Perpetuals на DeFi: как устроены GMX, Hyperliquid и Drift и чем они отличаются от CEX

Оракул — внешний источник ценовых данных, который смарт-контракт использует для расчёта прибыли, убытка и ликвидаций. GMX использует агрегированные цены с нескольких бирж через Chainlink и собственный механизм. Если оракул даёт искажённую цену из-за атаки, сбоя или манипуляции, контракт может ликвидировать позиции по нерыночной цене или позволить вывести больше средств, чем есть в пуле. Oracle-риск — один из основных векторов атак на DeFi-деривативы исторически.

Социализированные убытки возникают, когда убыток трейдера превышает его залог, а страхового фонда недостаточно для покрытия дефицита. Остаток распределяется между провайдерами ликвидности пула или прибыльными трейдерами пропорционально позиции. На GMX роль контрагента выполняет пул GM/GLP: провайдеры получают часть комиссий, но несут риск убытков при перекосе открытых позиций. В периоды высокой волатильности провайдеры ликвидности могут получить убыток вместо дохода.

vAMM (virtual AMM) не хранит реальные активы в пуле — он использует формулу x×y=k только для расчёта цены контракта и механизма финансирования. Реальное обеспечение хранится отдельно. Drift Protocol на Solana применяет vAMM как ценовой механизм, при этом реальная ликвидность берётся из страхового фонда и обеспечения пользователей. Нюанс: vAMM-цена может существенно отклоняться от спота при низкой торговой активности, что влияет на точность ликвидаций.

Hyperliquid построен на собственном L1-блокчейне с высокой пропускной способностью и полноценным ордербуком on-chain, что даёт скорость исполнения, близкую к CEX. В отличие от GMX (пул как контрагент), здесь классическая модель ордербука. По данным DeFiLlama, Hyperliquid входит в число лидеров по объёму среди DeFi-деривативов. Риск: собственный L1 менее проверен по безопасности, чем Ethereum, и централизация валидаторов остаётся предметом обоснованной критики.

На большинстве DeFi-платформ KYC не требуется: достаточно подключить некастодиальный кошелёк. Это снимает барьер верификации, но не освобождает от налоговых обязательств. Доход от торговли через DeFi-протоколы облагается НДФЛ в РФ и подлежит самостоятельному декларированию. Отсутствие KYC не означает анонимности: все транзакции публичны в блокчейне и доступны для анализа.

Смарт-контракт может содержать уязвимость, которую злоумышленник использует для вывода средств из пула. Исторически атаки на DeFi приводили к потерям от миллионов до сотен миллионов долларов. Аудит снижает риск, но не устраняет полностью. Дополнительно: риск апгрейда контракта при наличии admin-ключей, риск депега стейблкоина-обеспечения и безвозвратная потеря средств при утрате приватных ключей кошелька.

Нет. Государственного страхования не существует, протокол может быть взломан или содержать уязвимость. Часть платформ формирует страховой фонд из комиссий, но его размер обычно покрывает только небольшие дефициты при ликвидациях.