يُفتح للمطورين، ويفتح أيضًا على مصراعيه أمام من يسؤون استخدامه.

撰文：0x

الترجمة/النسخ: Chopper، Foresight News

حان الوقت لمواجهة المشكلات الواقعية التي تفرضها آلية Hook في Uniswap v4.

في هذا العام، اكتمل بروتوكول 0x من تنفيذ 81.92 مليون معاملة، بإجمالي قيمة تداول بلغ 42.67 مليار دولار، حيث تستدعي حوالي 70% من المعاملات مجمعات السيولة في Uniswap.

نتلقى كل شهر عشرات الطلبات لمراجعة وإتاحة Hook في v4. لقد رأينا أمثلة جيدة وأخرى سيئة. لكن في الآونة الأخيرة، بدأت تظهر أعداد كبيرة من الحالات الخبيثة.

العنوان: الخطاف (Hook) يمكنه بالفعل تنفيذ العديد من الوظائف العملية، بما في ذلك قواعد التداول المخصصة وإدارة السيولة. لا يعني هذا المقال أن سيناريوهات الاستخدام هذه لا ينبغي أن توجد، ولا أنه يعارض قيام المطورين بالتطوير اعتمادًا على Hook؛ فآلية Hook غير المرخّصة تفرض موازنة ومخاطر جديدة تمامًا على تنفيذ الصفقات والتجميع. تتمثل المشكلة النموذجية في أن بعض البرك/الحِواضِ الخبيثة تُرجع أسعارًا لا تتوافق مع الأصول التي يحصل عليها المستخدم فعليًا.

خلال الأسابيع القليلة الماضية، رصدنا ارتفاعًا حادًا في عدد Uniswap v4 Hooks الخبيثة المرتبطة بـ 0x. تعيد هذه Hooks الخبيثة سعرًا عند طلب عرض/سعر، لكنها عند التسوية الفعلية للصفقات تستخدم مجموعة أخرى من الأسعار. تختلف طرق تنفيذ Hook الخبيث، لكن النتيجة النهائية واحدة: من خلال خداع المجمّعات والمحافظ وتطبيقات التداول، يتم الاستيلاء على أصول المستخدمين.

فيما يلي الظواهر التي رصدناها على السلسلة، والإجراءات التي اتخذتها 0x بالفعل للتعامل معها.

مشكلة آلية Hook: متاحة للمطورين، وفي الوقت نفسه تفتح الباب على مصراعيه للمسيئين

أولًا لنذكر المزايا: يمنح Hook من v4 صانع السوق الآلي (AMM) طبقة ابتكارية. يمكن للمطورين بناء AMM بمنطق مخصص، وتنفيذ المنطق في العقد/المراحل الحاسمة من دورة حياة الحوض، مثل قبل/بعد حدوث التبادل، أو عند تغير مراكز مقدمي السيولة. يمكن لـ Hook تنفيذ أي منطق، ويمكن لأي شخص نشره؛ وبمجرد اكتمال النشر، يمكنه إعادة استخدام حركة المرور مباشرةً من أعلى شبكات السيولة تكاملًا داخل منظومة DeFi.

هذه هي التناقض الجوهري: ففي الوقت الذي توفر فيه هذه الآلية لمطوري البرامج الشرعيين سيولة أقوى وقدرات مخصصة لتنفيذ التداول، تجعل الأمر صعبًا على المجمّع في تمييز أيّ المجمعات/البرك موثوقة.

بالإضافة إلى خفض عتبة التطوير أمام المطورين، يمنح Hook أيضًا مساحة كبيرة جدًا للجهات الخبيثة للعمل. لا يحتاج مشروع Hook الخبيث إلى بناء علامة تجارية معروفة، ولا إلى توجيه المستخدمين للوصول إلى واجهة أمامية مستقلة، ولا إلى الحصول على حركة مرور من التشغيل البارد من الصفر. كل ما يحتاجه هو إرجاع أسعار مغرية جدًا لمختلف مجمّعات السيولة.

عندما يرى المجمّع أفضل عرض سعر، فإنه سيحوّل مسار المعاملة إلى تلك الحوض/البركة. أما المحفظة وتطبيقات التداول التي تعتمد على مخرجات المجمّع، فيمكن للبرك الخبيثة أن تستغل هذه البنية التحتية التي يثق بها المستخدمون أصلًا لتنفيذ عمليات الإيذاء.

