Đánh giá các DEX hợp đồng vĩnh cửu: Lighter mở ra lối thoát, trong khi những nền tảng khác đối mặt với rủi ro lưu ký
Sau các báo cáo về vụ đánh cắp 6,3 tỷ USD từ ví nóng của Binance và một vụ xâm nhập tương tự vào hệ thống ký của Bitget — cả hai đều không được mô tả là rò rỉ khóa riêng — nhà nghiên cứu jaehaerys đã xem xét hợp đồng của bốn DEX hợp đồng vĩnh cửu: Lighter, Hyperliquid, Aster và Variational. Phân tích xem xét nơi lưu giữ tiền của người dùng, ai có thể di chuyển số tiền đó và liệu nhà giao dịch có thể rút tiền nếu hệ thống của nền tảng bị xâm nhập hay không. Đây không phải là một cuộc kiểm toán bảo mật và không khẳng định bất kỳ nền tảng nào trong số bốn nền tảng đã bị hack.
Lighter là DEX hợp đồng vĩnh cửu duy nhất trong cuộc đánh giá có cơ chế rút tiền cưỡng chế do người dùng kiểm soát. Việc rút tiền cần xác minh bằng chứng ZK và gắn với ví nạp tiền của người dùng; người dùng có thể kích hoạt Desert Mode nếu yêu cầu rút tiền vẫn chưa được xử lý sau 14 ngày. Tuy nhiên, nhà vận hành kiểm soát các nguồn cấp dữ liệu giá, còn một ủy ban bảo mật có thể hỗ trợ phê duyệt các bản nâng cấp bỏ qua thời hạn thông báo thông thường.
Các DEX hợp đồng vĩnh cửu khác có những phụ thuộc lưu ký khác nhau. Theo các báo cáo, Hyperliquid giữ khoảng 86% trong tổng số khoảng 6,5 tỷ USD USDC của mình ở một ví do Coinbase kiểm soát; tập hợp trình xác thực và phần mềm mã nguồn đóng cũng tạo thêm các phụ thuộc. Rút tiền khỏi Aster cần nhà vận hành phê duyệt và chữ ký từ hai khóa Aster; giới hạn theo giờ có thể làm chậm việc rút tiền nhưng không loại bỏ quyền kiểm soát đó. Thiết kế của Variational cho phép bất kỳ khóa nào trong số 17 khóa của nhà vận hành chuyển USDC từ các pool của người dùng, không có giới hạn số tiền trên chuỗi và cũng không có lối thoát độc lập cho người dùng.
Đối với nhà giao dịch, các phát hiện cho thấy nhãn DEX hợp đồng vĩnh cửu không đảm bảo quyền tự lưu ký hay lối thoát khẩn cấp. Hãy kiểm tra tài sản được lưu giữ ở đâu, ai kiểm soát quyền rút tiền và nâng cấp, và liệu có thể thu hồi tiền mà không cần đội ngũ dự án hay không.
Neutral
Bản đánh giá nêu ra các rủi ro liên quan đến việc lưu ký và kiểm soát hoạt động rút tiền, nhưng không ghi nhận vụ hack nào đã được xác nhận hoặc thay đổi trực tiếp nào về giá trị hay các yếu tố nền tảng của những token gắn với các nền tảng này. Vì vậy, bản đánh giá không đưa ra chất xúc tác rõ ràng, tức thời đối với giá của các tài sản đó. Trong ngắn hạn, nhà giao dịch có thể xem xét kỹ hơn mức độ tiếp xúc với các nền tảng, chuyển tiền hoặc giảm vị thế tại những nơi có ít lựa chọn rút tiền; các phản ứng như vậy có thể ảnh hưởng đến hoạt động của nền tảng và tâm lý thị trường, nhưng không xác lập xu hướng giá token theo một chiều cụ thể. Về dài hạn, những phát hiện này có thể làm tăng nhu cầu đối với các hợp đồng minh bạch, cơ chế rút tiền độc lập và biện pháp bảo vệ tài sản lưu ký vững chắc hơn. Mọi đợt định giá lại sau đó sẽ phụ thuộc vào mức độ áp dụng, các sự cố an ninh thực tế và điều kiện chung của thị trường. Do đó, tác động đến giá của những tài sản được đề cập được đánh giá là trung tính.