為DeFi敲警鐘：DeFi正面臨經濟安全威脅，健全的經濟模型很必要_EFI:Crypto Makers Foundation

編者按：本文來自鏈聞ChainNews，撰文：JohnnyAntos，咨詢公司PrysmGroup合伙人，編譯：詹涓，星球日報經授權發布。去中心化金融(DeFi)被譽為加密世界的下一場革命。但最近針對DeFi項目的黑客攻擊激增表明，DeFi項目可能仍不夠成熟，無法完全取代標準的金融服務。經濟學告訴我們，當博弈復雜機制存在激勵時，就有可能發生意外事件。

我們的分析表明，在過去的一年里，有5%的DeFi價值在黑客攻擊和其他平臺攻擊中遭到破壞，部分原因是DeFi平臺設計中的經濟漏洞。這僅僅是個開始。如果沒有健全的經濟學，黑客攻擊、訴訟、怨聲載道的用戶和宣布緊急狀態的推文數量將會激增，嚴重阻礙DeFi的潛在增長和擴張。什么是DeFi，為什么它成了靶子？

廣義上，DeFi包括了所有專注于金融基礎設施非中介化的項目，其中包括穩定幣、借貸、衍生品和交易所等應用。

Struct Finance為DeFi用戶推出可定制的利率產品:金色財經報道，DeFi平臺Struct Finance允許投資者交易與加密相關的定制結構化金融產品，并已發布利率保險庫和分段機制。該公司將以未經許可的方式包括不同的代幣、代幣化衍生品、金庫和資金池，以制作適合投資者風險偏好的新產品。[2023/6/22 21:53:13]

數據來源：PrysmGroup分析，截至2019年9月自2017年以來，DeFi協議中存儲的價值已經飆升，并在2020年初探向10億美元大關。在DeFi首次被黑客攻擊的前夕，《財富》在2020年2月寫道，「感覺DeFi將站穩腳跟。」

數據來源：DeFiPulse，截至2020年5月隨著DeFi的價值增加，對其攻擊的潛在收益也會增加。不出所料，正當DeFi存儲的價值達到最大值時，黑客攻擊在2020年大幅增加。

IPOR Labs推出新協議，為DeFi信貸市場帶來透明度和穩定性:金色財經報道，鏈上利率衍生品服務提供商IPOR Labs AG周二宣布正在推出一項協議，旨在為去中心化金融(DeFi)信貸市場帶來透明度和穩定性。通過其Inter Protocol Overblock Rate指數(IPOR)，交易者將能夠對沖、套利和對利率變動采取定向頭寸，以管理其在以太坊區塊鏈上的信用投資組合的風險。IPOR指數是一種基于智能合約交易及其自身利率衍生品去中心化交易所（DEX）的標準化基準利率，基于倫敦銀行同業拆借利率(LIBOR)的算法模型，但適用于DeFi。

IPOR Labs首席執行官Darren Camas表示：“我們需要將機構固定收益市場與DeFi連接起來，為此，他們需要風險管理工具和透明度”。[2022/8/17 12:29:35]

數據來源：PrysmGroup分析，截至2020年5月當數以百萬計美元可能面臨這些風險時，「快速行動，打破常規」的科技信條就會承載著重大責任。此外，當用戶的信任被破壞時，被攻擊的協議很難得以恢復；在dForce的Lendf.Me智能合約被抽走2,500萬美元后，該平臺仍被關閉，用戶可能再也不會回來。在PrysmGroup，我們專注于識別、分析和解決區塊鏈平臺在發布和成長過程中面臨的經濟漏洞。在這些DeFi事件中，出現了四種經濟安全威脅。DeFi項目必須投資于了解這些漏洞是如何發生的，以及如何修復它們(如果要獲得大量采用的話)。我們目前已經看到的DeFi項目經濟安全威脅主要有四種：加密代幣價值的相關決定因素

波場TRON成為DefiLlama上TVL全球排名前三的公鏈:據官方消息，波場TRON成為DefiLlama上TVL全球排名前三的公鏈，當前TVL高達51.5億美元。

DefiLlama 是最大的 DeFi（去中心化金融）TVL 聚合器。DefiLlama 的數據是完全開源的，由來自數百個協議貢獻者組成的團隊維護。DefiLlama 旨在用準確的數據和透明的方法跟蹤來自 80 多個不同區塊鏈的 800 多個 DeFi 協議。

