瓦力財經 | 第53期直播訪談-對話Mercurity.Finance核心開發者Kevin_DEFI:DEF

瓦力財經，邀您一起見證區塊鏈時代！

瓦力財經是國內領先的區塊鏈信息服務商，追求全面、快速、專業準確的資訊與數據服務，為區塊鏈創新者提供交流平臺。我們以社區論壇為基礎陣地，讓資訊為瞭望燈塔，聚集區塊鏈技術和應用的弄潮兒。目前已發展成集資訊內容、線下活動、培訓、孵化器、區塊鏈技術落地服務于一體的生態體平臺。

瓦力哇哩直播訪談是瓦力財經旗下一檔對話區塊鏈行業大咖的尖端思想、感受前沿趨勢的訪談欄目，并且與數十家區塊鏈媒體平臺達成戰略合作。瓦力社區為瓦力哇哩直播訪談提供100萬社區用戶的流量支持，可以給訪談嘉賓帶來更好的媒體宣傳。

本期《瓦力哇哩》邀請到的主講嘉賓是?Mercurity.Finance核心開發者Kevin。

Mercurity.Finance是一個開放的、AMM驅動的DeFi平臺，為DeFi提供基礎設施。MercuritySwap是一個自動化數字資產交換和流動性協議，是MercurityFinance的子協議。將MercuritySwap里的LPToken，導入MercurityFinance生態中的借貸/保險/合成資產等協議中，將極大地增加LP的資金使用效率。??

本期直播訪談的主題是：DeFi項目如何預防閃電貸攻擊？

以下為采訪實錄：

主持人：比特幣再創新高，市場上已經有看空和看多的辯論，您作為加密貨幣投資者怎么看待此事？

Kevin:自從我進入到這個行業，了解了比特幣之后，就堅定不移的認為比特幣因為其獨特的價值，市值會越來越高。

從今年10月中旬比特幣擺脫下跌趨勢以來，比特幣的價格從10000刀漲到了19500刀，距離突破20000刀創造新高，已經近在咫尺。這一輪牛市的特征非常明顯，主要是因為國際主流的金融機構開始大舉買入比特幣，比如灰度，Paypal等，從而引發了一輪機構搶籌的機構牛。美國有超過11家上市公司購買比特幣，除去我們熟悉的幾家基金平臺和本身就與加密貨幣行業有關的公司，MicroStrategy和Squre可能是比特幣交易市場今年迎來的最大驚喜了。在8月11日和9月15日，MicroStrategy分兩批交易買入了38250枚比特幣，含手續費用共支出4.25億美元。2020年可以稱為加密貨幣的機構元年。

幣安團隊：Terraport部分被盜資金已被存入至MEXC和KuCoin:金色財經報道，據CZ發推表示，經幣安團隊審核交易分析，Terraport被盜資金并未存入幣安，并檢測到部分被盜資金已被存入至MEXC和KuCoin。[2023/4/10 13:55:06]

另外，本次上漲跟17年12月的牛市有很大的不同。本輪大部分賣出的BTC都被進行了冷儲存，永不得“再見天日”；同時，相比3年前，現在更多的買家具有專業投資素養、長期的視野以及持倉的決心。

那么，隨著越來越多的機構進入加密貨幣這個領域，那么必然導致整個加密貨幣市場的市值不斷創下新高。可以樂觀的展望一下，2021年可能引發一輪比特幣瘋狂上漲的大牛市，屆時比特幣漲到5萬美元，甚至10萬美元都是有可能的。

但是短期來看，比特幣連續大幅上漲，已經使得獲利盤眾多，高位盤整略顯乏力，可能在接下來幾周有回調的風險。

注意短期風險，布局中長線幣種，堅定持有，應該是目前比較好的策略。

主持人：都在說大餅吸血，但是DeFi領域鎖倉并沒有明顯下降，這是為什么呢？

Kevin:

根據最新數據，DeFi的總鎖倉量已經達到了170億美金，從年初的7億美金到今天的170億，不斷的上漲，即便是Defi挖礦熱度下降后，也依然在穩步增長。

DeFi的總TVL的井噴增長源于7月，YFI等項目的興起，隨后在8月，9月各種DeFi挖礦項目中加速上漲。

之所以在挖礦熱度下降后，TVL依然穩步增長，我覺得有三點原因：

1.DeFi真正的解決了區塊鏈領域內的需求。目前DeFi項目中，鎖倉最多的是三類項目，借貸，交易，理財。這三類產品滿足了去中心化金融領域內的三大真實需求，使得大量資金心甘情愿的留在相應的產品內，而不是打一槍換一個地方。

