Οι περισσότεροι έμποροι perp DEX εξαρτώνται από την ακεραιότητα των χειριστών, προειδοποιεί η L2beat

Η ερευνητική εταιρεία blockchain L2BEAT δημοσίευσε στις 2 Ιουλίου μια συγκριτική ανάλυση των ανταλλακτηρίων διαρκών συμβολαίων μελλοντικής εκπλήρωσης Hyperliquid και Lighter. Στα ευρήματά της, η ερευνητική εταιρεία διαπίστωσε ότι καμία από τις πλατφόρμες δεν προστατεύει πλήρως τους εμπόρους αποκλειστικά μέσω επαληθεύσιμων μαθηματικών. 

Η έκθεση αφορά οποιονδήποτε διαπραγματεύεται μοχλευμένα κρυπτοπαράγωγα σε πλατφόρμες που προωθούν τους εαυτούς τους ως αποκεντρωμένες εναλλακτικές λύσεις σε πλατφόρμες όπως η Binance ή η Bybit.

Εκπληρώνουν τα αποκεντρωμένα ανταλλακτήρια διαρκών συμβολαίων όλες τις υποσχέσεις τους;

Τα αποκεντρωμένα ανταλλακτήρια διαρκών συμβολαίων ισχυρίζονται ότι προσφέρουν θεματοφυλακή για τις εγγυήσεις των χρηστών και ότι η εκτέλεση μπορεί να επαληθευτεί ανεξάρτητα, σύμφωνα με την έρευνα της L2BEAT. Η εταιρεία αξιολόγησε τα Hyperliquid και Lighter με βάση τα δικαιώματα ιδιοκτησίας, τη δικαιοσύνη των παραγγελιών και τη δικαιοσύνη των θέσεων.

Το Lighter λειτουργεί ως ένα layer-2 του Ethereum, αναρτώντας αποδείξεις εγκυρότητας σε μια αλυσίδα που δεν ελέγχει.

Το Hyperliquid, από την άλλη πλευρά, εκτελεί το δικό του layer-1, όπου 28 επικυρωτές χειρίζονται τόσο την εκτέλεση συναλλαγών όσο και τον διακανονισμό. Το Ίδρυμα Hyperliquid ελέγχει άμεσα τα μισά από τα κλειδωμένα tokens, με επιπλέον κλειδωμένα κεφάλαια να διοχετεύονται μέσω ενός προγράμματος ανάθεσης.

Εάν το Lighter σταματήσει να λειτουργεί, οι χρήστες δεν μένουν απαραίτητα στο κενό, καθώς μπορούν να δημιουργήσουν μια απόδειξη λογαριασμού έναντι της τελευταίας ρίζας κατάστασης στο Ethereum και να αποσύρουν τα κεφάλαια ανεξάρτητα.

Αν συνέβαινε το ίδιο στο Hyperliquid, η L2BEAT αναφέρει ότι δεν υπάρχει μονοπάτι εξόδου χωρίς άδεια, επειδή η γέφυρα Arbitrum της πλατφόρμας βασίζεται σε υποσύνολα επικυρωτών με άδεια (δύο ομάδες από τέσσερις επικυρωτές η καθεμία).

Έχουν όρια οι αποδείξεις εγκυρότητας στα Lighter και Hyperliquid;

Το Lighter βασίζεται σε αποδείξεις μηδενικής γνώσης, πράγμα που σημαίνει ότι οι διαχειριστές δεν μπορούν να κλέψουν αδρανή κεφάλαια, να πλαστογραφήσουν υπόλοιπα USDC ή να αντιστοιχίσουν παραγγελίες σε χειρότερες τιμές από το όριο του χρήστη. Παρόμοια πρότυπα στο Hyperliquid εξαρτώνται από τη συναίνεση των επικυρωτών.

Ωστόσο, η ανάλυση της L2BEAT δείχνει ότι οι αποδείξεις του Lighter δεν αποτελούν απόδειξη πλήρους προστασίας. Η ερευνητική εταιρεία διαπίστωσε ότι οι υπογραφές μαντείου που χρησιμοποιούνται για τις τιμές σήμανσης δεν επαληθεύονται on-chain ή εντός του κυκλώματος απόδειξης.

Και στις δύο πλατφόρμες, απουσιάζουν οι προστασίες ροής παραγγελιών. Καμία από τις δύο πλατφόρμες δεν εμποδίζει τον διαχειριστή να βλέπει, να αναδιατάσσει, να εκτελεί front-running ή να λογοκρίνει τις υποβληθείσες παραγγελίες, δήλωσε η L2BEAT.

