Amazon Web Services × Web3

AWS 在永续合约
去中心化交易所的经验与能力

Building Decentralized Perpetual Futures Exchanges on AWS
从市场机会、商业模式、技术架构到真实客户案例的全景解析

Perp DEXHybrid & On-Chain 架构 Hyperliquid 深潜Derive 真实案例
客户讲解版 · 2026
Agenda

今天讲什么 Five Acts · CEX→DEX 圣经

📊

1 · 市场(WHY)

为什么 Perp DEX 是主战场,CEX→DEX 的结构性迁移不可逆

💰

2 · 商业模式

9 大收入、增长飞轮、代币经济——Hyperliquid 如何护城

🧭

3 · 转型决策

竞争护城河、流动性生死线、CEX→DEX 迁移映射(转型者独有弹药)

⚙️

4 · 技术架构(HOW)

两种参考架构、15 组件 AWS 映射、高危组件深潜、延迟/安全生命线

🚀

5 · AWS 价值

Derive 真实案例、三大价值、机会点、分阶段落地路线图

🎯

核心命题

去中心化的前台 + 中心化云的后台 = 当前最优解

核心命题:"去中心化的前台 + 中心化云的后台" 是当前技术条件下的最优解——即便标榜"完全链上"的 Hyperliquid,其验证者集也高度地理集中、本质仍是跑在少数高性能服务器上的分布式系统。
Executive Summary

三个核心判断 Three Key Takeaways

结构性迁移

FTX 崩盘暴露 CEX 系统性风险,"Not your keys, not your coins" 成为共识。稳定币市值 5 年 13.6×(2020→2025)、链上结算量 25×——CEX→DEX 不是热点,是趋势。

分布式系统

Perp DEX 是一个 分布式系统而非智能合约:一笔交易涉及 API / 撮合 / 风险 / 预言机 / 清算 / 结算 6+ 协调子系统,对延迟、可用、安全严苛要求——正是云的价值。

云是底座

即便标榜"完全链上"的 Hyperliquid,其验证者集也高度地理集中(十几到二十几个节点、诚实多数模型),本质仍是跑在少数高性能服务器上的分布式系统;Derive 更是用 AWS 支撑了 $3.7B 月交易量。高性能云底座是刚需。

26%
DEX 占全球期货份额(2023 仅 2.7%)
10%
仅占 CEX 永续量——增长空间巨大
95%+
金融交易业务运行在 AWS
15
组件级 AWS 服务映射
Act 1 · 市场

永续合约:加密交易的主战场 Perpetuals Dominate Derivatives

5-10×
衍生品交易量 vs 现货
78%
永续占衍生品交易活动
$60T
2024 永续合约总市场
~$100T
2025 预估 (+65%)

永续合约的 5 大优势

  • 杠杆交易——放大收益(与风险)
  • 双向交易——做多做空皆可盈利
  • 无到期日——不像期货需要展期
  • 资金费率——价格锚定现货(多头占优则多头付空头)
  • 流动性集中——比现货更深

CEX 永续交易量翻倍

年份CEX 永续DEX 永续
2023$28T
2024$58.5T +109%$1.5T
2025日均 $259B日均 $43.3B (14.3%)
2024 Top10 永续 CEX 总交易量 $58.5 万亿,是 2023 的两倍。
Act 1 · 市场 · 机制

永续为何"无到期却不脱锚" The Funding Rate Mechanism

资金费率:把永续价格锚回现货的机制 Spot 现货价(基准) Perp 永续价 Perp > Spot:多头占优 → 多头付空头 ↓ Perp < Spot:空头占优 → 空头付多头 ↑ 8h 8h 8h 8h 每 8 小时按价差结算一次资金费——激励套利者反向操作,把永续价格持续拉回现货。这就是永续"无到期日却不脱锚"的核心机制。
这是永续合约区别于传统期货的核心金融机制:没有到期日,靠每 8 小时的资金费率结算——多头占优则多头付空头,反之亦然,激励套利者持续把永续价格拉回现货。理解它,才理解为什么永续能成为加密交易的主战场。
Act 1 · 市场

DEX 侧的爆发与周期 Peak → 5-Month Cooldown → Stabilize(至 2026 H1)

Perp DEX 月度交易量($B,2025.06 → 2026.06) 6月 7月 8月 9月 10月 11月 12月 '26.1 2月 3月 4月 5月 6月 $1.049T 峰值 回落 ~$629B ← 连跌 5 个月 → 企稳
26%
DEX 占全球期货份额(2023 的 2.7% → 2025末,Coinbase Institutional)
$1.049T
2025.10 首破月量峰值,随后持续回落约 45%
~$579B
当前 30 天全赛道量(2026 H1 近期低位企稳,DefiLlama)
增长空间仍巨大:即便见顶回落,Perp DEX 至今仅占 CEX 永续量的 10%(Binance 日均 $69B)。周期性波动(峰值→触底 -40%)正是对基础设施弹性伸缩的考验——这是 AWS 的核心优势。
Act 1 · 市场

市场格局:Top 10 Perp DEX 30-Day Volume · 2025.11 峰值时点

#名称30d 交易量份额技术路线
1Aster$314.9B23.08%多链 + 混合执行引擎(订单簿+AMM),CZ 背书
2Hyperliquid$301.0B22.06%自建 L1,完全链上订单簿
3Lighter$276.7B20.28%ZK-Rollup,链下订单簿 + ZK 证明
4EdgeX$141.0B10.34%高性能链上订单簿,StarkWare L2
5ApeX$75.4B5.52%StarkEx 驱动,Bybit 关联
6-10Reya / Paradex / Grvt / Pacifica / Extended各 $23-39B各 <3%模块化链 / 机构级 / 零 Gas / 高频 / 跨链
2026 H1 最新格局(DefiLlama,市场回落后):Hyperliquid 30d $210.5B 重新领跑、OI $9.57B(超所有竞品之和)、峰值市占 70%、累计费用 $1.33B;Aster 回落至 30d $51.4B。—— Aster 2025 秋季的爆发含刷量(DeFiLlama 曾以 10.7 系数除权),潮水退去后 Hyperliquid 的"真实交易量"护城河凸显。
Act 1 · 市场

为什么需要 DEX "Not Your Keys, Not Your Coins"

