İnkişaf etdirənlər üçün açıqdır, həm də pis niyyətli şəxslər üçün qapılar açır. Məqalə: 0x. Tərtibat: Chopper — Uniswap v4 Hook mexanizminin mövcud real problemlərinə göz yummanın vaxtıdır. Bu il 0x protokolu 81.92 milyon əməliyyatı tamamlayıb, ümumi ticarət həcmi 42.67 milyard ABŞ dolları təşkil edib; təxminən 70% əməliyyatlar Uniswap-in likvidlik hovuzlarından istifadə edir. Hər ay bizə v4 Hook-a qoşulmaq üçün onlarla audit müraciəti gəlir — həm yaxşı, həm də pis nümunələrlə tanış olmuşuq. Lakin son vaxtlar çoxlu sayda zərərli halların artdığı müşahidə olunur. Hook çoxsaylı faydalı funksiyalar reallaşdıra bilər: məsələn, xüsusi ticarət qaydaları, likvidlik idarəçiliyi. Bu məqalə həmin tətbiq ssenarilərinin mövcud olmamalı olduğunu demir; həmçinin Hook əsasında inkişaf etdirməyə qarşı çıxmır. Lakin lisenziyasız Hook mexanizmi ticarətin icrası və aqreqasiya üçün tam yeni kompromis və risklər yaradır. Tipik problem belədir: bəzi zərərli hovuzlar kənara verdiyi kotirovka ilə istifadəçinin sonda real olaraq əldə etdiyi aktivlər uyğun gəlmir. Keçən bir neçə həftə ərzində 0x zərərli Uniswap v4 Hook sayının kəskin artdığını müşahidə edib. Bu cür zərərli Hook-lar kotirovka sorğusu zamanı bir qiymət qaytarır, amma faktiki hesablaşma və bağlanma zamanı başqa bir dəst qiymətdən istifadə edir. Zərərli Hook-ların həyata keçirilməsi müxtəlif formalarda ola bilər, amma nəticə eynidir: aqreqatoru, cüzdanları və ticarət tətbiqlərini aldadaraq istifadəçi aktivlərini ələ keçirmək. Aşağıda zəncirdə müşahidə etdiyimiz halları və 0x-in artıq gördüyü cavab tədbirlərini təqdim edirik. Hook mexanizmi problemi: İnkişaf etdirənlər üçün açıqdır, həm də pis niyyətlilərin qapılarını açır Öncə üstünlüklərdən danışaq: v4 Hook avtomatik market-meykerlərə (AMM) yenilik qatını gətirir. İnkişaf etdirənlər hovuzun həyat dövrünün kritik anlarında — mübadilə baş verməzdən əvvəl və ya sonra, likvidlik təminatçısının mövqeyində dəyişiklik yarananda — özünəməxsus məntiqə malik AMM qura bilərlər. Hook istənilən məntiqi reallaşdıra bilər; hər kəs onu yerləşdirə (deploy) bilər. Yerləşdirmə başa çatdıqdan sonra isə DeFi ekosistemində ən yüksək inteqrasiya dərəcəsinə malik likvidlik şəbəkələrinin trafikinə birbaşa yenidən istifadə etməyə imkan verir. Bu, əsas ziddiyyətdir: bu mexanizm qanuni inkişaf etdirənlərə daha güclü likvidlik və ticarətin icrası üzrə fərdiləşdirmə imkanı verir, eyni zamanda aqreqatorun hansı hovuzların etibarlı olduğunu ayırd etməsini çətinləşdirir. İnkişaf etdirənlərin giriş baryerini azaltmaqla yanaşı, Hook zərərli davranışlar üçün də böyük manevr imkanı yaradır. Zərərli Hook layihələri tanınmış brend qurmağa ehtiyac duymur, istifadəçiləri ayrıca ön-səhifəyə yönləndirməyə ehtiyac duymur, sıfırdan “cold start” üçün trafik əldə etməyə də ehtiyac duymur. Onların etməsi lazım olan yalnız müxtəlif likvidlik aqreqatorlarına son dərəcə cəlbedici kotirovkalar qaytarmaqdır. Aqreqator ən yaxşı kotirovkaya baxıb həmin hovuzun marşrutunu seçir. Cüzdanlar və ticarət tətbiqləri aqreqatorun verdiyi nəticəyə güvəndiyi üçün zərərli hovuz istifadəçinin