Num dia calmo, um perp DEX parece magia. N\u00e3o h\u00e1 corretora, n\u00e3o h\u00e1 formul\u00e1rio de KYC, h\u00e1 alavancagem at\u00e9 40 vezes e a posi\u00e7\u00e3o fica aberta 24 horas por dia, 7 dias por semana, sem data de vencimento. Depois o mercado vira. E \u00e9 nesse momento que o utilizador descobre o que acontece, de facto, quando a posi\u00e7\u00e3o rebenta: a liquida\u00e7\u00e3o n\u00e3o \u00e9 um bot\u00e3o que algu\u00e9m carrega, \u00e9 uma cascata autom\u00e1tica escrita num smart contract, e em cada degrau dessa cascata h\u00e1 uma entidade diferente a absorver a perda.<\/p>
A escala j\u00e1 n\u00e3o \u00e9 de nicho. A Hyperliquid, o maior perp DEX do mercado, lidera com folga o open interest on-chain do setor, e o conjunto dos perp DEX j\u00e1 pesa uma fatia relevante de todo o mercado de perp\u00e9tuos, somando exchanges centralizadas e descentralizadas. O token HYPE transacionava-se esta semana a cerca de 78,89 euros, com uma capitaliza\u00e7\u00e3o pr\u00f3xima de 17,5 mil milh\u00f5es de euros e o 11.o lugar entre todos os criptoativos, de acordo com a CoinGecko<\/a>. Jeffrey Sprecher, fundador e CEO da Intercontinental Exchange (dona da Bolsa de Nova Iorque), resumiu a dimens\u00e3o numa confer\u00eancia da Bernstein em maio de 2026: \u00abThis Hyperliquid that we’re talking, if you haven’t heard about it, it’s bigger than NASDAQ, okay? It’s 11 people\u00bb, afirmou<\/a>.<\/p> Perceber a liquida\u00e7\u00e3o num perp DEX \u00e9 perceber duas coisas: a cadeia que se desenrola quando a margem acaba (margem de manuten\u00e7\u00e3o, liquida\u00e7\u00e3o no livro de ordens, cofre de backstop, auto-deleveraging e, no limite, perda socializada) e quem fica com o preju\u00edzo em cada elo. E, acima de tudo, \u00e9 olhar para os dias em que esse motor foi testado a s\u00e9rio. Porque quando a multid\u00e3o alavancada vira alvo<\/a>, a diferen\u00e7a entre uma exchange que aguenta e uma que implode est\u00e1 toda nesta mec\u00e2nica.<\/p> Numa exchange centralizada, quando o utilizador \u00e9 liquidado, o motor de risco de uma empresa fecha a posi\u00e7\u00e3o e, se restar um buraco, um fundo de seguro cobre a diferen\u00e7a. H\u00e1 um nome, uma sede, um departamento de compliance e, em teoria, algu\u00e9m a quem reclamar. A Binance tem o seu SAFU, a OKX e a Bybit t\u00eam fundos equivalentes, e essa rede de seguran\u00e7a por tr\u00e1s do volume<\/a> faz parte do produto.<\/p> Num perp DEX n\u00e3o existe essa empresa. As regras s\u00e3o um smart contract, a contraparte \u00e9 muitas vezes um cofre cheio de estranhos e o \u00abfundo de seguro\u00bb \u00e9, ele pr\u00f3prio, on-chain e audit\u00e1vel bloco a bloco. A cascata tem degraus bem definidos:<\/p> Cada degrau transfere o risco para uma entidade diferente, e \u00e9 a\u00ed que mora a surpresa: no fundo da cascata, pode ser um trader vencedor, e n\u00e3o o perdedor, a pagar a conta.<\/p> Tudo come\u00e7a na margem. Quando abres uma posi\u00e7\u00e3o, depositas a margem inicial; para a manteres aberta, precisas de conservar pelo menos a margem de manuten\u00e7\u00e3o. A liquida\u00e7\u00e3o dispara quando o capital da conta (o saldo da carteira, somado ao lucro ou preju\u00edzo n\u00e3o realizado e subtra\u00eddo o funding devido) cai abaixo dessa margem de manuten\u00e7\u00e3o, segundo a documenta\u00e7\u00e3o t\u00e9cnica compilada pela Buildix<\/a>.