⚠ CEX 的系统性风险

  • 挪用客户资金(FTX
  • 内部盗窃 / 黑客攻击
  • 破产风险(无存款保险)
  • 监管冻结 / 跑路

✓ DEX 分散系统性风险

  • 私钥自持,杜绝资金挪用
  • 所有交易、资金池链上公开透明
  • 即使协议停运,资金仍可提取
  • 抗审查、无需许可
Perp DEX 价值主张 = DEX 的透明度 + 自托管的安全性 + CEX 的性能
"Not Your Keys, Not Your Coins":资金流的结构差异 CEX 托管模式 用户资金 交易所金库(单点)可挪用 · 可跑路 · 可被冻结 存入=交出控制权 💥 FTX:用户资金随交易所资产负债表蒸发 你相信的是"交易所不作恶"——一个人的承诺。 信任模型:相信我们 DEX 自托管模式 用户钱包私钥自持 链上金库合约交易所只持"签名权限",碰不到本金 抵押但不交出所有权 🛡 公司破产/被封/团队散伙,用户仍可自提 你相信的是"代码按规则执行"——可验证的数学。 信任模型:你不必相信我们
Act 1 · 市场

CEX → DEX:加密经济的范式转变 A Structural Shift

指标202020232025增幅
稳定币市值$200 亿$1300 亿$2720 亿↑ 13.6×
链上结算量$1 万亿$10 万亿$25 万亿+↑ 25×
DeFi TVL$150 亿$500 亿$1200 亿↑ 8×
加密支付采用5%18%35%+↑ 7×

CEX 未来角色

法币↔加密的出入金入口 · 合规接口 · 传统金融桥梁
→ 重要但边缘化

DEX 未来角色

链上原生交易基础设施 · 加密经济核心枢纽 · 闭环交易
→ 核心且不可或缺

4 大催化剂:① 加密经济闭环形成 ② 稳定币基础设施成熟 ③ 监管压力加剧 ④ 技术成熟度提升
Act 2 · 商业模式

Perp DEX 的 9 大收入来源 Revenue Streams

主要收入 70-90%

  • 交易手续费 Taker 0.02-0.05% / Maker 0-0.02%
  • 清算费用 罚金的 0.5-2% 持仓价值
  • 资金费率分成 0-10% 资金费率

额外收入

  • 借贷利息 用户保证金利息
  • 代币上市费 新交易对上线
  • 流动性挖矿/质押 协议代币收益

Hyperliquid 创新

  • Builder Codes 集成分成,已创 $3000万+
  • 稳定币收益 USDH 国债收益 50%
  • HIP-3 部署费 部署者得最多 50% 交易费
收入结构中 交易手续费占 70-90%,但 Hyperliquid 通过 Builder Codes / 稳定币 / HIP-3 把"平台"变成"生态",开辟了独特的第二增长曲线。
Act 2 · 商业模式

增长飞轮:99% 回购的通缩机制 The Deflationary Flywheel

交易量 手续费 回购HYPE 流通↓ 通缩 币价 🔄
97-99%
手续费收入进入 Assistance Fund 回购 HYPE(仅 1% 运营)
$240M+
累计回购金额(日手续费 ~$4.25M,年化 ~$1.53B)
~20×
HYPE 价格:TGE $3 → ATH $59.3
这是 Hyperliquid 区别于所有竞品的核心护城河——"最健康的社区经济飞轮",而非最强技术。(Lighter 技术更去中心化、费率为 0,份额仅 HL 的 1/3。)
Act 2 · 商业模式

代币经济与用户画像 Community-First · Whale-Dense

HYPE 分配(70% 给社区,零 VC)

对象比例说明
社区空投31%$7.5B 给 11,500 用户(史上最大)
未来社区奖励42.1%未解锁
核心贡献者23.8%锁定
Assistance Fund3.1%回购持有

空投用户留存 ~60%(行业平均 30%)——"用户即所有者"。

用户画像:巨鲸专属交易所

指标HyperliquidBinance
24h 交易量$17.2B$50B+
用户基数320K28M
人均日交易量~$54K(活跃交易者,约 Binance 30×)
HL 交易量 ≈ Binance 的 1/3,但用户仅 1.1%——高净值/专业交易者高度集中。HLP Vault:TVL $500M+,年化 13-15%,Sharpe 2.89(vs BTC 1.80)。
Act 3 · 转型决策

竞争格局:你在哪,护城河在哪 Competitive Moat

竞争格局定位 · 你在哪,护城河在哪 CEO 拍板前必答的第一问。横轴:去中心化程度 纵轴:性能/延迟。气泡大小 ≈ 市场份额。 性能 / 低延迟 → 去中心化程度 → 中心化 高性能 · 偏中心化 高性能 · 去中心化(理想区) BinanceCEX 基准 Hyperliquid200K TPS · 自建L1 LighterZK · 可验证 DeriveHybrid dYdX v4Cosmos GMXAMM 你(转型)Hybrid 切入 转型者独有护城河(原生 DEX 拿不到): 存量用户 · 流动性 · 品牌 · 牌照 —— 从自家 CEX 导流是你最大的弹药。
CEO 拍板前第一问。转型者的独有护城河——存量用户/流动性/品牌/牌照——是原生 DEX 永远拿不到的弹药。
Act 3 · 转型决策 · 合规

合规姿态:前端合规 + 协议中立 No Regulatory Arbitrage in 2026

合规姿态:前端合规 + 协议中立(推荐中间档) 2026 没有"监管套利"这条路——去中心化改变的是监管抓手的位置,不改变监管是否存在。 前端-协议分离三层结构 离岸基金会(开曼 / 瑞士 Stiftung / BVI) 持有并"释放"协议 · 部署后放弃 upgrade key(链上留证) 治理代币逐步移交社区 · 可信中立化 grant / 不控制前端 协议层(链上合约)→ 争取"中立软件"定性 不可变 / 最小治理 · 无 admin 后门 · 无协议级 KYC 白名单 开源可 fork · 任意第三方前端可接入 无许可接入 合规前端实体(持牌)→ 真正承接监管义务 官方 Web/App · 域名品牌 · 按法域取牌(HK VATP / VARA / MiCA CASP) 在此层做 KYC / 制裁筛查 / 地理封锁 / 旅行规则 合规网关(独立组件,绝不进合约) L1 前端 · KYC 核验 · 分级 · 地理封锁 L2 钱包接入 · 地址制裁评分(Chainalysis/TRM) L3 RPC/Relayer · 交易前 KYT · 命中即拒绝中继 L4 监测 · SAR/STR 上报 · 旅行规则 · 审计留痕 ⏰ MiCA 2026.07.01 大限 EU 服务商须持牌否则停业 · Coinbase 抢跑 卢森堡 hub / Binance 延迟受阻 → 合规=新护城河 转型者优势:已有牌照+KYC 团队,比原生 DEX 更快 ⚠ 纠正致命误区:permissionless ≠ 监管套利 Tornado Cash 先例——协议无主体≠没人负责,抓手转向开发者/前端运营者/治理大户个人。纯 permissionless 不是躲开监管,是把公司风险转成创始人个人刑责。对有真实法人的转型公司,这条路不可选。
CEO 第一问。2026 没有「监管套利」这条路——去中心化改变的是监管抓手的位置,不改变监管是否存在。转型者优势:已有牌照+KYC 团队,做前端合规 Hybrid DEX 比原生 DEX 更快拿通行证。
Act 3 · 转型决策

