O Hyperliquid é descentralizado? A dúvida da MAS e de Samani

Em 13 de julho de 2026, a Hyperliquid liquida bilhões de dólares por dia em perpetuos (futuros sem vencimento) com apenas 27 validadores ativos, um binário de nodo cujo código-fonte completo ainda não foi liberado e uma Fundação que, segundo a crítica pública não desmentida pela equipe, pode expulsar validadores do conjunto ativo — e, mesmo assim, apresenta-se como infraestrutura «permissionless» (sem permissões). Essa tensão explodiu em 26 de junho, quando a Autoridade Monetária de Singapura (MAS, o banco central e regulador financeiro do país) adicionou a Hyperliquid à sua Investor Alert List, e o investidor Kyle Samani, ex-Multicoin Capital, aproveitou para questionar publicamente o rótulo. Este artigo separa duas coisas que a maioria da cobertura mistura: o sinal regulatório de Singapura (que não é uma sanção nem uma acusação de fraude) e a crítica técnica de descentralização (que é verificável, ponto por ponto). Para responder à pergunta fundamental — a Hyperliquid é realmente descentralizada? — cruzamos o que a definição de «permissionless» exigiria com o que a rede realmente faz, camada por camada, com números e datas.

O que exatamente a MAS de Singapura fez em 26 de junho de 2026?

Em 26 de junho de 2026, a MAS incorporou a Hyperliquid à sua Investor Alert List (IAL, «lista de alerta ao investidor»), um registro público de entidades que os residentes em Singapura poderiam confundir com firmas licenciadas ou autorizadas pelo regulador, quando não o são. A MAS sinalizou que a Hyperliquid não está licenciada nem autorizada para prestar serviços financeiros no país. Não houve multa, ordem de cessação nem acusação de irregularidade.

Hyperliquid respondeu em sua conta oficial no X que a inclusão «não constitui uma proibição, uma ação de fiscalização nem uma constatação de má conduta», e lembrou que nunca afirmou ser licenciada pela MAS: por ser uma infraestrutura sem permissão, os usuários mantêm a autocustódia de seus fundos (self-custody) e todas as operações são liquidadas de forma transparente na rede. Esse detalhe é importante, pois uma IAL não diz que uma plataforma é fraudulenta; diz que ela não está sob o guarda-chuva do regulador. Delimita quais proteções o investidor de varejo de Singapura perde, e nada mais.

Por que uma Investor Alert List não é uma sanção?

A IAL é uma ferramenta de aviso, não de execução. Sua função é advertir o varejista de que, se operar com uma entidade da lista, não contará com as proteções que a MAS exige das firmas reguladas. A Hyperliquid não é um caso isolado: a MAS adicionou a Binance à mesma lista no passado, a Bybit em 17 de junho de 2026, e KuCoin e Bitget já figuravam anteriormente. É um padrão de enquadramento de risco direcionado a exchanges de alcance global sem licença local, não uma campanha contra um ator específico.

O que torna o caso da Hyperliquid singular é o rótulo que ela carrega. Bybit, KuCoin ou Bitget são exchanges centralizadas: ninguém discute que um operador as controla. A Hyperliquid se define como descentralizada e sem permissões, e é aí que o alerta regulatório — por mais inócuo que seja no campo jurídico — serviu de estopim para a pergunta que a própria MAS não chegou a formular: quantas mãos são necessárias para parar esta rede?

O que Kyle Samani critica no rótulo «permissionless»?

Em 26 de junho, quase em paralelo à notícia da MAS, Kyle Samani — cofundador da Multicoin Capital, firma da qual saiu em fevereiro de 2026, e presidente da Forward Industries — argumentou que a Hyperliquid não cumpre o padrão de uma rede genuinamente sem permissões. Sua tese tem três pilares concretos e comprováveis:

Primeiro: uma rede sem permissões deveria executar software de validador de código aberto, e o nó da Hyperliquid distribui binários assinados — executáveis já compilados — em vez do código-fonte completo. Segundo: os validadores deveriam estar distribuídos globalmente, não concentrados em um conjunto reduzido. Terceiro: Samani sustenta que a Hyperliquid Foundation pode «encarcera» (jail) validadores — removê-los do conjunto ativo — e forçar atualizações de software sobre nós que não controlam sua própria instância. Nenhuma das três é uma opinião sobre o preço ou sobre a qualidade do produto: são afirmações sobre a arquitetura, e podem ser contrastadas uma a uma.

