Perp DEX Clearinghouses und Margin Engines erklärt

Das Clearinghouse ist das eigentliche Gegenpartei-System

Das Scheitern, mit dem viele Trader nicht rechnen, ist nicht eine abgelehnte Order oder eine vorübergehend langsame Oberfläche. Es ist ein Verlust, der sie erreicht, obwohl ihre eigene Position profitabel ist. Wenn Liquidationen ein Defizit hinterlassen und der Versicherungsfonds es nicht decken kann, kann eine perp DEX Auto-Deleveraging, kurz ADL, einsetzen, um profitable Positionen auf der anderen Seite zu reduzieren. Der Trader hat sich nicht dafür entschieden zu schließen, dennoch schließt das Clearinghouse einige oder alle Positionen, weil dem Markt als Ganzem das kapital zur Verlustaufnahme ausgegangen ist.

Ein Perpetual-Futures-Kontrakt, meist kurz Perp genannt, bildet einen Vermögenswert ohne Ablaufdatum ab. Trader hinterlegen Sicherheiten, statt den vollen Nominalwert der Position zu bezahlen. Das perp DEX Clearinghouse ist die Gruppe aus Smart Contracts, Validierern, Off-Chain-Services oder kombinierten Systemen, die diese Sicherheiten erfasst, Gewinne mit Verlusten verrechnet, Funding anwendet und entscheidet, ob jedes Konto zahlungsfähig bleibt. Eine DEX kann ein Orderbuch oder einen AMM anzeigen, doch die Ausführung ist nur die sichtbare Oberfläche eines größeren Buchhaltungssystems.

Das Wort Clearinghouse stammt aus den traditionellen Derivatemärkten, wo eine zentrale Clearingstelle zwischen Käufern und Verkäufern steht. Eine perp DEX kann Teile dieser Funktion durch Code ersetzen, aber sie schafft die Funktion nicht ab. Irgendjemand muss weiterhin gültige Preise definieren, Verpflichtungen berechnen, schwache Konten liquidieren und notleidende Schulden verteilen. Je nach Plattform können diese Aufgaben auf Smart Contracts, ein Orakelnetzwerk, Keeper, Validierer, Liquiditäts-Vaults und governancegesteuerte Notfallprozesse verteilt sein.

Diese Unterscheidung ist wichtig, wenn man Plattformen bewertet, die mit Tokens wie HYPE oder ASTER verbunden sind. Der Preis eines Tokens, die Marktkapitalisierung oder ein Belohnungsprogramm beweisen nicht, dass das zugehörige Handelssystem zahlungsfähig ist. Trader müssen die tatsächlichen Margin-Regeln, das Oracle-Design, die Versicherungsressourcen, den Liquidationsprozess und die Notfallbefugnisse prüfen. Grundlagen von Perpetual Futures erklären das Produkt, aber die Clearing-Mechanik zeigt, wo sich seine Verluste ausbreiten können.

Wie der Abbau des Versicherungsfonds und ADL profitable Trader treffen können

Eine Liquidation garantiert nicht, dass die Sicherheiten des verlierenden Traders den Verlust decken. Bei einem Gap, einer Oracle-Aktualisierung oder einer abrupten Bewegung in einem dünnen Markt kann die Engine das Konto zu einem schlechteren Preis schließen als zu seinem geschätzten Bankruptcy-Preis. Die daraus entstehende Lücke ist notleidende Schuld. Eine Plattform kann sie über Liquidationsgebühren, einen Versicherungsfonds, einen Protocol-Liquidity-Vault, Regeln für soziale Verluste oder eine Kombination dieser Mechanismen auffangen.

Ein Versicherungsfonds ist ein Pool, der für Defizite und andere definierte Notfälle reserviert ist. Er kann Ansteckungseffekte verringern, doch der Name kann mehr Schutz suggerieren, als tatsächlich vorhanden ist. Es handelt sich nicht zwingend um regulierte Versicherung, er deckt möglicherweise nicht jeden Vorfall ab, und seine Vermögenswerte können volatil oder mit der Plattform korreliert sein. Ein Fonds, der den eigenen Token des Protokolls hält, kann genau dann an Wert verlieren, wenn das Vertrauen in das Protokoll sinkt. Veröffentliche Salden sagen außerdem wenig aus, solange Trader nicht das Open Interest, die Marktkonzentration, die Auszahlungsregeln und die Verbindlichkeiten kennen, die der Fonds decken soll.

