পারপ DEX পর্যালোচনা: Lighter বেরিয়ে যাওয়ার সুযোগ দেয়, অন্যরা কাস্টডি ঝুঁকির মুখে

Binance-এর হট ওয়ালেট থেকে ৬.৩ বিলিয়ন ডলার চুরির খবর এবং Bitget-এর সাইনিং সিস্টেমে একই ধরনের অনুপ্রবেশের খবরের পর—যার কোনোটিকেই প্রাইভেট কি ফাঁস হিসেবে বর্ণনা করা হয়নি—গবেষক jaehaerys চারটি perp DEX-এর কন্ট্র্যাক্ট পর্যালোচনা করেন: Lighter, Hyperliquid, Aster এবং Variational। বিশ্লেষণে দেখা হয়েছে ব্যবহারকারীদের তহবিল কোথায় রাখা হয়, কে তা সরাতে পারে এবং কোনো প্ল্যাটফর্মের সিস্টেম ক্ষতিগ্রস্ত হলে ট্রেডাররা তহবিল তুলতে পারবেন কি না। এটি নিরাপত্তা নিরীক্ষা নয় এবং চারটি প্ল্যাটফর্মের কোনোটি হ্যাক হয়েছে বলেও দাবি করে না। পর্যালোচনায় Lighter-ই ছিল একমাত্র perp DEX, যেখানে ব্যবহারকারীর নিয়ন্ত্রণে জোরপূর্বক উত্তোলনের ব্যবস্থা রয়েছে। উত্তোলনের জন্য ZK-প্রুফ যাচাই প্রয়োজন এবং তা ব্যবহারকারীদের ডিপোজিট ওয়ালেটের সঙ্গে যুক্ত; ১৪ দিনেও উত্তোলন প্রক্রিয়াকরণ না হলে ব্যবহারকারীরা Desert Mode চালু করতে পারেন। তবে, মূল্য-ফিডের নিয়ন্ত্রণ অপারেটরের হাতে, আর একটি নিরাপত্তা কমিটি স্বাভাবিক নোটিশের সময়সীমা এড়িয়ে আপগ্রেড অনুমোদনে সহায়তা করতে পারে। অন্য perp DEX-গুলোর কাস্টডি-সংক্রান্ত নির্ভরতা ভিন্ন। জানা গেছে, Hyperliquid-এর প্রায় ৬.৫ বিলিয়ন ডলারের USDC-এর প্রায় ৮৬% Coinbase-নিয়ন্ত্রিত একটি ওয়ালেটে রাখা হয়; পাশাপাশি এর ভ্যালিডেটর সেট এবং ক্লোজড-সোর্স সফটওয়্যার অতিরিক্ত নির্ভরতা তৈরি করে। Aster-এ উত্তোলনের জন্য অপারেটরের অনুমোদন এবং দুটি Aster কি-এর স্বাক্ষর দরকার; ঘণ্টাভিত্তিক সীমা উত্তোলনে দেরি ঘটাতে পারে, কিন্তু এই নিয়ন্ত্রণ দূর করে না। Variational-এর নকশায় ১৭টি অপারেটর কি-এর যেকোনো একটি দিয়ে ব্যবহারকারীদের পুল থেকে USDC সরানো যায়; অন-চেইনে অঙ্কের কোনো সীমা বা ব্যবহারকারীর জন্য স্বতন্ত্রভাবে বেরিয়ে যাওয়ার ব্যবস্থা নেই। ট্রেডারদের জন্য এই ফলাফল দেখায়, perp DEX পরিচয় থাকলেই স্ব-হেফাজত বা জরুরি বেরিয়ে যাওয়ার পথ নিশ্চিত হয় না। সম্পদ কোথায় রাখা হয়, উত্তোলন ও আপগ্রেডের অনুমতি কার নিয়ন্ত্রণে এবং টিমের সহায়তা ছাড়া তহবিল পুনরুদ্ধার করা যায় কি না—তা যাচাই করুন।