币安热钱包事件引发对永续合约去中心化交易平台资金控制权的关注。对 Lighter、Hyperliquid、Aster 和 Variational 的合约与资金路径进行比较后，四者在提款权限、团队失联时的退出能力以及链下托管依赖方面差异明显；这是一项基于公开资料的机制分析，并非安全审计或漏洞结论。
提款权限决定平台风险差异
Lighter 在以太坊合约中持有约 10 亿美元资产。正常提款需通过 ZK 证明验证，标准提款只能转至首次存款时绑定的钱包；用户也可发起强制提款，若 14 天内未处理，合约可进入“沙漠模式”，让用户依托以太坊已有数据退出。排序器、证明器或验证者密钥本身不能单独提走用户余额。
但 Lighter 并非完全无需信任：运营方提供指数价和标记价，证明不校验预言机签名；守护者密钥可暂停批次处理与提款。升级通常有 21 天通知期，但安全委员会参与时可跳过等待。材料称，平台至今的升级均走快速通道，10 月证明验证器曾更换五次。
其他平台仍依赖托管或运营密钥
Hyperliquid 的约 65 亿美元 USDC 分布于三个位置，其中约 56 亿美元、占 86%，位于 Coinbase 名下的普通地址，链上显示该地址由单一私钥控制。Hyperliquid 链也能通过系统交易在 Coinbase 钱包与 Circle 合约间转移 USDC。Circle 可冻结原生 USDC，但冻结会使资金暂时无法转移。
Aster 在多个链上金库持有约 5 亿美元，其中约 1 亿美元为 USDF；EVM 金库提款须由运营地址发起并经两把 Aster 密钥签批，用户无法直接调用合约提款。每小时提款上限可减缓资金外流，但相关多签也能即时调整上限与角色。
Variational 在 Arbitrum 持有约 2.90 亿美元 USDC。其已验证合约允许 17 把运营密钥中的任意一把从用户结算池转出 USDC，且没有金额上限；用户不能绕过团队自行提款。资料指出，后台若停止签名，或管理员暂停预言机，用户都缺少合约内的备用退出路径。
评估时应检查资金与退出路径
按材料所列的链上机制，Lighter 提供了四个平台中最明确的团队外退出方式；Hyperliquid 仍有大部分 USDC 依赖 Coinbase 托管及其链上控制，Aster 的提款依赖运营方密钥，Variational 的已验证合约权限敞口最大。上述判断只针对可见合约和资金安排，不涵盖无法从链上观察的密钥管理、审批策略等链下防护。
评估平台时，关键是确认资产实际存放位置、谁能发起或批准转账，以及团队停止服务后用户能否强制提款。平台自称 DEX，并不能单独说明资金是否由用户自主控制。
