Cómo funcionan las clearinghouses y el margen en un Perp DEX

La cámara de compensación es el verdadero sistema de contraparte

El fallo que muchos traders no esperan no es una orden rechazada ni una interfaz temporalmente lenta. Es una pérdida que les afecta incluso cuando su propia posición es rentable. Si las liquidaciones dejan un déficit y el insurance fund no puede cubrirlo, un perp DEX puede usar auto-deleveraging, o ADL, para reducir posiciones rentables del otro lado. El trader no eligió cerrar, pero la cámara de compensación cierra parte o toda la posición porque el mercado en su conjunto se ha quedado sin capital capaz de absorber pérdidas.

Un contrato de futuros perpetuos, normalmente abreviado como perp, sigue un activo sin fecha de vencimiento. Los traders depositan colateral en lugar de pagar el valor nocional completo de la posición. La cámara de compensación de un perp DEX es el conjunto de smart contracts, validadores, servicios off-chain o sistemas combinados que registra ese colateral, compensa ganancias con pérdidas, aplica funding y decide si cada cuenta sigue siendo solvente. Un DEX puede presentar un libro de órdenes o un AMM, pero la ejecución es solo la parte visible de un sistema contable más amplio.

La palabra clearinghouse está tomada de los mercados tradicionales de derivados, donde una entidad central de compensación se sitúa entre compradores y vendedores. Un perp DEX puede sustituir partes de esa entidad por código, pero no elimina su función. Alguien sigue teniendo que definir precios válidos, calcular obligaciones, liquidar cuentas débiles y asignar deuda incobrable. Según la plataforma, esas tareas pueden repartirse entre smart contracts, una red de oráculos, keepers, validadores, vaults de liquidez y procesos de emergencia controlados por la gobernanza.

Esta distinción importa al evaluar plataformas conectadas con tokens como HYPE o ASTER. El precio de un token, su capitalización de mercado o su programa de recompensas no demuestran que el sistema de trading asociado sea solvente. Los traders necesitan revisar las reglas reales de margin, el diseño de los oráculos, los recursos del insurance fund, el proceso de liquidación y los poderes de emergencia. Los fundamentos de los futuros perpetuos explican el producto, pero la mecánica de compensación revela por dónde pueden propagarse sus pérdidas.

Cómo el agotamiento del insurance fund y el ADL pueden perjudicar a traders rentables

Una liquidación no garantiza que el colateral del trader perdedor cubra la pérdida. Durante un gap, una actualización del oráculo o un movimiento brusco en un mercado poco profundo, el motor puede cerrar la cuenta a un precio peor que su precio de quiebra estimado. El faltante resultante es deuda incobrable. Una plataforma puede absorberlo mediante penalizaciones por liquidación, un insurance fund, una reserva de liquidez del protocolo, reglas de pérdida socializada o alguna combinación de estos mecanismos.

Un insurance fund es una reserva destinada a déficits y otras emergencias definidas. Puede reducir el contagio, pero el nombre puede sugerir más protección de la que realmente existe. No se trata necesariamente de un seguro regulado, puede que no cubra todos los incidentes y sus activos pueden ser volátiles o estar correlacionados con la plataforma. Un fondo que mantenga el propio token del protocolo podría perder valor precisamente cuando cae la confianza en el protocolo. Los saldos publicados también dicen poco si los traders no conocen el open interest, la concentración del mercado, las reglas de retirada y los pasivos que se espera que cubra el fondo.

ADL es, por lo general, un mecanismo de último recurso que empareja una posición perdedora insolvente con posiciones rentables seleccionadas del lado opuesto. La fórmula de selección varía. Puede clasificar las cuentas por beneficios, apalancamiento efectivo o una combinación de ambos. Por tanto, un trader muy rentable puede quedar cerca del principio de la cola. La posición se reduce a la fuerza a un precio definido por las reglas, lo que puede eliminar una cobertura, generar consecuencias fiscales u operativas y evitar que el trader obtenga más ganancias si el mercado sigue moviéndose en la misma dirección.

