作者拆解 Lighter、Hyperliquid、Aster、Variational 四家永续合约 DEX 的托管与退出风险
原标题
币安 63 亿美元被盗之后，这四家 Perp DEX 足够安全吗？
内容摘要
作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。
判断永续合约 DEX 安全性不能只看去中心化标签，关键看合约允许谁能动钱、以及团队失联时用户能否靠强制提款自行退出。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
四家永续合约DEX资金安全对比分析
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
现货与永续合约有什么区别？别把合约成交额当现货需求
现货交易通常交换资产，永续合约建立衍生品敞口。两者的持仓、保证金、清算和资金费用不同；合约交易活跃不能直接证明现货新增买入或资产流入。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
研究者拆解 Lighter、Hyperliquid、Aster 与 Variational 四家永续 DEX，称仅一家能挡住服务器入侵
查看摘要与出处
币安热钱包被盗后，研究者 jaehaerys 在 X 分析四家永续合约 DEX 的合约架构，称若遭遇同样的服务器入侵，仅 Lighter 能阻止攻击者提走用户余额。Lighter 提款需 ZK 证明且只能打到首次存款绑定的钱包，14 天未处理可启动强制退出机制，但价格由运营方提供且多签可无通知改代码。Hyperliquid 约 65 亿美元 USDC 中 86% 存于 Coinbase 单钥钱包，链上无法验证；Aster 需运营地址发起并经两把金钥签批，Variational 17 把运营金钥任一把可转走池内 USDC。
核对原文 ↗同一消息PANews
四家永续DEX安全性对比分析：Lighter、Hyperliquid、Aster与Variational谁能脱离团队自救
查看摘要与出处
作者@0xJaehaerys对比Lighter、Hyperliquid、Aster和Variational四家永续合约DEX，以币安63亿美元热钱包被盗为引，考察同样的三个问题，钱在哪、谁能动、团队失守后能否自行退出。结论称仅Lighter设计上扛得住服务器被黑，支持14天强制提款和沙漠模式全员退出，但运营方掌握价格且升级走快车道；Hyperliquid约86%的USDC放在Coinbase单钥钱包；Aster本质是托管模型，每小时上限只是速度限制；Variational 17把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约权限分析而非审计。
核对原文 ↗