波場致力于通過區塊鏈技術和分布式應用（DApp）加速互聯網的去中心化。2018 年 7 月，波場生態完成與 BitTorrent 的整合，后者是一家提供去中心化 Web 3.0 服務的先驅企業，擁有超過一億月活用戶。截至 2022 年 5月，公鏈用戶總數突破9400 萬，交易筆數超 32 億，總鎖倉量（TVL）超 103億美元。[2022/5/23 3:35:26]

DeFi代幣和金融工具的價值驅動因素往往是其他法定貨幣和/或其他代幣的復雜組合。這樣一來，惡意參與者的意外事件或操作導致代幣價格發生變化的風險就會較高，而且這種變化可能是人們不希望看到的。MakerDAO是一個管理著DAI的DeFi生態系統，DAI是它的穩定幣。它被稱為「DeFi的哥斯拉」。在黑色星期四，ETH網絡擁堵導致多個關鍵的MakerDAO機制出現重大故障。MakerDAO事件的一個關鍵驅動因素是DAI穩定幣與其抵押品來源之間的關系。DAI的價值不僅取決于其抵押品的價格，而且隱性地取決于其抵押品來源市場的平穩運行。當ETH的價格在黑色星期四大幅下跌時，ETH交易市場變得擁堵。在MakerDAO上，這導致了小金庫(Vault)所有者無法存入額外的抵押品，清算人(Keeper)無法獲得DAI的流動性，最終導致DAI脫離了它的掛鉤。由于黑色星期四事件的影響，MakerDAO已經擴大了抵押品的來源集，將ETH、BAT、USDC和wBTC納入其中，試圖解決抵押品和風險集中的問題。不過，DAI抵押品中約90%的抵押品仍然是ETH。此外，MakerDAO還需要仔細考慮未來這些抵押品來源的任何一個底層平臺上的事件會對DAI產生怎樣的影響。對于任何沒有完全抵押的穩定幣，平臺必須了解驅動其代幣價值的各種相互依存關系，并制定出針對任何弱點的補救計劃。在設計過程中進行基于代理的模擬，可以幫助確定代幣設計中最容易受到不良事件影響的元素。預言機在DeFi中的激勵兼容性

PayYoda生態亞太地區CMO：PayYoda作為Defi板塊的重要聚合器，將專注于為投資者提供完整的生態聚合服務:據官方消息，2021年4月13日下午，由澳亞財經主辦的直播專訪邀請到了PayYoda生態亞太地區CMO Dine直播分享近期PayYoda生態的最新發展。直播期間Dine與主持人就面對PayYoda生態成長三部曲等發展規劃行了問答與交流。Dine 表示，PayYoda團隊已經發布了生態成長三部曲計劃，目前正在加速產品落地。預期將在本月二十日之前上線部分錢包基礎功能供社區用戶測試回饋。

PayYoda生態在應用落地上是長遠性布局的，穩扎穩打，逐步推進，無論是DeFi領域的涉足，還是社區基金的建立，都是為了能夠實現真正聚合的PayYoda開發生態。為此，項目團隊首先規劃的是具有DeFi聚合應用模塊的多鏈錢包應用，在進一步鞏固DeFi市場地位的同時，也為PayYoda生態用戶帶來穩定、便捷、優質體驗的鏈上錢包服務，讓所有關注信任PayYoda生態的用戶可以早日用上自己的產品，讓所有持有HYOT的用戶可以早日參與社區共治。[2021/4/13 20:14:56]

DeFi通常依賴于某種形式的預言機，其中許多個體報告信息，由一個復合函數確定協議隨后使用的「真相」。預言機可以簡單地傳遞與代幣相關的信息，如當前價格，但也可以涉及更有爭議、更復雜的信息，如平臺Augur上投注事件的解決方案。當個人有獲利動機，并且能夠以低成本左右預言機的方向時，平臺就會受到損害。這也是上述眾多事件中的安全威脅。Pegnet是一個去中心化的穩定幣平臺，自2019年8月上線以來，該平臺已經通過其網絡轉移了超過5億美元的資金。然而在2020年4月，四家挖礦實體成功地在Pegnet平臺上提交了pJPY預言機前50名報價中的35個，人為地將其pJPY代幣的起始余額從區區11美元抬高到了約670萬美元。盡管這些挖礦實體沒有兌現其pJPY，但它們清楚地表明，通過預言機進行重大價格操縱是完全有可能的。與基于區塊鏈系統的許多組件一樣，預言機的設計可以通過博弈論模型進行分析。對預言機設計進行嚴格分析，可以揭示出每個利益相關者在進行不誠實行為時可能采用的精確策略和步驟，并設計杠桿以緩解這些行為。DeFi定價和拍賣機制