2.DeFi的應用創新層出不窮，潛力巨大。在最近的3個月，不斷有新的DeFi協議出現，比如保險，債券，期權等，這使得更多愿意嘗鮮的資金進入到這個領域，引入了新的流量。接下來，會有更多傳統領域的金融理念和玩法，被”DeFi”化，創造更多的有趣的產品。

3.Defi鎖倉的長尾效應。在DeFi的早期，大量用戶不懂得使用去中心化錢包和Dex，阻礙了Defi鎖倉量的增長，隨著更多用戶的進步，DeFi有了越來越多的增量，新鮮血液的加入進一步推高了鎖倉量。

CZ：Binance仍然支持與Voyager的交易計劃:金色財經報道，加密貨幣交易平臺Binance CEO在社交媒體上表示，公司仍然支持與Voyager的交易計劃，并在允許的情況下幫助盡快將資金返還給用戶。[2023/3/4 12:41:48]

主持人：Defi領域的下一個機會在哪里？

Kevin:DeFi，目前已經有多個細分領域，包括借貸，交易，理財，保險，債券，合成資產，期權等。比較成熟的是前三類，也已經有了頭部項目，比如Compound，AAVE,MakerDAO，Uniswap，Synthetix，YFI等。

隨著近期安全事件的增多，保險顯然是市場急需的產品，但目前的幾個主流的保險項目，存在各種各樣的問題，比如NexusMutual，賠付需要社區投票，而票掌握在幾個大戶手中，所以Nexus實際上是半中心化保險，很多保單無法賠付。

另外一種可能的機會就是將傳統領域的金融理念引入區塊鏈領域，比如優先劣后的債券，可以有效劃分高風險和低風險用戶，帶來更豐富的應用場景，解決更復雜的問題。

主持人：能否跟我們分享下財富密碼一般是如何找到的？

Kevin:你永遠無法賺取超過你認知的錢，認知，決定了你的財富多少。在加密貨幣這個領域，這句話同樣適用。而且這個領域有兩大特點，技術和理念非常新，更新速度非常快。所以想要在這個領域賺取足夠的財富，那么一定要不斷的學習，不斷的追蹤。比如這輪DeFi挖礦，很多人沒能在第一時間參與，就是因為缺乏這方面的學習。

其實，我也在不斷的學習中。從相關的社群和文章了解到YFI，我就開始仔細研究DeFi的相關知識，也開始投入到相關的挖礦中。那時候在Uniswap上也有諸多的優質潛力幣種，需要多加研究，才能區別并且參加。包括之前火爆的波卡系，存儲系，也需要儲備相關的知識，才能做到投資有理有據。

所以，關注優質社群，緊隨行業發展，不斷的學習，你就掌握了找到財富密碼的辦法。

主持人：DeFi領域安全問題頻發，您作為專業開發者如何看待安全問題？

Kevin:安全問題可能是DeFi項目需要面臨的最大挑戰。今年四月份，Lendf.me平臺遭到黑客攻擊并損失了2500萬美元。dForce使用從Compound那里復制的代碼，缺乏必要的審查，幾乎沒有安全檢查或審計，也沒有設計用于智能合約中可能存在漏洞的應急程序。

ETH 2.0總質押數已超1673.45萬:金色財經報道，數據顯示，ETH 2.0總質押數已超1673.45萬，為16734487個，按當前市場價格，價值約283.42億美元。此外，目前ETH 2.0質押總地址數已超53.58萬，為535830個。[2023/2/21 12:18:14]

黑客攻擊暴露了dForce團隊缺乏完整的智能合約質量管理和研發系統以及風險預警機制。

如何控制安全風險呢？我覺得主要得從內部嚴控代碼質量，外部嚴格代碼審查，以及代碼漏洞獎勵三個方面來控制。

首先，項目內部原始編碼和模擬測試是確保安全的基礎。全面編寫測試和遷移腳本是確保智能合約的安全和質量的快速有效的手段。提高代碼覆蓋率，使用Mainnetforkganache進行模擬測試，進行代碼縮減和持續集成測試。通過以上等措施，提高團隊代碼質量。

