0x và Uniswap công khai đối đầu: Hơn một nửa số v4 Hook bị gắn cờ độc hại, ai phải trả giá cho tính mở?

Tác giả gốc: Tiểu Bánh

DEX aggregator 0x đã tung ra một quả bom dữ liệu vào ngày 14 tháng 9: nhóm đã phân tích 84.163 Uniswap v4 Hook trên 6 chuỗi, và kết luận tính đến ngày 11 tháng 9 là chỉ có 19,4% Hook được đánh giá là an toàn, 54,2% là độc hại, và 26,4% là nghi ngờ độc hại.

Người sáng lập Uniswap Hayden Adams sau đó đã phản hồi trên X, với lập trường cốt lõi là: sự tồn tại của các Hook độc hại là sản phẩm phụ tất yếu của một hệ thống không cần cấp phép, nhưng người dùng giao dịch thông qua API chính thức của Uniswap và giao diện người dùng đã được kiểm duyệt sẽ không tiếp xúc với các pool độc hại này. Vấn đề nằm ở khả năng lọc tuyến đường của aggregator, chứ không phải ở thiết kế kiến trúc của v4.

Một cuộc tranh luận về cái giá của tính "mở" trong DeFi đã nổ ra công khai giữa hai giao thức hàng đầu như vậy.

Cáo buộc của 0x: Gian lận báo giá

Mô hình tấn công mà 0x mô tả rất cụ thể: Hook độc hại hiển thị báo giá cực kỳ cạnh tranh trong giai đoạn aggregator truy vấn giá, thu hút công cụ định tuyến hướng giao dịch vào pool của chúng. Nhưng khi thực sự thực thi giao dịch, Hook thao túng các tham số định giá hoặc tiêm phí phạt, khiến tài sản thực tế mà người dùng nhận được thấp hơn nhiều so với báo giá.

0x định nghĩa cuộc tấn công này là "Gian lận báo giá" (Quote Spoofing). Các phương thức triển khai kỹ thuật bao gồm: phát hiện môi trường thực thi EVM (phân biệt cuộc gọi mô phỏng và giao dịch thực, chỉ can thiệp khi giao dịch thực), ngẫu nhiên hóa tham số (khiến hệ thống phát hiện khó tái tạo ổn định hành vi độc hại), và thu phí ẩn lên tới 18% trên các cặp giao dịch đang hoạt động.

Trong trường hợp cực đoan nhất, tài sản thực tế mà người dùng nhận được ít hơn 50% so với báo giá. 0x cho biết những Hook độc hại này đã trích xuất hàng trăm nghìn đô la từ những người dùng có cài đặt dung sai trượt giá lỏng lẻo.

Dữ liệu của chính 0x cho thấy, kể từ năm 2026, nền tảng của họ đã định tuyến 81,92 triệu giao dịch, với khối lượng giao dịch 42,67 tỷ đô la, trong đó khoảng 70% liên quan đến thanh khoản Uniswap. Là một trong những kênh phân phối bên ngoài lớn nhất cho thanh khoản Uniswap, 0x có động cơ thương mại trực tiếp để giải quyết vấn đề này, vì Hook độc hại gây tổn hại đến trải nghiệm giao dịch của người dùng 0x, từ đó ảnh hưởng đến uy tín thương hiệu và khối lượng giao dịch của chính 0x.

Phản hồi của Hayden Adams

Logic phản công của Adams có thể được tóm gọn thành ba tầng:

Bất kỳ ai cũng có thể tạo hợp đồng độc hại trên Ethereum, đây không phải là vấn đề riêng của v4. Token ERC-20 độc hại, hợp đồng honeypot, pool Rug Pull đã tồn tại rất nhiều từ thời v2 và v3. Hook chỉ mang lại cho hành vi độc hại một phương tiện kỹ thuật mới, bản chất của cuộc tấn công không thay đổi, vẫn là lợi dụng niềm tin mặc định của người dùng vào tính an toàn của tài sản trên chuỗi.

Giao diện người dùng và API chính thức của Uniswap chỉ kết nối với các Hook đã được kiểm duyệt. Niko của Uniswap (@saintniko, thành viên nhóm sản phẩm Uniswap) đã chỉ rõ cùng lúc rằng người dùng giao dịch qua API chính thức của Uniswap chỉ tiếp xúc với các Hook đã được kiểm duyệt. Lập trường của Uniswap rất rõ ràng: tầng giao thức là mở, nhưng tầng ứng dụng đã thực hiện lọc.

