รีวิว DEX สำหรับสัญญา Perpetual: Lighter เสนอทางออก ขณะที่แพลตฟอร์มอื่นเผชิญความเสี่ยงด้านการดูแลสินทรัพย์

หลังมีรายงานว่าเงิน 6.3 พันล้านดอลลาร์ถูกขโมยจากฮอตวอลเล็ตของ Binance และเกิดการเจาะระบบลงนามที่คล้ายกันที่ Bitget — โดยไม่มีกรณีใดถูกระบุว่าเป็นการรั่วไหลของคีย์ส่วนตัว — นักวิจัย jaehaerys ได้ตรวจสอบสัญญาของ perp DEX สี่แห่ง ได้แก่ Lighter, Hyperliquid, Aster และ Variational การวิเคราะห์พิจารณาว่าเงินของผู้ใช้ถูกเก็บไว้ที่ใด ใครสามารถเคลื่อนย้ายเงินได้ และเทรดเดอร์ยังถอนเงินได้หรือไม่หากระบบของแพลตฟอร์มถูกเจาะ นี่ไม่ใช่การตรวจสอบความปลอดภัย และไม่ได้กล่าวอ้างว่าแพลตฟอร์มใดในสี่แห่งถูกแฮ็ก Lighter เป็น perp DEX เพียงแห่งเดียวในการตรวจสอบที่มีช่องทางบังคับถอนซึ่งผู้ใช้ควบคุมได้ การถอนต้องผ่านการตรวจสอบหลักฐาน ZK และเชื่อมโยงกับกระเป๋าสำหรับฝากเงินของผู้ใช้ ผู้ใช้สามารถเปิดใช้ Desert Mode ได้หากคำขอถอนยังไม่ได้รับการดำเนินการเป็นเวลา 14 วัน อย่างไรก็ตาม ผู้ดำเนินการควบคุมฟีดราคา และคณะกรรมการความปลอดภัยสามารถช่วยอนุมัติการอัปเกรดที่ข้ามช่วงเวลาแจ้งล่วงหน้าตามปกติได้ perp DEX แห่งอื่นมีการพึ่งพาด้านการดูแลสินทรัพย์แตกต่างกันไป มีรายงานว่า Hyperliquid เก็บ USDC ราว 86% จากทั้งหมดประมาณ 6.5 พันล้านดอลลาร์ไว้ในกระเป๋าที่ Coinbase ควบคุม ขณะที่ชุดผู้ตรวจสอบความถูกต้องและซอฟต์แวร์แบบปิดซอร์สก็เพิ่มการพึ่งพาในด้านอื่น การถอนจาก Aster ต้องได้รับอนุมัติจากผู้ดำเนินการและลายเซ็นจากคีย์ Aster สองคีย์ ขีดจำกัดรายชั่วโมงอาจทำให้การถอนช้าลง แต่ไม่ได้ตัดอำนาจควบคุมดังกล่าว การออกแบบของ Variational เปิดให้คีย์ของผู้ดำเนินการคีย์ใดก็ได้จากทั้งหมด 17 คีย์โอน USDC จากพูลของผู้ใช้ได้ โดยไม่มีเพดานจำนวนเงินบนเชนหรือช่องทางถอนออกที่ผู้ใช้ควบคุมได้เอง สำหรับเทรดเดอร์ ข้อค้นพบนี้แสดงให้เห็นว่าการเป็น perp DEX ไม่ได้รับประกันว่าจะดูแลสินทรัพย์ด้วยตนเองหรือมีช่องทางฉุกเฉินให้ถอน ตรวจสอบว่าสินทรัพย์เก็บไว้ที่ไหน ใครควบคุมสิทธิ์การถอนและการอัปเกรด และสามารถกู้คืนเงินได้โดยไม่ต้องพึ่งทีมงานหรือไม่