其次，選擇精通DeFi技術的安全審核公司，幫助進行安全審計，將可以幫助發現在編碼階段可能被忽略的潛在問題。

最后，群眾的力量是巨大的，借助社區的力量，發布代碼漏洞賞金計劃。邀請白帽黑客社區的成員獎勵他們發現的安全漏洞。這將有助于發現和解決大量潛在的安全漏洞，從而減少黑客攻擊的風險。

主持人：您作為Mercurity.Finance核心開發者，能否給粉絲朋友們介紹一下Mercurity？

Kevin:Mercurity是一個開放的互聯互通的DeFiPlatform，Mercurity協議是由若干組子協議矩陣組成的，每組子協議獨立、可插拔、可組合，且彼此協同。

目前包括下面五個子協議：

MercuritySwap協議

MercurityLend協議

MercurityInsurance協議

MercurityBond協議

MercuritySyntheticsAsset協議

Mercurity一方面把DeFi的流動性通過鏈上智能路由鏈接起來，共享流動性和金融服務，另一方面，Mercurity把DeFi中的每一個流動池提升為可編程基金，并把每一個流動池社區化，讓每一個流動池實現社區自治，讓每一個流動池都成為Mercurity生態的有活力的組件。

約29.41萬枚ETH從Upbit轉移到未知錢包:金色財經報道，Whale Alert數據顯示，在最近半小時里累計有294,112枚ETH從Upbit轉移到三個未知錢包（價值約3.33億美元）。[2022/11/21 7:51:53]

Mercurity推動社區力量實現創新應用和推展新的市場，充分賦能社區，調動產業力量，將給用戶創造獨一無二的價值。

Mercurity社區使命：讓金融服務垂手可得。

大家對MercurityDefi矩陣感興趣的，可以關注我們的media：

https://medium.com/mercurityfinance

主持人：Mercurity如何通過NFT+DAO建立行業護城河？

Kevin:現在的DeFi項目同質性非常嚴重，很多用戶資金完全是逐利而來。我們不討厭這種行為，但是我們依然在思考如何持續的為用戶資產賦能，這里我們使用NFT+DAO的模式來持續為用戶賦能。我們認為，NFT的作用是引入新資產，相對于原生區塊鏈資產，Mercurity可以通過引入各種NFT資產，例如美國國債，黃金等，增加Mercurity?DeFi平臺的資產類別，一站式解決用戶的實際資產需求。

而DAO則是Mercurity的另一個殺手锏，DeFi去中心化金融講的是更加的公正公開，Codeislaw，因此我們的項目治理是一個非常體現項目方水準的事情。我們積極鼓勵Mee的代幣持有者參與社區治理，共同發展Mee社區生態。我們在實際工作中也發現很多用戶提出的建議非常的專業且誠懇，類似的各種合作策略，費率策略，我們Mercurity也愿與用戶一起共同完善整個Mercurity生態。

主持人：最近的一起Cheese安全事故和Mercurity類似，你們如何防止這些問題？

Kevin:為了討論這個問題，我們要首先弄明白“科學家”是如何利用閃電貸攻擊的CheeseBank。首先，攻擊者首先通過dYdX閃電貸貸出?21,000枚ETH，隨后，在UniswapV2中將50枚WETH兌換為107,000枚CHEESE(CheeseBank通證），此時CHEESE的單價為0.00047ETH/枚，攻擊者剩余20,950枚ETH；接下來，攻擊者在UniswapV2中抵押107,000枚CHEESE和78枚ETH來提供交易流動性，同時獲得UniswapV2上自動生成的UNI_V2LP憑證。UNI_V2LP憑證是流動性提供者在UniswapV2上提供流動性并提取相應資產的唯一質押憑證。此時攻擊者剩余20,871枚ETH；攻擊者進一步把所獲取的抵押品UNI_V2LP憑證轉換為sUSD_V2憑證，這一步有利于攻擊者以UNI_V2LP憑證作為抵押品在CheeseBank上貸出穩定幣；隨后，攻擊者在UniswapV2中將20,000枚ETH兌換為288,000枚CHEESE，這一步會影響UniswapV2上CHEESE池子的平衡，進而抬高CHEESE的價格，此時CHEESE的單價為0.069ETH/枚，攻擊者剩余871枚ETH。CHEESE單價的提高能夠有效地提升抵押在CheeseBank中UNI_V2LP的價值，幫助攻擊者提高在CheeseBank中借貸加密資產的額度。值得注意的是，CheeseBank以流動性礦池UNI_V2-CHEESE-ETH中WETH的數量來衡量所對應的?UNI_V2LP憑證的價格，攻擊者通過提高UNI_V2LP憑證的價格能有效地貸出更多USDC、USDT、DAI。最后，攻擊者在UniswapV2上將288,000枚CHEESE轉換為19,980枚ETH，為補足所貸的21,000枚ETH，他將58,000枚USDC轉換為132ETH，再加上剩余的871枚ETH歸還給dYdX閃電貸，一切就好像沒有發生過一樣。

