Sur Robinhood Chain, c'est dans le hook que le rug se cache. C'est donc là que nous regardons en premier.

Comment Loxley AI scanne les hooks Uniswap V4 sur Robinhood Chain : analyse des permissions des hooks, signalement de motifs dans le bytecode (blocage des transferts, frais de vente asymétriques, manipulation de soldes), cotation tenant compte des hooks, et comment les verdicts encadrent l'auto-buy.

Uniswap V4 a introduit les hooks (crochets) : des contrats personnalisés que les pools attachent pour intercepter les swaps, les changements de liquidité et les dons. Les hooks sont un espace de conception légitime — frais dynamiques, ordres TWAP, barrières de conformité. C'est aussi l'endroit le plus récent où cacher des comportements malveillants, car la plupart des scanners analysent encore le contrat du token alors que le piège vit dans le hook du pool. Le scanner de sécurité de Loxley AI a été conçu hook-first pour Robinhood Chain.

Ce que le scanner lit

• Bits de permission du hook : chaque hook V4 déclare quels callbacks il implémente (avant/après swap, ajout/retrait de liquidité, don). Un hook revendiquant beforeSwap et afterSwap sur les chemins d'achat et de vente fait l'objet d'un examen complet — ces callbacks peuvent altérer les montants ou provoquer des reverts sélectifs.
• Motifs de bytecode du hook : l'analyse statique recherche le blocage des ventes par transfert (reverts conditionnés par adresse), l'extraction asymétrique de frais (frais d'achat ≈ 0, frais de vente punitifs), la manipulation d'instantanés de soldes entre callbacks, et les paramètres modifiables par le propriétaire qui peuvent transformer un pool sûr en piège après le lancement.
• État du pool : configuration des frais, distribution de la liquidité, et si la clé du pool correspond à un déploiement canonique attendu ou à une courbe personnalisée unique conçue pour tromper la cotation.
• Interaction token-hook : certains contrats de tokens sont inoffensifs seuls mais deviennent dangereux via leur hook (et inversement). Les verdicts considèrent la paire, jamais un seul contrat.

Cotation tenant compte des hooks

Coter un pool à hook sans simuler les callbacks du hook produit des prix fantaisistes. Loxley cote via une simulation qui inclut le comportement du hook, de sorte que le prix affiché au membre reflète ce que le hook fera réellement au swap — et non ce qu'une formule à produit constant espérerait. Les différences entre la cotation naïve et la cotation simulée avec hook constituent en elles-mêmes un signal de risque qui alimente le verdict.

Modèle de verdict

Le scanner condense ses couches en bandes de notation utilisées dans tout le produit : informationnel, prudence, danger, critique. Les notations sont mises en cache pour la rapidité — avec une règle absolue : les verdicts dégradés ne sont jamais mis en cache. Si un point de terminaison RPC échoue, si la consultation d'un contrat de locker expire, ou si une analyse de hook ne peut aboutir, le verdict du token est marqué dégradé et recalculé à la prochaine demande plutôt que servi périmé.

Comment les verdicts encadrent le comportement

• Auto-buy (sans surveillance) : les verdicts danger et critique bloquent strictement l'exécution. Dégradé bloque strictement aussi — l'automatisation subit la norme la plus stricte parce qu'aucun humain ne surveille.
• Achats manuels : jamais strictement bloqués. L'interface affiche un avertissement visible sur les notations danger/critique et l'utilisateur décide. Le risque éclairé est un droit de l'utilisateur.
• Ventes (manuelles et automatiques) : jamais bloquées. Le scanner informe ; il n'emprisonne pas. Voir la documentation du moteur de vente.

Pourquoi c'est crucial spécifiquement sur Robinhood Chain

Le centre de gravité de la liquidité de Robinhood Chain est Uniswap V4, ce qui fait des hooks l'environnement par défaut plutôt qu'un cas limite exotique. Les bots multi-chaînes qui ajoutent la chaîne comme « juste un autre EVM » routent les pools à hooks avec des hypothèses V2 : cotations erronées, pièges manqués, auto-buys dans des pools dont les hooks confisquent la sortie. Un scanner de hooks natif n'est pas une fonctionnalité de luxe ici — c'est le ticket d'entrée pour opérer en sécurité, et c'est l'une des différences techniques les plus nettes entre Loxley AI et les bots retail généralistes.

Limites, énoncées clairement

Aucun scanner n'attrape tout. Les nouveaux schémas de hooks, la coordination off-chain et le simple risque de marché existent bel et bien. Le scanner augmente le coût de l'arnaque et élimine la majorité connue pour être mauvaise ; il ne rend pas le trading sûr. Ceci n'est pas un conseil financier.

Suivant : détection des snipes → Toute la doc

Built for operators, not slippage goblins. Talk to us →