Otros modos de fallo incluyen liquidaciones retrasadas, liquidadores que rechazan subastas no rentables, congestión, pausas de validadores, actualizaciones defectuosas de contratos, intervención de la gobernanza y concentración en un vault propiedad del protocolo. Las plataformas apalancadas históricas han sufrido liquidaciones en cascada y pérdidas socializadas cuando los mercados se movieron más rápido que sus controles de riesgo. La visibilidad on-chain puede ayudar a los observadores a ver saldos y posiciones, pero la transparencia no vuelve seguro el apalancamiento subyacente. El riesgo de los contratos inteligentes es solo una capa del problema.

Cómo una posición pasa de abierta a liquidable

Cuando un trader envía una orden, la capa de ejecución determina si se ejecuta y a qué precio. Luego, la cámara de compensación actualiza la posición del trader, el precio de entrada, el saldo de colateral, el beneficio o pérdida no realizado y las comisiones. El motor de margen pregunta si la cuenta tiene suficiente equity para la exposición resultante. Equity suele significar colateral elegible más ganancias o pérdidas no realizadas, ajustado según las reglas del mercado y los recortes al colateral.

Margen inicial es la equity mínima necesaria para abrir o ampliar una posición. Si un mercado exige un 10% de margen inicial, una posición de 10.000 $ normalmente necesitaría al menos 1.000 $ de equity elegible antes de comisiones y ajustes específicos del mercado. Esto equivale a 10 veces el apalancamiento máximo inicial, pero la proporción simple puede inducir a error. Los niveles de riesgo, los límites de concentración, los recortes al colateral, las órdenes abiertas y las múltiples posiciones pueden elevar el requisito real.

Margen de mantenimiento es el umbral inferior por encima del cual debe mantenerse una cuenta después de abrir la operación. Supongamos que la misma posición tiene un requisito de mantenimiento del 5%. Si la equity de la cuenta cae hacia los 500 $, la posición puede quedar sujeta a liquidación. El motor puede cancelar órdenes, liquidar parcialmente o cerrar por completo la exposición. Por tanto, un precio de liquidación mostrado es solo una estimación basada en el colateral actual, las comisiones, la financiación, los niveles de margen y las entradas de precio, no una promesa incondicional.

La diferencia entre los umbrales inicial y de mantenimiento crea un colchón para el movimiento normal del mercado. También da cierto margen a un liquidador para cerrar la posición antes de que la equity llegue a cero. Ese colchón puede desaparecer durante un hueco de precio o cuando el procesamiento de transacciones se retrasa. Las penalizaciones por liquidación reducen aún más la equity de la cuenta, mientras que las órdenes abiertas pueden reservar margen. Un trader que parece estar cómodamente por encima del margen de mantenimiento puede caer por debajo tras un cargo de financiación, un recorte de colateral o un aumento repentino del requisito de riesgo del mercado.

El margen cruzado y el margen aislado mueven el riesgo de forma diferente

Con margen aislado, una posición recibe una cantidad de colateral designada. Las pérdidas suelen limitarse a esa asignación, aunque el tratamiento exacto depende del mercado y los saldos negativos aún pueden generar deuda a nivel del sistema. Añadir colateral aleja el punto estimado de liquidación. Retirarlo lo acerca. El aislamiento puede evitar que una posición débil consuma automáticamente todo el colateral disponible de la cuenta, pero no impide el deslizamiento, los errores del oráculo, los fallos de contratos inteligentes ni el ADL.

Con margen cruzado, la equity elegible se comparte entre las posiciones de la misma cuenta o cartera. Una posición ETH rentable podría respaldar una posición BTC con pérdidas, y el colateral en stablecoins sin usar puede ayudar a ambas. Esto puede usar el capital de forma más eficiente y reducir liquidaciones innecesarias de una cartera por lo demás cubierta. También conecta las posiciones. Una pérdida desmesurada puede drenar el colateral que respalda todas las demás operaciones, convirtiendo un error local en una liquidación de toda la cuenta.

El margen cruzado se vuelve más complejo cuando el motor reconoce compensaciones entre posiciones correlacionadas. Un activo spot largo y un perp corto pueden parecer cubiertos desde el punto de vista económico, pero el riesgo de base sigue presente porque los dos precios pueden divergir. El activo spot también puede recibir un recorte, lo que significa que solo parte de su valor de mercado cuenta como colateral. Si las hipótesis de correlación o los valores del colateral cambian durante una situación de estrés, una cartera que antes cumplía los requisitos de margen puede dejar de cumplirlos de repente.