流动性冷启动:真正的生死线 The Real Life-Line

流动性冷启动飞轮 · DEX 的真正生死线 DEX 死于流动性的远多于死于架构。双边网络:无深度 = 无成交 = 无深度。破解这个死亡循环是第一优先级。 做市激励maker rebate 深度紧价差/低滑点 成交量交易者涌入 费用收入回补激励 🔄 🚀 启动弹药(注入飞轮) ① 金库自营做市(HLP 式 Vault) 让散户 LP 当对手盘,无需代币补贴解决冷启动 ② 点数 / 空投飞轮 Hyperliquid 31% 空投 $7.5B,用户变股东(留存 60%) ③ 从自家 CEX 导流 ⭐转型者独有 存量用户/资产直接迁入——Hyperliquid 没有的弹药 启动目标与预算(示意) ▸ TVL:0 → $1 亿(做市金库 + 激励预算) ▸ BTC 深度:±0.05% 内 $10M+(对标 Hyperliquid $16M) ▸ OI/Volume 比 > 50%(健康度,防 wash trading 质疑) ▸ 关键:先深度后交易量,激励要奖励"长期持有"
DEX 死于流动性的远多于死于架构。Hyperliquid 的护城河从不是撮合延迟,是流动性飞轮。这是全套材料的第一优先级。
Act 3 · 转型决策 · 团队

团队蓝图:要招什么人、多久上线 Who to Hire

团队蓝图:要招什么人、多久上线 转型 CTO/CEO 最实际的问题。两条架构路径的团队画像差异极大——绿=CEX 可平移,红=外部稀缺必招。 Hybrid 路径 ~16-24 人 · 6-9 月上线 · ~70% 可从 CEX 平移 🟢 低延迟交易系统(撮合/风控)· CEX 可平移 🟢 后端/API/SRE/DevOps · CEX 可平移 🟢 做市/量化(金库自营)· CEX 可平移 🟢 合规/风控/KYC · CEX 可平移 🔴 智能合约工程(Solidity)· 外部稀缺 🔴 合约审计/链上安全 · 外部稀缺 适合:从 CEX 转型、追求快速上市 大部分工程能力现成,只需补合约+链上安全两块 Full On-Chain 路径 ~28-40 人 · 12-18 月 · 共识工程师是招聘瓶颈 🟢 交易/风控/做市/合规 · CEX 可平移 🔴 共识工程(BFT/HotStuff)· 极稀缺·单点瓶颈 🔴 VM/执行层(Rust 原生引擎)· 外部稀缺 🔴 P2P/分布式系统/状态同步 · 外部稀缺 🔴 密码学/合约审计/链上安全 · 外部稀缺 🟢 SRE/节点运营网络 · 部分可平移 适合:有能力自建高性能 L1、长期护城河 自建链是另一个数量级的投入——共识工程师全球稀缺 关键洞察:两条路都必须外引「合约审计 + 链上安全」;Full On-chain 额外卡在「共识/VM/密码学」——这是决定选型的团队现实。
转型 CTO 最实际的问题。Hybrid ~16-24 人/6-9 月,~70% 可从 CEX 平移;Full On-chain ~28-40 人/12-18 月,共识工程师是招聘单点瓶颈。两条路都必须外引「合约审计 + 链上安全」。
Act 3 · 转型决策

CEX → DEX 迁移映射 Reuse · Rewrite · Rebuild

CEX → DEX 迁移映射 · 复用 / 重写 / 新建 "转型"不是从零建。你现有的 CEX 资产哪些能平移、哪些必须重写、哪些要全新构建? CEX 现有资产 撮合引擎 风控系统 KYC/合规 用户 & 流动性 托管钱包 ✓ 可复用 / 平移 撮合引擎(Hybrid 链下撮合) 风控/保证金逻辑 KYC(→ 前端合规层) 低延迟经验直接迁移到 EC2/.metal ⟳ 必须重写 结算层 → 链上智能合约 托管钱包 → 非托管 + 会话签名 信任模型从"相信我们"到"代码验证" + 全新构建 预言机聚合(70/30 抗操纵) 清算 keeper(三级级联) 密钥安全(KMS + Nitro) 链上 KYC/制裁筛查 · 跨链桥 三种转型模式 A · 双轨并存(推荐) CEX + DEX 并行(币安/OKX 模式) CEX 做出入金入口,DEX 承接链上 ✓ 风险最低,流动性平滑迁移 B · CEX 逐步链上化 结算先上链,撮合渐进去中心化 渐进但周期长 C · 推倒重建 全新 DEX,抛弃 CEX 包袱 最激进,丢失存量优势 ⚠ 关键路径提醒 卡点常是合约审计 + 监管沟通 而非写代码——预留数月
「转型」不是从零建。双轨并存(CEX 做出入金入口 + DEX 承接链上)风险最低、流动性平滑迁移。关键路径常是审计+合规,而非工程。
Act 4 · 技术架构

一笔永续交易的生命周期 A Distributed System, Not a Contract

交易者自托管钱包 DEX 接口API / WebSocket 撮合引擎CLOB 风险引擎clearinghouse 预言机price feed 清算引擎+ 保险基金 区块链保证金库 / 结算 ① 存入抵押品 → 保证金库 ② 签名订单 10x 转发 ③ 验证保证金 → 撮合 ⑤ mark price ④ 更新风险状态 ⑥ 触发清算(若保证金不足) 订单簿平仓 ⑦ 记录已实现 PnL 签名提款请求 → 最终结算
一个永续平台是由多个协调子系统组成的分布式系统,而非单一智能合约——这是理解其基础设施要求的钥匙。Step ③ 撮合是延迟最敏感的环节
Act 4 · 技术架构

