永續合約 DEX 評測：Lighter 提供退出途徑，其他平台則面臨託管風險

在有報道指 Binance 熱錢包遭竊取 63 億美元，以及 Bitget 的簽署系統發生類似入侵事件後——兩宗事件均沒有被描述為私鑰外洩——研究員 jaehaerys 審視了四個 perp DEX 的合約：Lighter、Hyperliquid、Aster 和 Variational。分析探討用戶資金存放在哪裏、誰可以轉移資金，以及平台系統遭到入侵時，交易者能否提取資金。這並非安全審計，也沒有聲稱上述四個平台任何一個曾遭黑客入侵。 Lighter 是這次審視中唯一設有由用戶控制的強制提款途徑的 perp DEX。提款需要驗證 ZK 證明，並與用戶的存款錢包掛鈎；如果提款 14 天仍未處理，用戶可以啟動 Desert Mode。不過，價格資訊源由營運方控制，而安全委員會可以協助批准繞過一般通知期的升級。 其他 perp DEX 的託管依賴各有不同。據報 Hyperliquid 約 65 億美元的 USDC 中，約 86% 存放在由 Coinbase 控制的錢包內；其驗證者組成和閉源軟件亦帶來額外依賴。Aster 提款需要營運方批准，以及兩把 Aster 密鑰簽署；每小時限額可能令提款變慢，但不會消除這項控制權。Variational 的設計容許 17 把營運方密鑰中的任何一把，從用戶資金池轉移 USDC；鏈上沒有金額上限，用戶亦沒有獨立退出途徑。 對交易者而言，調查結果顯示，perp DEX 這個標籤並不保證用戶自我託管或有緊急退出途徑。請查明資產存放在哪裏、誰控制提款和升級權限，以及能否在沒有團隊協助的情況下取回資金。