<\/p> A margem de manuten\u00e7\u00e3o ronda metade da margem inicial no n\u00edvel de alavancagem m\u00e1ximo do ativo. A alavancagem m\u00e1xima vai de 3x a 40x consoante o ativo (Bitcoin e Ethereum ficam no topo), e o sistema usa margem escalonada: quanto maior a posi\u00e7\u00e3o, mais aperta o requisito. Na pr\u00e1tica, a 40x a margem inicial \u00e9 de 2,5% e a de manuten\u00e7\u00e3o anda perto de 1,25%, pelo que um movimento adverso de pouco mais de 1% chega para apagar a conta. \u00c9 este o pre\u00e7o real da alavancagem alta, e a raz\u00e3o pela qual a esmagadora maioria das contas muito alavancadas n\u00e3o sobrevive a uma semana vol\u00e1til.<\/p> H\u00e1 ainda uma escolha que muda tudo: margem cruzada (cross) ou isolada. Na margem isolada, cada posi\u00e7\u00e3o tem o seu pr\u00f3prio colch\u00e3o e a perda m\u00e1xima est\u00e1 limitada a esse montante: se rebentar, rebenta sozinha. Na margem cruzada, todas as posi\u00e7\u00f5es partilham o mesmo capital, o que d\u00e1 mais f\u00f4lego a cada uma mas cria um risco de cont\u00e1gio, pois uma \u00fanica posi\u00e7\u00e3o a correr mal pode arrastar a conta inteira para a liquida\u00e7\u00e3o. Muitos dos piores estragos acontecem em contas de margem cruzada, onde um ativo vol\u00e1til leva atr\u00e1s posi\u00e7\u00f5es que, isoladas, teriam sobrevivido.<\/p> Aqui est\u00e1 um dos mal-entendidos mais caros do mercado. A posi\u00e7\u00e3o n\u00e3o \u00e9 liquidada ao \u00faltimo pre\u00e7o negociado que aparece no ecr\u00e3, mas sim ao mark price<\/em>, um pre\u00e7o de marca\u00e7\u00e3o que, na Hyperliquid, resulta de um or\u00e1culo que combina pre\u00e7os \u00e0 vista de v\u00e1rias exchanges de refer\u00eancia com o estado do pr\u00f3prio livro de ordens da plataforma, explica a Buildix. O objetivo \u00e9 defensivo: impedir que um pavio isolado num \u00fanico mercado (uma vela an\u00f3mala de poucos segundos numa exchange qualquer) despolete uma cascata de liquida\u00e7\u00f5es em toda a plataforma.<\/p> A consequ\u00eancia pr\u00e1tica \u00e9 dupla. Por um lado, um pavio numa \u00fanica exchange n\u00e3o te deve liquidar, o que \u00e9 uma prote\u00e7\u00e3o. Por outro, o pre\u00e7o de liquida\u00e7\u00e3o que v\u00eas \u00e9 sempre uma estimativa: desloca-se com os pagamentos de funding, com o lucro ou preju\u00edzo n\u00e3o realizado das tuas outras posi\u00e7\u00f5es e com a liquidez dispon\u00edvel no livro. Muitos traders juram que o pre\u00e7o \u00abn\u00e3o chegou l\u00e1\u00bb e que foram liquidados \u00e0 mesma. Chegou, sim, s\u00f3 que ao mark price, n\u00e3o ao n\u00famero que estavam a fixar. E quando o or\u00e1culo que importa esse pre\u00e7o \u00e9 manipul\u00e1vel, abre-se a porta a um tipo de ataque que veremos mais \u00e0 frente, no caso da GMX e no da POPCAT.