两种参考架构 Hybrid vs Full On-Chain

Hybrid 混合架构 · 10 组件

性能关键路径(撮合/保证金/预言机)在链下运行,结果结算到链上获得终局性与托管。

  • 交付 CEX 级延迟
  • 保留链上仓位与资金可验证
  • 代表:Derive · dYdX v3 · Aster Pro

Full On-Chain 全链上 · 5 组件

撮合/保证金/清算/结算全部编译进验证者二进制,跑在应用专用链上。

  • 最大化透明与可验证
  • 代价:牺牲去中心化换性能(16-25 验证者)
  • 代表:Hyperliquid
取舍本质:Hybrid 用传统基础设施优化延迟敏感组件;On-Chain 把混合架构的 Component 3-7(预言机/保证金/清算/交易提交/结算)收敛为一个验证者二进制内的原生链逻辑——单个共识轮次内完成,清算检查不会与保证金计算争用。
Act 4 · 技术架构 · 决策

架构选型决策树 Choose Your Architecture

架构选型决策树 · Hybrid vs Full On-Chain 给 CTO/CEO:从核心诉求出发,两种参考架构没有绝对优劣,只有匹配。 你的首要诉求是什么? 延迟 · 透明度 · 上市速度 · 去中心化 CEX 级延迟 · 快速上市 极致透明 · 自主可控 L1 → Hybrid 混合架构(10 组件) ✓ 撮合/风险/预言机在链下,CEX 级延迟 ✓ 结算上链,保留非托管与可验证 ✓ 复用成熟 AWS 服务,上市更快 ✓ 团队规模要求较低(可精干) 适合: · 从 CEX 转型、追求体验对标的团队 · 期权/结构化等复杂衍生品 · 需要快速验证 PMF 的初创 代表:Derive · dYdX v3 · Aster Pro → Full On-Chain(5 组件) ✓ 撮合/清算编译进验证者二进制 ✓ 100% 透明,消除公共内存池型 MEV,单区块最终性 ✓ 垂直整合,端到端极致优化 ✗ 牺牲去中心化(16-25 验证者) 适合: · 有能力自建高性能 L1 的团队 · 把"透明可验证"作为核心卖点 · 愿意接受地理集中换性能 代表:Hyperliquid
这是全篇最贵的一个决策——它决定了后面所有组件是「你自己的 AWS 服务」还是「链的原生逻辑」。没有绝对优劣,只有与团队/目标/监管的匹配。
Act 4 · 技术架构 · Hybrid

Hybrid 混合架构:10 组件的 AWS 落地 Reference Architecture

Hybrid Perp DEX · AWS 参考架构(10 组件) Hybrid Perp DEX · AWS 参考架构(10 组件) 链下撮合/风险/预言机 · 链上结算与托管 —— CEX 级延迟 + 非托管可验证 AWS Cloud · 链下高性能引擎 + 数据/安全 延迟敏感路径 (Cluster Placement Group) ⑨ 数据管道与索引 下单/行情 订单 mark price 盘前验证 写状态 扫描仓位 结算/清算 签名 私有中继 结算上链 链上事件 状态更新 交易者 / Bots自托管钱包 ① API GatewayREST + WebSocket 连接注册DynamoDB · WS conn ID ② 撮合引擎EC2 .metal · 置放群组 · CLOB ③ 预言机聚合ECS Fargate · 70/30 mark ④ 保证金/风险Lambda 无状态 ⑩ 状态缓存ElastiCache · 共享基底 ⑤ 清算引擎Fargate keeper 多AZ ⑥ 交易提交SQS FIFO · MEV 防护 ⑧ 密钥/签名KMS + Nitro Enclaves ⑦ 区块链接口EC2 自托管节点 ⑨ 事件总线Kinesis · 按交易对分区 时序 OHLCVTimestream 交易记录RDS PostgreSQL 数据湖S3 Parquet + Firehose 区块链L1 / L2 结算 1 2 6 7 Flows request → reply ← tools/memory aux ① API 接入 → ② 撮合(EC2 .metal + 置放群组) → ④ 保证金 → ⑤ 清算 → ⑥ MEV 保护(SQS FIFO) → ⑦ 链上结算 · ⑨ Kinesis 数据管道扇出 · ⑩ ElastiCache 共享状态基底
Act 4 · 技术架构 · Hybrid

Hybrid 关键组件深入 The Critical Path

② 撮合引擎 最延迟敏感

每笔订单盘前保证金验证(拒绝超权益/偏离预言机/破 OI 上限)。EC2 .metal 裸金属 + Cluster Placement Group + 增强网络(ENA),引擎与网关共置走最短物理路径(EFA 面向 HPC 大带宽,撮合小包低延迟用 ENA/SR-IOV 更贴切)。Derive 用 Graviton + EKS。

④ 保证金引擎

无状态 Lambda 针对 ElastiCache 状态缓存运行——读缓存(亚毫秒)+算术(微秒)+返回。边界:同步盘前校验内联在撮合进程内;Lambda 承担每块异步风险监控与按市场水平扩展,不在单笔撮合热路径上

⑤ 清算引擎 运营最关键

失效模式=协议资不抵债。三级级联:订单簿市场清算 → 后备金库 → 自动减仓(ADL)。多 AZ/Region + 跨 Region 缓存复制。

⑧ 密钥安全 失守=全损

KMS + Nitro Enclaves:私钥在 Enclave 内解密签名、立即清内存,即使 OS 被完全攻破也不泄露。相比自建 HSM 集群大幅降低密钥基础设施成本(团队实测量级 $876 vs $75K/首年,口径含运维);强合规场景可叠加 KMS Custom Key Store(CloudHSM 支撑 FIPS)。

