مراجعة منصات التداول اللامركزية للعقود الدائمة: توفر Lighter مخرجًا، بينما تواجه منصات أخرى مخاطر الحفظ

بعد التقارير عن سرقة 6.3 مليارات دولار من محفظة Binance الساخنة واختراق مماثل لنظام التوقيع لدى Bitget — ولم توصف أيٌّ من الحالتين بأنها تسريب للمفاتيح الخاصة — راجع الباحث jaehaerys عقود أربع منصات تداول لامركزية للعقود الدائمة: Lighter وHyperliquid وAster وVariational. بحث التحليل في مكان حفظ أموال المستخدمين، ومن يملك صلاحية تحريكها، وما إذا كان بإمكان المتداولين سحب أموالهم عند اختراق أنظمة المنصة. هذا ليس تدقيقاً أمنياً ولا يدّعي أن أياً من المنصات الأربع قد تعرض للاختراق. كانت Lighter المنصة الوحيدة للعقود الدائمة في المراجعة التي توفر مساراً للسحب القسري يتحكم فيه المستخدم. تتطلب عمليات السحب التحقق من براهين المعرفة الصفرية (ZK)، وترتبط بمحافظ الإيداع الخاصة بالمستخدمين؛ ويمكن للمستخدمين تفعيل وضع الصحراء (Desert Mode) إذا ظلت عمليات السحب غير معالجة لمدة 14 يوماً. لكن المشغّل يتحكم في مصادر بيانات الأسعار، ويمكن للجنة أمنية المساعدة في إقرار ترقيات تتجاوز فترة الإشعار المعتادة. تعتمد منصات العقود الدائمة الأخرى على ترتيبات حفظ مختلفة. وبحسب التقارير، تحتفظ Hyperliquid بنحو 86% من أصولها البالغة قرابة 6.5 مليارات دولار بعملة USDC في محفظة تتحكم بها Coinbase، كما تضيف مجموعة المدقّقين والبرمجيات مغلقة المصدر أوجه اعتماد أخرى. تتطلب عمليات السحب من Aster موافقة المشغّل وتوقيعات مفتاحين من مفاتيح Aster؛ وقد تبطئ الحدود المفروضة كل ساعة عمليات السحب، لكنها لا تلغي تلك السيطرة. ويسمح تصميم Variational لأي مفتاح من مفاتيح المشغّل السبعة عشر بتحويل USDC من مجمّعات المستخدمين، من دون حد أقصى للمبلغ على السلسلة أو وسيلة خروج مستقلة للمستخدمين. بالنسبة إلى المتداولين، تُظهر النتائج أن وصف المنصة بأنها DEX للعقود الدائمة لا يضمن الحفظ الذاتي أو وجود مسار طوارئ للخروج. تحقّقوا من مكان حفظ الأصول، ومن يتحكم في صلاحيات السحب والترقية، وما إذا كان بالإمكان استرداد الأموال من دون مساعدة الفريق.