الوضع الحالي لـ Hook الخبيث

خلال الـ 18 شهرًا الماضية، شهد عدد Uniswap v4 Hook نموًا انفجاريًا. أجرينا تحليلًا ساكنًا وتحليلًا ديناميكيًا على 84,163 Hook عبر 6 سلاسل، وبالاستناد إلى بيانات الصفقات الفعلية قمنا بإعادة بناء الصورة: لا يتبع سوى 19.4% Hooks آمنة، و54.2% عبارة عن Hooks خبيثة، و26.4% يبدو أنها Hooks خبيثة.

إحصاءات البيانات حتى 2026-09-11

تختلف أوضاع الإيذاء باختلاف الجهات: فبعضها يشبه رمي النرد لخصم الرسوم بشكل عشوائي، وبعضها يكتشف بيئة تشغيل EVM لتحديد ما إذا كانت قادمة من طلبات الاستعلام عن الأسعار. لكن السلوك الأساسي متطابق تقريبًا على مستوى عالٍ جدًا، وبالتالي فإن الأسعار التي يعيدها المسار ليست الأسعار الموثوقة التي يمكن للمستخدم الحصول عليها فعليًا. لاحظنا أن المعاملات التي تمت عبر Hooks خبيثة من v4 أدت إلى أن الأصول التي حصل عليها المستخدم فعليًا انخفضت مقارنة بأعلى سعر عُرض للمستخدم في البداية بما يصل إلى 50%.

الحالة 1

عنوان Hook: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7

السلسلة: Base

زوج التداول: ETH/NVDAc

إجمالي عدد الصفقات المنفذة: 6516

عدد صفقات الخصم: 3946 صفقة (بنسبة 60.6%)

نطاق الخصم: 0-18%

الوسيط للخصم في جميع الصفقات المنفذة: 17.96%

الوسيط للخصم في الصفقات التي حدث فيها خصم الرسوم: 18%

إجمالي الرسوم المحصّلة (بالدولار): 143037 دولارًا أمريكيًا

البيانات حتى 11 سبتمبر 2026

الحالة 2

عنوان Hook: 0x141984423d1a28242b3dd8888c5b0daa7b13c880

السلسلة: BNB Chain

زوج التداول: USDT/WBNB

إجمالي عدد الصفقات المنفذة: 4879

عدد صفقات الخصم: 1619 صفقة (بنسبة 33.2%)

نطاق الخصم: 0-12.8%

الوسيط للخصم في جميع الصفقات المنفذة: 0%

الوسيط للخصم في الصفقات التي حدث فيها خصم الرسوم: 12.8%

إجمالي الرسوم المحصّلة (بالدولار): 18592 دولارًا أمريكيًا

البيانات حتى 11 سبتمبر 2026

الخلاصة

كان الهدف من تصميم Hook هو تعزيز قابلية Uniswap للتوسّع، لكنه في الوقت نفسه يخلق مخاطر إساءة استعمال كبيرة. إن قابلية التوسّع بدون إذن تفرض مفاضلة لا يمكن تجاهلها على مستوى تنفيذ المعاملات والثقة؛ ولا يمكن لأي من العقود الموجهة (المسارات)، أو التطبيقات، أو المستخدمين العاديين تجاهل هذا الخطر.

تثبت حالة السوق هذا الصيف أن السيولة بدون إذن لا تعني بالضرورة سيولة موثوقة. تمامًا كما كانت هناك فوضى مع Prop AMM سابقًا، فإن هذه الآلية التي تسمح للمطورين بتخصيص منطق التبادل توفر أيضًا للمسيئين وسيلة جديدة للتحكم في المعاملات.

بناءً على الظواهر المذكورة أعلاه، نقدم عدة نقاط للفهم:

• يجب على عقد المسار (الراوتر) التحقق من أن عروض الأسعار التي يُرجعها الحوض تتوافق مع نتيجة التنفيذ الفعلية؛

• تحتاج جميع أنواع التطبيقات إلى قدرات للتحكم تمكن من استبعاد مسارات المعاملات المشبوهة بسرعة؛

• يحتاج المستخدم إلى فهم أن العرض/السعر الأفضل المعروض لا معنى له إلا عندما تكون سلامة المسار الكامنة خلفه موثوقة.