第四部分： Metamask、 Bybit黑客攻击以及OKX路由器被破坏

我们之前已经讨论过广泛使用的小狐狸服务的特性。那些帖子具体详细说明了服务的某些功能中用户并不"完全"控制自己的资产，而服务明显有一个运营方。虽然系统的某些部分是"非托管"的，但其他部分则将控制权交给了中央运营方。

那是在2024年7月。

在2025年2月，Bybit被黑客入侵，损失超过十亿美元的加密资产。这导致了整个web3领域的广泛变革。

这些变化中的许多直接源于这次黑客入侵，迫使"开发者"至少在某些时候也认识到自己是"运营方"。

作为运营方，这些人担心处理从Bybit盗取的资金最终会面临起诉，一些产品引入了明确的筛查或直接关闭。

关于小狐狸，重要的是——为什么要添加第四部分——是因为OKX在2025年3月17日关闭了他们的去中心化交易所聚合器，而那次关闭的技术细节几乎完全镜像了小狐狸可能对其自身的swap路由器进行的关闭（或添加合规功能）。

在这里，我们将做三件事。

首先，我们将探讨OKX是如何关闭其路由器的。这个讨论在技术上足够精确，但并不过于复杂，因为这个过程并不特别复杂。任何对智能合约有基本了解的人都应该能够理解。

其次，我们将再次以精确的细节展示小狐狸可以做与OKX相同的事情。即使读者无法跟进这两部分的技术细节，也应该能够意识到这些过程是相似的。

最后，我们将以这个例子来回应针对我们原始系列文章的法律论点。预览一下那部分内容，为这些产品辩护的律师要么不知道这些系统如何运作，要么相信他们的受众不了解这些系统的运作方式。

通过证明小狐狸可以完全复制OKX所做的事情，我们严重质疑了小狐狸对其系统所谓的缺乏控制。

我们没有网关合约的源代码，但我们可以看到：

• 在关闭公告期间，有6次调用removeProxy()
• 这些调用的参数与OKX DEX代理匹配
• 调用者与OKX DEX相关联

所以作为一个有根据的猜测，我们看到ApproveProxy合约的所有者正在移除所有可接受的代理。然后，再次作为一个有根据的猜测，这些移除实际上关闭了OKX DEX聚合器。

不可变的是什么？

以太坊和其他平台上的智能合约经常被描述为"设计上不可变"，尽管存在几十年来用于在这类环境中实现可变性的简单和常见设计模式。

上述所有合约在特定的技术意义上是"不可变的"，即它们的代码在部署后无法修改。

但实质上，它们在实际意义上是可变的，因为标准的软件工程技术使所有者能够更改最终用户交互的代码。

软件代码是不可变的。而标准的可变性技术是通过操作不可变代码引用的可变数据来重定向执行到新的代码块。

这些技术在计算机还是由真空管而非硅制成时就已经很常见了。这些都不是新事物。

这就是OKX如何能够关闭运行"不可变"代码的平台 — OKX更新了他们控制下的可变数据，以OKX想要的方式重定向"不可变"代码。

MetaMask如何做同样的事情

我们之前已经就MetaMask在交换、质押和桥接方面的可变性进行过讨论。在高层次上，MetaMask的交换功能作为上述SmartWalletImplementation和OKX DEX聚合器的组合工作。

我们不会重复之前关于MetaMask设计的整个讨论，而是简单地描绘出MetaMask称为"聚合器"和"适配器"的对象如何匹配OKX框架。

从那里我们可以直接理解MetaMask如何在他们想要的时候关闭服务。

然后我们讨论一些关于MetaMask设计的声明，这些声明似乎与软件实际运作方式不一致。