今日 Harvest Finance 用户赔付方案开始实施，遭受损失的用户已可以申领 GRAIN 代币，GRAIN 流动性提供者激励也已启动。但是 GRAIN 价格高开低走，跌幅一度达 59.3%；社区内的质疑声也再度出现，Harvest 是否能够平稳度过难关？
GRAIN申领开始，无奈上线即暴跌
10月26日，DeFi 聚合协议 Harvest Finance 遭受闪电贷攻击。官方随后公告称，本次攻击损失共计 3380万美元，约占攻击发生前协议中锁仓总价值的 3.2％；攻击者退回的 247 万多美元，将根据快照按比例分配给受影响的储户，其他补救方法将在治理中进行分析和表决。
12月6日， Harvest Finance宣布将FARM总供应量的0.5%用于回购GRAIN代币，受损失用户将于12月7日领取GRAIN代币，GRAIN流动性提供者激励也将于12月7日启动。12月7日Harvest Finance官方宣布上线GRAIN、USDC和USDT索赔门户网站。此前受攻击事件影响的用户，将根据其存款按比例获得GRAIN代币，以及按比例分配黑客退回的资金。官方估计，这种混合赔偿方式，可将用户损失减少到13.5%。
今日北京时间凌晨4时左右，Harvest Finance宣布GRAIN正式上线。北京时间上午10时，Harvest Finance宣布开启GRAIN/FARM Uniswap LP质押奖励。
截止发稿时，GRAIN/FARM为0.00217，实时价格约为0.23美元，上线时GRAIN/FARM最高为0.00535，跌幅高达59.3%。
目前 GRAIN/FARM 流动性池还很小，针对网友质疑，Harvest Finance官方回应称，因为受损失的用户仍然在申领他们的GRAIN代币，所以我们在matcha.xyz（DEX聚合流动性池）提供了可以满足交易需求的有限订单，随后会把这些 GRAIN 部署到 Uniswap LP 去扩大流动性池。
据duneanalytics最新数据显示，目前已有203 人申领了 GRAIN，已申领的总量为12666648枚，其中Unipool中有1133163.3379枚GRAIN；尚未申领的代币量为18271869。
“鸡贼”的Harvest，质疑从未间断
鱼池创始人神鱼凌晨发微博称，“好好做事的团队一不小心被黑了，发的债权还能值个 2 折（黄瓜），更有 BFX 被盗 12 万 BTC 的债权最后溢价回购了。拖拉机这个项目方处处流露出鸡贼，先是不肯拿出开发团队的部分奖励，威胁社区发提案的人；操纵分配给债权人 farm 比例，今天给自家债权 GRAIN 定价0.2折 ，四舍五入约等于 0。”
Harvest Finance其实一直处于舆论危机之中。由于 Harvest Finance 对待套利攻击者态度较为「暧昧」，不少声音认为官方监守自盗，上演了一出贼喊捉贼的大戏。有投资者在推特上问能不能拿部分团队的币来补偿受害者，Harvest回答资金数额太大了，自己不能承担。事实上大家都清楚赔不赔和能不能赔得起是两回事，这个团队压根不想赔。
就在 10 月 26 日 Harvest Finance 被套利攻击前两天，DeFi 观察者 Chris Blec 就揭示了风险：该项目合约锁定的 10 多亿美元资金完全受匿名开发者的控制，并且开发团队存在刻意隐瞒这一事实的嫌疑。 CoinTelegraph 援引安全团队 Haechi 审计报告报告称，Harvest Finance 拥有一个管理密钥，可让持有者随意铸造代币并窃取用户的资金，该管理密钥可能由该项目背后的匿名开发者持有。
Harvest还能走多远？
GRAIN 上线即暴跌，目前大多数损失用户还没有申领 GRAIN，预计 GRAIN 还有进一步下跌空间。今年以来，DeFi 项目通过公平启动、方案上的权力下放以及在一段时间内激励特定的用户行为吸引了众多忠实用户者。虽然DeFi自身的价值也逐渐被认可，但是这一领域仍然处于发展初期，协议安全性、模式可持续性等诸多问题仍然需要时间检验，类似 Harvest 的黑客攻击事件屡见不鲜，投资者应注意风险。未来，相信随着时间的推移，龙头项目的虹吸效应会逐渐显现出来，一些垃圾 DeFi 项目逐渐被人抛弃。未来，Harvest Finance 将如何发展，Odaily星球日报也将持续关注。
原创文章，作者：二十三画生。转载/内容合作/寻求报道请联系 report@odaily.com ；违规转载法律必究。
文章来源:Harvest Finance赔付方案实施，但补偿用户的GRAIN上线即暴跌
温馨提示：本站所提供的资讯信息不代表任何投资暗示，本站所有资讯仅代表作者个人观点，与币圈财经官方立场无关。
相关推荐
-
Uniswap停矿后为什么冲不动了？
