被叫作“拼多多版 Hyperliquid”的 TxFlow，Arbitrum 跨链桥里锁着约 3,929 万美元 USDC，能签字放款的只有 4 把验证者密钥。

我查了链上合约：凑够超过 2/3 的签名就能发起提款，之后只有 200 秒争议期，这段时间没人按暂停，提款就会被放行。@OpenZeppelin 给 @TxFlow_L1 做的审计也写明，超过 2/3 的热钱包签名“可以提议任意提款”。

公平地说，Hyperliquid 自己的桥也是 4 个验证者、200 秒争议期。差别在桥后面那条链：Hyperliquid 有 27 个活跃验证者，谁都能跑节点核对；质疑方称 TxFlow 只有 5 个验证者、全由团队运行，喂价只靠一把密钥。

团队成员今天下午回应，只解释桥和 API 借鉴了 Hyperliquid、撮合引擎自研，没提验证者和预言机。

在 TxFlow 刷积分的人，存进去的 USDC 能否拦住异常提款，全看那 200 秒里有没有人按下暂停。