artıq etibar etdiyi bu infrastrukturdan istifadə edərək zərər verməyi bacarır. Zərərli Hook mövcud vəziyyət Son 18 ayda Uniswap v4 Hook-ların sayı sürətlə artıb. Biz zəncirdə ümumilikdə 84 163 Hook üzərində statik və dinamik analiz apardıq və faktiki bağlanma (成交) məlumatları ilə yenidən araşdırdıq: yalnız 19.4% təhlükəsiz Hook-dur, 54.2% zərərli Hook-dur, 26.4% isə zərərli ehtimal edilən Hook-dur. Məlumatların statistikası (2026‑09‑11 tarixinə): Zərərli davranış formaları fərqli ola bilər: bəziləri zar atmaq kimi təsadüfi ödənişlər çıxarır, bəziləri isə EVM işləmə mühitini yoxlayaraq bunun kotirovka sorğusu olub-olmadığını müəyyənləşdirir. Lakin əsas davranışlar çox oxşardır: marşrutun qaytardığı kotirovka istifadəçinin həqiqətən əldə edə biləcəyi etibarlı qiymət deyil. Biz müşahidə etdik ki, zərərli v4 Hook vasitəsilə bağlanan əməliyyatlarda istifadəçinin real olaraq əldə etdiyi aktivlər, əvvəl istifadəçiyə nümayiş etdirilən kotirovka ilə müqayisədə, maksimum 50%-ə qədər ciddi şəkildə azalır. Nümunə 1 Hook ünvanı: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7 Yerləşdiyi zəncir: Base Ticarət cütü: ETH/NVDA Ümumi bağlanmış əməliyyat sayı: 6516 Ödəniş tətbiq olunan əməliyyat sayı: 3946 (pay: 60.6%) Ödəniş intervalı: 0–18% Bütün ödəniş tətbiq olunan əməliyyatların ödəniş medianı: 17.96% Ödəniş tətbiq olunan əməliyyatların ödəniş medianı: 18% Toplanmış komissiya (ABŞ dolları): 143037 Məlumatlar 2026 sentyabrın 11-nə qədər. Nümunə 2 Hook ünvanı: 0x141984423d1a28242b3dd8888c5b0daa7b13c880 Yerləşdiyi zəncir: BNB Chain Ticarət cütü: USDT/WBNB Ümumi bağlanmış əməliyyat sayı: 4879 Ödəniş tətbiq olunan əməliyyat sayı: 1619 (pay: 33.2%) Ödəniş intervalı: 0–12.8% Bütün ödəniş tətbiq olunan əməliyyatların ödəniş medianı: 0% Ödəniş tətbiq olunan əməliyyatların ödəniş medianı: 12.8% Toplanmış komissiya (ABŞ dolları): 18592 Məlumatlar 2026 sentyabrın 11-nə qədər. Nəticə Hook-u dizayn etmək niyyəti Uniswap-i genişləndirilə bilən etmək idi, amma bununla yanaşı, çoxlu miqdarda sui-istifadə riski də doğurur. Lisenziyasız genişləndirmə həm ticarətin icrası, həm də etibar qatında göz ardı olunmayan kompromis yaradır; marşrut (routing) müqavilələri, tətbiqlər və adi istifadəçilər də bu riski nəzərə almamalıdır. Bu ilin yayında bazar reallığı sübut etdi ki, lisenziyasız likvidlik = etibarlı likvidlik demək deyil. Prop AMM-lərdəki xaos kimi, geliştiricilərə mübadilə məntiqini fərdiləşdirmək üçün verdiyi bu çeviklik eyni zamanda zərərverənlərə də yeni manipulyasiya aləti təqdim edir. Yuxarıdakı müşahidələrə əsasən aşağıdakı qənaətləri irəli sürürük: — Marşrut müqavilələri hovuzun qaytardığı kotirovkaları yoxlamalı, real icra nəticələri ilə eyni olmalıdır. — Müxtəlif tətbiqlər şübhəli ticarət marşrutlarını tez bir zamanda istisna edə biləcək nəzarət mexanizmlərinə malik olmalıdır. — İstifadəçilər anlamalıdırlar ki, yalnız ən yaxşı kotirovkanın arxasında duran marşrut təhlükəsizdirsə, həmin kotirovka mənalıdır.
---
Məni izləyin: kriptovalyuta bazarı üzrə daha çox canlı analiz və anlayış əldə edin!
#万斯称美已达成对伊目标 #UNI涨22%至3.28美元 #美债上涨油价近三月低位