Uniswap停矿是11月大事件之一，市场一度期待Uniswap停矿后，由于产量下降，减少二级市场抛压，Uniswap的代币会形成一定支撑。 然而，Uniswap停矿后TVL（锁仓量）暴跌近一半，UNI的价格在接下来四日跌逾20%，交易量一度跌逾50%。如今距离Uniswap停矿已过去一半，Uniswap价格虽逐渐企稳，但始终没有迎来停矿后起飞的局面，而元气大伤的TVL较停矿前仍处腰斩状态。 Uniswap延长流动性挖矿？ Uniswap停矿后，关于项目后续的发展一直受到社区追随者的热议，热议包括反思流动性是否必要，甚至激进者提出应当嘉奖Uniswap客户端的用户。 争议仍围绕Uniswap的代币UNI后续的供应上。 今日，Uniswap延长流动性挖矿提案成为正式治理提案，该提案以90.81%的支持率顺利通过。该提案旨在维持现状，保留了四个流动性池，但却减少了激励。 而关于维持流动性挖矿的社区思考主要如下： 1、流动性挖矿对于分配UNI很有用 2、UNI的分配对于协议下放很有用 3、协议的分散性对于有效治理很有用 但每个月UNI但分配总额将从原来每月1000万UNI缩减至每个月500万UNI，持续两个月，换句话说，未来两个月UNI开放减半后的流动性挖矿。 四个流动性矿池的分配情况如下： 1、WBTC/ETH-167万UNI/月 2、USDC/ETH-125万UNI/月 3、USDT/ETH-125万UNI/月 4、DAI/ETH-83万UNI/月 提案进展更新后，UNI在24小时内出现轻微涨幅，截至发稿，UNI单价在3.5美元/枚上方，未回到停矿前水平。Chainhill联合创始人steven向币圈财经表示，LP积极性减弱最终影响交易池深度，对Uniswap的基本面造成了一定影响。 “现在市场的热点会在一系列创新型的交易所上，比如减少无常损失的尝试、还有期货期权的去中心化交易所。而YFI的创始人Andre已经开始做期权、现货和借贷了。现在就看Uniswap V3具体怎么改进，据说会切换回限价订单薄，但是能不能改进现在还未知。” 关注DeFi新玩法 Uniswap停矿为直接、间接竞争对手都带来了机会。其中最令人称道的就是Sushiswap的反攻，借着Uniswap停矿，发起了小型吸血鬼式攻击，短暂了承接将近一半的Uniswap的资金，而币价一改颓势。 虽然Sushiswap此后的tvl遭到curve的反超，但近两周，震荡中的SUSHI已站稳1.4美元/枚上方，且Sushiswap多个改进方案正在提上日程，其中就包括借贷、保险、期权等。 上周YFI 创始人 Andre Cronje发文介绍了自己的新项目 Deriswap，并表示自己对资金效率着迷。据悉，Deriswap是一款集大成作品，涵盖期权、期货、借贷、二级市场等功能，目前Andre Cronje尚未公布更多信息。 根据 DeFiPulse 数据显示，衍生品总 TVL 达近 9 亿美金，其中锁仓量达5000万美元对期权产品Hegic近30日锁仓增幅翻了2倍。而知名投资机构如Multicoin Capital、Three Arrows Capital、Coinbase ventures等已经押注了defi衍生品赛道。 面对进化后的竞争对手，Uniswap显然需要与时俱进。 不过，值得注意的是，Uniswap停矿后，根据defiplus数据，defi市场的tvl近13日并未持续增长，而是进入震荡中（甚至轻微下跌），有分析认为资金有一部分逃逸转而参与了今年另一个封口：ETH2.0。 文章来源:Uniswap停矿后为什么冲不动了？
-
观点 | 我们需要合规的去中心化金融
原文作者：JUAN AJA 原文链接： https://cointelegraph.com/news/it-s-time-to-mature-we-need-compliant-decentralized-finance 社会需要对监管者进行教育，并帮助他们建立一个能实现的，能维护双方目标的框架。 加密领域是一个不可思议的，风险很大的学习环境。它的波动性对那些喜欢通过一头跳进池子以测试池子深度的人来说是一个可怕的警告。老卫兵不断地提醒着新人：“慢慢来，要先学好基础知识。” 财富，在这个空间里，是可以瞬间出现，也可以瞬间消失的。 2018年，许多新人第一次尝到了加密冬天的滋味。这不是比特币第一次的崩盘，当然也不会是最后一次。 尽管加密领域已经存在了10多年，但仍处于起步阶段。技术飞速发展，每年我们都能尝试新概念、新想法、新应用以及改变世界面貌的新方法。 当然，我们也遇到了挑战，因为那些坏蛋找到了骗取人们血汗钱的新方法。此外，还存在着一些新的未经测试的项目，虽然这些项目能够获得价值，但也极易出现失败、错误和漏洞。去中心化金融就属于这些新实验；虽然它带来了令人振奋的新的金融和投资方式的希望，但往往也会带来灾难性的后果。 随着越来越多的传统组织采纳加密货币——比如Square和PayPal——我们将有机会迎接新的挑战；当然了，这取决于那些了解这个领域的人，他们了解核心价值，并希望看到它不仅仅是一个保守得很好的秘密。而这也是行动的号召。 合规的DeFi会是什么样的？ 先来定义一下“合规”吧。它不仅意味着项目需要遵循反洗钱法规，还意味着项目需要达到质量和信任的标准。也就是说，DeFi项目应该在安全、质量、用户响应速度和监管合规性方面加大力度。简单来说，DeFi项目应该保证顺应。 需要明确的是，这并不是主张对损失进行责任分配和赔偿，毕竟这些项目是去中心化的项目，而不是些金融机构，但是DeFi项目上堆积的是数十亿美元，所以应该有所交代。 我们的目标应该是增加用户数量，即鼓励大众采用，并吸引传统市场和非技术性投资者。