在2024年中推出的舊系統中,Polymarket 的五分鐘比特幣合約運作方式如下:交易者押注在五分鐘窗口結束時的比特幣價格,是否高於或低於開始時的價格 。如果預測正確,合約支付1美元;反之則歸零。結算完全依賴 Chainlink 去中心化預言機在到期瞬間提供的單一價格快照 。
這個單一快照的設計正是漏洞的根源。由於合約週期極短(每五分鐘就有一張新合約,全天不間斷),交易者可以先在 Polymarket 上建立一筆押注「漲」或「跌」的大額倉位,與此同時,立即在幣安 (Binance) 或 Coinbase 等主流交易所進行一筆足以在結算前最後幾秒內推升或壓低比特幣參考價的現貨市場交易 。結果就是:Polymarket 上的押注穩賺不賠,而那筆引發價格波動的現貨交易則在幾秒後迅速恢復原狀,成本極低。
這篇由史丹佛大學與新加坡管理大學研究人員共同撰寫的工作論文,分析了約兩個月期間的16,000份五分鐘比特幣合約 。主要發現包括:
研究人員將此漏洞描述為「結構性」的 。他們寫道:「這個漏洞是結構性的」,意味著它是合約設計的內生缺陷,而非少數不肖分子的行為造成 。
自2026年8月7日協調世界時 (UTC) 午夜零時起,Polymarket 的加密貨幣漲跌市場不再以單一價格快照進行結算 。取而代之的是由 Chainlink 驅動的時間加權平均價格 。平均窗口的長度根據市場週期調整:
Polymarket 明確表示,這項變更是為了「保護市場誠信」 。為支援此過渡期間的流動性,平台在整個八月為所有受影響的市場額外提供了100萬美元的流動性獎勵 。
值得注意的是,此次改革僅針對收盤價改為加權平均,開盤價仍維持單一快照 。這種不對稱設計引發了一些討論,但核心修復——讓移動結算價格變得成本更高、風險更大——預計將大幅削弱操縱誘因。
Polymarket 的結算機制改革發生在一個複雜且不斷變化的監管環境中,監管中心是美國商品期貨交易委員會 (CFTC):
2022年執法行動: 2022年1月,CFTC 對 Polymarket(當時以 Blockratize, Inc. 名義運營)處以140萬美元罰款,並發出停止令,原因是其提供場外事件型二元期權,且未註冊為掉期執行設施 。Polymarket 隨後封鎖了所有美國用戶 。
聯邦調查終結(2025年7月): 美國司法部 (DOJ) 和 CFTC 在2025年7月結束了對 Polymarket 的各自調查,未提出任何指控。此舉普遍被認為與川普政府時期監管立場的轉變有關 。
CFTC 批准重返美國(2025年9月): 2025年9月3日,CFTC 出具一份不採取行動函,允許 Polymarket 透過其新收購的 CFTC 註冊實體(QCX LLC / Polymarket US)恢復在美國的運營,但需遵守掉期數據報告和記錄保存等條件 。一份正式的《指定修正令》隨後於2025年11月發布 。
結構性分離: Polymarket 現在運營兩個獨立的平台:國際交易所(polymarket.com,對美國 IP 位址進行地域封鎖)和一個獨立的、受 CFTC 監管的美國交易所,該交易所於2025年12月啟動 。後者已在2026年5月移除候補名單,並可透過 iOS 應用程式開放給用戶 。
持續的審查: 儘管已獲監管批准,但根據《華爾街日報》2026年6月的報導,CFTC 仍在對 Polymarket 的某些活動進行「廣泛調查」,其中包含關於影響者市場中涉及假賭注和偽造獎金的獨立指控 。
TWAP 結算機制的改變是迄今為止最直接的證據,證明平台設計選擇對市場誠信有著實質影響。史丹佛 / SMU 的研究表明,即使在基於區塊鏈、交易透明可審計的平台上,如果結算機制創造了錯誤的誘因,結構性漏洞依然會存在 。事實證明,僅僅是改為更長的窗口或加權定價就能消除操縱行為,這顯示「負責任的設計」——而非僅僅是「透明」——才是打造公平預測市場的關鍵。
對交易者而言,教訓很明確:那些曾提供快速短線機會的五分鐘比特幣市場,其實也暗藏了一項看不見的稅——即被老練參與者系統性剝削的風險。對監管機構來說,這項研究提供了一個明確的框架,用以評估其他預測市場設計是否存在類似的漏洞。
在 Polymarket 於「面向全球的國際交易所」和「受 CFTC 監管的美國平台」兩種身分間雙軌並行之際,TWAP 改革展現出平台願意適應與改變的態度。然而,鑑於 CFTC 仍在調查平台的其他方面,來自監管機構的壓力遠未結束。