繁體中文
Uniswap v4 Hook机制存在哪些问题？0x披露超半数Hook存在恶意行为
是时候正视 Uniswap v4 Hook 机制存在的现实问题了。
今年，0x 协议已完成 8192 万笔交易，总交易量达 426.7 亿美元，约 70% 的交易都会调用 Uniswap 的流动性池。
我们每个月都会收到数十份审核、接入 v4 Hook 的申请，好的、坏的案例我们都见识过。但最近，大量恶意案例开始涌现。
Hook 确实可以实现不少实用功能，包括自定义交易规则、流动性管理。本文并不是说这些应用场景不该存在，也不是反对开发者基于 Hook 进行开发；无许可的 Hook 机制，给交易执行与聚合带来了全新的权衡风险。典型问题就是：部分恶意池子对外返回的报价和用户最终实际到手的资产并不相符。
过去几周，0x 观测到恶意 Uniswap v4 Hook 数量在急剧增长。这类恶意 Hook 在报价请求时返回一个价格，到实际结算成交时却使用另一套价格。恶意 Hook 的实现模式多种多样，但最终结果如出一辙：通过欺骗聚合器、钱包和交易应用，窃取用户资产。
下面是我们链上观测到的现象，以及 0x 已经采取的应对措施。
Hook 机制的问题：对开发者开放，也对作恶者敞开大门
先说优点，v4 Hook 为自动做市商（AMM）带来一层创新能力。开发者可以搭建具备自定义逻辑的 AMM，在池子生命周期的关键节点执行逻辑，例如兑换发生前后、流动性提供者头寸变动时。Hook 可以实现任意逻辑，任何人都可以部署；一旦部署完成，它就能直接复用 DeFi 生态中接入度最高的流动性网络的流量。
这就是核心矛盾，这套机制在给正规开发者提供更强的流动性与交易执行定制能力的同时，也让聚合器很难分辨哪些池子是可信的。
除了降低开发者的开发门槛之外，Hook 也给恶意行为留下了巨大操作空间。恶意 Hook 项目不需要打造知名品牌、不需要引导用户访问独立前端、也不需要从零冷启动获取流量。它只需要向各类流动性聚合器返回极具诱惑力的报价即可。
聚合器看到最优报价，就会把交易路由指向该池子。而钱包、交易应用依赖聚合器输出结果，恶意池子就可以借助用户原本信任的这套基础设施完成作恶。
恶意 Hook 现状
过去 18 个月，Uniswap v4 Hook 的数量爆发式增长。 我们对 6 条链上共计 84163 个 Hook 开展静态分析、动态分析，并结合实际成交数据复盘：仅有 19.4% 属于安全 Hook，54.2% 为恶意 Hook，26.4% 疑似恶意 Hook。
作恶模式各有不同：有的类似掷骰子随机扣费，有的会检测 EVM 运行环境识别是否来自报价查询。但底层行为高度一致，路由返回的报价并不是用户实际可以拿到的可靠价格。 我们观测到，经过恶意 v4 Hook 的交易，用户实际到手资产，相比当初展示给用户的报价最高缩水可达 50%。
案例 1
Hook 地址：0x800cef53c3fd41109dffec62e5251bdd7acba5c7
所在链：Base
交易对：ETH/NVDAc
总成交笔数：6516
扣费成交笔数：3946 笔（占比 60.6%）
扣费区间：0‑18%
全部成交的扣费中位数：17.96%
发生扣费的成交扣费中位数：18%
累计收取手续费（美元）：143037 美元
案例 2
Hook 地址：0x141984423d1a28242b3dd8888c5b0daa7b13c880
所在链：BNB Chain
交易对：USDT/WBNB
总成交笔数：4879
扣费成交笔数：1619 笔（占比 33.2%）
扣费区间：0‑12.8%
全部成交的扣费中位数：0%
发生扣费的成交扣费中位数：12.8%
累计收取手续费（美元）：18592 美元
结论
设计 Hook 的初衷是提升 Uniswap 的可拓展性，但同时也滋生了大量滥用风险。无许可可拓展性带来了交易执行与信任层面不可忽视的权衡，路由合约、应用、普通用户都不能忽视该风险。
今年夏天的市场现状证明，无许可流动性不等于可信流动性。就像此前 Prop AMM 乱象一样，这套可以让开发者自定义兑换逻辑的灵活性，同样给作恶者提供了操纵交易的新手段。
基于以上现象，我们提出几点认知：
- 路由合约必须校验池子返回的报价，要与实际执行结果保持一致；
- 各类应用需要具备快速剔除可疑交易路由的管控能力；
- 用户需要明白，只有当显示的最佳报价背后的路线安全时，该报价才有意义。
以上就是Uniswap v4 Hook机制存在哪些问题？0x披露超半数Hook存在恶意行为的详细内容，更多关于Uniswap v4 Hook机制存在的问题的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
Uniswap V4：自定义 Hooks、单例架构和模块化 DEX 革命
Uniswap V4 是全新模块化去中心化交易所架构，依托单例合约与自定义 Hooks 钩子实现核心革新，大幅降低 Gas 成本、简化池子部署,其通过可编程插件拓展动态费率、限价交易等…
2026-06-24 -
Hook Summer 来了!Uniswap V4 Hook是什么?uPEG/SATO怎么玩?
Hook 是 Uniswap V4 的可进程化插件，让开发者在交易池的关键动作（swap、加减流动性、初始化）前后插入自订逻辑，等于把 DEX 变成DeFi 乐高底盘,下面我们就来看看Uniswap …
2026-05-13 -
Hook Summer真的来了?一文盘点4大Uniswap v4 Hook生态代币
市场大盘稍有回暖后，以太坊生态 Meme 币热度再起,自 ASTEROID 之后，sato、sat1、Lo0p、FLOOD 等背靠 Uniswap v4 Hook 协议的生态代币逐渐成为了市场的关注焦点，本文将简…
2026-05-11 -
一周连出三金狗：Uniswap V4 Hook为何突然爆发？
UNI 从近期 3.3 美元一路拉升至 4.17 美元，这或许归功于链上热潮掀起后市场资金再度对 Uniswap 的关注,本文给大家分析了Uniswap V4 Hook突然爆发的原因,需要的朋友可以参…
2026-05-11