我们应该将区块链和DeFi的好处带给社会。在政府发行负利率浮动债券并疯狂印钞的时代，人们需要更好的解决方案来避免财富的贬值。当然更好的是，无论管理特定货币或决定货币政策的央行是谁，人们都应该能够实现经济增长。 那么，DeFi项目以及整体加密空间可以采取哪些措施来提高竞争力，吸引更多的客户群呢？让我们从最基本的开始说起： 白名单地址。也就是项目/IP地址的列表，一旦它们收到了初始验证，它们就会被允许访问某个系统或协议。在DeFi中，我们可以通过一到两个受信任的锚，来验证一个地址，并对用户进行”KYC“工作。一旦用户得到验证，同一信任渠道内的所有其他项目——即一组虚拟资产服务提供商，或已经同意遵循同一套规则，并在一个定义良好的平台内进行合作的VASP——就都可以让其用户获得产品和服务，而不必重新做整个KYC流程。 这样的优势主要有两个方面。一是用户只需要向一两个实体展示私人文件，从而减少任何潜在数据黑客的攻击面。二是VASP（行业应用服务提供商）可以接触到更大的用户群，而不必增加合规成本。此外，这样的系统还可以让那些由于地缘政治原因而被排除在传统银行、储蓄和交易生态系统之外的个人和实体投资于收益率产品、以及贷款高息账户的替代品。DeFi是这些公民和企业主储蓄、赚钱和交易的另一种选择。 符合反洗钱（AML）和通用数据保护条例（GDPR）的系统。机构资本市场受到当地和国际监管机构的严格监管和监督，目标是防止洗钱和资助恐怖主义行动。通过认证框架，项目可以验证并遵守现有的反洗钱监管要求，吸引机构资本，同时通过不要求用户创建个人身份信息副本来保护用户隐私。 经过审计的代码库和第三方认证。很多区块链项目并不是按照最低可接受标准构建的，因此每个用户都很难通过代码库来验证代码是否在做它该做的事情。通过让第三方验证者检查代码，证明其诚实性、功能性和可靠性，可以提高门槛，使这些项目更具竞争力，对投资者来说也更安全。 保险。这是区块链中一个相对较新的领域，但有一些项目正在通过去中心化的保险来解决风险管理问题。保险项目可以抓住更多愿意承担更多市场风险和更少安全风险的受众。 限制和安全保证金。通过建立防护和分层的安全措施，用户可以选择增加或减少他们的风险承受阈值。此外，它还允许项目在负面事件中限制损失，例如，投资和提款限额。 选择权才是正道 我坚信，个人应该可以自由选择是否将自己的财富用于未经测试的项目、不稳定的投资或尖端技术；我们不应该依赖政府来告诉我们应该投资什么、投资多少，何时投资。荒谬的是，一个人竟可以花数千美元买彩票，却不能在不跨越巨大监管或官僚障碍的情况下，把同样数量的钱投资到风险投资项目上。 这就是为什么可选择性变得如此重要的原因：它可以让项目建设…
-
DeFi的纵向扩张：利率协议将带来去中心化金融世界新变革
撰文：Kira Sun 与 Ruby Wu，区块链投资机构 Incuba Alpha 合伙人 YFI 在短期内宣布合并了 Pickle、Cream、Cover、Sushiswap 等较为知名的 DeFi 协议，吸引了全市场的关注。我们不免担忧，当行业先发者开始采用兼并 / 收购等方式巩固市场地位的时候，是否意味着 DeFi 的赛道正变得拥挤，或是增速正在放缓，市场进入到了 巨头瓜分份额 的格局？ DeFi 市场还有 继续变革 的可能性吗？我们对这个问题的答案持有非常乐观的态度。而我们之所以持有乐观态度的原因，得从 DeFi 带来的真正变革说起。 区块链所希望构建的价值交换的世界最渴求的是资产，DeFi 的爆炸式发展则是回应了这种渴求，第一次将「 信用 」作为一种资产引入到了区块链世界。 所谓信用，就是基于资金需求所产生的 债权债务关系 ，信用是金融市场的基石，而金融市场的狂飙突进历来离不开信用的扩张和杠杆的累积。无论是在传统金融市场或 DeFi 市场，任何一个占据市场核心地位的金融机构或是 DeFi 协议，都无一例外地成功地回答了这个问题：它们要么是引入或创设了一种 全新的信用 作为基础资产，推进了信用扩张的进程；要么就是创设了某种金融产品或交易市场，为信用的扩张提供了更高效的 增加杠杆 的路径。 「 引入信用作为资产 」的这一概念对于 DeFi 世界来说，仍然处于萌芽阶段。我们看待 DeFi 的世界观和投资逻辑都循着「 引入新的信用 」和「 创设加杠杆方式 」这两个方向展开，参考传统金融市场的发展路径和市场生态，可以找到一些对于 DeFi 市场来说具备变革意义的可能性。 信用扩张与杠杆累积的过程 传统金融 市场的生态是丰富且复杂的，包含着各式各样的信用和眼花缭乱的杠杆工具： 国家的融资需求被打包为 主权债务 ；私营部门如居民购房、购车、医疗教育消费等融资需求，或如企业部门的运营资本、资本开支等融资需求被打包为 各类债务 ——这些信用是构成金融市场的基石，金融机构基于这些信用创设了债券 （如国债） 、贷款 （住房抵押贷款、信用卡贷款） 等金融资产，并通过各种各样的衍生工具不断地增加杠杆。 信用扩张和杠杆累积的结果，就是金融市场中整个业务链条上所有参与主体 资产负债表的不断膨胀 。 以 2008 年前金融自由化最激进的时代为例，我们可以从 次级债务 CDO （Collateralized Debt Obligation） 的业务路径观察到整个金融市场中所有参与主体是如何通过资产负债表联系在一起。