Act 4 · Hybrid 高危组件 · Oracle

预言机抗操纵机制 Price = Solvency

预言机抗操纵机制 · Mark Price = 70% 预言机 + 30% 订单簿 价格完整性直接关乎偿付能力——被操纵/过期价格触发不公平清算。运行于 Amazon ECS Fargate 持久任务。 ① 多个独立价格源 链上价格喂价自托管 RPC 节点读取 拉取式预言机网络WebSocket 签名 attestation ≥4 个 CEX 现货 API冗余,抗单点操纵 ② 聚合器过滤(ECS Fargate) 🗑 丢弃过期源(>10 秒) 📊 取中位数(median) ⚠ 拒绝离群值(偏离 >1%) ✓ 记录置信度(confidence) ③ Mark Price 混合 Mark Price 70%预言机指数 30%订单簿中点 Mark Price 喂给 4 大关键计算: 🛡 保证金验证📉 仓位监控💱 资金费率⚡ 清算触发 🔒 为什么 70/30 混合抗操纵? 攻击者若想操纵 mark price,必须同时操纵多数外部源(70% 权重)——单一交易所拉盘无法撼动。这就是 Perp DEX "离开可信价格连一个区块都无法运作" 的解法。
价格完整性直接关乎偿付能力。70% 预言机 + 30% 订单簿的混合价,迫使攻击者必须同时操纵多数外部源——单一交易所拉盘无法撼动。
Act 4 · Hybrid 高危组件 · Liquidation

清算三级级联 Failure = Insolvency

清算三级级联 · Three-Tier Liquidation Cascade 栈中运营最关键的组件——失效模式是协议资不抵债。"延迟即金钱",从"保证金突破"到"交易上链"的路径必须尽可能薄。 Keeper 每区块循环(Fargate / EC2) loop { // 按清算价索引,只扫队首 mark = redis.hget("oracle:ETH", "mark") at_risk = zrangebyscore(liq_index, 0, mark) for pos in at_risk { // O(命中) 非 O(全仓) → submit_via_private_relay(tx) 级联逻辑在清算所合约链上原子执行,keeper 轻量。 1 订单簿市场清算 Market Liquidation 大仓位部分清算,避免级联到其他交易者的"死亡螺旋 death spiral" 最快 · 首选 若订单簿深度不足 2 后备金库 Backstop Vault 逐步平仓(gradual unwind),吸收订单簿无法即时消化的仓位 缓冲层 极端行情最后手段 3 自动减仓 ADL(Auto-Deleveraging) 对手方中盈利最高的交易者强制减仓 + 保险基金兜底 最后防线
栈中运营最关键的组件——失效模式是协议资不抵债。三级级联:订单簿市场清算 → 后备金库 → 自动减仓(ADL),逐级下溢。
Act 4 · 技术架构 · 清算经济学

保险基金经济学:清算的钱视角 Insurance Fund Economics

保险基金经济学:清算叙事的"钱视角"闭环 清算三级级联讲到 ADL 就停了——但"保险基金多大才够、谁出钱、穿仓了谁兜底"才是风控闭环。 三级吸损瀑布(耗尽则下溢) ① 市价清算(吃订单簿) 资金来源:对手方订单簿深度 · 大仓位部分清算避免死亡螺旋 深度不足则↓ ② Backstop Vault / 保险基金 规模锚定 OI 的 1%–5% · 自我造血(清算罚金逆周期蓄水 + 手续费分成) 耗尽则↓ ③ ADL 自动减仓(社会化损失) 只削盈利方浮盈 · 透明排队 · 协议永远偿付得起(不产生坏账) 📉 JELLY 事件校准(2025.03) 单次价格操纵吞噬 HLP backstop $13.5M 损失 = TVL 的 2.6% → 校准了"保险基金多薄会被击穿" → TVL $510M→$150M,3 个月恢复 规模测算基线 保险基金 ≈ OI × 1%–5%(视杠杆/波动) 注资:清算罚金(逆周期蓄水)+ 手续费分成 形式化验证不变量:"ADL 只减盈利方、损失分摊守恒" 为什么这是风控闭环的最后一块 机制(三级级联)回答"怎么平仓",经济学回答"钱从哪来、够不够、穿仓谁兜底"。保险基金太薄 → 一次插针击穿 → 坏账社会化; 太厚 → 资本效率低。1%–5% OI 是行业校准区间,JELLY 事件(吞噬 2.6%)证明了下限的现实性。 决策者话术:"我们的清算不止有机制,还有经济学——保险基金按未平仓量的 1-5% 动态蓄水,穿仓走透明 ADL,协议永远偿付得起。"
清算三级级联讲到 ADL 就停了——但保险基金多大才够、谁出钱、穿仓谁兜底才是风控闭环。规模锚定 OI 的 1%-5%,JELLY 事件(吞噬 2.6%)校准了下限的现实性。
Act 4 · Hybrid 高危组件 · MEV

MEV 防护 The Hidden Tax

MEV 防护 · 私有中继 vs 公共内存池 MEV(最大可提取价值)是侵蚀用户与协议的"隐性税":对交易的三明治攻击、对清算的抢跑。清算延迟会在下跌行情产生坏账。 ✗ 公共 Mempool(暴露) 交易/清算 Tx 公共内存池所有人可见 · 可被抢跑 🥪 三明治攻击者front-run + back-run 后果: · 用户成交价被夹,滑点变差 · 清算被抢跑,协议产生坏账 ✓ 私有中继(AWS 方案) 交易/清算 Tx独立密钥层级 SQS FIFO 队列(每类独立)nonce 管理 · EIP-1559 动态 gas · DLQ 重试 私有中继 → 区块构建者绕开公共 mempool,消除基于 mempool 的 MEV 关键设计: · 交易与清算独立密钥层级——被攻破的交易密钥无法提交欺诈清算 · 清算走独立 FIFO,绝不排在结算后面 · AWS KMS + Nitro Enclaves 管理签名密钥
MEV 是侵蚀用户与协议的隐性税。私有中继 + SQS FIFO 分类队列(交易/清算独立密钥层级),绕开公共 mempool,让清算永不排在结算之后
Act 4 · 技术架构 · Hybrid Comp8