AlphaRay：Raydium將為DeFi市場提供流動性共享的低費率產品:3月16日，Solana生態項目Raydium創始人AlphaRay做客抹茶社區，他表示，Raydium是第一個基于Solana公鏈的自動做市商（AMM），可以進行去中心化的快速交易，共享流動性，賺取收益。

它有些類似Uniswap或者SushiSwap，但區別是Raydium基于高性能的Solana公鏈，所以交易快速而去成本極其低廉。同時Raydium上的流動性直接互通Serum去中心化交易所的中央買賣盤記錄（order book）。這意味著Raydium的用戶和流動性池可以訪問整個Serum生態系統的訂單流和流動性。

“目前DeFi產品普遍面臨費率高、流動性分散問題，Raydium正是以此為切入點，提供低費率、共享流動性等功能。另外，隨著Solana和Serum生態的不斷發展壯大，Raydium協議可為交易用戶提供無限的流動性。”AlphaRay說道。[2021/3/16 18:50:45]

許多DeFi系統通常需要各種金融工具的定價和拍賣機制。糟糕的拍賣設計可能導致低效率的結果，從而傷及系統和利益相關者。在MakerDAO系統中，當小金庫的抵押品價值下降到某個閾值時，金庫被清算并拍賣給一組清算人，這些清算人將DAI注入到系統中，以換取ETH抵押品。如果有多個清算人參與這些拍賣，競價競爭會導致拍賣的抵押品被以公平的價格購買。然而，正如我們在Coindesk之前的一篇文章中提到的，拍賣機制的失敗在前面討論的MakerDAO事件中扮演了關鍵角色。以太坊的網絡擁塞創造了這樣一種場景：兩名清算人在清算拍賣中各自單獨出價，以零DAI的出價贏得多個拍賣。由于MakerDAO的拍賣機制沒有指定底價或最低出價，因此無法阻止清算后ETH資產被無償出售。這在MakerDAO系統中造成了570萬美元的缺口，并為MakerDAO帶來了一系列其他問題。關于拍賣設計有著豐富的經濟學研究文獻。有兩個因素已經被證明對拍賣結果有重大影響，一是是否規定了底價，二是如何確定拍賣結束時間。如果將這些研究中的見解應用到MakerDAO的設計中，將會極大地改善這些拍賣的運作，避免MakerDAO系統再次出現數百萬美元的赤字。DeFi中的治理差距

DeFi系統存在這樣的風險：一個小小的經濟漏洞就可能破壞整個系統的完整性。這種風險可以通過建立專門的風險管理機制，如后備方案、故障保護和危機治理機制等得以減輕。然而，構建應急保障組件往往很復雜。在Lendf.Me事件中，dForce本可以通過某種危機治理機制來防止損失。然而據我們所知，在系統遭到破壞時，沒有任何緊急關機程序或計劃來及時停止平臺運營。從dForce團隊得知攻擊的消息到Lendf.Me存款被凍結之間大概隔了4個小時。dForce沒有運用去中心化治理，因此并不需要花時間來協調利益相關者執行應急程序，在這種情況下居然仍然無法及時行動，這令人驚訝。此外，在dForce采取行動后，他們沒有完全暫停資金流入借貸協議，而是在網站上簡單地掛出了紅色警告橫幅，上書「請勿繼續供應」。緩慢的行動，有限的響應，這些都不成其為促進用戶信任的緊急行動。正如我們在前一篇CoinDesk文章中所討論的那樣，定義明確的危機治理是任何區塊鏈平臺的重要組成部分。從平臺上線開始，就必須有一套明確的規則，規定哪些事件會觸發危機治理流程，誰獲準代表平臺做出決定，以及他們有哪些行動的選項，這一點至關重要。如果沒有這一套基礎設施，危機期間不采取行動所帶來的混亂可能會造成重大損害，并阻礙用戶的采用。DeFi需要經濟安全

DeFi系統非常復雜。雖然復雜的系統可以提供重要的價值，但復雜性也為自利行為者的游戲行為提供了許多途徑。在DeFi中，金融工具的創建、轉移、關閉或銷毀都必須以精確的順序滿足特定的算法標準，這可能是一個特點，但也會造成經濟上的漏洞。DeFi系統的創建者有責任和義務開發出在經濟和技術層面上安全的平臺。為了避免用戶損失和崩潰，嚴格的經濟審核對于DeFi項目至關重要。

Tags：EFIDEFIDEFMakerDragonsGameFiFarm DefiDefinixCrypto Makers Foundation

火必下載