0x 在发现 54% 是恶意的后调用 Uniswap v4 hooks 一个错误，Hayden Adams 予以反击

对 6 个链上超过 84,000 个挂钩的分析发现，只有不到五分之一是安全的，重新引发了关于 DeFi 中无许可设计的争论

DEX 聚合器 0x 刚刚向 DeFi 最受关注的实验之一投掷了一颗手榴弹。在 9 月 14 日发布的一份题为“Uniswap v4 挂钩是一个错误”的报告中，该团队列出了对 Uniswap 在其第四个主要协议版本中引入的可定制挂钩系统进行广泛分析的结果。结论很直白：该功能已成为报价欺骗攻击的滋生地，导致毫无戒心的交易者流失。

Uniswap 创始人 Hayden Adams 进行了反击，称该问题是无许可系统的固有现实，而不是 v4 特有的设计缺陷。此次交流标志着近期记忆中两大主要 DeFi 基础设施参与者之间最尖锐的公开分歧之一，它触及了多年来酝酿已久的紧张局势：开放程度多少算太多？

格洛丽亚 看看内部人士和国会实际上在购买什么。凯莱财经揭示了值得重新审视的举措。追随金钱 →

批评背后的数字

0x 分析了部署在六个区块链网络上的 84,163 个钩子。结果并不理想。其中只有 19.4% 的钩子被归类为安全。 54.2% 的内容被标记为完全恶意，另外 26.4% 的内容被标记为“可能恶意”。这意味着在野外运行的大约五分之四的钩子可能会给用户带来风险。

攻击向量很简单但有效。恶意挂钩旨在在聚合商或路由器检查价格时报出一个价格，然后以更差的价格结算交易。一些最严重的违规者收取高达 18% 的隐藏费用，在极端情况下，与最初显示的价格相比，用户遭受的损失高达 50%。据报道，在 Base 上运行的一个特定挂钩在其活跃期间收取了大约 143,037 美元的费用。

问题的规模很重要，因为有多少流量流过这些管道。 2026 年，0x 进行了约 8192 万笔交易，总额达 426.7 亿美元，其中约 70% 涉及 Uniswap 流动性。

在您的一天开始之前，新闻会影响资金、市场和世界。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

亚当斯的辩护：这并不新鲜

Hayden Adams 回应称，恶意智能合约存在于 Uniswap 的每个版本中，而不仅仅是 v4。该协议的无需许可的性质意味着任何人都可以部署任何东西，其中包括不良行为者。他的核心观点是：恶意挂钩的存在并不表明挂钩架构本身，就像诈骗代币的存在并不表明 ERC-20 标准一样。

Adams 还在协议层和应用层之间划了一条界线。他指出，Uniswap API 仅集成经过审查的钩子，这意味着通过官方 Uniswap 界面进行交互的用户应该免受最坏行为者的影响。含义很明确：如果像 0x 这样的聚合器通过未经审查的钩子进行路由，那么这是聚合器端的管理问题，而不是协议端的设计问题。

DeFi 设计中更深层次的张力

Uniswap v4 挂钩的引入是为了使协议完全可定制。开发人员可以将模块化逻辑附加到流动性池中，从而实现动态费用、自定义预言机、链上限价订单和更奇特的交易机制等功能。这个愿景非常引人注目：将 Uniswap 从单一产品转变为一个平台。

对于聚合商来说，0x 报告实际上是号召性用语。任何通过 Uniswap v4 池进行路由的平台现在都面临着实施更积极的挂钩验证管道的压力。这可能意味着白名单方法、基于模拟的交易前检查或根据历史行为对挂钩进行评分的链上声誉系统。