ADL ist im Allgemeinen ein Mechanismus als letzte Option, der eine insolvente Verlustposition mit ausgewählten profitablen Positionen auf der Gegenseite paart. Die Auswahlformel variiert. Sie kann Konten nach Gewinn, effektivem Leverage oder einer Kombination aus beidem einstufen. Ein sehr profitabler Trader kann daher weit vorne in der Warteschlange stehen. Die Position wird zu einem durch Regeln festgelegten Preis zwangsweise reduziert, was eine Absicherung entfernen, steuerliche oder operative Folgen auslösen und verhindern kann, dass der Trader weitere Gewinne erzielt, wenn sich der Markt in dieselbe Richtung weiterbewegt.

Weitere Ausfallarten sind verzögerte Liquidationen, Liquidatoren, die unrentable Auktionen ablehnen, Überlastung, Pausen bei Validierern, fehlerhafte Contract-Upgrades, Eingriffe durch Governance und Konzentration in einem protocol-owned Vault. Historische gehebelte Plattformen haben Kaskadenliquidationen und soziale Verluste erlebt, wenn sich Märkte schneller bewegten als ihre Risikokontrollen. On-Chain-Transparenz kann Beobachtern helfen, Salden und Positionen zu sehen, doch Transparenz macht den zugrunde liegenden Leverage nicht sicher. Smart-Contract-Risiko ist nur eine Ebene des Problems.

Wie sich eine Position von offen bis liquidierbar bewegt

Wenn ein Trader einen Auftrag einreicht, entscheidet die Ausführungsschicht, ob er ausgeführt wird und zu welchem Preis. Anschließend aktualisiert die Clearingstelle die Position des Traders, den Einstiegspreis, den Sicherheitenstand, den nicht realisierten Gewinn oder Verlust und die Gebühren. Die Margin-Engine prüft, ob das Konto über genügend Eigenkapital für das daraus resultierende Exposure verfügt. Eigenkapital bedeutet in der Regel zulässige Sicherheiten plus nicht realisierte Gewinne oder Verluste, angepasst nach den Regeln des Handelsplatzes und den Haircuts auf Sicherheiten.

Initial Margin ist das minimale Eigenkapital, das zum Öffnen oder Vergrößern einer Position erforderlich ist. Hat ein Markt eine Initial-Margin-Anforderung von 10%, würde eine Position über 10.000 $ normalerweise mindestens 1.000 $ an zulässigem Eigenkapital vor Gebühren und handelsplatzspezifischen Anpassungen erfordern. Das entspricht einer maximalen Anfangsverschuldung von 10-fach, aber dieses einfache Verhältnis kann irreführend sein. Risikostufen, Konzentrationslimits, Haircuts auf Sicherheiten, offene Orders und mehrere Positionen können die tatsächliche Anforderung erhöhen.

Maintenance Margin ist die niedrigere Schwelle, über der ein Konto nach dem Öffnen des Trades bleiben muss. Angenommen, dieselbe Position hat eine Maintenance-Margin-Anforderung von 5%. Wenn das Kontoeigenkapital in Richtung 500 $ fällt, kann die Position für eine Liquidierung infrage kommen. Die Engine kann Orders stornieren, teilweise liquidieren oder das Exposure vollständig schließen. Ein angezeigter Liquidationspreis ist daher eine Schätzung auf Basis der aktuellen Sicherheiten, Gebühren, Funding, Margin-Stufen und Preiseingaben, nicht ein uneingeschränktes Versprechen.

Die Differenz zwischen den Initial- und Maintenance-Schwellen schafft einen Puffer für normale Marktbewegungen. Sie gibt einem Liquidator auch etwas Spielraum, die Position zu schließen, bevor das Eigenkapital null erreicht. Dieser Puffer kann bei einer Preislücke oder wenn die Verarbeitung von Transaktionen verzögert ist, verschwinden. Liquidationsstrafen verringern das Eigenkapital des Kontos zusätzlich, während offene Orders Margin reservieren können. Ein Trader, der scheinbar deutlich über der Maintenance Margin liegt, kann nach einer Funding-Belastung, einem Sicherheiten-Haircut oder einem plötzlichen Anstieg der Risikovorgabe des Handelsplatzes darunter fallen.

