在2024年中推出的原始系统下,Polymarket的每个五分钟比特币合约运作方式如下:交易者押注比特币在一个五分钟窗口结束时价格相较于开盘时是涨还是跌。如果预测正确,合约支付1美元;预测错误则支付0美元。结算依赖于Chainlink去中心化预言机在到期瞬间提供的单一价格快照。
这种单一快照设计正是漏洞的根源。由于这些合约是超短期的——每五分钟就会开启一轮新的合约,全天候滚动——交易者可以先在Polymarket上大仓位押注“涨”或“跌”,同时在币安或Coinbase等主流交易所上进行一笔规模足够大的现货市场交易,在快照前几秒内推动比特币的参考价格。结果:Polymarket上的赌注稳赢,而成本仅仅是一次快速、易于逆转的价格冲击。
这份由斯坦福大学和新加坡管理大学研究人员共同撰写、于2026年7月在arXiv上发表的工作论文,分析了约两个月内近16,000个五分钟比特币合约。主要发现包括:
研究人员将这一漏洞描述为“结构性的”。他们写道:“该漏洞是结构性的,”意味着它内嵌于合约设计之中,而不仅仅是少数不良行为者的结果。
自2026年8月7日UTC时间00:00起,Polymarket的加密涨跌市场不再依据单一价格快照进行结算。取而代之的是Chainlink支持的时间加权均价。平均窗口根据市场持续时间进行了调整:
Polymarket明确表示,此举是“为了保护市场诚信”。为了支持过渡期间的流动性,该平台在8月份向所有受影响市场增加了100万美元的流动性奖励。
值得注意的是,只有收盘价转变为均价;开盘价仍然是单一快照。这种不对称性引发了一些评论,但核心修复——即大幅提高移动结算价格的成本和风险——预计将显著减少操纵动机。
Polymarket的结算改革是在一个以美国商品期货交易委员会(CFTC)为中心的复杂且不断变化的监管格局中进行的:
2022年执法行动: 2022年1月,CFTC对Polymarket(当时以Blockratize, Inc.名义运营)处以140万美元罚款,并发出停止令,原因是其提供场外基于事件的二元期权,且未能注册为掉期执行设施。Polymarket随后封锁了所有美国用户。
联邦调查结案(2025年7月): 美国司法部(DOJ)和CFTC于2025年7月结束了对Polymarket的调查,未提出任何指控,普遍认为这一决定与特朗普政府下监管立场的转变有关。
CFTC批准重返美国市场(2025年9月): 2025年9月3日,CFTC发出一封无异议函,允许Polymarket通过其新收购的CFTC注册实体(QCX LLC / Polymarket US)恢复美国业务,但须遵守掉期数据报告和记录保存方面的条件。一份正式的《指定修正令》随后于2025年11月发布。
结构性分离: Polymarket现在运营着两个独立的平台:国际交易所(polymarket.com,对美国IP进行地理封锁)和一个单独的CFTC监管的美国交易所,后者于2025年12月启动。美国交易所于2026年5月取消了等待名单,并通过iOS应用程序向用户开放。
持续审查: 尽管获得了监管批准,CFTC仍在针对Polymarket的某些活动进行“广泛调查”,包括《华尔街日报》2026年6月报道的,涉及网红市场中的虚假投注和虚构赢利的独立指控。
TWAP结算变更无疑是最直接的证据,表明平台设计选择对市场诚信有着真实的影响。斯坦福/新加坡管理大学的研究表明,即使是在一个交易透明、可审计的区块链平台上,如果结算机制创造了错误的激励,结构性漏洞依然可能持续存在。事实上,仅仅通过切换到更长的窗口或使用均价就能消除操纵,这表明公平预测市场的关键在于负责任的设计——而不仅仅是透明性。
对交易者而言,教训很直接:那些过去提供快速交易机会的五分钟比特币市场,也隐含着一项无形的税收,即由经验丰富的参与者进行的系统性剥削。对监管者而言,这项研究提供了一个清晰的框架,用以评估其他预测市场设计是否存在类似的漏洞。
随着Polymarket在其双重身份中摸索——一个是面向全球其他地区的国际交易所,另一个是受CFTC监管的美国平台——TWAP变更表明其愿意适应监管要求。但鉴于CFTC仍在调查该平台的其他方面,对其的审查远未结束。