永续合约DEX评估：Lighter可强制退出，其他平台面临托管风险

此前有报道称，币安热钱包遭窃，损失达63亿美元；Bitget也发生了类似的签名系统漏洞事件，两起事件均未被描述为私钥泄露。研究者 jaehaerys 随后审查了 Lighter、Hyperliquid、Aster 和 Variational 四家永续合约 DEX 的合约，重点考察用户资金的存放位置、资金转移权限，以及平台系统遭入侵时用户能否提款。这项分析并非安全审计，也没有声称这四家平台曾遭到黑客攻击。 在评估的永续合约 DEX 中，Lighter 是唯一提供用户可控强制提款途径的平台。提款需要通过 ZK 证明验证，并与用户的存款钱包绑定；如果提款超过14天仍未处理，用户可以启动 Desert Mode。不过，营运方掌控价格数据源，安全委员会也可协助批准绕过常规通知期的合约升级。 其他永续合约 DEX 面临不同的托管依赖。据称，Hyperliquid 约65亿美元的 USDC 中，约86%存放在 Coinbase 控制的钱包中；其验证者集和非开源软件也构成额外依赖。Aster 提款须经营运方批准，并由两把 Aster 密钥签名；每小时提款限额可能拖慢提款，但无法消除营运方的控制权。Variational 的设计则允许17把营运密钥中的任意一把转移用户资金池中的 USDC，且链上没有金额上限，用户也没有独立退出途径。 对交易者而言，这些发现说明，永续合约 DEX 的标签并不保证资产由用户自行托管，也不代表平台提供紧急退出机制。应核实资产存放地点、提款和升级权限由谁掌控，以及团队无法运作时资金能否取回。