پرپ DEX کا جائزہ: Lighter نکلنے کا راستہ فراہم کرتا ہے، جبکہ دیگر کو تحویل کے خطرات کا سامنا ہے

Binance کے ہاٹ والٹ سے 6.3 ارب ڈالر کی چوری اور Bitget کے سائننگ سسٹم میں اسی نوعیت کی دراندازی کی خبروں کے بعد—جن میں سے کسی کو بھی پرائیویٹ کی کے افشا ہونے کا واقعہ نہیں بتایا گیا—محقق jaehaerys نے چار perp DEXs، Lighter، Hyperliquid، Aster اور Variational، کے کنٹریکٹس کا جائزہ لیا۔ تجزیے میں دیکھا گیا کہ صارفین کے فنڈز کہاں رکھے جاتے ہیں، انہیں کون منتقل کر سکتا ہے، اور اگر کسی پلیٹ فارم کے سسٹمز سے سمجھوتہ ہو جائے تو کیا ٹریڈرز رقم نکال سکتے ہیں۔ یہ سیکیورٹی آڈٹ نہیں ہے اور نہ ہی یہ دعویٰ کرتا ہے کہ ان چار پلیٹ فارمز میں سے کسی کو ہیک کیا گیا ہے۔ جائزے میں Lighter واحد perp DEX تھا جس میں صارف کے کنٹرول میں جبری رقم نکلوانے کا راستہ موجود تھا۔ رقم نکلوانے کے لیے ZK-proof کی تصدیق ضروری ہے اور یہ صارفین کے ڈپازٹ والیٹس سے منسلک ہے؛ اگر 14 دن تک رقم نکلوانے کی کارروائی نہ ہو تو صارفین Desert Mode فعال کر سکتے ہیں۔ تاہم، قیمتوں کے فیڈز آپریٹر کے کنٹرول میں ہیں، اور ایک سیکیورٹی کمیٹی معمول کی اطلاع کی مدت کو نظرانداز کرنے والے اپ گریڈز کی منظوری میں مدد دے سکتی ہے۔ دیگر perp DEXs میں تحویل سے متعلق انحصار مختلف ہیں۔ اطلاعات کے مطابق Hyperliquid اپنے تقریباً 6.5 ارب ڈالر کے USDC میں سے لگ بھگ 86 فیصد Coinbase کے زیرِ کنٹرول والیٹ میں رکھتا ہے، جبکہ اس کا ویلیڈیٹر سیٹ اور بند ماخذ والا سافٹ ویئر مزید انحصار پیدا کرتے ہیں۔ Aster سے رقم نکلوانے کے لیے آپریٹر کی منظوری اور Aster کی دو کیز کے دستخط درکار ہیں؛ فی گھنٹہ کی حد رقم نکلوانے میں تاخیر کر سکتی ہے، لیکن اس کنٹرول کو ختم نہیں کرتی۔ Variational کا ڈیزائن 17 آپریٹر کیز میں سے کسی ایک کو صارفین کے پولز سے USDC منتقل کرنے کی اجازت دیتا ہے؛ آن چین رقم کی کوئی حد یا صارفین کے لیے آزادانہ طور پر نکلنے کا راستہ موجود نہیں۔ ٹریڈرز کے لیے یہ نتائج ظاہر کرتے ہیں کہ perp DEX کا لیبل خود تحویل یا ہنگامی اخراج کی ضمانت نہیں۔ جانچیں کہ اثاثے کہاں رکھے جاتے ہیں، رقم نکلوانے اور اپ گریڈ کی اجازتوں پر کس کا اختیار ہے، اور کیا ٹیم کے بغیر فنڈز واپس حاصل کیے جا سکتے ہیں۔