Hyperliquidの弱点はどこにあるのか。この連載では、事件や制約が話題になるたびに部分的に触れてきました。第7章ではリスクそのものを主題に据えます。本記事はその開幕にあたり、検索でたどり着いた方が全体像を最初につかむページとしても使えるよう書いています。
Hyperliquidは、損失が実際に出てきた領域では繰り返し試され、そのたびに稼働を保ってきました。ただしその実績は、まだ経験していない種類の危機への耐性まで実証するものではありません。
公式ドキュメント自身も4つのリスクを挙げ「網羅的ではない」と記しています。本記事はそこに3つの分類を加えた6分類で点検し、どの記事が何を扱うかの割り振りを示します。
Hyperliquid（独自チェーン上で動くデリバティブ取引所。分散の程度は機能ごとに異なります・B-34）の公式ドキュメントが自ら挙げるリスクは4つです。
建玉（未決済の持ち高）上限や注文価格の制限といった緩和策も記されていますが、末尾には「これは網羅的なリストではない」という一文があります。なお、この記載は2026年8月上旬時点の公式ドキュメントで確認したものです。ドキュメントの構成は随時再編されるため、参照時点を添えています。
では、何を足せば全体になるのか。公式の4項目に、公式リストに含まれていないガバナンス・規制・事業環境を加えると、①技術、②市場・清算、③カストディ・ブリッジ、④ガバナンス・分散化、⑤規制、⑥競合・事業・トークン経済の6分類になります。外部の評価レポートでも市場・技術・規制・競合といった軸で整理する例が複数あり、分け方そのものに大きな争いはありません。各分類をどの記事が深掘りするのかは次の表のとおりです。振り分けの全体はこの表にまとまっているので、読み進めて迷ったらここに戻って確認してください。
| 分類 | 一言サマリ | 深掘り記事 |
|---|---|---|
| ①技術 | 監査の空白・クローズドソース・障害 | B-8、検証可能性の評価はB-34 |
| ②市場・清算 | 大口の操作・清算・オラクル起因の損失 | B-6・B-18・B-28、事件各論はB-31・B-32 |
| ③カストディ・ブリッジ | ブリッジ一点への資金集中とUSDC依存 | B-10 |
| ④ガバナンス・分散化 | バリデータ集中・介入の前例 | B-34 |
| ⑤規制 | 各国の警告・米国の調査要請 | B-39、日本での位置づけはB-41 |
| ⑥競合・事業・トークン経済 | 手数料競争・買い戻し縮小の逆回転 | B-36・B-33 |
先に範囲の線引きを2つ置きます。第一に、本記事が扱うのはHyperliquid本体のリスクです。HyperEVM上の第三者プロトコルで起きたラグプルやエクスプロイトは「本体の上に載るサービスのリスク」であり、別物として扱います（B-19・B-22）。第二に、操作ミス・秘密鍵の紛失・詐欺といった利用上のリスクも対象外です（B-22・B-24）。
公式ドキュメントの監査ページに掲載されている第三者監査は、Zellic社によるブリッジ監査の2本のみで、レポートの日付は2023年8月と同年11月です。当時のHyperliquidは現在と異なるコンセンサス基盤で動いており、現行の本体——HyperBFT・マッチングエンジン・HyperEVM——を対象とした公開監査は確認できません。ノードのソフトウェアがクローズドソース（ソースコード非公開）である点はB-8で触れたとおりです。脆弱性の報告窓口としてバグバウンティ（報奨金制度）はあり、報奨金は重大な脆弱性で最大100万USDC（約1.58億円）です。ただし、外部プラットフォームを介さない自前運用です。ここで注意したいのは、「公開監査がない」ことと「脆弱性がある」ことは別の話だという点です。監査が安全の保証にならないことはB-22で確認したとおりで、ここで言えるのは第三者が検証するための材料が乏しいという事実までです。この閉じた体制をどう評価するかは、検証可能性を主題とするB-34で扱います。
