Pagsusuri sa Perp DEX: Nag-aalok ang Lighter ng paraan para makalabas, habang nahaharap sa panganib sa kustodiya ang iba
Matapos ang mga ulat tungkol sa pagnanakaw ng $6.3 bilyon mula sa hot wallet ng Binance at kahalintulad na paglabag sa sistema ng pagpirma ng Bitget—na wala sa dalawang insidente ang inilarawang pagtagas ng private key—sinuri ng mananaliksik na si jaehaerys ang mga kontrata ng apat na perp DEX: Lighter, Hyperliquid, Aster, at Variational. Sinuri sa pagsusuri kung saan itinatago ang pondo ng mga user, kung sino ang maaaring maglipat nito, at kung makakapag-withdraw ang mga trader kapag nakompromiso ang mga sistema ng isang platform. Hindi ito isang security audit at hindi nito sinasabing na-hack ang alinman sa apat na platform.
Ang Lighter lang ang perp DEX sa pagsusuri na may rutang sapilitang withdrawal na kontrolado ng user. Kailangan ang beripikasyon ng ZK-proof para sa mga withdrawal at nakaugnay ang mga ito sa mga deposit wallet ng user; maaaring i-activate ng mga user ang Desert Mode kung hindi maproseso ang withdrawal sa loob ng 14 na araw. Gayunman, kontrolado ng operator ang mga price feed, at maaaring tumulong ang isang security committee na aprubahan ang mga upgrade na lumalaktaw sa karaniwang panahon ng abiso.
Magkakaiba ang mga dependency sa kustodiya ng iba pang perp DEX. Iniulat na nasa Coinbase-controlled na wallet ang humigit-kumulang 86% ng halos $6.5 bilyong USDC ng Hyperliquid, habang nagdaragdag pa ng mga dependency ang validator set at closed-source na software nito. Kailangan sa mga withdrawal ng Aster ang pag-apruba ng operator at mga lagda mula sa dalawang Aster key; maaaring magpabagal ng withdrawal ang mga limitasyong kada oras, pero hindi nito inaalis ang kontrol na iyon. Pinapayagan ng disenyo ng Variational ang alinman sa 17 operator key na maglipat ng USDC mula sa mga user pool, nang walang on-chain na limitasyon sa halaga o independiyenteng paraan para makalabas ang mga user.
Para sa mga trader, ipinapakita ng mga natuklasan na hindi garantiya ng self-custody o emergency exit ang tawag na perp DEX. Suriin kung saan nakalagay ang mga asset, kung sino ang may kontrol sa mga pahintulot sa withdrawal at upgrade, at kung mababawi ang pondo nang hindi umaasa sa team.
Neutral
Tinutukoy ng pagsusuri ang mga panganib sa pag-iingat ng mga asset at pagkontrol sa mga withdrawal, ngunit wala itong iniulat na kumpirmadong pag-hack o direktang pagbabago sa halaga o mga salik na pundasyon ng mga token na kaugnay ng mga platform. Kaya wala itong malinaw at agarang salik na magpapagalaw sa presyo ng mga asset na iyon. Sa maikling panahon, maaaring masusing suriin ng mga trader ang kanilang pagkakalantad sa mga platform, ilipat ang mga pondo, o bawasan ang kanilang mga posisyon sa mga venue na limitado ang mga opsiyon sa pag-withdraw. Maaaring makaapekto sa aktibidad ng platform at sentimyento ng merkado ang mga ganitong reaksiyon, ngunit hindi nito pinatutunayan ang direksiyon ng magiging epekto sa presyo ng token. Sa mas mahabang panahon, maaaring tumaas dahil sa mga natuklasan ang demand para sa mga transparent na kontrata, mga independiyenteng mekanismo ng withdrawal, at mas matibay na proteksiyon sa pag-iingat ng mga asset. Ang anumang muling pagpepresyo ay depende sa pag-aampon, mga aktuwal na insidente sa seguridad, at mas malawak na kalagayan ng merkado. Samakatuwid, pinakamainam na ituring na neutral ang epekto sa presyo ng mga nabanggit na asset.