Cross Margin und Isolated Margin verschieben Risiko unterschiedlich

Bei isolated margin erhält eine Position einen fest zugewiesenen Betrag an Sicherheiten. Verluste sind in der Regel auf diese Zuteilung begrenzt, obwohl die genaue Behandlung vom Handelsplatz abhängt und negative Salden weiterhin systemweite Schulden erzeugen können. Zusätzliche Sicherheiten rücken den geschätzten Liquidationspunkt weiter weg. Das Entfernen von Sicherheiten bringt diesen Punkt näher heran. Isolation kann verhindern, dass eine schwache Position automatisch alle verfügbaren Sicherheiten des Kontos verbraucht, aber sie verhindert weder Slippage noch Oracle-Fehler, Smart-Contract-Ausfälle oder ADL.

Bei cross margin werden zulässige Sicherheiten über Positionen im selben Konto oder Portfolio hinweg gemeinsam genutzt. Eine profitable ETH-Position kann eine verlustreiche BTC-Position stützen, und ungenutzte Stablecoin-Sicherheiten können beiden helfen. Das kann Kapital effizienter einsetzen und unnötige Liquidierungen eines ansonsten abgesicherten Portfolios reduzieren. Es verbindet die Positionen aber auch. Ein einzelner übergroßer Verlust kann die Sicherheiten abziehen, die alle anderen Trades stützen, und aus einem lokalen Fehler eine Liquidation des gesamten Kontos machen.

Cross Margin wird komplexer, wenn die Engine Ausgleichseffekte zwischen korrelierten Positionen erkennt. Ein Long in einem Spot-Asset und ein Short im Perp können wirtschaftlich abgesichert wirken, aber Basisrisiko bleibt bestehen, weil die beiden Preise auseinanderlaufen können. Das Spot-Asset kann außerdem einem Haircut unterliegen, sodass nur ein Teil seines Marktwerts als Sicherheit zählt. Wenn sich Korrelationen oder Sicherheitenwerte in Stressphasen ändern, kann ein Portfolio, das zuvor die Margin-Anforderungen erfüllt hat, diese plötzlich nicht mehr erfüllen.

Keiner der beiden Modi ist in jeder Situation grundsätzlich sicherer. Isolated Margin kann die maximal beabsichtigte Zuteilung leichter verständlich machen, während Cross Margin ein wirklich diversifiziertes oder abgesichertes Portfolio vor isolierten Ausschlägen schützen kann. Die wichtigen Fragen lauten, welche Vermögenswerte als Sicherheiten zählen, wie häufig Haircuts angepasst werden, ob Gewinne sofort nutzbar sind und ob Verbindlichkeiten nach Asset, Markt oder Konto verrechnet werden. Wer eine Einstellung wählt, ohne diese Regeln zu lesen, wählt einen unbekannten Liquidationspfad.

Funding und Preiseingaben bestimmen, wer an wen zahlt

Perps laufen nicht aus, daher brauchen sie einen Mechanismus, der ihren Marktpreis in der Nähe des zugrunde liegenden Spot-Markts hält. Dieser Mechanismus ist Funding. In festgelegten oder fortlaufend berechneten Intervallen ermittelt die Clearingstelle eine Funding Rate aus dem Auf- oder Abschlag des Perps und manchmal aus einem Zinsanteil. Ist Funding positiv, zahlen Longs üblicherweise an Shorts. Ist es negativ, zahlen Shorts üblicherweise an Longs. Der Handelsplatz kann die Übertragung technisch abwickeln, wirtschaftlich handelt es sich jedoch im Allgemeinen um eine Zahlung zwischen den beiden Seiten und nicht um einen normalen Protokollertrag.

Funding kann das Eigenkapital eines Kontos und das Liquidationsrisiko verändern, selbst wenn sich der angegebene Vermögenspreis kaum bewegt. Eine stark überfüllte Long-Position kann fortlaufend zahlen und so die Sicherheiten mit der Zeit verringern. Ein Trader, der Funding erhält, erzielt keine garantierte Rendite, da die Position durch Preisbewegungen viel mehr verlieren kann, als sie erhält. Berechnungsfenster, Obergrenzen, Update-Intervalle und der genaue Referenzpreis unterscheiden sich zwischen den Handelsplätzen, daher sind die auf zwei DEXs angezeigten Raten nicht immer direkt vergleichbar. Perpetual funding rates behandelt diesen Mechanismus ausführlicher.

