The Mullet
Whitepaper.
// V2.1 · 2026.05
Mullet 的设计理念、技术架构与结算资产设计。面向开发者、研究员、机构用户 — 想理解 TradFi 合约是怎么实现的、为什么选 Solana、清算逻辑长什么样，请从这里开始。
01 · 目录 / TABLE OF CONTENTS
Mullet 的设计理念、技术架构与结算资产设计。面向开发者、研究员、机构用户 — 想理解 TradFi 合约是怎么实现的、为什么选 Solana、清算逻辑长什么样，请从这里开始。
全球 TradFi（传统金融）衍生品市场作为连接传统金融与加密金融的核心赛道，月均交易量已突破 30 万亿美元，覆盖加密货币、股票、外汇、贵金属等多品类标的，成为专业交易者与普通投资者配置资产、对冲风险的重要工具。但当前市场存在两大核心矛盾，严重制约行业健康发展：传统中心化交易所（CEX）的信任崩塌与纯去中心化交易所（DEX）的体验割裂，而衍生品上链的关键技术与架构缺口，进一步加剧了这一困境。
2022 年以来，加密行业多起中心化机构暴雷事件，彻底打破了市场对 CEX 的信任，其中 FTX 与 3AC 的破产最为典型，暴露了传统 CEX 模式的系统性缺陷，且这些问题并非个例，而是行业普遍存在的顽疾。 FTX 破产事件的核心原因在于"资产托管不透明+内部利益输送"：FTX 将用户资产与关联公司 Alameda Research 的资金混同，未经用户同意将用户资产用于高风险投资与关联交易，累计挪用资金超 80 亿美元；同时采用 B-Book 内部做市模式，平台与用户形成直接对赌关系，通过修改报价、延迟清算等方式侵占用户收益；核心交易规则（如保证金比例、各类费率）可由平台随意调整，且未向用户公开，完全处于"黑箱操作"状态。最终，当市场行情恶化、用户集中提现时，FTX 因资金链断裂宣布破产，导致全球数百万用户资产无法追回。
Mullet 整体交易机制参考 dYdX 早期设计方案，采用「链下处理、成交结果上链」的双层架构，核心设计理念是"链上可信结算、链下极速交易"：行情获取与订单成交等高频环节在链下高性能系统中完成，保障交易速度；成交结果实时写入 Solana 链，保障交易信息公开透明、不可篡改。这种架构既区别于传统 CEX 的全中心化模式，也不同于纯 DEX 的全去中心化模式，是针对 TradFi 合约交易场景的最优解决方案。
交易引擎是 Mullet 平台的核心性能支撑，直接决定了交易延迟、吞吐量与用户体验。针对 TradFi 合约高频交易的需求，Mullet 自主研发了高性能交易引擎，基于 C++ 编写，结合 Solana Sealevel 并行执行特性，实现了微秒级订单处理、高吞吐量与公平排序，同时依托链下成交机制，订单信息不进入公链内存池，从根本上规避 MEV 问题，保障交易公平。
行情报价是连接链上结算与链下现实市场的核心环节，其报价的准确性、实时性与可靠性，直接决定了合约交易的安全性与公平性——若报价失真或被操纵，将导致清算价格错误、用户盈亏计算偏差，甚至引发系统性风险。Mullet 采用「多源报价聚合」架构，报价来源涵盖主流去中心化预言机、主流中心化交易所（CEX）与主流流动性提供商（LP）聚合报价三大类，通过交叉验证、异常剔除与高频更新，确保报价真实、稳定。由于不依赖任何单一报价源，任一来源发生故障或被操纵，均不影响最终报价的生成。
清算机制与库存费是杠杆合约交易的核心，直接关系到用户资产安全与交易公平。Mullet 结合 TradFi 合约交易的特点，设计了"全仓/逐仓双模式+渐进式部分清算"的保证金与清算机制，以及基于多因素利率模型的库存费机制，既有效控制风险，又使持仓成本结构与国际市场惯例保持一致，保障用户权益。
托管体系是 Mullet 资产安全的核心保障，旨在解决纯 DEX 私钥管理复杂、门槛高的痛点，同时避免传统 CEX 资产混同、挪用的风险。用户入金的 USDC/USDT 统一托管于企业级数字资产自托管服务平台，采用三层冷热分离架构管理；用户交易账户中持有的是与托管资产 1:1 锚定的 MUSD 结算凭证——即便单个账户遭受攻击，攻击者获得的也只是可被平台识别、冻结、追溯的 MUSD，而非可直接变现的稳定币。平台对账系统 7×24 小时核对 MUSD 发行总量与托管资产余额，出现数据异常实时告警，确保风险快速发现与处置，构建了兼具安全性与易用性的银行级托管体系。
安全是 Mullet 平台的生命线，我们采用"威胁先行、纵深防御"的安全理念，构建了覆盖链上程序、托管系统、交易系统、基础设施的全链路安全防护体系。通过系统化的威胁建模、持续的安全审计与快速的漏洞响应机制，全方位保障用户资产与交易安全。 基于 STRIDE 威胁模型，我们对 Mullet 系统进行了全面的威胁分析，识别出六大类核心威胁，并制定了针对性的缓解措施：
◈ 关键声明：Mullet 当前不发行任何平台治理代币。MUSD 是仅在平台内部流通、与托管资产 1:1 锚定的链上结算资产：不用于融资，不公开发售，不具备投机属性；其发行与销毁严格对应用户的入金与出金，发行总量与托管资产余额实时对账、链上可查。
Mullet 坚持"渐进式去中心化"的治理路径，在保障平台稳定运行的前提下，逐步开放社区治理。 现阶段，平台由 Mullet 核心团队治理，负责产品迭代、参数调整与风险处置；涉及用户权益的重大调整（如保证金率、费率规则变更），将提前向用户公告，并通过官方论坛、Discord 等社区渠道充分收集反馈。
Mullet 平台的交易产品属于高风险金融衍生品，用户在参与交易前，应充分了解以下风险，谨慎决策。本风险披露并非全部风险，用户需自行评估自身风险承受能力，理性参与交易。 Mullet 平台仅提供交易服务，不构成任何投资建议、财务建议或法律建议。平台不对任何交易的盈亏负责，用户需自行承担所有交易风险。用户在参与交易前，应仔细阅读本白皮书、用户协议与风险披露声明，充分了解相关风险，并根据自身风险承受能力做出投资决策。
多/空库存费利率(R)：根据各国央行基准利率、市场参考利率及平台用户持仓库存等多个因素综合计算得出，多头与空头分别适用独立利率。