不少链上合约交易所都有一个公共金库，存进去的钱由平台策略去做市、接清算，赚了大家分，亏了一起担。看到金库收益时，很少有人会想：如果有人专门冲着这个金库下手会怎样。2025年3月 Hyperliquid 的 JELLY 事件是一个现成的复盘样本，这篇笔记想借它弄清公共金库承担了什么风险，存钱前该看哪些地方。
先弄清：清算金库和 HLP 是什么
维持保证金是仓位不被强平的最低线。Hyperliquid 官方文档（2026年11月4日读取）写明，它是最大杠杆下初始保证金的一半，按币种在1.25%到16.7%之间。权益跌破这条线，系统先把仓位以市价单发到订单簿平掉，超过10万 USDC 的仓位，一次只把20%作为市价清算单送进订单簿；某个区块里发生部分清算后有30秒冷却期，冷却期内该用户的市价清算单按整个仓位发出。如果权益跌到维持保证金的三分之二以下还没平掉，就触发后备清算，由清算金库接手仓位和剩余保证金，维持保证金不退。
清算金库是 HLP 的一部分。HLP 全称 Hyperliquidity Provider，是平台的协议金库，负责做市、执行清算、分一部分手续费，用户可以存钱进去分享盈亏，存款锁定期4天。
事件经过：自我清算怎么把亏损推给金库
公开报道显示，2025年3月26日前后，有账户在 Hyperliquid 开了数百万美元的 JELLY 空单，另有账户开了反向多单，空单规模 Decrypt 写约600万美元，Arkham 写约410万美元。JELLY 上涨后空单被清算，订单簿接不住，仓位转到 HLP 名下，之后现货价继续被拉高，浮亏迅速扩大。CoinDesk 称 HLP 未实现亏损一度约1,350万美元，Decrypt 写其累计利润一度少了约1,100万美元，口径不同，但都超过1,000万美元。
随后验证者投票下架 JELLY 永续合约，全部仓位按0.0095美元结算，官方表示除被标记地址外的用户由 Hyper Foundation 补偿。Arkham 称结算后 HLP 那笔空单反而盈利约70万美元，相关账户存入约717万美元、取出约626万美元，小幅亏损。
用假设数字拆开这个套路
以下数字全部是假设，维持保证金按开仓价值固定计算，忽略分批平仓、冷却期和手续费，只是帮助理解的简化模型，不代表平台真实清算引擎的精确计算。某币最大杠杆10倍，维持保证金5%。账户A开20万美元空单，押2万美元，维持线1万美元，后备清算线约6,667美元。价格涨5%，A亏1万，触线；订单簿太薄平不掉，涨到约6.67%时A亏约13,333，权益约6,667，金库接手。
价格再涨到比开仓价高20%，金库又亏约20万×(20%−6.67%)≈26,667美元，扣掉接手时拿到的6,667，净亏约2万。假设账户B同时开20万美元多单，赚4万。A亏2万，B赚4万，合计多出约2万，正好是金库的净亏。如果价格是在很薄的外部市场被推高的，这就成了转嫁亏损的工具。
去中心化不等于没人能干预
验证者投票下架、按指定价格结算，止住了金库的损失，存在 HLP 里的人避开了更大浮亏。但同样的权力也意味着，规则在极端情况下可以被少数人改写，结算价可以不是市场价，当时不少人质疑这与去中心化的说法矛盾。有人能干预，既是安全垫，也是规则风险。平台事后是否调整了风险上限，这篇笔记没在官方文档里找到原文，就不展开了。
存进公共金库之前，先问清这几件事
- 承担什么风险：只做市还是也接后备清算，接手仓位有无规模上限。
- 钱多久能取：锁定期多长，从哪次存入算起。
- 出事谁兜底：补偿写在规则里，还是临时决定。
- 谁能改规则：验证者和质押是否集中，下架、强制结算由谁投票。
- 操作安全：入金先小额测试，核对网址和地址，不要把助记词给任何人，也不要存进联网设备。
这篇复盘的局限
事件细节来自媒体和链上分析机构，各家数字有出入，文中已注明出处。过去的处置也不代表下次会同样处理，补不补偿、按什么价格结算都没有承诺。
公共金库的收益不是凭空来的，它在替平台承担做市和接盘的风险。JELLY 事件里金库最后没亏，靠的是一次有争议的人为干预。下次看到诱人的金库收益，可以先问一句：它接住的是谁的风险。
以上仅为个人学习记录，不构成投资建议。