Обзор DEX-бирж бессрочных контрактов: Lighter предлагает выход, а другие сталкиваются с рисками хранения средств
После сообщений о краже 6,3 млрд долларов из горячего кошелька Binance и аналогичном взломе системы подписания Bitget — ни один из этих случаев не описывался как утечка приватных ключей — исследователь jaehaerys изучил контракты четырёх DEX для бессрочных контрактов: Lighter, Hyperliquid, Aster и Variational. В ходе анализа выяснялось, где хранятся средства пользователей, кто может ими распоряжаться и могут ли трейдеры вывести средства, если системы платформы скомпрометированы. Это не аудит безопасности, и в нём не утверждается, что была взломана какая-либо из четырёх платформ.
Lighter оказалась единственной рассмотренной DEX для бессрочных контрактов с доступным пользователям механизмом принудительного вывода средств. Для вывода требуется проверка ZK-доказательств, а вывод привязан к депозитным кошелькам пользователей; пользователи могут активировать Desert Mode, если выводы остаются необработанными в течение 14 дней. Однако оператор контролирует ценовые потоки, а комитет по безопасности может содействовать одобрению обновлений в обход обычного срока уведомления.
У остальных DEX для бессрочных контрактов есть другие зависимости в сфере хранения средств. По имеющимся данным, Hyperliquid хранит около 86% своих примерно 6,5 млрд долларов в USDC в кошельке под контролем Coinbase; дополнительные зависимости создают набор валидаторов и закрытое программное обеспечение. Для вывода средств из Aster нужны одобрение оператора и подписи двух ключей Aster; почасовые лимиты могут замедлить вывод, но не устраняют этот контроль. Архитектура Variational позволяет любому из 17 ключей оператора переводить USDC из пользовательских пулов; в блокчейне нет ограничения на сумму, а независимого способа вывода для пользователей не предусмотрено.
Для трейдеров эти выводы показывают, что обозначение «DEX для бессрочных контрактов» не гарантирует ни самостоятельного хранения средств, ни аварийного выхода. Проверяйте, где хранятся активы, кто контролирует права на вывод и обновление системы и можно ли вернуть средства без помощи команды.
Neutral
В обзоре отмечаются риски, связанные с хранением активов и контролем за выводом средств, однако о подтверждённых взломах или прямых изменениях стоимости либо фундаментальных характеристик токенов, связанных с этими платформами, не сообщается. Поэтому в нём нет очевидного немедленного катализатора для изменения цены этих активов. В краткосрочной перспективе трейдеры могут внимательнее оценивать свою зависимость от платформ, переводить средства или сокращать позиции на площадках с ограниченными возможностями вывода; такие действия могут повлиять на активность платформ и настроения рынка, но сами по себе не указывают на направление движения цены токенов. В долгосрочной перспективе выводы могут повысить спрос на прозрачные контракты, независимые механизмы вывода средств и более надёжные меры защиты активов при хранении. Любая последующая переоценка будет зависеть от уровня внедрения таких решений, реальных инцидентов безопасности и общей ситуации на рынке. Поэтому влияние на цены упомянутых активов следует считать нейтральным.