由于金融市场结构非常复杂，我们仅在上图中抽象出核心部分以作参考。 个人具有 购房 需求，其资产端买入了房产或土地，需要资金来补足缺口，于是在负债端产生了信用；商业银行部门在其资产端发放贷款或购买债券支撑个人的购房融资，在负债端则将各类债券资产打包，并进行 证券化 ，由非银行金融部门购买信用分级的结构化产品，银行拿到资金后仍然可以继续投放住房抵押贷款，从而完成了加杠杆的环节。 整个信用扩张和杠杆累积的过程可以持续运行，直到信用下沉 （实际上没有还款能力的人群大量欠款） 和 杠杆破裂 （次级债务大量违约，抵押物价格暴跌，资不抵债导致债权无法获得清算） ，产生 金融危机 。在金融危机来临之际，由中央银行在负债端凭空印刷货币，在资产端买入各种债权资产救市——即通过 量化宽松 ，实现中央银行资产负债表的扩张，为整个系统的崩溃买单。CDO 的例子可以很好的描述系统中每一个环节信用扩张、杠杆累积和资产负债表膨胀的路径。 DeFi 市场已形成初级的金融体系 DeFi 市场可以借鉴传统金融市场的世界观，但是在市场结构上也有非常显著的差异。 DeFi 的系统非常简单。我们可以将 Maker 视作去中心化金融世界的中央银行 （+Repo 市场） ，将 Aave 和 Compound 等借贷协议视作商业银行部门，将一些收益聚合协议视作非银金融机构，构建一个简单的分析框架，从而在对比中探索 DeFi 市场接下来发展的可能性。 在区块链的世界中，最基本的资产是 BTC ，稳定币尤其是 USDT 的创设让区块链世界开始出现了信用，让 DeFi 得以发展成为了可能。USDT 率先通过挂钩美元法币引入了 美元信用 ，从而创设出了抵押 BTC 借贷 USDT 来满足交易需求的信用扩张。与此类似，Maker 通过抵押 ETH 发行 DAI ，形成了类似央行发行货币的金融市场雏形。 信用扩张的基础一旦奠定，市场将需要更多高效的增加杠杆的方式和路径，Aave、Compound 等借贷协议以 类似商业银行 的形态开始出现。 借贷协议 的兴起也同时扩大了信用扩张的路径，在借贷协议的资产端，更多 ERC-20 的代币开始被用于借贷， 流动性挖矿 的爆炸式发展更是催生了旺盛的借贷需求；在…
-
对话BancorV2负责人：一个币种就可以进行流动性挖矿，质押100天100%无常损失保护
编译 ▏Damo 索隆 世界上第一个尝试AMM模式的项目是Bancor，由于受困于自身的模式，Bancor在DEX市场中的份额逐渐降低。 Bancor团队并未就此消沉，经过近一年时间的打磨，近期上线了保护无常损失、单资产做市的BancorV2。新版本发布后，Token Damo 社区中许多小伙伴表示希望了解、学习该项目。 为此，Token Damo联合其他项目方邀请到了Bancor的首席增长官 Nate 先生于11月11号下午来到Token Damo社群做了分享。 近一个半小时的分享，Nate先生围绕为什么市场份额逐渐降低、V2版本有哪些优势与风险、项目安全性等问题，进行了详细的分享。 下面是AMA重点内容： 安全性方面，DefiSafety完成了对我们的审核，分数是96%，仅次于mStable的97%。 单一资产风险敞口和无常损失保护这两个重要的功能，给流动性提供者提供了独特的价值，将帮助Bancor吸引更多的流动性和“收复”市场份额。 在一定的条件下，基于喂价调整权重实际上会增加无常损失风险，因为套利者会比任何喂价更新池子的速度快。 在一些情况下，如果你遭受了无常损失，当你提取代币获得的保护费可能部分以BNT代币的形式发放。 以下是AMA全文： 第一问： 根据领英资料，您是在2018年1月加入Bancor项目。在这之前，你从事了多年的市场销售相关的工作。是什么东西吸引你加入Bancor团队？近3年的时间，Bancor团队成员方面有何变化？ NATE： 我是学习经济学的，第一份工作是在美国当记者，报道新金融科技领域。后来，我学习了编程，在几家移动互联网创业公司工作。 2017年，我发现了以太坊，并开始用DEX(去中心化交易所)交易。其中，我用过的一个DEX就是Bancor，我发现它有一个“奇怪”特征：没有订单薄(order books)，而是用AMMs(自动化做市商)代替中心化交易所的核心操作。 于是，我开始学习AMM流动性池(当时Bancor称呼其为“中继”或“智能代币”)是怎么工作的，以及如何编程。后来，我接触了Bancor团队，并在2017年年末开始全职在Bancor工作。 自2017年在以太坊上发布第一个AMM后，过去3年时间团队已经知道了它的本质性力量，它在DeFi爆发简直难以置信。特别是过去一年，团队前所未有的自信，AMMs这种新的资产交易和流动性供应形式，会在加密资产和更加广泛的金融领域产生变革性影响。 第二问： Bancor实际上是AMM模式的开创者，吸引了一大批的追随者。然而，在过去近一年多的时间，市场份额方面逐渐被其他项目团队超过，比如uniswap。作为亲眼看到这一变化的团队成员，你认为导致这一变化的原因是什么?在竞争过程中，Bancor团队有哪些机会没有抓住？ NATE: 你可能知道基于AMM的DEX协议中，“流动性是王”。越多的代币质押在协议中，交易就越便宜，交易量就越大，手续费也会更多。 虽然Bancor是第一个能实现AMM流动性供应的协议，但是对用户来讲它有一个存在摩擦的地方：为了提供流动性，你不得不提供相等价值的BNT代币。Uniswap采取不用BNT代币，而是用ETH取代BNT的位置，简化了用户参与流动性供应的流程。 然而，过去一段时间，流动性提供者开始意识到，当前质押代币的模式存在风险，不是一个理想的方案。不仅是你要放弃代币的多头头寸，而且还会带来“无常损失”(impermanent loss)。 这也就是Bancor在最新的V2.1版本中，已经引入了单一资产风险敞口，用户了能够在池子里100%保持资产数量无损。举个例子，如果我想提供价值100美金的LINK代币到池子，Uniswap上的一般操作是，提供LINK和相等价值的ETH。但是在BancorV2版本中，我只需要提供LINK代币就能赚取手续费，并且无常损失受保险保护。当我手中的LINK的市场价值上涨到200美金时，我可以从池子中无损地提出一开始质押的LINK代币，和累积的交易费用。 单一资产风险敞口和无常损失保护这两个重要的功能，给流动性提供者提供了独特的价值，将帮助Bancor吸引更多的流动性和“收复”市场份额。正是Bancor使用其协议代币在每个池子中作为交易对手，才让这种新的功能得以实现。 这个链接网页上，有关于BancorV2.1指导单一资产AMM质押教程： https://blog.bancor.network/guide-single-sided-amm-staking-on-bancor-v2-1-93e6839959ba 第三问： Bancor在2017年创下了募资记录，以发行量一半的BNT代币募集了1.53亿美元的资金。今年8月，ParaFi Capital 通过代币 BNT 对Bancor进行了投资。当时募集到的1…
-
闪电并购三家协议，YFI 创始人解读 DeFi 领域的并购、结盟与合作
撰文：Andre Cronje，yearn.finance 创始人编译：Perry Wang 在去中心化金融并非由公司架构组成的世界中，并购、结盟与合作等这些术语意味着什么，我们能从截至目前的互动中能学到什么？ 先从术语定义开始： 合并：两个实体合二为一，尤其是指公司。 收购： 一项资产或标的被购买或获得。 结盟：两家或两家以上的实体组成结盟伙伴关系。 合作：联手打造某一事物的行动。 上述有趣的定义描述中，都以某种方式指向所有权。 在去中心化生态系统中，所有权意味着什么？ 拿以太坊举例，谁拥有以太坊？先看看其中的参与者： 矿工 (他们决定软件是否升级) 开发者 (他们构建软件供矿工使用) ETH 持币者 (他们是系统的用户，但不驱动选择) 创始人 Vitalik (绝对的思想领袖) 以太坊基金会 (他们帮助资助这一生态系统，但他们有多少话语权？) 很难确定谁拥有以太坊，不是吗？但是我个人倾向于说开发者和矿工的组合是真正的主人。 现在让我们看一下 Yearn 与以太坊的互动。 Yearn 是在以太坊之上构建，因此这意味着要结合两件事。 Yearn 与以太坊有联系，yearn 和以太坊联手工作以生产某种东西。 Yearn 和以太坊可以是合作、结盟关系，也可以说是一种程度较低的合并。为什么算是一种合并关系呢？仅仅因为以太坊开发者的建设并不是推动 yearn 的发展，而 yearn 的构建者对矿工没有影响。 现在让我们看一下治理协议。治理可以看作是矿工，他们决定协议是否升级。但是如果该协议没有任何根本的变化，该怎么办？ 我们看一下近期的合并作为案例研究。 Pickle Pickle 和 Yearn 之间存在开发者高度一致。两个团队都在研究耕种收益策略。通常会采用相同的策略，这样开发就形成了重复劳动。从开发团队整合角度来看，两个协议的合并是合乎逻辑的。 Pickle 核心开发者可以专注于策略，Yearn 可以提供额外的安全性、同行评审、审计和讨论。两家开发团队合并了。现在我们共享相同的小组，整合相同的讨论，专注于将生态系统结合起来变得更强大。Pickle 和 Yearn 仍然是独立的品牌，但开发资源得到了整合。 人才实现了合并。 Cream 与 Yearn 有强大的协同一致性。收益耕种和货币市场 Money Markets 可以很好地合作。可以利用货币杠杆来增加收益耕种。货币市场天生就具有杠杆作用。但是这两个实体之间通常在愿景上存在差异。 我们已经看到，货币市场往往具有完全不同的目标客户群。 诸如 Aave 和 Compound 等协议可以被称为借贷市场，其重点是为终端用户提供借贷产品。而 DyDx 协议也提供贷款，但是出于杠杆交易的目的，因此，尽管它们是货币市场，但核心兴趣在于让用户使用该市场进行交易。Synthetix 也可以被看作是贷款市场，但具有合成资产的核心驱动力。Alpha Homora 是一个贷款市场，但专注于杠杆收益。而所有这些都是贷款市场。 尽管开发团队确实合并并相互利用，但这种类型最好将其归类为联手合作的两个团队，期待实现一个共同的目标，即协议预留，协议与协议间的预留服务，降低其贷款提供者的角色比重。