<\/p> Liquidar uma posi\u00e7\u00e3o gigante de uma s\u00f3 vez \u00e9 a melhor forma de provocar o desastre que a liquida\u00e7\u00e3o devia evitar. Despejar dezenas de milh\u00f5es de d\u00f3lares num livro fino empurra o pre\u00e7o, dispara mais liquida\u00e7\u00f5es, que empurram mais o pre\u00e7o, e por a\u00ed fora: a defini\u00e7\u00e3o de uma cascata descontrolada. Para travar isso, a Hyperliquid liquida as grandes posi\u00e7\u00f5es por fatias.<\/p> Para posi\u00e7\u00f5es acima de 100 000 USDC, apenas cerca de 20% da posi\u00e7\u00e3o \u00e9 enviada ao livro como ordem de mercado de cada vez, com um intervalo de cerca de 30 segundos antes de ordens maiores se seguirem, detalha a Buildix. \u00c9 uma esp\u00e9cie de torniquete: d\u00e1 tempo ao mercado para absorver, para que novos compradores apare\u00e7am e para que o impacto no pre\u00e7o seja menor. Funciona bem num dia normal. Num dia de p\u00e2nico, com toda a gente a vender ao mesmo tempo, mesmo as fatias de 20% encontram um livro vazio, e \u00e9 a\u00ed que entra o degrau seguinte.<\/p> O cora\u00e7\u00e3o da rede de seguran\u00e7a da Hyperliquid \u00e9 o HLP, o Hyperliquidity Provider<\/em>, um cofre comunit\u00e1rio para o qual qualquer pessoa pode depositar USDC. O HLP tem tr\u00eas fun\u00e7\u00f5es, segundo a an\u00e1lise da CoinGecko<\/a>: fazer market-making nos mais de cem perp\u00e9tuos cotados, capturar funding e, crucialmente, servir de liquidador de \u00faltimo recurso. N\u00e3o cobra comiss\u00e3o de desempenho; todo o lucro vai para os depositantes.<\/p> O mecanismo \u00e9 o seguinte: quando o capital de uma conta cai abaixo de cerca de dois ter\u00e7os da margem de manuten\u00e7\u00e3o sem que haja um fecho limpo no mercado, o cofre HLP absorve a posi\u00e7\u00e3o ao mark price, segundo a Buildix. O perdedor sai, e o cofre fica com a posi\u00e7\u00e3o em aberto, apostando que consegue geri-la ou fech\u00e1-la melhor do que o livro conseguiria naquele instante. \u00c9 literalmente a casa a assumir o outro lado da tua aposta falhada. O tamanho desse colch\u00e3o n\u00e3o \u00e9 trivial, mas tamb\u00e9m n\u00e3o \u00e9 infinito: o HLP atingiu um pico de valor bloqueado de 603,9 milh\u00f5es de d\u00f3lares em setembro de 2025 e tinha descido para cerca de 268,6 milh\u00f5es em junho de 2026, uma quebra de 55% em nove meses, com um lucro acumulado de 136,9 milh\u00f5es de d\u00f3lares desde o arranque em maio de 2023, de acordo com a CoinGecko.<\/p> Se a liquida\u00e7\u00e3o no livro falha e o cofre HLP tamb\u00e9m n\u00e3o consegue segurar a posi\u00e7\u00e3o sem ficar no vermelho, resta o auto-deleveraging, o ADL. \u00c9 o degrau mais incompreendido de todos, e o que melhor revela a diferen\u00e7a entre um perp DEX e uma corretora tradicional.<\/p> Segundo a documenta\u00e7\u00e3o oficial da Hyperliquid<\/a>, o ADL dispara quando o valor de uma conta (ou de uma posi\u00e7\u00e3o isolada) fica negativo e nem o livro nem o cofre o resolveram. O protocolo ordena ent\u00e3o os traders do lado oposto que est\u00e3o em lucro, classificando-os por uma combina\u00e7\u00e3o de lucro n\u00e3o realizado e alavancagem, e fecha \u00e0 for\u00e7a as posi\u00e7\u00f5es mais bem classificadas ao mark price anterior. A documenta\u00e7\u00e3o chama-lhe \u00abthe final safeguard on the solvency of the platform\u00bb, a salvaguarda final da solv\u00eancia da plataforma, e fixa um princ\u00edpio invari\u00e1vel: um utilizador sem posi\u00e7\u00f5es abertas nunca socializa perdas alheias.