Artık hook’lar konusunda gerçekçi olmanın zamanı geldi.
Bu yıl 0x, 81,92 milyon işlem yönlendirdi ve 42,67 milyar dolarlık hacim sağladı; işlemlerin yaklaşık %70’i Uniswap likiditesine dokundu.
Her ay v4 hook’larını incelemek ve entegre etmek için düzinelerce talep alıyoruz, bu nedenle iyi ve kötü örnekleri gördük. Ancak son zamanlarda, çirkin olanları da görmeye başladık.
Hook’lar, özel işlem kuralları ve likidite yönetimi dahil olmak üzere gerçekten faydalı uygulamaları mümkün kılar. Argümanımız, bu kullanım senaryolarının var olmaması gerektiği veya ekiplerin bunlarla geliştirme yapmaması gerektiği değil; aksine, izinsiz (permissionless) hook davranışlarının, özellikle de zararlı havuzların kullanıcıların nihai olarak aldıklarıyla eşleşmeyen fiyat tekliflerini reklam etmesi durumunda, işlem yürütme ve toplama (aggregation) açısından önemli yeni ödünleşimler (tradeoff) getirmesidir.
Son birkaç haftada, 0x, fiyat teklifi isteklerinde takasları bir şekilde fiyatlandırıp, uzlaşma (settlement) anında başka bir şekilde fiyatlandırmak üzere tasarlanmış zararlı Uniswap v4 hook’larında endişe verici bir artış gözlemledi. Zararlı hook’lar çeşitli kalıplar kullanır ancak sonuç aynıdır: Toplayıcıları (aggregators), cüzdanları ve ticaret uygulamalarını kandırarak kullanıcılardan çalmak.
İşte zincir üstünde (onchain) gözlemlediklerimiz ve 0x’ta attığımız adımlar.
Hook’ların Sorunu: Geliştiricilere ve Kötü Niyetli Aktörlere Açık
İyi tarafla başlayalım; v4 hook’ları, AMM alanına bir inovasyon katmanı sundu: Geliştiricilerin, bir havuzun yaşam döngüsündeki kritik noktalarda (örneğin bir takas öncesi/sonrası veya LP pozisyon değişiklikleri sırasında) çalışabilen özel mantığa sahip AMM’ler oluşturmasına olanak tanıyan bir yol. Hook’lar herhangi bir şey yapmak üzere tasarlanabilir, herkes tarafından dağıtılabilir ve var oldukları anda, DeFi’daki en yaygın entegre likidite merkezinin dağıtım ağını miras alırlar.
Temel ödünleşim burada yatar: Meşru geliştiricilere likidite ve yürütme üzerinde daha fazla ifade edici kontrol sağlayan aynı tasarım, toplayıcıların hangi havuzlara güvenilebileceğini belirlemesini zorlaştırır.
Geliştiriciler için ortadan kaldırılan sürtünmenin ötesinde, hook’lar ayrıca kötü niyetli davranışlar için sonsuz bir alan yaratır. Zararlı bir hook’un tanınabilir bir marka inşa etmesine, kullanıcıları yeni bir arayüzü ziyaret etmeye ikna etmesine veya kendi dağıtım ağını başlatmasına gerek yoktur. Sadece havuzunu, likiditeyi toplayan sistemlere cazip göstermesi yeterlidir.
Bir toplayıcı en iyi fiyat teklifini görürse, oraya yönlendirmek için bir nedeni olur. Bir cüzdan veya ticaret uygulaması bu toplayıcıya güvenirse, zararlı havuz, kullanıcıların zaten güvendiği altyapı üzerinden erişilebilir hale gelir.
Zararlı Hook’lar
Son 18 ayda gördüğümüz şey, v4 hook’larındaki patlamadır. 6 zincir üzerindeki 84.163 hook’a yönelik analizimiz (statik analiz, dinamik analiz ve gerçekleşen işlemlerin gözlemlenmesinden yararlanarak), yalnızca %19,4’ünün güvenli, %54,2’sinin zararlı ve %26,4’ünün muhtemelen zararlı olduğunu belirledi.
Veriler 11 Eylül 2026 tarihine aittir
Kalıplar değişkenlik gösterir — bazıları zar atma gibi çalışır, bazıları fiyat teklifi alma işlemini tespit etmek için EVM ortamını inceler — ancak temel davranış tutarlıdır: Bir rotanın reklamını yaptığı fiyat, bir kullanıcının güvenilir bir şekilde almayı bekleyebileceği fiyat değildir. Zararlı v4 üzerinden yönlendirilen işlemlerin, kullanıcıya sunulan fiyata kıyasla yürütme sırasında %50’ye kadar daha az değer teslim ettiğini gözlemledik.
İşte birkaç örnek:
Hook: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7
- Zincir: Base
- Çift: ETH/NVDAc
- Toplam doldurulan işlem sayısı: 6.516
- Ücretlendirilen doldurulan işlem sayısı: 3.946 (%60,6)
- Ücret aralığı: %0-18
- Tüm doldurulan işlemlerdeki medyan ücret: %17,96
- Ücretlendirildiğindeki medyan ücret: %18
- Toplam alınan ücret (USD): $143.037
Veriler 11 Eylül 2026 tarihine aittir
Hook: 0x141984423d1a28242b3dd8888c5b0daa7b13c880
- Zincir: BNB
- Çift: USDT/WBNB
- Toplam doldurulan işlem sayısı: 4.879
- Ücretlendirilen doldurulan işlem sayısı: 1.619 (%33,2)
- Ücret aralığı: %0-12,8
- Tüm doldurulan işlemlerdeki medyan ücret: %0
- Ücretlendirildiğindeki medyan ücret: %12,8
- Toplam alınan ücret (USD): $18.592
Veriler 11 Eylül 2026 tarihine aittir
Çıkarım
Hook’lar, Uniswap’ı daha genişletilebilir hale getirmek için tasarlandı, ancak aynı zamanda suiistimal için sonsuz fırsatlar da yarattılar. İzinsiz genişletilebilirlik, yönlendiricilerin (routers), uygulamaların ve kullanıcıların görmezden gelemeyeceği yürütme ve güven ödünleşimleriyle birlikte gelir. Bu yaz, izinsiz likiditenin otomatik olarak güvenilir likidite anlamına gelmediğini gösterdi. propAMM’lerin yükselişinde olduğu gibi, geliştiricilerin takasların nasıl çalışacağını özelleştirmesine izin veren esneklik, kötü niyetli aktörlere de onları manipüle etmenin yeni yollarını veriyor. Bu doğrultuda inanıyoruz ki:
- Yönlendiriciler, bir havuzun teklif ettiği miktarın, fiili yürütme davranışıyla eşleştiğinden emin olmalıdır.
- Uygulamalar, şüpheli rotaları hızla kaldırmak için kontroller sunmalıdır.
- Kullanıcılar, görüntülenen en iyi fiyat teklifinin, arkasındaki rota güvenliyse faydalı olduğunu bilmelidir.
Ve son on yıldır yaptığımız gibi, entegratörlerimizi ve onların kullanıcılarını, zincir üstündeki sürekli değişen kötü niyetli aktörlerden korumak için somut adımlar atmaya devam ediyoruz. 0x’te, gelişmiş tespit teknikleri ve havuz inceleme sürecinde titiz durum tespiti (due diligence) dahil olmak üzere, bu havuzların rotalarda görünmesini önlemek için çeşitli adımlar attık.
0x ile geliştirdiğiniz için teşekkür ederiz.
Bu blog yazısı ilk olarak 0x.org adresinde yayınlanmıştır.