这种设计有助于其他协议（例如 Aave，Compound，DyDx，Synthetix 和 Alpha Homora）获得更多资金，同时又不限制其资源。重点是提高资本效率，而不是瞄准传统的贷款市场。 因此让我们将与 Cream 的整合归类于合作与结盟。即使开发团队真的合并的情况下也是如此。 Cover 对保险协议 Cover，我愿归结有四个专注领域； 核心保险产品，以稳定币计价的固定期限产品，与一系列协议（具体可变）挂钩。 协议预测市场，预测协议可能被剥削的感知风险。 永续合约 (或者按我个人的叫法：懒人合约) 保险，服务于单纯想拨备部分储备金对冲风险的用户和协议。 保险即服务，提供任何代币以成为其自身生态系统的支撑，允许代币模仿 1 和 3 中的产品，以其自己的代币为催化剂。 虽然 Yearn 为上述所有 4 个项目提供安全性、审查和审计渠道，但特别专注于 3 和 4 的合作，因为 4 使 YFI 成为自己的保险生态系统，而 3 使得机枪池获得从收益中支取费用的保险，无需提前占用用户的费用。收益有所降低，但风险得到对冲。 与 Cream 的联手亦是如此，这一合作更接近于目标和成果的一致性，共享开发资源。 结论 在很幸运地参与了相关谈判之后，我不得不说，对于这些动作具体是合并、收购、结盟还是合作，我和大家一样也得不出准确的答案，简单的回答是：每个联手都类似于团队合并、协议相互利用、所有团队成员协调一致并共享愿景，这是我认为与以前的做法有所不同的内容。去中心化金融使我们既可以合作，又可以共生，同时仍然保持独立个体。 我也不…
-
DeFi项目市盈率计算：Uniswap成“价值股”
传统金融中的市盈率是什么？ 市盈率（P / E Ratio）是公司股价与每股收益（EPS）之间的关系。这是一个证券市场上非常受欢迎的指标，可以使投资者更好地了解公司的价值。市盈率表示市场的期望值，是投资者为当前收益（或未来收益，视情况而定）所支付的价格。 在评估公司股票时，收益非常重要，因为投资者希望了解公司的盈利能力以及未来的盈利能力。此外，如果公司没有进一步成长，并且当前的收益水平保持不变，则市盈率可以解释为公司偿还每股股份所花费的年数。 市盈率公式 市盈率=每股股价/每股收益 市盈率适用于加密货币吗？ 适用，我们可以计算去中心化交易所（DEX）的市盈率，这些DEX通过发行DEX代币来补偿流动性提供者。 DEX是一种去中心化的加密货币交易所，它允许直接的点对点加密货币交易安全地在线进行，无需中介。 DEX流动性提供者将代币存储到智能合约中，获得交易池的代币作为回报。交易池的代币可以跟踪流动性提供者在全部储备金中所占的份额，并且可以随时交易成基础资产。 “流动提供者”实质上就是“做市商”的代名词，可以增强加密货币交易的便利性，使买卖双方无需寻找交易对手就可以轻松地进行交易。换句话说，他们让代币“具有流动性”。 市盈率公式是什么样的？ 其中，总收益= 24h年化交易量x流动性提供者的抽佣比例（taker rate） DEX总收益的计算 24小时DEX量（$） 自2019年以来，去中心化交易所的月交易量已大幅增长。DEX交易所通过对总交易量（$）收取少量费用实现盈利。 来源：Dune Analytics DEX月交易量 流动性提供者的抽佣比例 从理论上讲，做市商收取费用的主要目的是激励机构或个人下单来刺激交易所内的交易活动。 Uniswap对储备池中的所有交易收取0.30％的费用。当流动性提供者销毁其交易池代币以赎回其在总储备金中所占的份额时，他们将获得此前在抵押时按比例分配的累计总费用。这0.30％的费用代表流动性提供者的佣金。当然，每个DEX交易所都有自己的费用比例设计。 分析结果 通过Google Sheets计算的各个DEX市盈率 高市盈率—Synthetix 高市盈率通常被认为是成长股。这表明该股票未来表现良好，投资者对未来收益增长抱有更高期望，并愿意为此付出更高的价格。不利的一面是，成长型股票的波动性往往更高，这给公司施加了更大的压力，需要公司采取更多措施以证明其较高的估值是合理的。因此，投资于成长型股票多是风险性的投资。同时，市盈率高的股票也可以被认为是高估了。 众多项目中，Synthetix的市盈率最高，因为它的年化交易量最低（每天$800万美元），抽佣比例为0.41％，高于其他DEX。 Synthetix是基于以太坊的衍生品流动性协议，可用于合成资产的发行和交易。每个合成资产（Synth）都是一个ERC20代币，用于跟踪外部资产的价格。Synth需要以Synthetix网络代币（SNX）充当抵押品，合成Synth时需要按照比例对SNX进行抵押。抵押者可以按比例获得奖励。 低市盈率— UNISWAP 市盈率低的公司通常被认为是价值股票。这意味着它们被低估了，因为其股价相对于基本面而言处于较低水平。这种定价错位会促使投资者在市场进行修正之前购买该股票。股票价格如果如期上涨，投资者则能成功“抄底”获利。 众多项目中，Uniswap市盈率基本是最低的一档，因为其年化交易量最高（每天3.44亿美元）。 Uniswap是一个去中心化交易协议，以其在促进DeFi代币自动化交易中的作用而闻名。通过自动化做市流程，该协议通过限制风险和降低各方成本来激励交易。