無期限先物DEXレビュー：Lighterは退出手段を提供する一方、他社はカストディリスクに直面

Binanceのホットウォレットから63億ドルが盗まれたとの報道や、Bitgetで同様の署名システム侵害が起きたとの報道を受けて（いずれも秘密鍵の漏えいとは説明されていません）、研究者のjaehaerys氏は4つのパープDEX、Lighter、Hyperliquid、Aster、Variationalのコントラクトを調査しました。分析では、ユーザー資金の保管場所、資金を移動できる人物、プラットフォームのシステムが侵害された場合にトレーダーが出金できるかどうかを検証しました。これはセキュリティ監査ではなく、4つのプラットフォームのいずれかがハッキングされたと主張するものでもありません。 調査対象のパープDEXで、ユーザーが制御できる強制出金経路を備えていたのはLighterだけでした。出金にはZK証明の検証が必要で、ユーザーの入金ウォレットにひも付けられています。出金が14日間処理されない場合、ユーザーはDesert Modeを起動できます。ただし、価格フィードはオペレーターが管理しており、セキュリティ委員会は通常の告知期間を省略するアップグレードの承認を支援できます。 ほかのパープDEXは、それぞれ異なるカストディ上の依存関係を抱えています。報道によると、Hyperliquidは約65億ドル相当のUSDCの約86%をCoinbase管理のウォレットに保管しています。また、バリデーターの構成やクローズドソースのソフトウェアも、さらなる依存要因となっています。Asterで出金するには、オペレーターの承認と2つのAsterキーによる署名が必要です。時間ごとの上限は出金を遅らせる可能性がありますが、こうした管理権限をなくすものではありません。Variationalの設計では、17個あるオペレーターキーのうち1つだけで、ユーザープールからUSDCを移動できます。オンチェーンの金額上限も、ユーザーが独立して資金を引き出す方法もありません。 トレーダーにとって、この調査結果は、パープDEXという呼称だけでは自己管理や緊急時の退出手段が保証されないことを示しています。資産の保管場所、出金やアップグレードの権限を誰が持つか、チームの助けなしに資金を回収できるかを確認してください。