Un pool ahora puede ejecutar su propio código durante tu swap. Eso es poder — y superficie de ataque.

Los hooks de Uniswap V4 son contratos inteligentes personalizados adjuntos a pools de liquidez que interceptan swaps, cambios de liquidez y donaciones. Explicado: permisos de hook, usos legítimos, patrones de hooks maliciosos y cómo los escáneres de seguridad los inspeccionan.

En Uniswap V4, un hook es un contrato inteligente adjunto a un pool de liquidez que ejecuta lógica personalizada alrededor de los eventos del pool: antes y después de los swaps, antes y después de que se añada o se retire liquidez, y en las donaciones. Los hooks son lo que convierte a V4 en una plataforma extensible en lugar de un AMM fijo — y en cadenas como Robinhood Chain, donde domina la liquidez de V4, entender los hooks es esencial para operar con seguridad.

Cómo funcionan técnicamente los hooks

Cuando se crea un pool, este especifica la dirección de un contrato de hook. Los bits de la dirección del hook declaran qué permisos usa — por ejemplo beforeSwap, afterSwap, beforeAddLiquidity, afterRemoveLiquidity. Durante cada swap, el gestor de pools de V4 llama a los callbacks declarados. Un hook puede ajustar importes, cobrar comisiones dinámicas, imponer listas de permitidos (allowlists) o revertir el swap por completo bajo las condiciones que defina.

Patrones legítimos de hooks

• Comisiones dinámicas que responden a la volatilidad
• Órdenes TWAP/ponderadas por tiempo ejecutadas contra el flujo del pool
• Órdenes límite on-chain codificadas como hooks
• Internalización de MEV que reembolsa a los proveedores de liquidez
• Controles KY/allowlist para activos regulados

Patrones maliciosos de hooks (por qué existen los escáneres)

El mismo poder de los callbacks habilita abusos que los escáneres clásicos de contratos de token pasan por alto por completo:

• Ventas bloqueadas en la transferencia: el hook deja pasar las compras y revierte las ventas salvo para direcciones en la lista blanca — el honeypot (trampa de miel) moderno.
• Comisiones asimétricas: comisión de compra casi nula, comisión de venta confiscatoria (p. ej. 90%), de modo que el gráfico parece operable hasta que sales.
• Manipulación de saldos entre callbacks: un hook que captura o muta saldos entre beforeSwap y afterSwap puede desviar output de forma invisible para los cotizadores ingenuos.
• Parámetros trampa mutables por el propietario: un pool que se comporta honestamente en el lanzamiento y se vuelve hostil cuando el propietario actualiza el estado del hook.

Cómo escanea Loxley AI los hooks en Robinhood Chain

La pila de seguridad de Loxley es hook-first (el hook primero): análisis de bits de permisos, detección de patrones en el bytecode para los patrones maliciosos anteriores, verificación del estado del pool, puntuación de la interacción token-hook y simulación de cotizaciones consciente de hooks. Los veredictos de peligro y críticos bloquean por completo el auto-buy (compra automática) desatendido; los compradores manuales ven advertencias explícitas; las ventas nunca se bloquean. Detalle completo en la documentación del escáner de hooks.

FAQ

¿Es peligroso todo pool con hook?

No. Los hooks son infraestructura neutral. La cuestión es que un pool con hook debe analizarse en la capa del hook, mientras la mayoría de los bots multichain solo escanea el contrato del token.

¿Puede actualizarse un hook después del lanzamiento?

La dirección del hook de un pool queda fijada en su creación, pero los hooks con estado mutable por el propietario pueden cambiar de comportamiento. Los escáneres deberían marcar los parámetros mutables como factor de riesgo.

Análisis técnico en profundidad →

Built for operators, not slippage goblins. Talk to us →