密钥安全信任边界 One Leak = Total Loss

密钥安全信任边界 · KMS + Nitro Enclave Attestation 控制国库/保险基金/热钱包的密钥一旦泄露 = 全损事件。目标:即使宿主 OS 被完全攻破,签名密钥仍不泄露。 AWS Account · VPC(隔离网络) 🔒 Nitro Enclave(隔离,无 SSH / 无操作员访问) ① 启动生成 attestation documentPCR 度量,证明 enclave 完整性 ④ Enclave 内完成 EIP-1559 交易签名明文密钥永不出 enclave,签名后立即清内存 🛡 host OS 完全被攻破,密钥仍不泄露 分层密钥:Trading key ≠ Liquidation key(Comp8) AWS KMS ② 请求放行密钥(附 attestation) ③ 校验 attestation 匹配 → 仅匹配时释放密钥 kms:RecipientAttestation 条件 ⚠ 桥密钥 = 最高危材料 中继器单点热密钥,被攻破可铸造 无背书资产、盗取每个用户。 纵深防御(在 Enclave 之上叠加): 多签 · 时间锁提现 · 限速铸造
安全是 CEO 最痛的点:控制国库/保险基金/热钱包的密钥一旦泄露 = 全损事件。KMS + Nitro Enclave 让「即使 OS 全破,密钥仍不泄露」。
密钥基础设施成本(团队实测量级,首年) 自建 HSM 集群 ~$75,000 KMS + Nitro Enclaves ~$876 ↓ 大幅降低 口径:含运维;团队实测/估算,非 AWS 官方基准。强合规(FIPS 140-2 L3)场景可叠加 KMS Custom Key Store(CloudHSM 支撑)。 额外价值:CPU 级隔离签名 + attestation,"OS 全破密钥也不泄露"——这是 HSM 也给不了的机密计算形态。
Act 4 · 技术架构 · 合约安全

合约层安全:密钥安全的另一半 Contract Security

合约层安全:密钥安全的"另一半" 密钥安全是"防小偷撬锁";合约安全是"防承重墙自己算错塌"。攻击者不需要你的私钥——只需构造一笔让合约"合法地"把钱转给他的交易。 🔑 密钥被偷(03 已覆盖) Ronin $6.25 亿 · Wormhole $3.2 亿 防线:KMS + Nitro Enclaves 隔离签名 "OS 全破密钥也不泄露" 🧱 合约算错(本页补齐 · DeFi 失血大头) Euler $1.97 亿 · Nomad $1.9 亿 攻击者用一笔"授权、原子、不可逆"的交易 让合约"合法地"转走钱——不碰你的钥匙 Perp DEX 四类合约攻击面 重入 Reentrancy结算原子序列的抵押品转移 预言机合约层操纵闪电贷单区块推价 清算逻辑 bug本架构最运营关键处 可升级性/admin key与"非托管"叙事冲突 四层纵深防护 ① ≥2 家独立审计并行 · 报告全公开(Aave 5 年零事故靠 20+ 次审计;单家=安慰不是安全) ② 形式化验证 · 只用在 3 类"错了就破产"合约:清算 / 桥(铸≤锁)/ 保险基金(ADL 守恒) ③ Bug Bounty ≥$1M(Immunefi 一线量级)· 赏金太低 = 白帽转黑帽 ④ 时间锁治理(Timelock) · "非托管"叙事的救赎——即使 admin key 被盗,7 天窗口让用户先提款逃生
密钥安全是「防小偷撬锁」,合约安全是「防承重墙自己算错塌」——DeFi 失血大头是逻辑漏洞(Euler $1.97亿)。四层纵深:≥2 家独立审计 + 形式化验证 + $1M+ bug bounty + 时间锁治理。
Act 4 · 技术架构 · On-Chain

Full On-Chain 全链上:5 组件的 AWS 落地 Reference Architecture

Full On-Chain Perp DEX · AWS 参考架构(5 组件) Full On-Chain Perp DEX · AWS 参考架构(5 组件) 撮合/保证金/清算/结算全部编译进验证者二进制 · 应用专用链 16-25 验证者 —— 最大化透明与可验证 AWS Cloud · 运行链 + 连接用户 + 分析 ③ 应用专用链 (16-25 验证者) 下单/行情 写路径 有效订单 RPC 链上事件 WS 扇出 签名 铸造资产 结算/gossip 交易者 / Bots自托管钱包 ① 接口API Gateway REST+WS ② 订单网关(写路径)EIP-712/ed25519 验签 ② 区块索引(读路径)EC2 c7i · 事件聚合器 数据湖S3 Parquet · OHLCV Network LBRPC + P2P ③ 验证者 AEC2 attestable AMI ③ 验证者 B多 AZ · ZOA 链状态EBS 持久化 ④ 跨链桥中继ECS · USDC 存款 ④ 隔离签名Nitro Enclaves + KMS ⑤ 公共 L1结算/P2P gossip 1 2 3 Flows request → reply ← aux ① 接口 → ② 交易处理与索引(写路径验签/读路径索引) → ③ 验证者集群(原生链逻辑) → ④ 跨链桥(Nitro Enclaves) → ⑤ 公共 L1 · 混合架构 C3-C7 在此收敛为链上原生逻辑
Act 4 · 技术架构 · On-Chain

验证者节点内部:5=10 的坍缩 Inside the Validator Binary

Validator Node — DEX Execution(应用专用链验证者) 🖥 大内存单进程紧耦合示意(如 EC2 高内存实例, Nitro/enclave-capable)· 概念图,非 HL 实际配置 BFT Consensus Engine(HyperBFT 类) HotStuff-inspired PoS · 轮换 Leader · >2/3 质押 quorum · 亚秒最终性 · epoch 验证者集 · 清算优先 DEX Core — 链上执行(原生 L1 逻辑,非智能合约) Native Order Book 原生订单簿 完全链上 · gas-free · perp + spot Clearinghouse 清算所 cross/isolated margin · 清算 · 资金费率 Oracles 预言机 高频 feed · mark/index price · 区块内签名 Vaults 金库 LP vault token (AMM) · 保险基金 · 费用再分配 Spot Tokens 现货代币 permissionless 发行 · native OB + AMM seed Perp Deployments 永续部署 permissionless 上市 · 社区市场(HIP-3) EVM Layer 智能合约 · 共享共识 + 状态 Cross-Chain Bridge 跨链桥 validator 签名 · >2/3 质押 · 原生 USDC 存取 On-Chain State Store:区块提交 · 持仓 · 余额 · 资金累计 · OB 快照 · 验证者集 混合架构的 Component 3-7(预言机/保证金/清算/交易提交/结算)在此收敛为验证者二进制内的原生逻辑 单个共识轮次内完成 · 清算检查不与保证金计算争用 · 价格不会在两者间过期
全链上不是「少了功能」,而是把混合架构的 5 个服务(预言机/保证金/清算/交易提交/结算)塞进了一个验证者二进制——单个共识轮次内完成。
Act 4 · 技术架构 · 深潜