Ninguno de los dos modos es intrínsecamente más seguro en todas las situaciones. El margen aislado puede hacer más fácil entender la asignación máxima prevista, mientras que el margen cruzado puede proteger una cartera realmente diversificada o cubierta frente a ruido aislado. Las preguntas importantes son qué activos cuentan como colateral, con qué frecuencia cambian los recortes, si las ganancias se pueden usar de inmediato y si los pasivos se compensan por activo, mercado o cuenta. Elegir un ajuste sin leer estas reglas es elegir una ruta de liquidación desconocida.

La financiación y las entradas de precio determinan quién paga a quién

Los perps no vencen, así que necesitan un mecanismo que incentive a que su precio de mercado se mantenga cerca del mercado spot subyacente. Ese mecanismo es la financiación. A intervalos programados o acumulados de forma continua, la cámara de compensación calcula una tasa de financiación a partir de la prima o el descuento del perp y, a veces, de un componente de interés. Cuando la financiación es positiva, normalmente los largos pagan a los cortos. Cuando es negativa, normalmente los cortos pagan a los largos. El mercado puede procesar la transferencia, pero desde el punto de vista económico suele ser un pago entre ambas partes, no un rendimiento ordinario del protocolo.

La financiación puede cambiar la equity de una cuenta y su riesgo de liquidación incluso cuando el precio del activo cotizado apenas se mueve. Una posición larga muy concurrida puede pagar repetidamente, reduciendo el colateral con el tiempo. Un trader que recibe financiación no está obteniendo una rentabilidad garantizada, porque la posición puede perder mucho más por el movimiento del precio de lo que recibe. Las ventanas de cálculo, los límites, los intervalos de actualización y el precio de referencia exacto difieren entre mercados, así que las tasas mostradas por dos DEX no siempre son directamente comparables. Perpetual funding rates explica ese mecanismo con más detalle.

El último precio es el precio de la operación más reciente en el mercado. Puede saltar debido a una sola ejecución con poco volumen y, por lo general, es una mala base única para una liquidación. El precio índice pretende representar el valor spot externo, a menudo combinando precios de varios exchanges y aplicando reglas para datos obsoletos o anómalos. El precio de referencia es una estimación de valor justo usada para el beneficio no realizado, el margen o los cálculos de liquidación. Puede combinar el índice con una prima limitada del perp u otra fórmula de suavizado.

Usar un precio de referencia puede evitar que una sola operación local liquide cuentas de inmediato, pero traslada la confianza a la fórmula y a sus entradas. Un índice lento puede ir por detrás de un movimiento real del mercado. Una fuente rápida pero con poco volumen puede ser manipulada. Un suavizado agresivo puede retrasar liquidaciones necesarias, mientras que poco suavizado puede transmitir ruido. Los traders deberían verificar qué precio activa la liquidación, qué precio liquida la financiación, qué ocurre cuando las fuentes discrepan y si los administradores de emergencia pueden sustituir o anular un feed.

Los incidentes de oráculo muestran dónde se rompen las abstracciones

Un oráculo es un mecanismo que introduce información externa de precios en una blockchain o un sistema de trading. No puede crear un precio real de la nada. Selecciona mercados, marcas temporales, reglas de agregación y comportamiento de respaldo. Eso convierte el diseño del oráculo en parte de la seguridad económica de la cámara de compensación. Un atacante no siempre necesita romper la criptografía. Puede bastar con mover un mercado de referencia poco profundo, aprovechar una actualización retrasada o crear una brecha entre el precio usado para el colateral y el precio al que la exposición puede cerrarse realmente.

El exploit de Mango Markets de 2022 demostró esta desalineación. El atacante movió el mercado MNGO, que cotizaba con poco volumen, aumentó el valor reportado por el oráculo de las posiciones y el colateral, y tomó prestados activos contra el valor inflado de la cuenta. El incidente implicó manipulación del mercado y debilidades en el control del riesgo, no simplemente una clave privada robada. Demostró que un precio de oráculo puede ser válido según una fórmula y, aun así, ser económicamente inseguro cuando la profundidad del mercado es demasiado pequeña para los pasivos construidos sobre él.

