54.2% Uniswap v4 Hooks被列為惡意，0x與Uniswap爭論路由責任

去中心化交易所（DEX）聚合器0x分析的8萬4163個Uniswap v4 Hooks中，有54.2%被列為惡意。分析指出，惡意Hooks可能在交易報價與實際成交過程中套用不同條件，路由責任因此引發爭論。

0x於9月14日表示，截至9月11日，團隊透過靜態與動態分析，以及觀察實際成交交易的方式，調查6條區塊鏈上的Hooks。整體Hooks中，被列為安全的占19.4%，可能具有惡意的占26.4%。

0x說明，惡意Hooks可能先向聚合器與錢包提供具吸引力的價格以誘導交易，再在成交過程中更改手續費或兌換條件。經由惡意Hooks完成的交易，使用者最終取得的資產可能比報價少最多50%。

0x也提出實際案例。Base上的一個Hook在ETH與NVDAc交易對中處理了6516筆交易，其中3946筆被收取手續費，手續費中位數為18%。

另一個連接至BNB上USDT與WBNB交易對的Hook，在4879筆交易中向1619筆收取手續費，手續費中位數為12.8%。

0x表示，今年已路由8192萬筆交易，交易量達426億7000萬美元（約57兆4700億韓元）。其中約70%交易接觸Uniswap流動性。0x補充，團隊已強化偵測技術與流動性池審查流程，避免可疑池出現在路由結果中。

Uniswap v4 Hook是能改變流動性池、交換、手續費與流動性部位運作方式的智慧合約插件。開發者可以在交換前後加入額外邏輯，實作動態手續費、鏈上限價單與流動性管理等功能。

Hooks也能由與Uniswap Labs無關的第三方開發。這讓功能擴充性提高，但也意味著使用者必須自行確認交易執行路徑中包含哪些邏輯。

Uniswap設有審查流程，供部分Hooks申請加入路由允許清單。不過，Uniswap明確表示，該流程並非安全審計或安全性保證，Hook被列入允許清單也不代表其安全性已獲確認。

海登·亞當斯(Hayden Adams) Uniswap創辦人表示：「這是技能問題。不要透過惡意Hook進行路由。」他意在反駁，指出使用Uniswap的API與路由功能可以避開有問題的Hooks。

丹·羅賓遜(Dan Robinson) Paradigm人士主張，0x的分析標題應改為「0x路由的錯誤」。他指出，聚合器不應將交易任意連接至Hooks，並表示Uniswap自身的路由器也設有核准流程。

這場爭論反映出Hooks的開放性與交易執行階段驗證責任之間的衝突。0x強調惡意Hooks偵測與路由審查，Uniswap方面則反駁，優先事項應是路由器不要將未獲允許的Hooks納入交易路徑。

Uniswap v4 Hooks作為客製化流動性設計工具的用途，先前也曾在本刊報導的Uniswap v4 Hook相關分析中介紹。當時報導指出，Hooks能讓開發者依流動性池的不同，設計不同的交換前後邏輯、手續費與流動性管理方式。

此次分析提出的數據顯示，Hooks的功能擴充性可能直接影響交易條件。尤其是報價階段與結算階段可能出現條件差異的說法，進一步引發錢包與聚合器是否應同時檢視Hook程式碼與路由路徑的討論。

隨著0x與Uniswap方面的說法出現分歧，允許清單、路由器驗證，以及交易前後條件比較，將成為Uniswap v4生態系持續關注的檢查項目。