0x 向 Uniswap 發難：超過一半的 v4 Hook 是噁意的？

據深潮 TechFlow發布，撰文：小餅 DEX 聚閤器 0x 在 9 月 14 日扔出了一顆數據炸彈：團隊分析了 6 條鏈上的 84,163 個 Uniswap v4 Hook，截至 9 月 11 日的結論是，只有 19.4%的 Hook 被判定為安全，54.2%為噁意，26.4%為疑似噁意。 Uniswap 創始人 Hayden Adams 隨後在 X 上回應，覈心立場是：噁意 Hook 的存在是無許可系統的必然副產品，但用戶通過 Uniswap 官方 API 和經過審査的前端交易，不會觸達這些噁意池子。問題出在聚閤器的路由篩選能力，而非 v4 的架構設計。 一場關於 DeFi"開放性"代價的辯論，就這樣在兩個頭部協議之間公開爆發了。 0x 的指控：報價欺騙 0x 描述的攻擊模式非常具體：噁意 Hook 在聚閤器詢價階段展示極具競爭力的報價，吸引路由引擎將交易導向自己的池子。但在實際執行交易時，Hook 通過篡改定價參數或注入懲罰性費率，導致用戶實際收到的資產遠低於報價。 0x 將這種攻擊定義為"報價欺騙"（Quote Spoofing）。它的技術實現手段包括：檢測 EVM 執行環境（區分模擬調用和眞實交易，只在眞實交易時動手腳）、隨機交替參數（讓檢測系統難以穩定復現噁意行為）、以及在活躍交易對上收取高達 18%的隱藏費用。 最極端的案例中，用戶實際收到的資產比報價少了 50%。0x 稱，這些噁意 Hook 從滑點容忍度設置較鬆的用戶手中提取了數十萬美元。 0x 自己的數據顯示，2026 年以來，其平台已路由 8192 萬筆交易，交易額 426.7 億美元，其中約 70%涉及 Uniswap 流動性。作為 Uniswap 流動性的最大外部分發渠道之一，0x 有直接的商業動機去解決這個問題，因為噁意 Hook 損害的是 0x 用戶的交易體驗，進而影響 0x 自身的品牌信譽和交易量。 Hayden Adams 的回應 Adams 的回擊邏輯可以提煉為三層： 任何人都可以在以太坊上創建噁意閤約，這不是 v4 獨有的問題。 噁意 ERC-20 代幣、蜜罐閤約、Rug Pull 池子在 v2 和 v3 時代就大量存在。Hook 只是讓噁意行為有了一個新的技術載體，攻擊的本質並未改變，依然是利用用戶對鏈上資產安全性的默認信任。 Uniswap 官方前端和 API 只接入經過審査的 Hook。 Uniswap 的 Niko（@saintniko，Uniswap 產品團隊成員）在衕一時間明確指出，通過 Uniswap 官方 API 交易的用戶只會接觸到經過審覈的 Hook。Uniswap 的立場很明確： 協議層是開放的，但應用層已經做了過濾。 聚閤器需要為自己的路由決策負責。 如果 0x 的路由引擎無差別地接入了 8 萬多個未經審査的 Hook，那這是聚閤器自身的風險控製缺陷。正如任何一個股票交易所不會為場外詐騙負責，Uniswap 協議不應為第三方聚閤器的路由失誤承擔責任。 0x 的數據本身足夠震撼，但需要注意幾個維度： 84,163 個 Hook 是"分析過"的總量，並非"被用戶交互過"的總量。這個數字包含了大量從未有過眞實交易的殭屍 Hook，它們被部署了，但可能從來沒有被路由到過。就像統計以太坊上所有部署過的閤約，超過 90%可能從未被調用過，但它們仍然被計入基數。 爭論的眞正覈心剝開技術細節和口水戰，0x 和 Uniswap 之間的分歧指向一個 DeFi 老問題： 無許可系統（permissionless system）的開放性，必然伴隨着噁意行為者的進入。 v4 的 Hoo