反対側の事実も並べます。チェーン自体が止まる規模の障害は、報道の範囲では確認できません。2025年7月29日に約37分間、APIサーバーの障害で実質的に取引できない時間が生じましたが、運営は原因をトラフィック急増と説明し、影響を受けた利用者への自動返金を計画すると報じられました。市場全体で約190億ドル（約3兆円）規模の清算が起きた2025年10月の急落時にも、稼働は保たれています（B-32）。ただし、この実績は「重大な技術障害がまだ起きていない」ことの言い換えでもあり、公式のRisksページ自身がダウンタイムは起こり得ると開示しています。実績と未検証は分けて持っておく必要があります。
これまでに利用者やプロトコルの損失が確認されている事件は、ほぼすべてこの分類に属します。時系列で並べます。手口の詳細は各論の記事で扱うため、ここでは一覧だけを押さえます。表中のHLPは清算の受け皿も担うプロトコル公式の運用プール（B-18）、バリデータは取引を検証するノード運営者、ADLは清算の最終手段です。バリデータとADLの詳細は後段で説明します。
| 時期 | 事件 | 一言サマリ |
|---|---|---|
| 2024年12月 | 北朝鮮関連アドレスの取引観測 | 「攻撃の準備ではないか」との研究者警告で不安が広がり、1日で約6,000万ドル（約95億円）の引き出しが殺到。侵害・盗難は発生していない |
| 2025年3月 | ETH大口清算 | 約2億ドルのポジションの清算処理をHLPが引き取り約400万ドル（約6.3億円）の損失。レバレッジ上限引き下げで対応 |
| 2025年3月 | JELLY事件 | 流動性の薄い銘柄でHLPの含み損が一時1,000万ドル超に拡大し、バリデータ投票で上場廃止・強制決済。HLPは最終的に約70.3万ドルのプラスで着地（B-31） |
| 2025年10月 | 10月暴落 | 市場全体の急落でADLが初めて発動。稼働は維持（B-32） |
| 2025年11月 | POPCAT事件 | 見せ玉を使った操作でHLPに約490万ドル（約7.7億円）の損失 |
| 2026年1月 | 大口ポジションの清算 | 約7.3億ドル（約1,150億円）規模の建玉が崩れ、個人が約2.5億ドル（約395億円）の損失。清算処理は機能（B-18） |
| 2026年7月 | SK Hynix事件 | HIP-3市場（外部事業者が運営・B-26）でオラクルが異常な約定価格を参照し急落、約960口座が清算（B-28） |
年表の多くに共通するのは、流動性の薄い銘柄や局面に大きなレバレッジが持ち込まれ、清算の仕組みがその負担を引き受けるという組み合わせです。清算は、通常の成行清算、HLPによる引き受け、ADLの順に進む3段階の設計で（B-6）、年表の事件はどの段階が試されたかで読み分けられます。ETH大口清算とPOPCATは第2段階のHLPが損失を被った例、JELLYは第2段階が崩れかけて介入に至った例、10月暴落は第3段階まで到達した例です。清算が設計の想定どおり進み、その負担がHLPに残った例もあれば、オラクルが実勢とかけ離れた価格を取り込んだ例もあります。オラクルには「操作される」リスクと「正直に取り込んだ価格そのものが壊れている」リスクの2種類があり、後者にあたるのがSK Hynix事件でした（B-28）。JELLY事件の経緯はB-31、10月暴落の全体はB-32で扱います。
ADL（自動デレバレッジ。清算の最終段階で、反対側の利益が出ているポジションを強制的に縮小する仕組み・B-6）がコア市場のクロスマージン（口座全体で証拠金を共有する方式）で発動したのは、確認できる範囲では2025年10月の1回だけです。つまり、より深い急落でこの最終手段がどう働くかについては、1回分の実績しかありません。なお、HIP-3市場の清算とADLは各運営者の別枠であり、コア市場とは切り分けて見る必要があります。
