永續合約 DEX 評測：Lighter 提供退出途徑，其他平台則面臨託管風險

在有報導指出 Binance 熱錢包遭竊取 63 億美元，以及 Bitget 的簽署系統發生類似入侵事件後——兩起事件都沒有被描述為私鑰外洩——研究員 jaehaerys 審查了四個 perp DEX 的合約：Lighter、Hyperliquid、Aster 和 Variational。分析探討使用者資金存放在哪裡、誰能移動資金，以及平台系統遭到入侵時，交易者能否提領資金。這不是安全稽核，也沒有聲稱上述四個平台中的任何一個曾遭駭客攻擊。 Lighter 是此次審查中唯一設有由使用者控制的強制提領途徑的 perp DEX。提領需要驗證 ZK 證明，並與使用者的存款錢包連結；若提領 14 天仍未處理，使用者可以啟動 Desert Mode。不過，價格資訊來源由營運方控制，而安全委員會可以協助核准跳過一般通知期的升級。 其他 perp DEX 的託管依賴各不相同。據報 Hyperliquid 約 65 億美元的 USDC 中，約 86% 存放在由 Coinbase 控制的錢包裡；其驗證者組成和閉源軟體也帶來額外依賴。Aster 提領需要營運方核准，以及兩把 Aster 金鑰簽署；每小時限額可能拖慢提領速度，但不會消除這項控制權。Variational 的設計允許 17 把營運方金鑰中的任何一把，從使用者資金池轉移 USDC；鏈上沒有金額上限，使用者也沒有獨立退出途徑。 對交易者而言，調查結果顯示，perp DEX 這個標籤並不保證自我託管或緊急退出途徑。請確認資產存放在哪裡、誰掌握提領與升級權限，以及能否在不依靠團隊的情況下取回資金。