DEX toplayıcısı 0x, analiz ettiği 84.163 hook'un %54,2'sinin kötü niyetli olduğunu tespit etti. Uniswap'ın kurucusu ve Paradigm'dan Dan Robinson, sorunun 0x'in yönlendirmesinde olduğunu söyledi.
DEX toplayıcısı 0x, 14 Eylül'de "Uniswap v4 hook'ları bir hataydı" başlığıyla bir araştırma yayımladı ve incelediği v4 hook'larının çoğunun kullanıcıya bir fiyat gösterdiği ancak farklı bir fiyattan uzlaştığı savını ortaya koydu. Uniswap kurucusu Hayden Adams, 15 Eylül'ün başında buna "beceri sorunu" yanıtını verdi.
Tartışma, izinsiz bir havuzun uymadığı bir fiyatı ilan etmesi halinde sorumluluğun kime ait olduğu sorusunu gündeme getiriyor. 0x, hook tasarımının bu maliyetini yönlendiricilere ve onların üzerine kurulan cüzdan ve uygulamalara yıktığını söylüyor. Uniswap ve Paradigm ise toplayıcıların yönlendirdikleri hook'ları denetlemesi gerektiğini, Uniswap'ın kendi yönlendiricisinin zaten bunu yaptığını belirtiyor.
0x, 11 Eylül itibarıyla statik analiz, dinamik analiz ve gerçekleşen işlemlerin gözlemiyle altı zincirde 84.163 hook'u inceledi. Şirket bulgulara göre hook'ların %19,4'ünü güvenli, %54,2'sini kötü niyetli ve %26,4'ünü muhtemelen kötü niyetli olarak sınıflandırdı. Kötü niyetli v4 havuzlarından yönlendirilen işlemler, paylaşılan yazıya göre kullanıcıya teklif edilen tutarın "yürütmede en fazla %50 daha azını" sağladı. 0x, bu yıl 81,92 milyon işlem yönlendirdiğini ve 42,67 milyar dolar hacim oluşturduğunu, işlemlerin yaklaşık %70'inin Uniswap likiditesine dokunduğunu açıkladı.
Bir Fiyat Söyle, Başka Bir Fiyatla Uzlaş
Yazı iki canlı hook'a işaret etti. Base üzerinde ETH ile NVDAc arasında eşleşen bir hook, 6.516 doldurmanın 3.946'sında ücret aldı; bu oran %60,6'ya denk geliyor, ücret uygulandığında medyan ücret %18 oldu ve toplamda 143.037 dolar toplandı. BNB Chain'de USDT ile WBNB arasında eşleşen ikinci bir hook ise 4.879 doldurmanın 1.619'unda en fazla %12,8 ücret uygulayarak 18.592 dolar topladı.
0x, kalıpların çeşitlilik gösterdiğini, "bazıları zar atar gibi çalışıyor, bazıları fiyat teklifi yapıldığını tespit etmek için EVM ortamını inceliyor" diye tanımladı; sonuç aynı. Bir hook'un arayüze ya da kendi kullanıcılarına ihtiyacı yok. Likiditeyi toplayan sistemlere en iyi teklif gibi görünmesi yeterli.
0x'te akıllı sözleşme mühendisi Duncan Townsend, şirketin "0x API'de hook'ların doğru çalışması için inanılmaz bir çaba harcadığını, ancak temelde hook yazarları ile toplayıcılar arasında kötü beklentiler yarattığını" yazdı.
Yönlendirmeler öncesinde işlemlerin simüle edilmesi önerisine yanıt veren Townsend, simülasyonun işe yaramadığını söyledi: "hook'lar çoğu zaman simülasyonu tespit edip davranışlarını gizliyor."
Beceri Sorunu
Adams rakamları tartışmadı. Yönlendiricilerin kötü hook'lara emir göndermemesi gerektiğini söyledi ve geliştiricileri, kötü niyetli hook'lardan kaçındığını, Uniswap likiditesinin tamamına ek ücret olmadan ulaştığını ve artık dış likiditeyi de topladığını belirttiği Uniswap API'sine yönlendirdi.
"v4 hook'ları büyük miktarda yeniliği serbest bıraktı" diye yazan Adams, 0x yazısını zaman kaybı olarak nitelendirdi. Ayrı bir yanıtta bunu "Ethereum kötü çünkü kötü niyetli akıllı sözleşme yapılabilir" demeye benzetti.