Aggregator cần chịu trách nhiệm cho quyết định định tuyến của chính mình. Nếu công cụ định tuyến của 0x kết nối không phân biệt với hơn 80.000 Hook chưa được kiểm duyệt, thì đây là khiếm khuyết trong kiểm soát rủi ro của chính aggregator. Giống như bất kỳ sàn giao dịch chứng khoán nào cũng không chịu trách nhiệm cho các vụ lừa đảo ngoài sàn, giao thức Uniswap không nên chịu trách nhiệm cho sai sót định tuyến của aggregator bên thứ ba.

Dữ liệu của 0x tự nó đủ gây sốc, nhưng cần lưu ý một vài khía cạnh:

84.163 Hook là tổng số lượng "đã được phân tích", không phải tổng số lượng "đã được người dùng tương tác". Con số này bao gồm một lượng lớn Hook zombie chưa từng có giao dịch thực, chúng được triển khai nhưng có thể chưa bao giờ được định tuyến đến. Giống như thống kê tất cả các hợp đồng đã được triển khai trên Ethereum, hơn 90% có thể chưa bao giờ được gọi, nhưng chúng vẫn được tính vào cơ sở.

Cốt lõi thực sự của cuộc tranh luận

Bóc tách các chi tiết kỹ thuật và cuộc khẩu chiến, sự bất đồng giữa 0x và Uniswap chỉ ra một vấn đề cũ của DeFi: tính mở của hệ thống không cần cấp phép (permissionless system) tất yếu đi kèm với sự xâm nhập của các tác nhân độc hại.

Hệ thống Hook của v4 là bước nhảy vọt về kiến trúc lớn nhất trong lịch sử Uniswap. Logic pool của v2 và v3 là cố định, hành vi của tất cả các pool hoàn toàn do mã giao thức quyết định. v4 mở hành vi của pool cho các nhà phát triển, bất kỳ ai cũng có thể viết logic tùy chỉnh, thực thi mã tùy ý trước và sau giao dịch. Điều này mang lại những đổi mới như StablePair Hook (phí động), DualPool Hook (lợi suất từ vốn nhàn rỗi), Permissioned Pools (xác minh tuân thủ), và cũng không thể tránh khỏi việc mở ra cánh cửa cho việc lạm dụng độc hại.

Logic của Uniswap là: giá trị mà tính mở tạo ra lớn hơn nhiều so với tổn thất do hành vi độc hại gây ra, việc lọc an toàn nên được thực hiện ở tầng ứng dụng (giao diện người dùng, API, aggregator), chứ không phải hạn chế đổi mới ở tầng giao thức.

Điều này phù hợp với triết lý thiết kế của chính Ethereum, Ethereum sẽ không ngăn bạn triển khai hợp đồng độc hại, nhưng ví và giao diện người dùng sẽ lọc chúng.

Logic của 0x là: khi hơn một nửa số Hook là độc hại, gánh nặng lọc ở tầng ứng dụng đã trở nên quá lớn và bất hợp lý. Tầng giao thức ít nhất nên cung cấp các công cụ tốt hơn để giúp hạ nguồn nhận diện và cô lập các Hook độc hại. 0x cho biết họ đã ngăn chặn các pool độc hại xâm nhập vào định tuyến thông qua công nghệ phát hiện và kiểm toán pool, nhưng chi phí của cuộc chạy đua vũ trang này ngày càng cao.

Tác động thực tế đối với người dùng

Nếu bạn giao dịch qua giao diện người dùng chính thức của Uniswap (app.uniswap.org), rủi ro bị ảnh hưởng bởi Hook độc hại rất thấp, vì Uniswap tuyên bố API của họ chỉ kết nối với các Hook đã được kiểm duyệt.

Nếu bạn giao dịch qua các aggregator bên thứ ba (0x, 1inch, Paraswap, v.v.), rủi ro phụ thuộc vào khả năng lọc Hook của các aggregator này. 0x cho biết họ đã thiết lập cơ chế phát hiện và chặn, mức độ phòng thủ của các aggregator khác rất khác nhau.

Nếu bạn tương tác trực tiếp với hợp đồng trên chuỗi (qua Etherscan hoặc script tùy chỉnh), bạn hoàn toàn phơi nhiễm với rủi ro Hook độc hại. Đây là lãnh địa của người dùng nâng cao, và cũng là kịch bản có rủi ro cao nhất.

Một nguyên tắc tự bảo vệ đơn giản: kiểm tra xem giao diện giao dịch của bạn có cơ chế lọc đối với v4 Hook hay không. Nếu bạn không chắc chắn, hãy kiên trì sử dụng giao diện chính thức của Uniswap. Đặt dung sai trượt giá hợp lý, báo cáo của 0x cho thấy Hook độc hại chủ yếu nhắm vào những người dùng có cài đặt trượt giá quá lỏng lẻo.