어떤 운영자도 철회할 수 없는 규칙

취소 우선 정렬은 수십 년간 모든 진지한 거래소의 정책이었다. Hyperliquid에서는 그것이 다른 무언가다 — 운영자가 사전 공지 없이 수정할 수 있는 설정 값이 아니라, 검증인 집합이 강제하는 합의 규칙이다. 이 차이는 외양상의 것이 아니다.

정책 대 프로토콜

취소 주문이 공격적 주문과 동시에 매칭 엔진에 도달할 때, 대부분의 거래소는 취소를 먼저 처리한다. 마음이 바뀐 트레이더를 보호한다. 체결되기 전에 호가를 회수하려는 마켓 메이커를 보호한다. 전자 거래에서 가장 기본적인 공정성 관행 중 하나다 — 그리고 오늘날 운영 중인 모든 중앙화 거래소에서 이것은 내부 정책이다.

정책은 바뀐다. 운영자는 소프트웨어 업데이트로 매칭 엔진 동작을 수정할 수 있다. 보통 공개 공시 없이, 외부 승인도 없이. 규칙은 수년간 유지될 수 있다. 경쟁 압력 아래, 수수료 수익 고려 아래, 다른 순서가 이익이 되는 참여자들의 영향 아래 바뀔 수 있다. 그 변화는 조직 외부의 누군가가 관찰하기 전에 일어난다.

가상의 우려가 아니다. 오더플로우 페이먼트(Payment for Order Flow) — 대금을 받고 특정 마켓 메이커에게 리테일 주문을 라우팅하는 관행 — 가 존재하는 이유는 매칭 엔진 접근이 경제적 가치를 지니기 때문이다. 이에 대금을 지불하는 기업들은 부분적으로, 취소 우선 규칙을 설정하는 동일한 운영자 통제에서 비롯된 우선권 관계에 비용을 치르는 것이다. 규칙은 안정적일 수 있다. 구조적으로 그렇게 유지된다는 보장은 없다.

합의를 통한 구속력 있는 제약

Hyperliquid는 2026년 5월 지연 시간 및 트랜잭션 순서 아키텍처 분석을 공개했다. 문서는 검증인 집합이 주문이 매칭 엔진에 진입하기 전에 수신 트랜잭션을 정렬하는 방식을 설명한다: 취소 주문과 포스트온리 주문이 공격적 주문보다 먼저 처리된다. 이 정렬은 애플리케이션 레벨 설정 파일이 아닌 합의 계층에서 이루어진다.

메커니즘은 명확하다: 검증인들은 블록 생산의 일부로 이 순서 규칙을 구현한다. 규칙을 적용하지 않는 검증인은 유효하지 않은 블록을 생성한다. 이 규칙은 설정 값이 아니다 — 코드로 읽을 수 있고, 네트워크의 모든 검증인이 강제하는 합의 소프트웨어의 속성이다.

이 동작을 변경하려면 합의 규칙을 수정하고 네트워크 업그레이드를 조율해야 한다. 그 과정은 공개적이고, 감사 가능하며, 효력이 발생하기 전에 모든 참여자가 확인할 수 있다. 우선순위 스택을 바꾸는 내부 메모는 없다. 긴급 설정 롤백도 없다. 규칙이 변경된다면, 그 변경은 사전에 관찰 가능하다. 그것이 이를 정책이 아닌 프로토콜 속성으로 만드는 것이다.

MEV의 교훈

이더리움 멤풀은 공개 체인에서 트랜잭션 순서가 구조화되지 않을 때 무슨 일이 벌어지는지에 대한 구체적인 교훈을 확립했다. 서처들은 대기 중인 트랜잭션을 관찰하고 자신의 것을 앞에 삽입할 수 있었다 — 대규모로 사용자를 선행 매매했다. 프로토콜은 투명했지만 추출은 체계적이었다. 교훈은 공개 체인이 본질적으로 불공정하다는 것이 아니었다. 구조화 없는 투명성이 최종 사용자로부터 흘러나가는 추출 가능한 가치를 만든다는 것이었다.