以太坊L2網絡總鎖倉量為39.4億美元:金色財經報道，L2BEAT數據顯示，截至目前，以太坊Layer2上總鎖倉量為39.4億美元。近7日漲幅5.82%，其中鎖倉量最高的為擴容方案Arbitrum，約20.6億美元，占比52.28%。其次是Optimism，鎖倉量7.51億美元，占比19.07%。dYdX占據第三，鎖倉量6.02億美元，占比15.29%。[2022/7/9 2:01:17]

總體來講，攻擊者通過重置喂價預言機來操縱UNI_V2LP憑證的價格。

對于Mercurity來講，為了避免類似的問題，我們將采取多方面措施。

1.只針對主流幣種推出借貸產品，對于小幣種，將不會支持。

2.預言機采用Dex和Cex的加權平均價，會剔除異常價格，使得攻擊者難以控制幣價。

3.對大額交易進行報警，及時發現并填補漏洞。

主持人：最近閃電貸也是非常的火熱，您如何看待閃電貸？

Kevin:最近一段時間，連續發生了多起因為閃電貸導致的攻擊，比如起源協議OriginProtocol穩定幣OUSD被爆出遭到閃電貸攻擊。HarvestFinance、Akropolis、ValueDeFi和CheeseBank等項目也遭到了閃電貸攻擊，其中ValueDeFi項目損失了540萬美元、CheeseBank項目損失330萬美元、Akropolis項目損失200萬美元以及OUSD的700萬美元。

閃電貸是DeFi生態的一種應用。我們知道DeFi有很多優勢，但同時也存在結構性缺陷，DeFi需要超額質押，這意味著資金利用率十分低下。而「閃電貸」允許借款人無需抵押資產即可實現借貸，從而極大提高資金利用率。

閃電貸就是在一筆鏈上交易中，即一個區塊中完成借款和還款，無需抵押。閃電貸的功能是確保用戶無需抵押來實現借還款，即如果資金沒有返還，那么交易會被還原，即撤消之前執行的所有操作，從而確保協議和資金的安全。

由于一筆鏈上交易可以包含多種操作，使得開發者可以在借款和還款間加入其它鏈上操作，使得這樣的借貸多了很多想象空間，但同時也埋下了巨大安全隱患。

很多用戶惡意利用閃電貸借入、交換、存入并再次借入大量的Token，人為地在DEX里操縱Token價格。這出現了目前常見的閃電貸攻擊。

閃電貸攻擊自bZx攻擊事件之后頻繁發生，但是閃電貸攻擊并不是DeFi生態中真正的系統性根源風險，究其根源在于Oracle攻擊，閃電貸攻擊往往只是對Oracle的攻擊。Oracle是連接鏈上DeFi應用和鏈下數據的中間件，由于使用去中心化的Oracle網絡，在多個交易所中存在交易量和流動性差異，那就加大了Oracle攻擊風險。

其實很多閃電貸攻擊并不涉及到任何區塊鏈及智能合約的漏洞安全問題，這讓避免閃電貸攻擊變得難以捉摸，攻擊發生之時也沒有太多時間留給項目反應。很多閃電貸套利事件發生的前提條件只是因為在不同的DEX中存在價格差。