Hyperliquid:全链上如何做到 CEX 级性能 HyperBFT · HyperCore · HyperEVM

延迟预算与优化层级 · Latency Engineering 撮合是最延迟敏感组件。"能跑起来的 DEX 谁都能写;活得过一次插针行情的,才叫交易所。" 端到端延迟拆解(估算示意,非官方分项 · P50 ~200ms) 网络传输节点间传播~100ms · 50% 共识投票收集投票收集 ~50ms 为最大瓶颈~80ms · 40% 撮合~20ms10% 注:签名聚合已是 HotStuff 类共识标配,进一步压缩空间有限。Hybrid 架构撮合在链下,可达 CEX 级(<10ms)。 优化层级(按影响力顺序) ① Region & AZ 放置(影响最大) ② Cluster Placement Group(最短物理路径) ③ .metal 裸金属 / Graviton / EFA ④ OS 调优(收益最小) co-locate 引擎+网关走最短物理路径;按影响顺序应用。 🚀 实证:Derive 用 Graviton + EKS + Rust 撮合引擎 链下撮合微服务 + Aurora 读扩展 —— 上线首月 $3.7B 交易量、近 100 万笔链上结算。参考 AWS tick-to-trade 系列 Part 1(网络)/ Part 2(计算)。 ⚖ 全链上的物理约束 所有验证者全量执行、无法分片;地理集中换性能(真实光纤 RTT:东京↔纽约 ~150-180ms,真空理论下限也已 ~72ms,均远超单轮共识预算)。这是"200ms 是去中心化 DEX 当前性能下限"的根因。
「能跑起来的 DEX 谁都能写;活得过一次插针行情的,才叫交易所。」延迟优化先物理后软件——这段外包不了,必须自建团队。
Act 4 · 技术架构 · 深潜

性能对比与关键约束 200K orders/s · 0.2s Finality

最终性对比

最终性
Bitcoin~60 分钟(6 块)
Ethereum~13 分钟(两 epoch)
Solana~12.8 秒(32 slot)
Hyperliquid单区块 ~0.2 秒(中位端到端)

吞吐 vs 验证者

平台延迟撮合吞吐验证者
Binance CEX<10ms1M+ 撮合/s0
Hyperliquid~200ms200K 订单/s~20+
dYdX v41-2s~2-10K tx/s~60
Solana0.4s~3K tx/s~1900
口径提示:HL 的 200K 是订单/秒(撮合下单速率),非链上 tx/s,与 Solana/dYdX 的 tx/s 不可直接同列比。关键约束——无法分片:所有验证者全量执行撮合,增加节点不提升吞吐,只能优化单机。~200ms 可能是"去中心化 DEX"当前架构的性能下限——2026 后竞争转向合规/资产类别/UX/地理覆盖。
Act 5 · 建好 · 延迟工程

延迟预算与优化层级 Latency = Solvency

延迟预算与优化层级 · Latency Engineering 撮合是最延迟敏感组件。"能跑起来的 DEX 谁都能写;活得过一次插针行情的,才叫交易所。" 端到端延迟拆解(估算示意,非官方分项 · P50 ~200ms) 网络传输节点间传播~100ms · 50% 共识投票收集投票收集 ~50ms 为最大瓶颈~80ms · 40% 撮合~20ms10% 注:签名聚合已是 HotStuff 类共识标配,进一步压缩空间有限。Hybrid 架构撮合在链下,可达 CEX 级(<10ms)。 优化层级(按影响力顺序) ① Region & AZ 放置(影响最大) ② Cluster Placement Group(最短物理路径) ③ .metal 裸金属 / Graviton / EFA ④ OS 调优(收益最小) co-locate 引擎+网关走最短物理路径;按影响顺序应用。 🚀 实证:Derive 用 Graviton + EKS + Rust 撮合引擎 链下撮合微服务 + Aurora 读扩展 —— 上线首月 $3.7B 交易量、近 100 万笔链上结算。参考 AWS tick-to-trade 系列 Part 1(网络)/ Part 2(计算)。 ⚖ 全链上的物理约束 所有验证者全量执行、无法分片;地理集中换性能(真实光纤 RTT:东京↔纽约 ~150-180ms,真空理论下限也已 ~72ms,均远超单轮共识预算)。这是"200ms 是去中心化 DEX 当前性能下限"的根因。
「能跑起来的 DEX 谁都能写;活得过一次插针行情的,才叫交易所。」延迟优化先物理后软件(Region/AZ → 置放群组 → 实例 → OS)——这段外包不了,必须自建团队。
Act 5 · AWS 价值

真实案例:Derive 在 AWS 上的规模化 The Proof · Graviton + EKS + Aurora

50K+
上线首日用户
50M+
首日 API 请求
$3.7B
首月交易量
~1M
首月链上结算笔数

Hybrid 架构(链下撮合 + OP Stack L2 结算)

  • Graviton + EKS 微服务:Rust 核心撮合引擎
  • Aurora PostgreSQL:快速扩展服务海量读请求
  • 自建 OP Stack L2 链:继承 Ethereum 安全
  • NATS + Valkey(EKS):事件驱动 + 实时行情
  • Control Tower / IAM / KMS / GuardDuty:安全治理

客户原声

"AWS 团队通过多次与驻场专家的现场技术脑暴给了我们巨大支持,真正提升了执行速度。上线后不久,交易所在一个月内处理了 $3.7B 交易量、链上结算近 100 万笔交易。"

— Josh Kim, Head of Engineering, Derive

这是唯一的 AWS 官方 Perp DEX 客户案例——精干团队 + AWS 驻场专家共创,印证了 Hybrid 架构在 AWS 上的可落地性与规模化能力。
Act 5 · AWS 价值

AWS 的三大核心价值 Beyond Infrastructure

规模化经验沉淀

"站在巨人的肩膀上"——全球 DEX 项目难题结构化为方案库,直接复用已验证路径。

降低 30-50% 试错成本

性能基准与最佳实践

"知道什么是可能的"——量化基线 50 万 TPS / 15ms 延迟 / 99.99%+ 可用,经验证的技术栈选型。

缩短 40% 上线时间

战略视角与路线图

"看到未来的方向"——全球客户反馈 + AWS 技术洞察 + 生态伙伴智慧,阶段性指导。

提升 5-10× 技术视野

锚点:95%+ 金融交易业务运行在 AWS;从"单一项目视角"升级到"行业立体认知"。AWS 是 DEX 项目的加速器——传承行业智慧、定义性能标准、引领发展方向。
Act 5 · AWS 价值

