Granskning av perp-DEX: Lighter erbjuder en utväg, medan andra står inför förvaringsrisker

Efter rapporter om en stöld på 6,3 miljarder dollar från Binances hot wallet och ett liknande intrång i Bitgets signeringssystem – inget av dem beskrevs som en läcka av privata nycklar – granskade forskaren jaehaerys kontrakten för fyra perp-DEX:ar: Lighter, Hyperliquid, Aster och Variational. Analysen undersökte var användarnas medel förvaras, vem som kan flytta dem och om handlare kan ta ut pengar om en plattforms system komprometteras. Det är ingen säkerhetsrevision och hävdar inte att någon av de fyra plattformarna har hackats. Lighter var den enda perp-DEX:en i granskningen med en tvångsuttagstjänst som användarna själva kontrollerar. Uttag kräver verifiering med ZK-bevis och är knutna till användarnas insättningsplånböcker. Användarna kan aktivera Desert Mode om uttag inte behandlas inom 14 dagar. Operatören kontrollerar dock prisflödena, och en säkerhetskommitté kan hjälpa till att godkänna uppgraderingar som kringgår den vanliga varseltiden. De andra perp-DEX:arna har andra beroenden kopplade till förvaringen. Hyperliquid uppges förvara omkring 86 % av sina cirka 6,5 miljarder dollar i USDC i en plånbok som kontrolleras av Coinbase, medan dess validatoruppsättning och programvara med sluten källkod innebär ytterligare beroenden. Uttag från Aster kräver operatörens godkännande och signaturer från två Aster-nycklar. Timgränser kan göra uttag långsammare, men tar inte bort den kontrollen. Variational är utformat så att vilken som helst av 17 operatörsnycklar kan överföra USDC från användarpooler, utan någon beloppsgräns i kedjan eller oberoende uttagsmöjlighet för användarna. För handlare visar resultaten att beteckningen perp-DEX inte garanterar självförvaring eller en nödutgång. Kontrollera var tillgångarna förvaras, vem som kontrollerar uttags- och uppgraderingsbehörigheter och om medel kan återfås utan teamets hjälp.