那么，想要防止閃電貸，就要對癥下藥。有以下幾個辦法可以嘗試：

第一，從控制價格差的角度思考，不同交易所之間建立價格同步機制或者采用同一種價格預言機，可以降低套利事件發生的概率；第二，從執行套利事件的智能合約角度思考，對涉及交易數目巨大的交易采取額外的驗證步驟或者提高對該種交易的交易費用，會減少套利事件的發生。第三，只支持主流幣種，深度較好的幣種，加大閃電貸操作價格難度。

主持人：您對DeFi和閃電貸未來五年內的發展有何看法？

Kevin:DeFi可以稱得上是區塊鏈應用史上第三個重大突破。

第一個突破是比特幣，它通過對密碼學、共識機制、點對點網絡、激勵機制等巧妙的運用，完成了無須第三方參與的價值轉移。從目前看，基本上實現了價值存儲和轉移的初級階段，是最耀眼也是最成功的第一個突破。

第二個突破是以太坊，通過加入虛擬機EVM，增加了智能合約的功能，使得加密貨幣不僅具有價值存儲和轉移，還具備了可編程的應用功能。創造了更豐富的應用場景和可能。

而DeFi可以算得上第三個突破，雖然它還存在各種各種的問題，但它已經初具規模，且有成長的潛質。

未來五年，Defi將會是一個傳統金融的大試驗場，通過把各種不同的金融理念遷移到Defi上，創造出越來越豐富，越來越全面的金融體系，從來發揮Defi更低成本，抗審查性，可組合性等特點。

行業內，也會出現更多爆品，和更多龍頭項目，逐步應用到大家的日常生活中。出圈，從Defi走向傳統金融應用場景，可能是未來五年的使命。

所以展望未來，傳統金融和DeFi這兩個市場力量將會相互學習和融合，Defi的發展壯大和出圈將會是重大歷史使命。

至于閃電貸，我已經在之前的問題中講過，這是一個讓人又愛又恨的家伙，提高資金利用率的同時又帶來了巨大的安全風險。

我相信閃電貸后期的發展將會朝著更加穩健和增加安全機制的方向發展，并且對用戶增加使用閃電貸的條件。大大降低閃電貸的安全風險，同時發揮其提高資金利用率的作用。

主持人：感謝Mercurity和Kevin對本期瓦力財經直播訪談的參與和支持！

最后，感謝各位戰略合作媒體對此次瓦力財經直播訪談的大力支持：金色財經、幣世界、火星財經、布洛克科技、PANews、陀螺財經、coinvoice、鏈節點、世鏈財經、鴕鳥區塊鏈、Blocklike、獵云財經、鏈圈、TokenClub、星際視界、幣小白、DAPPX、布道財經、芥末圈、米林財經、零度財經、SOSOB、鏈向財經、博鏈財經、蟻鏈財經、宏鏈財經、加密谷、鏈數科、貝博、熱鏈全球資訊、快鏈頭條、挖幣網、中本財經、鏈諸葛財經、41財經、長青財經、第一站財經、多米財經、麥妖榜、海星區塊、米又財經、金果子、眾悅財經、3點財經、星傳媒、鏈團財經、麥田財經、BTC123、鏈虎財經、幣馬溫、雲禾財經、幣用寶、鏈安財經、曲率區動、Anypay、幣牛牛、坐標資訊、拾里郎財訊、耳朵財經、艾拓普、CoinON、區分、幣值財經、磁力鏈財經、喇叭君、鏈寶、幣糖國際、加密財經、比特財經網、區塊鏈巴士、GoodBP、瓜皮說、鏈想家、癮、FN.com、大俠區塊鏈、陸基研習社、教父財經、貝塔社、鏈游玩家、新財經、摩氪頭條、牛市商學院、區塊龍門陣、鏈投財經、海浪之聲、鏈都網、貝數區塊鏈、飛云說、支點訪談、一燈社區、藍本財經、萬沙資訊、鏈叨叨、黑洞區塊鏈、摩引擎、幣圈花哥、鏈紐財經、Hubox、風麟財經的大力支持！

同時感謝群TV、幣撲Beep為本次直播訪談提供技術支持！

來源：金色財經

Tags：DEFIDEFEFIMERDefi Shopping StakeClever DeFiEndless BattlefieldHOMERSIMPSON

SOL