Polymarket 改革結算機制 力堵「五秒鐘」操縱漏洞 研究揭數百萬美元被𢱑走

舊有設計：一個結構性嘅脆弱點

喺2024年中推出嘅舊系統入面，每個Polymarket五分鐘比特幣合約嘅玩法係：玩家賭Bitcoin價格喺五分鐘窗口結束嗰刻，係高過定低過開盤價 。估中嘅話合約就賠1蚊美金，錯就輸清光。結算就靠Chainlink去中心化預言機喺到期嗰一瞬間報一個價 。

問題正正出喺呢個「單一瞬間」嘅設計。因為合約超短——每五分鐘就開一個新嘅，24小時不停——一個炒家可以喺Polymarket落重注買「升」或者「跌」，然後同步喺Binance或者Coinbase呢啲大交易所做一筆夠大嘅現貨買賣，喺最後幾秒推郁個參考價 。結果就係Polymarket嗰邊保證贏錢，而郁價嘅成本好低，好快又會彈返轉頭。

史丹福／SMU 研究搵到啲乜？

呢份由史丹福大學同新加坡管理大學研究員共同撰寫嘅工作論文，喺2026年7月發表喺arXiv，分析咗大約16,000個五分鐘比特幣合約 。主要發現包括：

• 821個戶口嘅交易模式同正常市場活動唔同，似係緊做結算操縱 。
• 喺研究期間，估計大約有 128萬美元 由不知情嘅散戶轉咗去呢班懷疑操縱者手上 。如果睇長啲嘅時間，研究人員估計條數接近 820萬美元 。
• 操縱模式係可以喺數據度睇到嘅：喺Polymarket結算前嘅最後10秒，Binance上面嘅淨訂單流突然急升大約 50%，之後價格就急速反彈 。
• 修復就係證據。當研究人員分析15分鐘長嘅合約——呢類合約本身會沖淡最後一秒嘅價格影響——呢啲可疑交易模式就完全消失咗 。呢個結果證明問題係出喺五分鐘呢個設計，而唔係預測市場概念本身 。

研究人員形容呢個漏洞係「結構性」嘅 。佢哋話：「呢個漏洞係結構性嘅」，意思係呢個問題係個合約設計本身就存在，唔係幾個壞人搞出嚟嘅 。

TWAP 修復：改咗啲乜？

由2026年8月7號UTC時間午夜起，Polymarket嘅加密貨幣升跌市場唔再用單一價格快照結算 。取而代之嘅係用Chainlink支援嘅時間加權平均價 。個平均嘅時間窗口會跟住市場長短嚟定：

• 5分鐘市場：用30秒 TWAP
• 15分鐘同4小時市場：用60秒 TWAP

Polymarket 講明呢個改動係為咗「保護市場完整性」 。為咗支持過渡期嘅流通性，平台喺8月期間向所有受影響市場加咗100萬美元嘅流通性獎勵 。

值得留意嘅係，今次只係將收市價改為用平均價；開市價仍然係用單一瞬間快照 。呢個唔對稱嘅設計引起咗啲討論，但核心嘅修復——令到郁動結算價變得更貴、風險更高——預計會大大減少操縱嘅誘因。

更廣嘅監管背景

Polymarket 嘅結算改革發生喺一個複雜同不斷變化嘅監管環境入面，核心係美國商品期貨交易委員會（CFTC）：

• 2022年執法行動：2022年1月，CFTC罰咗Polymarket（當時叫Blockratize, Inc.）140萬美元，並發出停止同終止令，理由係提供未經註冊嘅場外事件二元期權，同埋冇註冊為掉期執行設施 。Polymarket 隨後封鎖晒所有美國用戶 。

• 聯邦調查結束（2025年7月）：美國司法部（DOJ）同CFTC喺2025年7月分別結束咗對Polymarket嘅調查，冇提出任何起訴。外界普遍認為呢個決定同特朗普政府時期監管立場轉變有關 。

• CFTC批准重返美國（2025年9月）：2025年9月3號，CFTC發出咗一封無異議信，容許Polymarket透過一個新收購、由CFTC註冊嘅實體（QCX LLC / Polymarket US）重返美國市場，但附帶咗掉期數據報告同記錄保存嘅條件 。2025年11月再有一個正式嘅修訂指定令 。

• 結構性分拆：Polymarket 而家有兩個獨立平台：國際版交易所（polymarket.com，封鎖美國IP）同一個獨立、受CFTC監管嘅美國交易所，後者喺2025年12月推出 。美國交易所喺2026年5月取消咗候補名單，而家可以經iOS App使用 。

• 持續審查：雖然有監管批准，但CFTC仍然對Polymarket嘅某啲活動進行「廣泛調查」，包括另外一單同假賭注同虛構獎金有關嘅KOL市場指控，《華爾街日報》喺2026年6月報道過 。

總結：呢件事有咩啟示？

TWAP 結算改動係至今最直接嘅證據，證明平台嘅設計選擇會對市場完整性帶嚟真實後果。史丹福/SMU嘅研究顯示，就算係建基於區塊鏈、交易透明可審計嘅平台，如果結算機制製造咗錯誤嘅誘因，結構性漏洞一樣可以存在 。事實上，只要改用長啲嘅時間窗口或者平均定價，操縱就消失，呢個說明咗負責任嘅設計——唔單止係透明度——至係公平預測市場嘅關鍵。

對於一般交易者嚟講，教訓好簡單：以前五分鐘比特幣市場表面上係快上快落好刺激，但實際上有一個隱形嘅「稅項」，就係俾專業玩家系統性咁剝削。對監管機構嚟講，呢份研究提供咗一個清晰嘅框架，去評估其他預測市場設計係咪都有類似漏洞。

隨住Polymarket要同時兼顧兩個身份——一個面向全球嘅國際交易所，同一個受CFTC監管嘅美國平台——TWAP改動顯示咗佢哋願意適應。但CFTC仍然緊咬平台其他方面嘅調查，所以審查遠遠未結束。