Есть ли у Uniswap v4 Hook проектные недостатки? 0x раскрывает, что более половины Hook имеют злонамеренные действия

Открыто для разработчиков, но также и для злодеев.

Автор: 0x

Перевод: Chopper, Foresight News

Пора взглянуть на реальные проблемы механизма Hook в Uniswap v4.

В этом году протокол 0x завершил 81,92 миллиона транзакций с общим объемом 42,67 миллиарда долларов, около 70% транзакций используют ликвидные пулы Uniswap.

Каждый месяц мы получаем десятки заявок на аудит и интеграцию v4 Hook, мы видели как хорошие, так и плохие примеры. Но в последнее время началось массовое появление злонамеренных случаев.

Hook действительно может реализовать множество полезных функций, включая пользовательские торговые правила и управление ликвидностью. Эта статья не говорит о том, что такие сценарии не должны существовать, и не против разработки разработчиков на основе Hook; неограниченный механизм Hook создает новые риски для исполнения и агрегации сделок. Типичная проблема заключается в том, что некоторые злонамеренные пулы возвращают котировки, которые не соответствуют активам, которые пользователи фактически получают.

За последние несколько недель 0x наблюдал резкий рост числа злонамеренных Hook в Uniswap v4. Эти злонамеренные Hook возвращают одну цену при запросе котировки, а при фактическом расчете сделки используют другую цену. Модели реализации злонамеренных Hook разнообразны, но конечный результат одинаков: они крадут активы пользователей, обманывая агрегаторы, кошельки и торговые приложения.

Вот некоторые наблюдения, которые мы сделали в блокчейне, а также меры, которые 0x уже принял.

Проблема механизма Hook: открыто для разработчиков, но также и для злодеев

Сначала о преимуществах: v4 Hook приносит инновационные возможности для автоматических маркет-мейкеров (AMM). Разработчики могут создавать AMM с пользовательской логикой, выполняя логику в ключевых точках жизненного цикла пула, например, до и после обмена, при изменении позиций поставщиков ликвидности. Hook может реализовать любую логику, и любой может его развернуть; после развертывания он может напрямую использовать трафик самой высоко интегрированной ликвидной сети в экосистеме DeFi.

Это и есть основное противоречие: этот механизм, предоставляя законным разработчикам более сильные возможности для настройки ликвидности и исполнения сделок, также затрудняет агрегаторам различение, какие пулы являются надежными.

Кроме того, что он снижает барьеры для разработчиков, Hook также оставляет огромные возможности для злонамеренных действий. Злонамеренные проекты Hook не нуждаются в создании известного бренда, не нуждаются в том, чтобы направлять пользователей на независимые фронтенды, и не нуждаются в получении трафика с нуля. Им просто нужно возвращать привлекательные котировки различным агрегаторам ликвидности.

Когда агрегаторы видят наилучшие котировки, они направляют сделки в этот пул. А кошельки и торговые приложения полагаются на результаты, предоставляемые агрегаторами, и злонамеренные пулы могут использовать эту инфраструктуру, которой пользователи изначально доверяют, для совершения злонамеренных действий.

Текущая ситуация с злонамеренными Hook

За последние 18 месяцев количество Hook в Uniswap v4 резко возросло. Мы провели статический и динамический анализ 84163 Hook на 6 цепочках и сопоставили с фактическими данными о сделках: только 19,4% являются безопасными Hook, 54,2% — злонамеренные Hook, 26,4% — подозрительные злонамеренные Hook.

Данные статистики по состоянию на 2026-09-11

Модели злонамеренных действий различаются: некоторые похожи на случайные сборы, другие проверяют среду выполнения EVM, чтобы определить, поступает ли запрос из котировки. Но базовое поведение высоко согласовано, котировки, возвращаемые маршрутизацией, не являются надежными ценами, которые пользователи могут фактически получить. Мы наблюдали, что после сделок с злонамеренными v4 Hook активы пользователей могут уменьшаться на 50% по сравнению с первоначально показанными котировками.

Пример 1

Адрес Hook: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7

Цепочка: Base

Торговая пара: ETH/NVDAc

Общее количество сделок: 6516

Количество сделок с комиссиями: 3946 (60,6%)

Диапазон сборов: 0-18%

Медиана сборов по всем сделкам: 17,96%

Медиана сборов по сделкам с комиссиями: 18%

Общая сумма собранных комиссий (доллары): 143037 долларов

Данные по состоянию на 2026 год, 11 сентября

Пример 2

Адрес Hook: 0x141984423d1a28242b3dd8888c5b0daa7b13c880

Цепочка: BNB Chain

Торговая пара: USDT/WBNB

Общее количество сделок: 4879

Количество сделок с комиссиями: 1619 (33,2%)

Диапазон сборов: 0-12,8%

Медиана сборов по всем сделкам: 0%

Медиана сборов по сделкам с комиссиями: 12,8%

Общая сумма собранных комиссий (доллары): 18592 долларов

Данные по состоянию на 2026 год, 11 сентября

Заключение

Первоначальная цель проектирования Hook заключалась в повышении масштабируемости Uniswap, но одновременно это привело к множеству рисков злоупотребления. Неограниченная масштабируемость создает риски, которые нельзя игнорировать как в исполнении сделок, так и в доверии, и маршрутизирующие контракты, приложения и обычные пользователи не могут игнорировать этот риск.

Текущая рыночная ситуация этим летом доказала, что неограниченная ликвидность не равняется надежной ликвидности. Как и ранее с проблемами Prop AMM, эта гибкость, позволяющая разработчикам настраивать логику обмена, также предоставляет злодеям новые средства манипуляции сделками.

На основе вышеизложенного мы предлагаем несколько выводов:

• Контракты маршрутизации должны проверять котировки, возвращаемые пулами, чтобы они соответствовали фактическим результатам исполнения;
• Различные приложения должны иметь возможность быстро исключать подозрительные маршруты сделок;
• Пользователи должны понимать, что котировка имеет смысл только тогда, когда маршрут, стоящий за ней, безопасен.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.