Οι αποδείξεις του Lighter εγγυώνται ότι μόλις μια παραγγελία εισέλθει στο σύστημα, δεν μπορεί να τροποποιηθεί στην τιμή ή το μέγεθος. Ωστόσο, ο διαχειριστής μπορεί να εισάγει τις δικές του παραγγελίες πριν από τους χρήστες για να γίνει η καλύτερη προσφορά στο βιβλίο παραγγελιών.

Τι προηγούμενο δημιούργησε το περιστατικό με το JELLY;

Τον Μάρτιο του 2025, το Hyperliquid αναγκάστηκε να προχωρήσει σε παρέμβαση διαχειριστή κατά τη διάρκεια του περιστατικού με το JELLY. Όλα ξεκίνησαν αφού τρεις συντονισμένοι λογαριασμοί άνοιξαν αντίθετες θέσεις στο token JELLY χαμηλής ρευστότητας. Ένας από τους λογαριασμούς πήρε μια short θέση 4,1 εκατομμυρίων δολαρίων, ενώ οι άλλοι δύο πήραν long θέσεις συνολικού ύψους 4,05 εκατομμυρίων δολαρίων.

Καθώς οι αγορές spot ανέβαζαν την τιμή του JELLY, η short θέση ρευστοποιήθηκε και πέρασε στο αυτοματοποιημένο vault αγοράς-δημιουργίας του Hyperliquid (HLP), το οποίο δεν μπόρεσε να την απορροφήσει.

Οι επικυρωτές του Hyperliquid ψήφισαν την αφαίρεση του JELLY από την πλατφόρμα και τον αναγκαστικό διακανονισμό όλων των θέσεων στα 0,0095 δολάρια, που είναι ένα κλάσμα της τιμής των 0,50 δολαρίων στα αποκεντρωμένα αγοραία spot εκείνη την εποχή.

Ενώ αυτή η ενέργεια έσωσε το vault HLP από μια εκτιμώμενη ζημιά 13 εκατομμυρίων δολαρίων, παρέκαμψε τη δική μηχανή αντιστοίχισης του ανταλλακτηρίου. Το Ίδρυμα Hyper δεσμεύτηκε να αποζημιώσει τους πληγέντες χρήστες.

Με βάση την ανάλυση της L2BEAT, οι επικυρωτές του Hyperliquid ενεργούν με τρόπους παρόμοιους με έναν παραδοσιακό διαχειριστή ανταλλακτηρίου, καθώς έχουν τη δύναμη να αλλάζουν τα αποτελέσματα των συναλλαγών μέσω διακυβέρνησης.

Η τρέχουσα ρύθμιση συμβολαίων του Lighter επιτρέπει επίσης τέτοιες ενέργειες μέσω αναβαθμίσιμων συμβολαίων χωρίς χρονική καθυστέρηση.

Το όριο εμπιστοσύνης

Το βασικό εύρημα είναι ότι και οι δύο πλατφόρμες απαιτούν επί του παρόντος εμπιστοσύνη στους διαχειριστές τους για κρίσιμες λειτουργίες. Το πλεονέκτημα του Lighter έγκειται στην αρχιτεκτονική L2 του, η οποία θα μπορούσε τελικά να φτάσει στο στάδιο 2 αποκέντρωσης αφαιρώντας τον έλεγχο αναβαθμίσεων, σημείο κατά το οποίο το σύνολο των επικυρωτών του Ethereum θα επιβάλλει τους κανόνες.

Ο σχεδιασμός L1 του Hyperliquid σημαίνει ότι δεν διαθέτει παρόμοια πορεία με του Lighter.

Η έκθεση της L2BEAT έφερε στο προσκήνιο το βάθος του πόσο αποκεντρωμένες είναι αυτές οι πλατφόρμες όσον αφορά την προστασία, και οι χρήστες που τις χρησιμοποιούν πρέπει να γνωρίζουν πλήρως τι καλύπτεται και τους τομείς όπου τα όρια μεταξύ των επιλεγμένων πλατφορμών τους και των κεντρικών ανταλλακτηρίων θολώνουν.

Τα πιο έξυπνα μυαλά στον χώρο των κρύπτο διαβάζουν ήδη το newsletter μας. Θέλετε να μπείτε; Ελάτε μαζί τους.