Quantos validadores a Hyperliquid possui e quem controla o código?

Os números concretos, em 13 de julho de 2026: a rede opera com 27 validadores ativos, ampliados de 24 em 7 de junho de 2026; após as redelegações de junho, os validadores da Fundação retêm 49,3% do stake. O repositório do nó distribui binários assinados e a equipe afirmou que abrirá o código-fonte completo quando o HyperCore (o motor de livro de ordens da chain) atingir sua «feature completion» — uma condição sem data pública associada. Não re-narramos aqui a mecânica do HyperBFT e HyperCore, que detalhamos na arquitetura de HyperCore e HyperEVM; o relevante para esta questão é o contraste com o que exigiria a definição de «permissionless».

A primeira linha é a que a Hyperliquid defende com mais solidez: para o usuário que abre uma posição, a plataforma é efetivamente sem permissões — não pede identidade, não custodia os fundos, liquida na rede. As quatro linhas seguintes são as que sustentam a crítica de Samani. A descentralização, em cripto, não é um interruptor de ligar e desligar, mas um gradiente medido por camadas; e em três das cinco, a Hyperliquid está longe do extremo que a palavra «permissionless» sugere a um leitor não técnico.

O número de validadores não é uma cifra cosmética. Os consensos de tolerância a falhas bizantinas (BFT) — a família à qual pertence o HyperBFT — precisam que pelo menos dois terços dos validadores atuem com honestidade para que a cadeia avance de forma segura. Com 24 nodos, esse limite é cruzado com a coordenação de um punhado de atores; com os ~900.000 validadores de Ethereum, a coordenação maliciosa é economicamente inviável. Muitas cadeias de alto rendimento sacrificam descentralização por latência de forma deliberada, e 24 não é um número «ruim» em si; o problema é que esse compromisso fica fora do que o rótulo «permissionless» transmite a quem não opera. Um conjunto reduzido também significa menos jurisdições de residência dos operadores, justamente o ponto que Samani subraya: uma rede concentrada geograficamente é mais fácil de ser pressionada por um único regulador.

O que foi o incidente JELLY e por que ele importa neste debate?

A linha de «histórico de intervenção» não é teórica. Em março de 2025, um atacante manipulou o preço do token JELLY para prejudicar o HLP (Hyperliquidity Provider, o vault comunitário que atua como contraparte do sistema), que chegou a acumular até 13,5 milhões de dólares em perdas não realizadas. A resposta foi uma votação dos validadores para deslistar manualmente o token e fechar a posição vendida a um preço fixado de 0,0095 dólares, protegendo o vault da perda. Funcionou como um salva-vidas, mas abriu um precedente: um conjunto reduzido de validadores pode intervir em um mercado por decisão discricionária quando o sistema está em risco.

Para o debate da MAS e Samani, JELLY é a prova de que a capacidade de intervenção centralizada já foi exercida uma vez; não ficou apenas no whitepaper. Quem defende que a rede é «sem permissão» tem que explicar por que um punhado de validadores pôde retirar um mercado da noite para o dia. Quem a critica tem que reconhecer que a intervenção evitou ao vault uma perda não realizada que chegou a rondar os 13,5 milhões de dólares. As duas leituras se sustentam sobre o mesmo fato.

E o «rebase» da trade.xyz sobre a SpaceX soma ou subtrai do argumento?

Um segundo caso, mais recente, alimenta a mesma pergunta sob outro ângulo. HIP-3 é a atualização de outubro de 2025 que permite a qualquer pessoa implantar mercados de perpétuos sobre a Hyperliquid colocando 500.000 HYPE em staking. No papel, é a face mais «sem permissões» do sistema; na prática, um único construtor — trade.xyz, da equipe Hyperunit — concentra mais de 90% do interesse aberto (open interest) de todos os mercados HIP-3, que cresceu de cerca de 790 milhões de dólares em janeiro de 2026 para um pico de 3,2 bilhões em junho.

