Analiză a DEX-urilor pentru contracte perpetue: Lighter oferă o cale de ieșire, în timp ce altele se confruntă cu riscuri de custodie
După relatările despre furtul a 6,3 miliarde de dolari dintr-un portofel hot al Binance și o breșă similară în sistemul de semnare al Bitget — niciunul dintre cazuri nefiind descris drept o scurgere de chei private — cercetătorul jaehaerys a analizat contractele a patru DEX-uri de contracte perpetue: Lighter, Hyperliquid, Aster și Variational. Analiza a examinat unde sunt păstrate fondurile utilizatorilor, cine le poate transfera și dacă traderii pot retrage bani atunci când sistemele unei platforme sunt compromise. Nu este un audit de securitate și nu susține că vreuna dintre cele patru platforme a fost spartă.
Lighter a fost singurul DEX de contracte perpetue din analiză care oferea o procedură de retragere forțată controlată de utilizatori. Retragerile necesită verificarea unor dovezi ZK și sunt legate de portofelele în care utilizatorii au făcut depuneri; utilizatorii pot activa Desert Mode dacă retragerile rămân neprocesate timp de 14 zile. Totuși, operatorul controlează fluxurile de prețuri, iar un comitet de securitate poate contribui la aprobarea unor actualizări care ocolesc perioada obișnuită de notificare.
Celelalte DEX-uri de contracte perpetue au dependențe diferite în privința custodiei. Potrivit relatărilor, Hyperliquid păstrează aproximativ 86% din cei circa 6,5 miliarde de dolari în USDC într-un portofel controlat de Coinbase, iar setul de validatori și software-ul cu sursă închisă adaugă și alte dependențe. Retragerile de la Aster necesită aprobarea operatorului și semnăturile a două chei Aster; limitele orare pot încetini retragerile, dar nu elimină acest control. Arhitectura Variational permite oricăreia dintre cele 17 chei ale operatorului să transfere USDC din fondurile comune ale utilizatorilor, fără o limită on-chain a sumei și fără o cale independentă de ieșire pentru utilizatori.
Pentru traderi, concluziile arată că eticheta de DEX pentru contracte perpetue nu garantează autocustodia sau o cale de ieșire de urgență. Verificați unde sunt păstrate activele, cine controlează permisiunile de retragere și actualizare și dacă fondurile pot fi recuperate fără ajutorul echipei.
Neutral
Analiza identifică riscuri legate de custodia activelor și de controlul retragerilor, dar nu raportează niciun atac informatic confirmat și nici modificări directe ale valorii sau ale fundamentelor tokenurilor asociate platformelor. Prin urmare, nu oferă un catalizator clar și imediat pentru prețul acestor active. Pe termen scurt, traderii ar putea examina mai atent expunerea la platforme, și-ar putea transfera fondurile sau și-ar putea reduce pozițiile pe platformele cu opțiuni limitate de retragere; astfel de reacții ar putea afecta activitatea platformelor și sentimentul pieței, dar nu stabilesc o direcție pentru prețul tokenurilor. Pe termen lung, constatările ar putea spori cererea pentru contracte transparente, mecanisme independente de retragere și garanții mai solide pentru custodia activelor. Orice reevaluare ulterioară ar depinde de gradul de adoptare, de incidente de securitate efective și de condițiile generale ale pieței. Prin urmare, impactul asupra prețului activelor menționate este considerat neutru.