Perp DEX İncelemesi: Lighter Çıkış Yolu Sunarken Diğerleri Saklama Riskleriyle Karşı Karşıya
Binance’in sıcak cüzdanından 6,3 milyar dolarlık hırsızlık yapıldığına ve Bitget’in imza sisteminde benzer bir ihlal yaşandığına ilişkin haberlerin ardından — iki olay da özel anahtar sızıntısı olarak tanımlanmadı — araştırmacı jaehaerys, dört sürekli vadeli işlem DEX’inin sözleşmelerini inceledi: Lighter, Hyperliquid, Aster ve Variational. Analiz, kullanıcı fonlarının nerede tutulduğunu, bu fonları kimin hareket ettirebildiğini ve bir platformun sistemleri ele geçirilirse yatırımcıların para çekip çekemeyeceğini araştırdı. Bu bir güvenlik denetimi değildir ve dört platformdan herhangi birinin hacklendiğini iddia etmez.
Lighter, incelemedeki kullanıcıların kontrol ettiği zorunlu para çekme yoluna sahip tek sürekli vadeli işlem DEX’iydi. Para çekme işlemleri ZK kanıtı doğrulaması gerektiriyor ve kullanıcıların yatırma cüzdanlarına bağlı; çekim talepleri 14 gün boyunca işlenmezse kullanıcılar Desert Mode’u etkinleştirebiliyor. Ancak fiyat akışlarını operatör kontrol ediyor ve bir güvenlik komitesi, olağan bildirim süresini devre dışı bırakan yükseltmelerin onaylanmasına yardımcı olabiliyor.
Diğer sürekli vadeli işlem DEX’lerinin farklı saklama bağımlılıkları bulunuyor. Bildirildiğine göre Hyperliquid, yaklaşık 6,5 milyar dolarlık USDC varlığının yaklaşık %86’sını Coinbase’in kontrol ettiği bir cüzdanda tutuyor; doğrulayıcı kümesi ve kapalı kaynaklı yazılım da ek bağımlılıklar yaratıyor. Aster’da para çekmek için operatör onayı ve iki Aster anahtarının imzası gerekiyor; saatlik limitler çekimleri yavaşlatabilir ancak bu kontrolü ortadan kaldırmaz. Variational’ın tasarımı, 17 operatör anahtarından herhangi birinin kullanıcı havuzlarından USDC aktarmasına olanak tanıyor; zincir üzerinde tutar sınırı veya kullanıcılar için bağımsız bir çıkış yolu bulunmuyor.
Yatırımcılar açısından bulgular, sürekli vadeli işlem DEX’i etiketinin kendi kendine saklama veya acil çıkış garantisi vermediğini gösteriyor. Varlıkların nerede tutulduğunu, para çekme ve yükseltme izinlerini kimin kontrol ettiğini ve fonların ekip olmadan geri alınıp alınamayacağını kontrol edin.
Neutral
İnceleme, saklama ve para çekme kontrollerine ilişkin riskleri tespit ediyor; ancak doğrulanmış bir saldırıdan ya da platformlarla ilişkili tokenların değerinde veya temel unsurlarında doğrudan bir değişiklikten söz etmiyor. Bu nedenle söz konusu varlıkların fiyatı için açık ve yakın vadeli bir katalizör sunmuyor. Kısa vadede yatırımcılar platformlara maruz kalma durumlarını daha yakından inceleyebilir, fonlarını taşıyabilir veya çıkış seçenekleri sınırlı olan platformlardaki pozisyonlarını azaltabilir. Bu tür tepkiler platform faaliyetlerini ve piyasa duyarlılığını etkileyebilir, ancak token fiyatlarının hangi yönde hareket edeceğini göstermez. Uzun vadede bulgular; şeffaf sözleşmelere, bağımsız para çekme mekanizmalarına ve daha güçlü saklama güvencelerine yönelik talebi artırabilir. Olası bir yeniden fiyatlama; benimsenme düzeyine, fiilî güvenlik olaylarına ve genel piyasa koşullarına bağlı olacaktır. Bu nedenle adı geçen varlıkların fiyatı üzerindeki etki nötr olarak değerlendirilmelidir.