DEF:研究 | 4月成DeFi生态“受难月”,受黑客攻击损失超2500万美元_DeFiChain

作者:CoinEx研究院研究员熊鸣

????Introduction

2020年4月成为了defi生态的受难月,以太坊上的defi平台Uniswap和Lendf.Me相继被黑客利用重入漏洞实施了攻击,累计损失约为2524万美元。

关于这次攻击的具体,已有大量媒体报道,在此就不再赘述,而笔者关注到的是,黑客在获利之后,将各个Token通过1inch.exchange,ParaSwap等平台换成ETH,DAI,BAT代币,另外将其中的TUSD,USDT稳定币存入Aavedefi借贷平台。

虽说这次事件对整个defi生态的信心打击很大,但也给加密社区敲响了不可忽视安全端的警钟,且黑客在盗币之后,仍然将大量稳定币存入了defi借贷平台,让人啼笑皆非。

根据最新合约交易记录显示,黑客最终归还了所有资产,这出闹剧画上了句号。让笔者好奇的不光是黑客为何归还了所有代币,还有盗币之后存储稳定币的defiAave平台。在上一次黑客攻击bZxdefi平台时,Aave也是主角,究竟是为何,黑客们如此钟意Aave呢?

宇信科技正研究并探索NFT业务:4月6日消息,宇信科技(300674.SZ)今日在投资者互动平台表示,公司一直在关注新技术在金融行业的应用,以便更好地实现金融科技赋能。公司的研发团队和合作伙伴正在就NFT做前瞻性研究,以便未来能更好在业务上落地,这也是公司今年的重要探索方向之一。(每日经济新闻)[2022/4/6 14:08:10]

图1:AAVE协议

Aave是一个在以太坊上搭建的开源借贷非托管协议,借贷方可以通过该协议获得相应资产比例的ERC20的aToken,利息由aToken产生。

该项目于2017年11月作为P2P借贷项目ETHLend启动,并于2018年9月更名为Aave,2020年1月在主网上启用,目前支持16种加密资产的抵押和借贷,和其他defi借贷项目类似,也需要超额抵押。

借贷利率根据供需进行算法调整,Aave提供了稳定利率和浮动利率两个选择,稳定利率并不是一直处于稳定状态,而是利率的调节周期长于浮动利率,浮动利率则是实时变化,同时Aave协议也保留了一部分流动资金储备,以确保协议的流动性。

英国剑桥大学与国际货币基金组织和国际清算银行等机构合作启动加密研究项目:3月1日消息,英国剑桥大学替代金融中心(CCAF)宣布启动一项名为“剑桥数字资产计划(CDAP)”的研究项目,旨在为快速增长的数字资产行业带来更多见解。据悉,CDAP一个公私合作项目,剑桥大学与16家公司对此进行了合作,包括国际清算银行创新中心和国际货币基金组织等公共机构。此外,该项目合作方包括高盛等银行、万事达和Visa等金融巨头,以及Invesco等主要ETF提供商。其他参与者包括英国国际投资、迪拜国际金融中心、安永、富达、英国外交、联邦和发展办公室、美洲开发银行、伦敦证券交易所集团、MSCI 和世界银行。作为其核心使命,CDAP打算就不断增长的加密货币应用所带来的机遇和风险开展公众对话。 该计划将专注于三个主要领域,包括加密的环境影响、基础设施和数字资产,包括稳定币、央行数字货币和加密货币。(Cointelegraph)[2022/3/1 13:30:03]

Aave最大的创新点在于提供闪贷服务,可以让有编程能力的用户,实现在同一笔交易中进行借贷和还款的无信无抵押贷款,衍生出一系列的套利场景。

声音 | 中国社科院研究员:把依法治网落实到区块链管理中:中国社会科学院法学研究所研究员赵磊今日在光明日报发表评论文章,文中提到,总书记强调,要加强对区块链技术的引导和规范,加强对区块链安全风险的研究和分析,密切跟踪发展动态,积极探索发展规律。为引导和规范区块链产业健康发展,把依法治网落实到区块链管理中,应从以下方面着手。鼓励发展多中心化的联盟链、一定程度上发展公有链。加快制定区块链国家标准。根据区块链应用的不同行业和场景,进行分类监管,实现他律和自律相结合。把监管前置,在设计阶段推动监管标准与技术融合。[2019/12/20]

Aave的原生代币是LEND,协议收取原始贷款的0.25%和闪电贷款的0.09%,手续费收入用于销毁token,激励借款方。

??

项目发展

Aave协议发布以来,在以太坊社区和defi圈内都引起不小的反响,作为一个2017年11月就进入的defi圈的老项目,比defi龙头makerdao还要早,自然吸引了一大票流量。

声音 | 袁登科:探索、研究和技术是区块链发展的三个关键词:金色财经现场报道,中部区块链大会暨区块链应用促进委员会成立新闻发布会今日在长沙举办,会上,中国电子商务协会副秘书长袁登科提到,区块链、大数据、人工智能等新技术不断涌现,引起人们关注。其中,政策支持和民间资本都在向区块链行业聚集,探索、研究和技术成为了区块链发展的三个关键词。他认为,区块链行业应当围绕政策倡导方向,积极探索并研究技术应用,为促进行业诚信健康发展而努力。[2018/9/26]

