . Aprende del colapso de trade.xyz en diciembre.

5. Establece procedimientos de escalamiento: Documenta cuándo y cómo invocas haltTrading. Nunca lo trates como una palanca casual—es el freno de emergencia de tu mercado.

La innovación de HIP-3 no es que facilite el despliegue sin fricciones. Es que lo estandariza—permitiendo acceso, operación y responsabilidad. La supervivencia de tu mercado depende de qué tan rigurosamente implementes la definición de oráculo, monitorees los feeds y respondas a señales tempranas.

Los mil millones en volumen desplegado por constructores muestran la oportunidad. El incidente de trade.xyz revela el riesgo. Tu éxito depende de tratar la definición de oráculo no como una casilla técnica, sino como el compromiso fundamental que determina si gestionas un mercado o una granja de liquidaciones.

Para soporte continuo en seguridad, auditorías y monitoreo de riesgos, considera colaborar con firmas especializadas como BlockSec, que pueden ayudarte a traducir estos principios en sistemas de producción. El costo de la consultoría es una fracción de lo que podría costar un ataque bien coordinado.