Der Last Price ist der Preis des zuletzt ausgeführten Handels auf dem Handelsplatz. Er kann wegen eines einzelnen dünnen Fills springen und ist als alleinige Grundlage für eine Liquidation meist ungeeignet. Der Index Price soll den externen Spot-Wert darstellen, häufig durch die Kombination von Preisen mehrerer Börsen und durch Regeln für veraltete oder abnormale Daten. Der Mark Price ist eine Schätzung des Fair Value, die für nicht realisierte Gewinne, Margin oder Liquidationsberechnungen verwendet wird. Er kann den Index mit einem begrenzten Perp-Aufschlag oder einer anderen Glättungsformel kombinieren.

Die Verwendung eines Mark Price kann verhindern, dass ein einzelner lokaler Trade Konten sofort liquidiert, verschiebt das Vertrauen aber auf die Formel und ihre Eingaben. Ein langsamer Index kann einer echten Marktbewegung hinterherhinken. Eine schnelle, aber dünne Quelle kann manipuliert werden. Aggressive Glättung kann notwendige Liquidierungen verzögern, während zu wenig Glättung Rauschen weitergibt. Trader sollten prüfen, welcher Preis die Liquidation auslöst, welcher Preis das Funding abrechnet, was passiert, wenn Quellen uneinig sind, und ob Notfall-Administratoren einen Feed ersetzen oder überschreiben können.

Oracle-Vorfälle zeigen, wo die Abstraktionen brechen

Ein Oracle ist ein Mechanismus, der externe Preisinformationen in eine Blockchain oder ein Handelssystem einbringt. Es kann keinen echten Preis aus dem Nichts erzeugen. Es wählt Märkte, Zeitstempel, Aggregationsregeln und Fallback-Verhalten aus. Damit ist das Oracle-Design Teil der wirtschaftlichen Sicherheit der Clearingstelle. Ein Angreifer muss nicht immer Kryptografie brechen. Es kann genügen, einen dünnen Referenzmarkt zu bewegen, ein verzögertes Update auszunutzen oder eine Lücke zwischen dem für Sicherheiten verwendeten Preis und dem Preis zu schaffen, zu dem Exposure tatsächlich geschlossen werden kann.

Der Angriff auf Mango Markets im Jahr 2022 zeigte genau dieses Missverhältnis. Der Angreifer bewegte den dünn gehandelten MNGO-Markt, erhöhte den vom Oracle gemeldeten Wert von Positionen und Sicherheiten und lieh sich Vermögenswerte gegen den aufgeblähten Kontowert. Der Vorfall betraf Marktmanipulation und Schwächen in der Risikokontrolle, nicht einfach einen gestohlenen privaten Schlüssel. Er zeigte, dass ein Oracle-Preis zwar gemäß einer Formel gültig sein kann, wirtschaftlich aber unsicher ist, wenn die Markttiefe für die darauf aufbauenden Verbindlichkeiten zu gering ist.

Der JELLYJELLY-Vorfall auf Hyperliquid im März 2025 legte ein verwandtes Tail-Risk offen. Eine große Short-Position wurde in den protokollgebundenen HLP-Vault liquidiert, während sich der Tokenpreis an externen Märkten stark bewegte. Die Validatoren von Hyperliquid nahmen den Markt schließlich von der Liste und rechneten ihn zu einem ausgewählten Preis ab, was den Verlust begrenzte, aber Fragen zum Oracle-Verhalten, zu Listings in dünnen Märkten, zum Vault-Exposure und zu diskretionären Notfalleingriffen aufwarf. Die Details unterscheiden sich von Mango, doch beide Ereignisse zeigen, wie Latenz, Markttiefe und Liquidationsdesign zusammenwirken können.