Adams ayrıca Uniswap Labs'ın 10 Eylül'de yayımladığı StablePair hook'unun artık Ethereum'daki en yüksek hacimli havuz olduğunu ve likidite sağlayıcıları için daha yüksek getiri sağladığını söyledi. Ethereum'da bu hook'a karşı havuz oluşturma yetkisi yalnızca Uniswap Labs'ta.
Saatler sonra argümanını genişletti: "Yeterince kullanışlı her yeni teknoloji dolandırıcılıkla başa çıkıyor. Telefon görüşmeleri, metin mesajları, e-posta, web siteleri, sosyal medya vb. hepsi dolandırıcılık içeriklerle dolu, hiçbir filtreleme sistemi mükemmel değil. No one argues it's the fault of the core underlying protocols like smtp and https."
Uniswap'tan Niko Kampouris manşeti tıklama tuzağı olarak nitelendirdi ve yatırımcıların "tüm hook'ların denetlendiği Uniswap API'sini kullanması" gerektiğini söyledi.
İzin Listesi Argümanı
Uniswap yatırımcısı Paradigm'da genel ortak ve araştırma başkanı Dan Robinson, yazının başlığının "0x yönlendirmesi bir hata yaptı" olması gerektiğini söyledi ve Uniswap'ın hook yönlendirme izin listesine bağlantı verdi.
"Toplayıcıysanız keyfi hook'lara yönlendirme yapamazsınız" diye yazdı. Daha sonraki bir yanıtta hook oluşturmak için onay sürecinin bulunmadığını ve her toplayıcının hangi hook'lara yönlendirme yapacağına kendisinin karar verdiğini belirtti. Şikayeti "ERC-20 bir hataydı çünkü bir ERC-20 token'ı satın aldım ve değersiz çıktı" demeye benzetti.
Uniswap'ın izin listesi dokümantasyonuna göre gönderim yalnızca hook delta bayrağı kullanıyorsa, dağıtım adresi 0x91 ile başlıyorsa ya da büyük token çiftlerini hedefliyorsa gerekiyor. Diğer tüm durumlarda onay otomatik. Dokümanlar ayrıca yükseltilebilir hook'ların ve özel veri girdisi gerektiren hook'ların onaylanmadığını da belirtiyor.
Townsend, 0x'in zaten bu listeyi kullandığını söyledi. "O listede en az bir kötü niyetli hook var ve listeye eklenmesinden daha hızlı yönlendirilmesi gereken birçok iyi hook var" diye yazdı. Uniswap arayüzü tarafından beyaz listeye alınan yükseltilebilir bir hook'a dair Blockscout bağlantısı paylaştı ve Uniswap arayüzünün kötü niyetli bir hook üzerinden yönlendirdiği bir işlem gösterdiğini iddia etti.
Tamamen Zincir Üstü Yönlendirme
Monad'ın kurucu ortağı Keone Hon, 0x'in belgelediği davranışın önce özel AMM'lerde görüldüğünü ve v4 hook'larına taşındığını söyledi. Kötü niyetli yapıcılar çok sıkı ve çok geniş teklifler arasında gidip geliyor: sıkı teklif rotayı kazanıyor, geniş olanı işleme giriyor.
Kayma limitleri bu işlemlerin bir kısmını durduruyor, ancak "birçok kullanıcı kayma ayarlarını çok müsamahakar belirliyor. Bu kullanıcılar acımasızca vergilendiriliyor."
Hon, çözümün tamamen zincir üstü emir yönlendirmesi olduğunu söyledi; bu, yönlendirme mantığının yürütme anında çalışabilmesi için yeterince hızlı bir EVM gerektiriyor. Daha sonraki bir yanıtta, sahtecilik penceresinin "toplayıcının işlemi imzalanmadan önce rotayı seçmesi" nedeniyle var olduğunu ekledi.
Hacim Yükselmeye Devam Ediyor
DefiLlama verilerine göre Uniswap v4'te toplam kilitli değer 1,06 milyar dolar ve 30 günde %39,9 arttı. Protokol aynı dönemde 38,12 milyar dolar DEX hacmi işledi; bu hacimde Robinhood Chain 15,94 milyar dolar ve Ethereum 12,56 milyar dolar ile öne çıktı.
CoinGecko'ya göre UNI, 15 Eylül'de 6,35 dolardan işlem gördü; bu gün içinde %1,5 artış ve haftalık %9 düşüş anlamına geliyor.
Adams daha önce AMM'lerin en büyük piyasalardan sipariş defterlerini devralacağını savunmuştu. Şubat 2025'te piyasaya sürülen v4 hook mimarisi bu iddianın aracı.