入出金はArbitrum上のブリッジコントラクト（Bridge2）を経由します（B-10）。チェーン上には2026年8月時点で約62億ドル（約9,800億円）相当のステーブルコインが流通し、その97.6%が米ドル連動のUSDCです。その裏付け資金の出入りは、このブリッジ一点に集中しています。公開監査が2023年で止まっているのは、まさにこのブリッジでした。資金が一点に集まる構造は、外部から見て価値の高い攻撃対象になります。USDC依存については、準備金利回りの一部をプロトコル側へ還流させる仕組みが2026年8月26日以降に始まり、Assistance Fundへの初回の払い込みは2026年10月に予定されていますが（B-21・B-29）、担保のほぼすべてを単一の発行体に預けている構図自体は変わりません。
バリデータ（取引を検証しブロックを承認するノード運営者）は27で、財団系のステーク比率は約49.3%とされます（2026年6〜7月時点・外部集計。2025年初の約81%からは低下）。数値の評価はB-34に譲り、ここでは分類同士のつながりを1つだけ指摘します。ブリッジからの出金はバリデータのステーク加重3分の2の署名で管理されており、③の資産の通り道と④の決定権の集中は、同じ場所を指しています。また、2025年3月のJELLY事件では、バリデータ投票による上場廃止と強制決済という介入の前例が生まれました。この前例の意味はB-31とB-34で掘り下げます。
2026年8月時点で確認できる規制当局の名指し警告は、英FCAの無認可警告リスト掲載（2026年5月）とシンガポールMASの注意喚起リスト追加（2026年6月）の2件です。いずれも罰金や業務停止といった執行措置ではありません。米国では、CMEグループとICEが規制当局へ調査を要請する動きと、規制の枠内でperp（無期限先物）を解禁する動きが並走しています。このほか利用規約のレベルでは、米国やカナダ・オンタリオ州などが利用制限地域とされています。日本については、金融庁による名指しの警告は出ていません（2026年8月時点）。規制動向の全体はB-39、日本の利用者にとっての法的位置づけはB-41で扱います。
2025年の手数料総額の9割超（集計により91〜95%）はperp手数料とされ、値下げ競争やシェアの変動が収益を直撃する構造です（競合環境はB-36）。この分類が他と違うのは、影響が一度の事件としてではなく、時間をかけて表れる点です。手数料が減れば買い戻しの原資が減り、買い戻しが細れば価格とエコシステムに響く——この逆回転の仕組みはB-33で主題に据えます。トークンの供給・アンロック要因はB-13で見たとおり、第10章で扱う範囲です。
6分類は、すでに損失が出た領域（②市場・清算）と、まだ出ていない領域（①技術・③カストディ・ブリッジ・④ガバナンス・⑤規制）に分かれます。⑥だけは一度の事件ではなく時間をかけて表れるため、この二分には乗りません。年表のうち損失を伴った事件は、いずれも②で起きています。損失の経路は市場操作・清算・オラクルであり、コードの侵害でも、ブリッジからの盗難でも、チェーンの停止でも、規制の執行でもありませんでした。
一方で、まだ損失が出ていない領域で重大な事故や措置が起きたことはありません。ブリッジへの侵害、チェーンの停止、規制当局による執行、バリデータの共謀、USDCの深刻なデペッグ（ドル連動の崩れ）——いずれも2026年8月時点で未経験です。USDCには2023年3月に一時的にドル連動が崩れた前例がありますが、その規模の混乱を担保資産で受け止めた経験をHyperliquidは持っていません。⑥についても、手数料低下から始まる持続的な逆回転には、短期の急落しか前例がありません（B-33）。②で繰り返し試され、そのたびに稼働を保ってきた実績は事実です。ただし、その実績は、経験したことのない種類の危機への耐性まで実証するものではありません。リスクの記事を読むときは、「乗り越えてきた領域」と「未経験の領域」を混同しないことが、怖がりすぎと安心しすぎの両方を避ける近道です。
要点を振り返ります。
この記事のまとめ
ここから先は、関心に応じて入口が分かれます。事件の中身を知りたい方はB-31（JELLY事件）とB-32（10月暴落とADL）へ。仕組みそのものの評価を考えたい方はB-33（反射性）とB-34（分散化）へ。規制と日本での扱いが気になる方は、第8〜9章のB-39・B-41から読むのが効率的です。
次の記事では、介入の前例となったJELLY事件とは何だったのかを扱います。