A controvérsia surgiu com o contrato pré-IPO da SpaceX. Segundo a PANews (11 de junho de 2026), o formulário S-1 da SpaceX revelou um capital social real de 13,08 bilhões de ações, cerca de 10% a mais do que os 11,87 bilhões que o mercado vinha assumindo. Com valorização constante, o preço teórico por ação deveria ser ajustado para baixo em cerca desses 10%. As exchanges tradicionais aplicam um rebase — um reajuste automático do contrato — nesses casos. A trade.xyz recusou-se: manteve que sua lógica de produto não depende de dados de capital e deixou que o livro de ordens se recalibrasse sozinho. Resultado: os comprados absorveram a diluição como perda direta, com liquidações para os alavancados e sem compensação. É uma decisão de plataforma — tomada por um construtor, não pelo mercado — que reproduz em menor escala a mesma tensão do caso JELLY. Cobrimos a montagem pré-IPO completa no framework da Trade.xyz sobre a Hyperliquid e a convergência posterior no post-mortem do preço da SPCX.

Kyle Samani tem um conflito de interesses ao criticar a Hyperliquid?

Sim, e convém colocar isso na mesa sem que isso invalide seu argumento técnico. Dois dados dão contexto verificável. Em janeiro de 2026, dias antes do primeiro ataque público de Samani (8 de fevereiro), uma carteira atribuída à Multicoin — a firma que ele cofundou e da qual saiu naquele mesmo mês — acumulou mais de 40 milhões de dólares em HYPE, segundo o cryptonews.com; Samani respondeu que não trabalha mais na Multicoin. E ele preside a Forward Industries, uma tesouraria ligada à Solana, ecossistema que compete com a Hyperliquid. Nenhum dos dois fatos invalida seu argumento técnico; ambos são contexto legítimo.

Agora, o conflito de interesses afeta a motivação de quem fala, não a veracidade do que se diz. Que a Hyperliquid opere com 27 validadores, distribua binários assinados e conserve o poder de expulsar validadores é comprovável independentemente de quem o aponte. A estratégia de desqualificar a mensagem pelo mensageiro funciona no campo da reputação; não altera um único número da tabela acima. Por isso, a tabela anterior utiliza apenas números que nenhuma das partes contesta: 27 validadores, binários assinados, poder de jail.

Então, a Hyperliquid é descentralizada ou não?

A resposta honesta em 13 de julho de 2026 é: depende da camada que você mede, e a própria Hyperliquid não nega os fatos técnicos — apenas reenquadra o que significa «permissionless» para seu modelo. Na camada de acesso do usuário, o rótulo se sustenta: sem KYC, autocustódia real e liquidação na rede. Nas camadas de validadores, código e governança, a rede está hoje mais próxima de uma infraestrutura administrada por um núcleo reduzido do que de uma rede aberta ao estilo Ethereum. Essa é a lacuna entre o que a palavra promete a um varejista e o que a arquitetura entrega.

O movimento da MAS e a crítica de Samani apontam para problemas distintos que convém não confundir: Singapura avisa que a plataforma não está sob sua regulação — uma questão de licença —, enquanto Samani questiona o grau real de descentralização — uma questão de arquitetura. A única coincidência é que ambos, por vias opostas, obrigam o usuário a olhar por baixo do rótulo. O front regulatório americano, que corre em paralelo com a CFTC e é uma jurisdição e um ângulo diferentes, tratamos na pressão da CFTC sobre os perpétuos da Hyperliquid. Para quem opera, a conclusão prática passa por dimensionar o risco com dados em vez de abandonar a plataforma ou defendê-la às cegas: quantos validadores existem, o que a Fundação pode intervir e quais precedentes existem — tudo o que a tabela verificável deste artigo resume.

Fontes e links: CryptoBriefing · Hyperliquid adicionada à Investor Alert List da MAS (26-06-2026) · crypto.news · a MAS adiciona a Hyperliquid enquanto a exchange responde · The Crypto Times · Kyle Samani questiona o rótulo «permissionless» · Yahoo Finance · Hyperliquid criticada por suas afirmações de descentralização · Open Source For You · o modelo de validadores sob escrutínio open source · Phemex · Hyperliquid amplia o conjunto ativo para 27 validadores · Halborn · o incidente JELLY explicado (março 2025) · OAK Research · contexto e solução do ataque JELLY · PANews · a recusa ao rebase da trade.xyz testa o mercado pré-IPO · Datawallet · estatísticas da Hyperliquid (concentração de HIP-3) · cryptonews.com · o conflito de interesses de Samani (Multicoin)