퍼프 DEX 리뷰: Lighter는 탈출구를 제공하지만, 다른 플랫폼은 커스터디 위험에 직면

Binance 핫월렛에서 63억 달러가 도난당했다는 보도와 Bitget의 서명 시스템이 유사한 방식으로 침해됐다는 보도가 나온 뒤—두 사건 모두 프라이빗 키 유출로 묘사되지는 않았습니다—연구자 jaehaerys는 Lighter, Hyperliquid, Aster, Variational 등 4개 perp DEX의 컨트랙트를 검토했습니다. 분석에서는 사용자 자금이 어디에 보관되는지, 누가 자금을 이동할 수 있는지, 플랫폼 시스템이 침해될 경우 트레이더가 출금할 수 있는지를 살펴봤습니다. 이는 보안 감사가 아니며, 네 플랫폼 중 어느 하나가 해킹당했다고 주장하는 것도 아닙니다. 검토 대상 perp DEX 가운데 사용자가 직접 통제하는 강제 출금 경로를 제공한 곳은 Lighter뿐이었습니다. 출금에는 ZK 증명 검증이 필요하며 사용자의 입금 지갑과 연결됩니다. 출금이 14일 동안 처리되지 않으면 사용자는 Desert Mode를 작동시킬 수 있습니다. 다만 가격 피드는 운영자가 통제하며, 보안위원회는 통상적인 사전 고지 기간을 우회하는 업그레이드의 승인을 도울 수 있습니다. 다른 perp DEX는 각기 다른 수탁 의존성을 갖고 있습니다. 보도에 따르면 Hyperliquid는 약 65억 달러 규모의 USDC 중 약 86%를 Coinbase가 통제하는 지갑에 보관합니다. 검증자 구성과 폐쇄형 소스 소프트웨어도 추가적인 의존 요소입니다. Aster에서 출금하려면 운영자의 승인과 두 개의 Aster 키 서명이 필요합니다. 시간당 한도는 출금을 늦출 수 있지만, 이러한 통제권을 없애지는 않습니다. Variational의 설계에서는 17개 운영자 키 중 어느 하나만으로도 사용자 풀에서 USDC를 옮길 수 있으며, 온체인 금액 한도나 사용자가 독립적으로 빠져나갈 방법은 없습니다. 트레이더가 주목할 점은 perp DEX라는 명칭이 자기수탁이나 비상 탈출 경로를 보장하지 않는다는 것입니다. 자산이 어디에 보관되는지, 출금 및 업그레이드 권한을 누가 통제하는지, 팀의 도움 없이 자금을 회수할 수 있는지 확인하세요.