Source:DEFIPULSE

图2:AAVE资产锁仓增长

从1月到4月,Aave上质押的资产已经达到5000多万美金,流动性也相当充足,与Chainlink也展开了合作,由于吸取了之前Ethlend的大量产品经验,整个产品线也比较扎实,现在已经是仅次于maker和compound的defi借贷项目了,体量上到了defi借贷的前三。

现场 | Finwex智库研究总监仇骎:加密货币与传统资产的相关性比较小:目前,通证的市值还是比较小的,有很大的发展空间。加密货币的总市值会越来越大,比特币在其中的占比会下降。加密货币与传统资产的相关性比较小。

整个数字货币市场正在趋于成熟,投资的属性会凸显,可以成为资产配置的方向,可能未来会成为资产的发展方向。指数可以综合反映社会经济现象相对变动的方向及变化幅度;可以预测未来变化的趋势;可以评估当前市场经济状态的基准;为经济决策提供依据。区块链指数体系希望可以成为直观的市场风向标;可以创建基于指数的投资工具;做风险归因;构建通证经济模型。[2018/8/11]

图3:AAVE资金池流动性与defi借贷排名

借贷产品:

Aave一共支持16种代币,分别为DAI、USDC、TUSD、USDT、sUSD、BUSD、ETH、LEND、BAT、KNC、LINK、MANA、MKR、REP、SNX、WBTC和ZRX。所有资产都可作为借款时的抵押品。Aave中的所有存入的代币都会1:1锚定生成对应的aToken,aToken是一种自动生息的衍生代币,不同资产的aToken有着不同的利率,如下图所示。

Source:aave.com

图4:AAVE借贷币种

举例来说,如果用户存入100个Dai就会获得100个aDai。通过aToken获得的所有利息都会直接分配给aToken的持有者,用来进行交易或者转让。

用户可以借出多种加密资产;抵押率和清算门槛取决于资产,清算罚款也取决于资产。用户也可以从中获得清算不良贷款的奖金,不同资产的稳定性以及质量,对应不同的抵押率和爆仓门槛。举例来说,100usd的eth可以贷出75usd的资产,而100usd的REP只能贷出60usd资产,爆仓门槛也同理。

Source:https://github.com/aave/aave-protocol

图5:AAVE各类资产的抵押率与清算门槛

闪贷:

真正让Aave具有差异化、且吸引大量流动性涌入的是闪贷。从下图可以看到,ethdai的闪贷交易费收入都占比不低,而eth的闪贷手续费甚至超过了普通借贷。且aave协议收取普通贷款的手续费为0.25%,而闪贷的手续费低到0.09%,只有不到常规手续费三分之一。

图6:AAVE手续费收入

闪贷的爆发期正是defi、甚至整个加密圈的至暗时刻,2020年3月12日,btc跌至3700点,大量中心化的交易所宕机,eth上的defi项目也尸横遍野,由于eth暴跌,大量用户的抵押资产不足,导致爆仓。而此时,大量加密资产涌入Aave平台,通过下图的平台资产监测可以看到,闪电贷成为了大量用户的避险工具,通过闪电贷的特性避免了eth抵押的爆仓。下面详细介绍一下闪贷

图7:闪贷规模增长趋势

闪贷(flash?load)是基于代码执行的无抵押贷款,其实现原理是:利用智能合约的可编译性将借款、使用、偿还等所有步骤全部编程在一个交易中,智能合约可以保证所有这些步骤都在15秒内完成,如果还款失败,整个交易不会执行。

简单来说,在现实世界中,借款、使用借款和还款中的规则,并不完全适用于defi的世界,现实世界中的借贷利息取决于借款的周期以及各国央行的利率,抵押物或是房产、汽车亦或是信用,传统借贷中的风险有时间等因素,利息是对资本机会时间损失的一个补偿。

闪贷中的借款者,可以在一次交易中写入20次、30次操作,智能合约都能将其执行,这就意味着,可以把借款、使用、还款等等步骤都编程为到一项智能合约交易,整个过程不超过10秒。如果套入利息公式?I=Prt,当t无限接近于0时,整个借贷是0成本的。

把所有操作都集中在一个交易中完成的优势是,如果最后不还款,交易就会失败,例如:合约一开始借给你100个eth,如果最后没有偿还100eth,那么,交易会失败,因为节点将在内部执行每一步交易,如果在最后一步还款失败,整个交易就不会执行,当然实现闪电贷也是要付出一定的代价,由于需要与时间赛跑,gas的消耗非常大,这也就对应了上文Aave的闪电贷手续费收入甚至是高于普通贷款的。

在defi的世界中,闪贷这种特殊的无抵押贷款是依托什么实现的呢?这一切就要得益于以太坊的开发语言solidity所具有的的图灵完备性。

以太坊具有自己的编程语言和自己的自动“会计”。这些“会计”节点查看代码。如果最终偿还了100eth,他们会执行并“发布”它,让它成为实时代码。相反,如果所有这些开源代码操作的执行结果显示未偿还100eth,那么,他们就不会发布它。

观点:

闪贷传统金融中对冲基金的一些高频策略不谋而合,利用网络速度甚至是物理位置优势,将其中的时间风险显著降低,来实现套利或对冲等策略,而以太坊上defi协议的可编程性更高,去中心化开源的协议,如果能处理好安全问题,未来可能成为金融创新的先驱。现在defi领域还处于蛮荒阶段,类似早期交易所间存在差价,闪贷作为套利工具也应运而生,相信defi领域将会涌现更多机会。

*本文谨代表作者个人观点,不构成投资建议。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-7:726ms