Die Lehre ist nicht, dass jedes Oracle versagen wird oder dass eine Architektur immer überlegen ist. Sie lautet, dass das beworbene Ausführungsmodell nicht das gesamte Vertrauensmodell beschreibt. Trader sollten fragen, wie viele Preisquellen es gibt, ob sie über ausreichende Tiefe verfügen, wie veraltete Daten erkannt werden, welche Abweichungslimits gelten, wer einen Markt pausieren kann und wie Positionen nach einer Pause abgerechnet werden. Sie sollten außerdem Protokoll-Tokens von der Protokollsicherheit trennen. Die Performance von HYPE oder ASTER beantwortet nicht, ob das Oracle und die Margin-Parameter eines bestimmten Marktes robust sind.

Was Trader vor dem Öffnen eines Perp prüfen sollten

Beginnen Sie mit der Verlustkaskade, also der Reihenfolge, in der Ressourcen einen Ausfall auffangen. Stellen Sie fest, was passiert, nachdem die Sicherheiten eines Traders aufgebraucht sind, ob Liquidatoren das Risiko tragen, wann der Versicherungsfonds zahlt und wann ADL oder sozialisierte Verluste einsetzen. Achten Sie auf aktuelle Versicherungsbestände und historische Rückgänge, und setzen Sie sie ins Verhältnis zum Open Interest und zur Konzentration. Ein großer Fonds kann im Vergleich zu einem einzelnen, überfüllten Markt dennoch klein sein.

Lesen Sie dann die Margin- und Preisunterlagen. Bestätigen Sie die Initial- und Maintenance-Margin-Sätze, Risikostufen, Liquidationsgebühren, Regeln für Teilliquidationen, zulässige Sicherheiten, Haircuts und den Umgang mit offenen Orders. Prüfen Sie, ob Ihr Konto standardmäßig Cross- oder Isolated Margin nutzt. Vergleichen Sie Index-, Mark- und Last-Preis sowohl in ruhigen als auch in volatilen Phasen. Wenn die Oberfläche eine Liquidationsschätzung nicht klar erklären kann, behandeln Sie diese Unsicherheit als zusätzliches Risiko, statt anzunehmen, dass die Zahl feststeht.

Auch operative Schutzmaßnahmen sind wichtig. Die sorgfältige Nutzung einer Hardware-Wallet kann zwar keine fehlerhafte Verlustkaskade verhindern, aber sie kann ein Konto vor Kompromittierung schützen. Kleinere Positionsgrößen, zusätzliche Sicherheiten und der Verzicht auf den maximal zulässigen Hebel können mehr Spielraum für Fehler schaffen, auch wenn nichts das Protokollrisiko beseitigt. Überlegen Sie, ob eine erzwungene Schließung einen anderen Hedge beeinträchtigen würde und ob die Handelsplattform Auszahlungsverzögerungen, Upgrade-Schlüssel, Validator-Kontrollen oder geografische und rechtliche Einschränkungen hat. Dies ist ein Bildungsrahmen, keine Handelsempfehlung.

Überwachen Sie schließlich Governance-Vorschläge, Oracle-Änderungen, neue Sicherheiten-Listings, Bewegungen des Versicherungsfonds und ungewöhnliche Funding- oder Open-Interest-Konzentrationen. Das Risiko kann sich ändern, nachdem eine Position eröffnet wurde. Ein neuer, dünner Markt kann eine gemeinsame Vault-Exponierung schaffen, und ein Parameter-Update kann Liquidationsschwellen verändern. Wie man ein DeFi-Protokoll bewertet kann helfen, diese technischen Prüfungen mit Risiken aus Smart Contracts, Governance und Liquidität zu verbinden.

Lesen Sie Risikosignale von Perp DEX mit Zippfeed

Die Bedingungen an Perp DEX können sich schneller ändern, als ein Trader Oracle-Vorfälle, Margin-Updates, Governance-Entscheidungen und Stress im Versicherungsfonds manuell nachverfolgen kann. Zippfeed ordnet relevante Schlagzeilen mit einer Bewertung für bullish, neutral oder bearish sowie einer Wichtigkeitsbewertung, damit Sie routinemäßiges Marktgerede von Nachrichten unterscheiden können, die das tatsächliche Risiko einer Clearingstelle verändern könnten. Sentiment ist Kontext, keine Handelsanweisung, also prüfen Sie kritische Details in der Protokolldokumentation und in On-Chain-Daten.