该机制还消除了用户的身份要求，从技术上讲，任何人都可以为任何一个交易对创建流动资金池。 根据Uniswap的说法，其创建治理代币（UNI）的目的是“让Uniswap正式包含在公有且可自我维持的基础结构中，同时继续谨慎地保护其无法摧毁和自治的特性。” 从纯粹的分析角度来看，即使UNI持有人没有直接从手续费分红中受益，他们也有动力确保Uniswap成为市场上最具竞争力的DEX，这使UNI代币与SNX代币相比具有相对的竞争优势。未来的治理（例如，提议对协议进行更改，讨论和投票决定是否实施其他人建议的更改）将比那些P / E指标发挥更大的作用。 最后，通过这个方法，我们可以计算很多项目的市盈率，大家可以点击Google Sheets自行填入数据进行计算。 文章来源:DeFi项目市盈率计算：Uniswap成“价值股”
-
国家区块链漏洞库发布DeFi网络安全态势报告
来源：国家区块链漏洞库 近期DeFi安全事件频发，国家区块链漏洞库收录的安全事件包括shroom.finance项目增发无限代币、Unicats项目授权攻击、Balancer项目攻击事件、Akropolis和OUSD分别遭遇黑客重入攻击等。DeFi生态安全威胁风险等级为高。 一、DeFi当前整体发展情况 2017年12月，全球首个DeFi项目Maker正式上线。今年以来， DeFi经历了快速发展，特别是6月到11月间DeFi锁定资产价值从10亿美元增长到了180亿美元左右，上涨幅度高达1,700%。高峰时期，项目数量超500个。目前DeFi的主要产品类型有借贷市场、去中心化交易所（DEX）、衍生品、支付网络、代币化资产等。此外，根据用途及代币特性，DeFi还有基础设施、数据服务、钱包以及稳定币等品类。 图1 DeFi主要项目类型总锁定价值（TVL）占比 DeFi项目快速发展，围绕DeFi的各类安全事件也开始频繁发生。 二、DeFi安全现状 （一）DeFi在各链平台的安全状况国家区块链漏洞库对今年以来的DeFi安全事件统计，82.61%安全事件发生在以太坊上。波场区块链占比6.52%，EOS区块链占比4.35%，其他区块链占比6.52%。 图2 各类区块链上的DeFi安全事件占比 （二）DeFi项目的安全问题 1、无限增发问题 无限增发是指智能合约中存在可以非法调用增发函数的漏洞，导致攻击者可以进行随意发币的操作过程。 DeFi项目方通过添加minter权限，即可进行增发代币操作。此外，也存在本该拥有铸币权限的治理合约地址，被替换成项目方所持外部地址的情况，这样使得项目方可以无限铸币。还有些项目方没写时间锁，导致增币不受时间限制，可以无限增币。例如，DeFi项目shroom.finance因为没有设置时间锁定，导致代币无限增发。 2、授权攻击问题授权攻击是指攻击者利用合约逻辑漏洞获得其他用户授权过的合约权限，对用户的代币进行随意转账。 投资者参与DeFi项目时，为了方便，通常会被要求将全部代币授权给合约地址，以避免用户在之后的操作中反复授权，例如用户有1,000万某代币，但每次合约进行转账的时候用不了1,000万，这样的话，每次合约转账都需要用户签名，如果在最开始就把1,000万授权给合约地址，那就可以避免不必要的重复操作。但如有恶意者利用合约权限，调用ERC20代币中存在的transferFrom函数实施代理转账。那么用户钱包中的所有代币都能被攻击者随意操作。在诈骗项目Unicats中，项目方正是留下了这样的可以越过判断条件的权限，相当于地址白名单，使其可利用合约身份发起交易，恣意盗取用户的资产。 图3 攻击代码部分截图 从目前情况看，几乎所有的项目方在前端或者其他地方，会默认设置用户授权的额度是最大（2^256）。而有些合约（A）在调用其他合约（B）的时候，也会需要给合约（B）授权，但是他们往往使用的是使用多少授权多少的方式。因此，作为投资者，在DeFi项目的授权问题上都必须保持高度警惕，以免坠入攻击者的“陷阱”。 3、套利问题 套利是通过同时购买和出售同种虚拟数字货币资产来获得利润的方式，它利用了同一虚拟数字货币资产在不同交易所定价的不同的现象，特别是在虚拟数字货币资产发行的开始阶段，在不同交易所之间流动性变化很大，导致有很多可以利用交易所之间的价格差来套利赚取收益的机会。 这类问题主要出现在业务复杂程度较高的DeFi项目上。例如，Balancer项目的攻击事件。攻击者通过组合利用“闪电贷”、通缩货币的特性，以及Balancer代币池的“乘积恒定”规则，使用通缩代币STA和“闪电贷”构造出只有1单位STA的特殊情况。当池中只有1单位 STA和其他代币时，仅需1 单位STA就可以兑换价值较高的其它代币。加之，STA具有通缩特性，即转账时会销毁部分代币（一般为转账代币量的1/100），但因为1单位STA是最小值，当转账1单位STA时也会销毁1单位STA，这就使得池中STA数量不变。攻击者反复进行此操作，便可掏空资金池。如下图： 图4 攻击流程 4、重入攻击 重入攻击是指合约代码在执行回调函数时被攻击者劫持，导致本该调用的回调函数被替换为恶意合约地址，使得攻击者能再次调用该函数，例如，本该进行一次转账的函数被两次调用，这就使得攻击者获得两次收益。 最近发生的DeFi 协议Akropolis遭到了黑客重入攻击事件，通过分析，本次攻击主要是由于合约未进行参数校验以及未对重入攻击进行防范所导致。 攻击者首先将自己的恶意合约地址作为参数传入函数deposit()，传入的位置为代币地址的参数位置。这样就将导致函数在执行代币的safetransferFrom()函数时，调用的是攻击者的恶意合约。攻击流程分为如下几个步骤进行： 1.depos…
