智慧合約以鉤子擴充執行邏輯，動態設定帶來治理風險

值得記下的 5 件事

1. [6:20]
   固定鉤子位址不代表邏輯永遠不變 Hadrien 說明，Uniswap v4 將鉤子位址納入資金池識別鍵，建池後不能更換該位址

   但若鉤子本身是可升級合約，實際執行邏輯仍可能改變，使用者不能只看位址是否固定。

2. [7:20]
   可更新的交易守衛能替帳戶加入限制 他以 Safe 說明，交易執行時可呼叫守衛，記錄活動或阻擋不應通過的交易

   守衛設定可由 Safe 更新；他也舉出緊急鎖定與延遲執行的案例，說明同一介面能承載不同限制邏輯。

3. [12:40]
   通知失敗是否阻擋操作，是重要設計分界 據他介紹，1inch 的通知鉤子限制可用的運算資源，並忽略鉤子中止執行的結果，因此不能藉此阻止轉帳

   相較之下，他介紹的合規鉤子可阻擋操作，也能疊加不同檢查，兩者提供的保證並不相同。

4. [17:20]
   機密代幣可用加密判斷結果決定轉帳金額 在他介紹的全同態加密（FHE）設計中，合約無法在執行當下直接讀取機密數值，也無法依其大小直接中止交易

   他展示讓鉤子回傳加密的是非判斷結果，再合併各項結果，選擇轉出全額或零的做法。

5. [21:00]
   修改鉤子應視為接近合約升級的敏感操作 Hadrien 建議，可考慮以時間鎖延遲鉤子修改生效，讓使用者在惡意設定生效前有退出機會

   他也提醒，鉤子可能引入重入攻擊，也就是外部呼叫再次進入合約的風險；過高的運算資源消耗，也可能讓關鍵操作無法執行。