Uniswap Token Launcher 稽核發現 28 個安全性問題
OpenZeppelin 對 Uniswap Token Launcher 進行的稽核，在基於 Uniswap V4 的代幣分發與流動性引導系統中發現 28 個問題。其中包括 1 個嚴重問題、2 個高嚴重性問題、7 個中嚴重性問題、9 個低嚴重性問題，以及 9 項資訊性備註。當中 25 個問題已標記為解決。
最嚴重的初始風險包括：若拍賣未能成功進入下一階段，資金可能永久卡住；使用者提供的拍賣參數可能阻止池遷移；以及驗證失敗可能阻礙存取拍賣收益和保留的流動性代幣。其他發現包括價格溢位、缺乏存取控制、Merkle 分發部署錯誤、搶先交易風險、不相容的 rebasing 或 fee-on-transfer 代幣，以及在建立 Uniswap V4 部位時可能遺失代幣。
稽核範圍包括 TokenLauncher、LBPStrategyBasic、MerkleClaim、其工廠合約、Permit2Forwarder、Multicall，以及相關函式庫和介面。OpenZeppelin 表示，部分漏洞已透過 pull request 修正；但 distributeToken 缺乏存取控制、MerkleClaim 缺少代幣接收驗證，以及零碎代幣處理問題，仍被列為已知或尚未解決的問題。
Uniswap Token Launcher 稽核也指出，整合測試和不變量測試較為薄弱，尤其是在外部拍賣合約方面。交易者和流動性提供者應監控部署狀態、最終修正進度、操作員權限，以及使用該啟動器之專案的安全性。Uniswap Token Launcher 稽核本身並不表示已發生入侵，但尚未解決的問題可能增加未來代幣發行的智能合約和流動性風險。
Neutral
市場影響中性，因為審計報告的是修復進度，而不是正在進行的漏洞利用、損失或協議停運。較多的問題數量可能使市場在短期內對使用該啟動器的項目保持謹慎，尤其是評估新代幣發行與 Uniswap V4 流動性池的交易者。透過受影響或尚未完全修復的合約發行的代幣，可能面臨遷移延遲、流動性遭鎖定或投資人信心減弱。
28項發現中有25項被標記為已解決，降低了立即發生系統性事件的可能性。然而，尚未解決的存取控制與代幣驗證問題、操作員權限，以及對外部拍賣合約的依賴，仍是相關的風險指標。類似的智慧合約審計披露在歷史上對主要市場價格的直接影響有限，但當使用者重新評估合約風險時，往往會使特定協議代幣或新推出資產出現波動。
短期內，交易者可能要求更高的風險溢酬、降低流動性，並等待經驗證的部署或額外測試。長期而言，更完善的整合測試與透明的修復工作可提升市場對 Uniswap V4 發行基礎設施的信心。相反地，若剩餘問題涉及任何漏洞利用，受影響專案的展望可能轉為看跌，並可能對更廣泛的 DeFi 市場情緒造成壓力。