-
IDO 正火，一文了解主流 IDO 平台运行模式
DeFi 崛起给 IXO 的家族新增了一名成员：IDO。IDO 的名称含义众说纷纭，本文采取 Initial DeFi Offering 的含义，即去中心化协议的初始上线发行。 IDO 受到了越来越多加密社群用户关注，也成为了更常见的新项目上线发行、募资及获取早期用户的方式。借助于 Uniswap、Balancer、PolkaStarter、DuckStarter 等渠道，项目方尤其是草根项目方有了更低门槛、相对而言更可能公平的发行方式，尽管伴随而来的风险也不可忽略。 这篇文章里，我们盘点下最近较为常见的几种渠道并分析其特点及可能的风险，供读者参考。要特别提醒的是，新项目风险巨大，一定要谨慎参与，平衡好风险。除了项目本身可能的代码风险、跑路风险以及通证设计本身的原因之外，过度授权也有可能会带来损失，还请读者注意。 本文仅为提供信息参考之用，不推荐读者参与和投资，其中所提到的项目也仅为示例，不作为投资建议。 一、 新项目发行平台有哪些类型？ 2019 年 6 月，Raven Protocol 在 币安 DEX 上进行 IDO， 这通常被认为是 IDO 最早的项目之一。币安 CEO CZ 当时提出的观点认为，相比传统的发行方式， DEX 能够带来的好处是用户有着更多的掌控，资产不必托管在中心化实体，而是自己从钱包之中控制，以此带给投资者更多的自由，更多自主权。 不过当时 IDO 概念并没有流行开来。大约一年后，2020 年夏天随着 DeFi 基础设施的逐渐完善，DEX 项目关注度暴增，也让 IDO 具备了更多真实的场景。 IDO 带来的好处，可以概括为几点：更公开公平、交易速度快、流动性充足，在一级市场发行结束之后，就可以迅速开始二级市场上线。 笔者粗略分为如下的几种渠道: 通过 DEX 平台发行，比如 Uniswap、Balancer 的 LBP、SushiSwap、DODO 众筹建池等； 通过通证发行平台进行，比如 PolkaStarter、DuckStarter、Bounce、Mesa 等； 通过 DAO 平台发行，比如 Dao Maker； 其他新渠道玩法：MASK 创建的 ITO 方式，借助于 Twitter 等社交平台公布并发行。 当然除此之外，中心化的上线发行方式也不缺乏， 如 Binance 等交易所的 LaunchPad，CoinList 等。 接下来，我们分别介绍下常见的一些渠道，各自的特点以及需要注意的地方。由于笔者注意力所限，文中难免有遗漏和疏忽之处，还请读者明鉴和指正。 二、 Uniswap：极简发行方式 Swap 因为 Uniswap 而兴起，尽管 Bancor 的做法要更早一些，但直到流动性挖矿热潮的驱动下，DEX 的主流叙事才成为 Swap 的天下。借助于 Swap 或者说 AMM，项目可以方便的借助于 Uniswap 等交易协议完成初始的上线发行，也被称之为 IUO, 不过这个说法并不常用。 Uniswap 平台上， 并没有专门为新项目的上线发行设置特别的模块，而是跟其他的代币交易对一样。项目方为代币交易对添加流动性之后，即可开始在 Uniswap 上参与交易。 以上图为例，为即将在 Uniswap 开始发行代币的的 DeGate 项目，目前尚未添加流动性，在项目方按时注入 USDCDG 代币流动性之后，即开始了发行活动。 由于 Uniswap 的这一简约特点，项目方往往需要自行创建发行信息页面，如下图的例子。 AMM 方式方便易用，谁都可以发行，降低了参与门槛，也同时带来了一系列的问题，需要应对。 首当其中的是假币问题。任何人都可以创建代币和代币交易池，也就意味着任何人可以仿冒造假，这样的例子数见不鲜。因此，发行的项目方会在自己的官方渠道公布对应的代币地址以供查验。这一步的工作，每一个参与者都不可省去。 其他方面，跟 AMM 自身的特点有关。 图片来源: Dmitriy Berenzon 上图所示，Uniswap 等 AMM 类型的 DEX，往往采用固定乘数算法，代币池中两种代币的总价比例为 1：1，对应到新项目上线发行的情景下，假设某代币 NB， 交易对为 USDC-NB。项目初始定价低的话，只需要很少量的资金（如少量的 USDC）即可做市，也意味着，随着项目开始后，少量的资金就能将币价大幅拉升数倍甚至数十倍。 DeFi 科学家和巨鲸们可以在项目开始的刹那，用大比例的资金冲入拉升币价，而后续参与者只能得到一个相对昂贵的价格。AMM 本身没有订单簿，只能市价交易，因此参与者可能成本过高。同时由于 ETH 交易量激增导致 gas 费被瞬间拉升，即便币价有增长，也有可能会被 gas 费吞噬利润。 DeFi 社区有围绕 Uniswap 等开发一系列的…