<\/p> O aguilh\u00e3o est\u00e1 aqui: se est\u00e1s do lado certo do mercado, com uma posi\u00e7\u00e3o vencedora e alavancada, o ADL pode fech\u00e1-la \u00e0 for\u00e7a para cobrir o buraco deixado por quem perdeu, mesmo que n\u00e3o tenhas feito nada de errado. Numa exchange centralizada, \u00e9 o fundo de seguro que normalmente absorve esse buraco, e o teu lucro fica de p\u00e9. Num perp DEX, quando a cascata chega ao fundo, os vencedores tamb\u00e9m pagam. \u00c9 o pre\u00e7o de um sistema que garante a solv\u00eancia sem recorrer a um balan\u00e7o empresarial por tr\u00e1s.<\/p> Toda a teoria ganha outra cor no dia em que a cascata corre do princ\u00edpio ao fim. Esse dia foi 10 de outubro de 2025. Um an\u00fancio de tarifas comerciais desencadeou aquele que ficou como o maior evento de desalavancagem num \u00fanico dia na hist\u00f3ria das criptomoedas. Em 24 horas, liquidaram-se cerca de 19 mil milh\u00f5es de d\u00f3lares em posi\u00e7\u00f5es por todo o mercado, e a Hyperliquid sozinha respondeu por mais de 10 mil milh\u00f5es desse total, o valor mais alto de qualquer plataforma, segundo os dados reunidos pela CoinGecko.<\/p> O momento mais tenso aconteceu \u00e0s 21:19 UTC. Nesse minuto, cerca de 641 milh\u00f5es de d\u00f3lares foram vendidos \u00e0 for\u00e7a na Hyperliquid; destes, aproximadamente 576 milh\u00f5es foram absorvidos pelo cofre de backstop e mantidos fora do livro de ordens p\u00fablico, enquanto apenas uns 64 milh\u00f5es chegaram efetivamente ao livro, relata o CryptoSlate<\/a>. Cerca de 88% de toda a venda for\u00e7ada concentrou-se em 30 minutos. O resultado: n\u00e3o houve d\u00edvida incobr\u00e1vel, apesar da dimens\u00e3o, e a plataforma recorreu pela primeira vez ao ADL cruzado, algo que quase nunca \u00e9 preciso. A cascata chegou ao \u00faltimo degrau e aguentou.<\/p> E a casa? Ganhou, e muito. Enquanto milhares de carteiras eram varridas, o cofre HLP, no papel de liquidador do mercado, ter\u00e1 ganho entre 40 e 41,5 milh\u00f5es de d\u00f3lares nesse fim de semana, um retorno de cerca de 10% para os depositantes em menos de 48 horas, calcula a CoinGecko. \u00c9 a imagem mais crua do modelo: o motor de liquida\u00e7\u00e3o funcionou na perfei\u00e7\u00e3o, e quem estava do lado do cofre lucrou precisamente com a desgra\u00e7a de quem estava do outro. A corrida para preencher essas liquida\u00e7\u00f5es, de resto, \u00e9 um neg\u00f3cio por si s\u00f3, uma forma de extra\u00e7\u00e3o de valor na ordena\u00e7\u00e3o das transa\u00e7\u00f5es<\/a> que premeia quem for mais r\u00e1pido.<\/p>A liquida\u00e7\u00e3o n\u00e3o \u00e9 um bot\u00e3o, \u00e9 uma cascata<\/h2>
Margem de manuten\u00e7\u00e3o: a linha que n\u00e3o podes cruzar<\/h2>
O pre\u00e7o que te liquida n\u00e3o \u00e9 o pre\u00e7o que v\u00eas<\/h2>
Liquida\u00e7\u00e3o parcial: porque \u00e9 que as grandes posi\u00e7\u00f5es saem aos poucos<\/h2>
Quando o livro falha, entra o cofre<\/h2>
Auto-deleveraging: a \u00faltima linha de defesa (que pode ser contra ti)<\/h2>
10 de outubro de 2025: o dia em que o motor foi testado a s\u00e9rio<\/h2>