围绕 Perp DEX 的机会点 Where AWS Fits

🔗 公链 / 验证者节点

高性能实例 m7a.8xl / r7a.24xl
超低延迟组网 EFA + Cluster Placement Groups
EC2 instance attestation(零操作员访问 ZOA)

🖥 DEX 前端

静态托管 S3 + CloudFront
API EKS + RDS / API GW + Lambda + DynamoDB
DDoS 防护 WAF + Shield · 全球加速 Global Accelerator

🔍 区块链浏览器 / 索引

数据存储 Aurora + ElastiCache / MemoryDB
数据索引 OpenSearch

🔐 密钥安全

KMS + Nitro Enclaves
大幅降低密钥基础设施成本
团队实测量级 · 强合规可叠加 CloudHSM

📊 数据 / AI

Kinesis + Timestream + S3/Athena
Bedrock(情绪 / 风险分析)

💡 团队实战沉淀

Solana 节点调优省 87.5% DTO
成本占收入仅 3.3% · 数据分而治之

Act 5 · AWS 价值 · 落地

分阶段落地路线图 From Next Week to Global

分阶段落地路线图 · MVP → 成长 → 规模化 给 CTO 一张"下周就能启动"的执行图——先跑通,再抗压,最后规模化。降低"一步到位"的风险。 Phase 1 · MVP 单市场 · Hybrid · 跑通一笔交易 ▸ API Gateway(REST+WS) ▸ 单撮合 EC2 + ElastiCache ▸ KMS + Nitro 基础签名 ▸ 单链结算 🎯 目标:跑通交易生命周期 参考:Blockchain Node Runners    Nitro Enclave 密钥系列 Phase 2 · 成长 多市场 · 抗压 · 活过极端行情 ▸ Kinesis 数据管道 + 索引 ▸ Timestream / RDS 存储 ▸ SQS FIFO MEV 防护 ▸ 多 AZ keeper + 冗余风险服务 🎯 目标:活过一次插针行情 参考:清算三级级联    私有中继 MEV 防护 Phase 3 · 规模化 多 Region · CEX 级性能 + 全球流动性 ▸ Cluster Placement Group / .metal ▸ 跨 Region 缓存复制 ▸ 延迟优化(EFA / Graviton) ▸ 可选:自建 On-chain 验证者链 🎯 目标:CEX 级性能 + 全球 参考:tick-to-trade Part 1/2    Derive(Graviton+EKS,$3.7B/月)
给 CTO 一张「下周就能启动」的执行图。关键提示:真实项目的关键路径常常不是工程,而是合约审计 + 监管沟通 + 流动性预热
Act 5 · AWS 价值 · 下行

下行与退出:非托管即卖点 Downside & Exit

下行与退出:非托管 = "下行即卖点" 董事会级问题——"失败了钱会一起烧掉吗?被 AWS 锁死吗?" 答案:把"公司死亡"与"用户损失"彻底解耦。 失败场景对照:托管 CEX vs 非托管 DEX 失败场景 托管 CEX 非托管 DEX(本方案) 公司破产/跑路 资产随资产负债表蒸发(FTX) 凭私钥从合约自提,不受影响 AWS 账户被封/停机 服务全挂,托管资产触达不到 体验层挂,链上合约独立存活可自提 团队离职/密钥丢失 无人能返还托管资产 按规则可提(force exit),不依赖团队 AWS 锁定评估:只有两扇单向门 🟢 数据面(Kinesis/RDS/S3)· 计算面(EC2/EKS)→ 可迁移 🟡 数据管道拓扑深绑 → 重写量大但非关键路径 🔴 Nitro Enclave 密钥层 → 不可替代(刻意选择) 🔴 结算链/L2 → 比 AWS 更深的锁定(多链对冲) Nitro 锁定是"好的锁定"——用锁定换来无法自建的安全等级(OS 全破密钥不泄露)。 四道止损门:每阶段可喊停的期权 门1 MVP 测试网跑通 → 才投成长期 门2 审计通过(≥2 家)→ 才主网上线 门3 主网灰度 TVL 达标 → 才规模化投入 门4 规模化 SLO 达标 → 才多链/自建链 任一门不达标即冻结、退回上一门,最大化保留可选择权。 给董事会一句话:最坏情况下用户的钱能自提、公司的钱分四段止损、技术上只有两处刻意锁定——这不是 all-in 赌注,是每阶段能喊停的期权。
董事会级下行叙事。最坏情况下用户的钱能自提(非托管把「公司死亡」与「用户损失」解耦)、公司的钱分四段止损、技术上只有两处刻意锁定——这不是 all-in 赌注,是每阶段能喊停的期权。
Act 5 · AWS 价值

创新、挑战与行业规律 Lessons Learned

DEX 必须权衡的挑战

  • 性能 vs 去中心化——高性能往往需一定中心化
  • 速度 vs 安全——快速迭代 vs 代码审计
  • 增长 vs 合规——快速扩张 vs 监管要求
  • 创新 vs 稳定——新功能 vs 系统稳定
Hyperliquid 中心化风险(客观):Foundation 质押占比高(60%→趋近单方控制阈值)、验证者集高度地理集中、核心代码闭源。

行业规律(精选)

  • 代币经济学 > 技术先进性
  • 激励真实用户而非刷量矿工(空投 > 挖矿)
  • AMM 冷启动 → CLOB 规模化
  • 先做到极致性能,再逐步去中心化
  • 时机与执行力,往往比技术本身更决定成败
无论 Hybrid 还是全链上,都需要一个高性能、高安全、全球化、弹性伸缩的云底座——这正是 AWS 的主场。
Thank You

让我们一起构建
下一代去中心化交易基础设施

📈 趋势

CEX → DEX 迁移加速,永续是主战场

⚙️ 技术

垂直整合(自建 L1)> 依赖外部链;订单簿 > AMM

💰 经济

价值捕获机制(飞轮)至关重要

🚀 AWS

官方蓝图 + 真实案例 + 实战沉淀的完整能力栈

联系您的 AWS 客户团队 · 探讨 Perp DEX 架构
← → / 空格 翻页 · F 全屏