對開發者開放，也對作惡者敞開大門。撰文：0x編譯：Chopper，是時候正視 Uniswap v4 Hook 機制存在的現實問題了。今年，0x 協議已完成 8192 萬筆交易，總交易量達 426.7 億美元，約 70% 的交易都會調用 Uniswap 的流動性池。我們每個月都會收到數十份審覈、接入 v4 Hook 的申請，好的、壞的案例我們都見識過。但最近，大量惡意案例開始涌現。Hook 確實可以實現不少實用功能，包括自定義交易規則、流動性管理。本文並不是說這些應用場景不該存在，也不是反對開發者基於 Hook 進行開發；無許可的 Hook 機制，給交易執行與聚合帶來了全新的權衡風險。典型問題就是：部分惡意池子對外返回的報價和用戶最終實際到手的資產並不相符。過去幾周，0x 觀測到惡意 Uniswap v4 Hook 數量在急劇增長。這類惡意 Hook 在報價請求時返回一個價格，到實際結算成交時卻使用另一套價格。惡意 Hook 的實現模式多種多樣，但最終結果如出一轍：通過欺騙聚合器、錢包和交易應用，竊取用戶資產。下面是我們鏈上觀測到的現象，以及 0x 已經採取的應對措施。Hook 機制的問題：對開發者開放，也對作惡者敞開大門先說優點，v4 Hook 爲自動做市商（AMM）帶來一層創新能力。開發者可以搭建具備自定義邏輯的 AMM，在池子生命週期的關鍵節點執行邏輯，例如兌換髮生前後、流動性提供者頭寸變動時。Hook 可以實現任意邏輯，任何人都可以部署；一旦部署完成，它就能直接複用 DeFi 生態中接入度最高的流動性網絡的流量。這就是核心矛盾，這套機制在給正規開發者提供更強的流動性與交易執行定製能力的同時，也讓聚合器很難分辨哪些池子是可信的。除了降低開發者的開發門檻之外，Hook 也給惡意行爲留下了巨大操作空間。惡意 Hook 項目不需要打造知名品牌、不需要引導用戶訪問獨立前端、也不需要從零冷啓動獲取流量。它只需要向各類流動性聚合器返回極具誘惑力的報價即可。聚合器看到最優報價，就會把交易路由指向該池子。而錢包、交易應用依賴聚合器輸出結果，惡意池子就可以藉助用戶原本信任的這套基礎設施完成作惡。惡意 Hook 現狀過去 18 個月，Uniswap v4 Hook 的數量爆發式增長。 我們對 6 條鏈上共計 84163 個 Hook 開展靜態分析、動態分析，並結合實際成交數據覆盤：僅有 19.4% 屬於安全 Hook，54.2% 爲惡意 Hook，26.4% 疑似惡意 Hook。數據統計截至 2026‑09‑11作惡模式各有不同：有的類似擲骰子隨機扣費，有的會檢測 EVM 運行環境識別是否來自報價查詢。但底層行爲高度一致，路由返回的報價並不是用戶實際可以拿到的可靠價格。 我們觀測到，經過惡意 v4 Hook 的交易，用戶實際到手資產，相比當初展示給用戶的報價最高縮水可達 50%。案例 1Hook 地址：0x800cef53c3fd41109dffec62e5251bdd7acba5c7所在鏈：Base交易對：ETH/NVDAc總成交筆數：6516扣費成交筆數：3946 筆（佔比 60.6%）扣費區間：0‑18%全部成交的扣費中位數：17.96%發生扣費的成交扣費中位數：18%累計收取手續費（美元）：143037 美元數據截至 2026 年 9 月 11 日案例 2Hook 地址：0x141984423d1a28242b3dd8888c5b0daa7b13c880所在鏈：BNB Chain交易對：USDT/WBNB總成交筆數：4879扣費成交筆數：1619 筆（佔比 33.2%）扣費區間：0‑12.8%全部成交的扣費中位數：0%發生扣費的成交扣費中位數：12.8%累計收取手續費（美元）：18592 美元數據截至 2026 年 9 月 11 日結論設計 Hook 的初衷是提升 Uniswap 的可拓展性，但同時也滋生了大量濫用風險。無許可可拓展性帶來了交易執行與信任層面不可忽視的權衡，路由合約、應用、普通用戶都不能忽視該風險。今年夏天的市場現狀證明，無許可流動性不等於可信流動性。就像此前 Prop AMM 亂象一樣，這套可以讓開發者自定義兌換邏輯的靈活性，同樣給作惡者提供了操縱交易的新手段。基於以上現象，我們提出幾點認知：路由合約必須校驗池子返回的報價，要與實際執行結果保持一致；各類應用需要具備快速剔除可疑交易路由的管控能力；用戶需要明白，只有當顯示的最佳報價背後的路線安全時，該報價纔有意義。
---
關注我：獲取更多加密市場實時分析與洞察！
#万斯称美已达成对伊目标 #UNI涨22%至3.28美元 #美债上涨油价近三月低位