Hyperliquid의 아키텍처는 그 교훈을 파생 상품 시장에 직접 적용한다. 취소 우선과 포스트온리 우선을 합의에 인코딩함으로써, 프로토콜은 동일 사용자의 취소보다 공격적 체결이 앞서는 특정 추출 벡터를 제거한다. 규칙은 어떤 애플리케이션 계층도 순서에 개입하기 전에 강제된다. 더 빠른 연결을 가진 참여자도, 설정 권한을 가진 운영자도, 코로케이션 이점을 가진 HFT 기업도 우회할 수 없다.

이것은 프로토콜이 모든 추출 가능한 가치를 제거한다는 주장이 아니다. 어떤 주문 유형이 보장된 우선권을 갖는지에 대한 구체적인 구조적 선택이다 — 그 근거는 그날 매칭 엔진을 운영하는 사람의 선의가 아니라 프로토콜에 내재되어 있다.

리테일 보호가 실제로 요구하는 것

금융 시장에서 리테일 보호는 규제 개념이다. 대부분의 주요 관할권은 거래소에 최선 집행, 공정한 접근, 주문 유형의 비차별적 처리를 증명하도록 요구한다. 거래소는 정책을 유지함으로써 준수한다. 규제 기관이 그 정책을 감사한다. 이 프레임워크는 일반적으로 작동한다.

그러나 프레임워크는 거래소가 안정적인 인센티브를 가진 정직한 중개자라는 가정 위에 세워져 있다. 그 인센티브가 바뀔 때 — 공격적 참여자들의 수수료 수익이 우선순위 규칙 수정 압력을 만들 때, 또는 시장 구조 변화가 기존 규칙을 불편하게 만들 때 — 규제 준수는 후행 지표가 된다. 변화는 감사가 포착하기 전에 일어난다.

합의 규칙은 이 역학을 역전시킨다. 규칙 자체가 집행 메커니즘이다. 관련 변수를 어떤 중개자도 통제하지 않기 때문에 정직한 중개자가 필요하지 않다. 취소 우선 순서가 적용 중인지 알고 싶은 참여자는 합의 코드를 읽으면 된다. 증거는 정책 문서가 아니라 네트워크를 구동하는 소프트웨어에 있다.

이것은 구체적인 구조적 차이다. 탈중앙화에 관한 철학적 주장이 아니라 — 보호가 어떻게 구현되고 제거하는 데 실제로 무엇이 필요한지에 대한 설명이다.

누적되는 설계 선택으로서의 마이크로구조

시장 마이크로구조 설계는 시간이 지남에 따라 복리로 증가한다. 오늘날 주요 거래소의 주문 우선순위를 지배하는 규칙들은 수십 년간의 소송, 규제 감시, 경쟁 압력을 통해 형성되었다. 규칙들은 일반적으로 합리적이다. 관찰된 조건하에서 규제 기관과 참여자들이 공정하다고 판단한 것을 반영한다. 조건이 변화함에 따라 변경되지 않는다는 보장은 없다.

온체인 마이크로구조는 그 선택들을 일방적으로 변경하기 구조적으로 더 어렵고 독립적으로 검증하기 더 쉬운 수준에서 인코딩한다. 프로토콜의 매칭 동작은 소프트웨어의 감사 가능한 속성이다 — 컴플라이언스 서류의 주장이나 백서의 표현이 아니다. 더 많은 거래량이 온체인 실행으로 이동함에 따라, 마이크로구조 규칙이 어디에 존재하는지가 참여자들이 의미 있는 방식으로 신뢰할 수 있는지 — 아니면 지금까지 잘 행동해온 어떤 기관을 신뢰하는 방식으로만 — 를 결정한다.

Blackboard는 Hyperliquid의 실행 계층 위에서 운영된다. 여기서 설명한 매칭 규칙은 우리가 추가하는 기능이 아니다 — 모든 참여자가 독립적으로 검증할 수 있는 기반 프로토콜의 속성이다. 온체인 시장 구조가 계속 성숙함에 따라, 합의 계층의 감사 가능한 속성이 실제 명세가 된다. 조용히 변경될 수 있는 규칙과 공개 네트워크 업그레이드가 필요한 규칙의 차이는 정확히 시간이 지날수록 복리로 증가하는 종류의 차이다.