Een pool kan nu zijn eigen code draaien tijdens jouw swap. Dat is kracht — en aanvalsoppervlak.

Uniswap V4-hooks zijn maatwerk-smartcontracts die aan liquiditeitspools worden gekoppeld en swaps, liquiditeitswijzigingen en donaties onderscheppen. Uitgelegd: hook-permissies, legitieme toepassingen, kwaadaardige hook-patronen en hoe veiligheidsscanners ze inspecteren.

In Uniswap V4 is een hook een smartcontract dat aan een liquiditeitspool is gekoppeld en maatwerklogica draait rond pool-events: vóór en na swaps, vóór en na het toevoegen of verwijderen van liquiditeit, en bij donaties. Hooks maken van V4 een uitbreidbaar platform in plaats van een vaste AMM — en op chains zoals Robinhood Chain, waar V4-liquiditeit domineert, is het begrijpen van hooks essentieel voor veilig traden.

Hoe hooks technisch werken

Wanneer een pool wordt aangemaakt, specificeert die een hook-contractadres. De adresbits van de hook declareren welke permissies hij gebruikt — bijvoorbeeld beforeSwap, afterSwap, beforeAddLiquidity, afterRemoveLiquidity. Tijdens elke swap roept de V4-poolmanager de gedeclareerde callbacks aan. Een hook kan bedragen aanpassen, dynamische fees rekenen, allowlists afdwingen, of de swap volledig laten reverten onder voorwaarden die hij zelf definieert.

Legitieme hook-patronen

• Dynamische fees die reageren op volatiliteit
• TWAP/time-weighted orders uitgevoerd tegen de flow van de pool
• On-chain limitorders gecodeerd als hooks
• MEV-internalisatie die liquidity providers terugbetaalt
• KY/allowlist-gates voor gereguleerde assets

Kwaadaardige hook-patronen (waarom scanners bestaan)

Dezelfde callback-kracht maakt misbruik mogelijk dat klassieke tokencontract-scanners volledig missen:

• Transfer-blokkade bij sells: de hook laat buys door en laat sells reverten, behalve voor gewhiteliste adressen — de moderne honeypot.
• Asymmetrische fees: buy-fee vrijwel nul, sell-fee bestraffend hoog (bijv. 90%), zodat de chart verhandelbaar lijkt totdat je exit.
• Balansmanipulatie tussen callbacks: een hook die balansen tussen beforeSwap en afterSwap snapshot of muteert, kan onzichtbaar output afromen voor naïeve quoters.
• Door de eigenaar muteerbare valparameters: een pool die zich bij de launch eerlijk gedraagt en vijandig omslaat zodra de eigenaar de hook-state bijwerkt.

Hoe Loxley AI hooks scant op Robinhood Chain

De veiligheidsstack van Loxley is hook-first: analyse van permissiebits, bytecode-patroondetectie voor de kwaadaardige patronen hierboven, verificatie van de poolstate, scoring van het samenspel tussen token en hook, en hook-bewuste quotesimulatie. Oordelen danger en critical blokkeren onbeheerde auto-buy hard; handmatige kopers zien expliciete waarschuwingen; sells worden nooit geblokkeerd. Alle details in de documentatie van de hook-scanner.

FAQ

Is elke pool met hook gevaarlijk?

Nee. Hooks zijn neutrale infrastructuur. Het punt is dat een pool met hook op de hook-laag geanalyseerd moet worden, terwijl de meeste multi-chain bots alleen het tokencontract scannen.

Kan een hook na de launch worden geüpgraded?

Het hook-adres van een pool staat vast bij creatie, maar hooks met door de eigenaar muteerbare state kunnen van gedrag veranderen. Scanners dienen muteerbare parameters als risicofactor te flaggen.

Technische deep-dive →

Built for operators, not slippage goblins. Talk to us →