El incidente de JELLYJELLY en Hyperliquid en marzo de 2025 expuso un riesgo de cola relacionado. Una gran posición corta fue liquidada en el vault HLP vinculado al protocolo mientras el precio del token se movía con fuerza en los mercados externos. Los validadores de Hyperliquid finalmente retiraron el mercado y lo liquidaron a un precio seleccionado, limitando la pérdida pero planteando preguntas sobre el comportamiento del oráculo, los listados en mercados poco profundos, la exposición del vault y la intervención discrecional de emergencia. Los detalles difieren de Mango, pero ambos eventos muestran cómo el retraso, la profundidad del mercado y el diseño de la liquidación pueden interactuar.

La lección no es que todo oráculo vaya a fallar ni que una arquitectura sea siempre superior. Es que el modelo de ejecución anunciado no describe todo el modelo de confianza. Los traders deberían preguntar cuántas fuentes de precio existen, si tienen profundidad real, cómo se detectan los datos obsoletos, qué límites de desviación se aplican, quién puede pausar un mercado y cómo se liquidan las posiciones después de una pausa. También deberían separar los tokens del protocolo de la seguridad del protocolo. El rendimiento de HYPE o ASTER no responde a si el oráculo y los parámetros de margen de un mercado concreto son sólidos.

Qué debería revisar un trader antes de abrir un perp

Empiece por la cascada de pérdidas, es decir, el orden en que los recursos absorben un impago. Identifique qué ocurre después de que se agote el colateral de un trader, si los liquidadores asumen el riesgo, cuándo paga el fondo de seguros y cuándo empieza el ADL o la pérdida socializada. Busque los saldos actuales del fondo de seguros y los retrocesos históricos, pero compárelos con el open interest y la concentración. Un fondo grande puede seguir siendo pequeño en relación con un único mercado saturado.

Después, lea la documentación sobre margen y precios. Confirme las tasas de margen inicial y de mantenimiento, los niveles de riesgo, las penalizaciones por liquidación, las reglas de liquidación parcial, el colateral admisible, los recortes y el tratamiento de las órdenes abiertas. Compruebe si su cuenta usa por defecto margen cruzado o aislado. Compare el precio índice, el mark price y el último precio tanto en periodos tranquilos como volátiles. Si la interfaz no puede explicar con claridad una estimación de liquidación, trate esa incertidumbre como un riesgo adicional en lugar de asumir que la cifra es fija.

Las medidas de protección operativa también importan. La higiene de una hardware wallet no puede protegerle frente a una cascada de pérdidas defectuosa, pero sí puede reducir el riesgo de compromiso de la cuenta. Un tamaño de posición más pequeño, un colateral adicional y evitar el máximo apalancamiento permitido pueden dar más margen para errores, aunque nada elimina el riesgo del protocolo. Considere si un cierre forzoso rompería otra cobertura y si la plataforma tiene retrasos en los retiros, claves de actualización, controles de validadores o restricciones geográficas y legales. Este es un marco educativo, no una recomendación para operar.

Por último, supervise las propuestas de gobernanza, los cambios en los oráculos, los nuevos listados de colateral, los movimientos del fondo de seguros y las concentraciones anómalas de funding o open interest. El riesgo puede cambiar después de abrir una posición. Un mercado nuevo y poco profundo puede crear exposición compartida en el vault, y una actualización de parámetros puede alterar los umbrales de liquidación. Cómo evaluar un protocolo DeFi puede ayudar a conectar estas comprobaciones técnicas con los riesgos de los contratos inteligentes, la gobernanza y la liquidez.

Lea las señales de riesgo de los perp DEX con Zippfeed

Las condiciones de los perp DEX pueden cambiar más rápido de lo que un trader puede seguir manualmente los incidentes del oráculo, las actualizaciones de margen, las decisiones de gobernanza y la tensión del fondo de seguros. Zippfeed organiza los titulares relevantes con puntuaciones de sentimiento bullish, neutral o bearish, además de una valoración de importancia, lo que le ayuda a distinguir el ruido habitual del mercado de las noticias que pueden alterar el riesgo real de una cámara de compensación. El sentimiento aporta contexto, no una instrucción de trading, así que verifique los detalles críticos en la documentación del protocolo y en los datos on-chain.