WBT:簡析加密貨幣市場結構化衍生品架構與業務流程_btc價格今日行情usdt

目前加密貨幣市場結構化產品主要偏理財形式，但隨著行業發展，更豐富的結構化產品會逐漸出現。

撰文：大門，1Token與BitLink創始人兼CEO

自去年三季度Matrixport上線結構化金融衍生品以來，國內外不少公司都上線了相關產品。雖然與DeFi相比結構化產品市場熱度差距顯著，但其本身的特性讓其無論在傳統市場，還是在幣圈，仍是機構間大量使用的金融工具。

結構化產品發展前景好

就像上篇文章《一文讀懂加密貨幣機構市場架構與資產類型》里說的，幣圈里面有很多不同種類的資產，而每一種資產都有其特有的資產收益曲線。一般來說，在投資某種資產之前，投資人，特別是大體量的機構投資人，會對該資產的走勢有自己的預期，同時，也會思考清楚，如果走勢偏離了預期，該如何應對。而這個應對，既可以等到事情發生了之后再來應對，也可以提前就設想好。結構化金融衍生品，往往就是用在提前設想規劃上。

舉個例子，機構投資者要參與挖礦，但不能承受幣價大跌帶來的大幅虧損，那么在投資后，就可以立即購買結構化金融衍生品，比如買入看跌期權，來保護住90%的本金。同時考慮到機構投資者對收益需求沒有那么大，所以愿意放棄大額的漲幅，比如漲30%以上的部分愿意放棄，那么就可以賣出對應的看漲期權，來降低整體購買金融衍生品的成本。

Beosin：SEAMAN合約遭受漏洞攻擊簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。[2022/11/29 21:10:04]

在傳統領域，還有很多的實業，農業機構，需要通過相關的結構化金融衍生品，來管理如原材料，以及制品的成本/銷售的風險。考慮到幣圈相關例子較少，就不展開列舉

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

隨著幣圈規模的持續擴張以及全球合規進程的穩步推進，越來越多的大資金進入到了幣圈及礦圈，結構化金融產品的需求也隨之持續擴張。各類能夠接觸到大資金的金融機構，「都有基礎」在這條金融業務線上分到一杯羹，無論是幣圈原生的產業鏈上的離資金/資產近機構，還是逐步進入幣圈的傳統金融市場里面離資金近的機構。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

說「都有基礎」，是因為這兩類機構如果要開展相關業務，都大概率缺一點基因/認知。幣圈原生機構缺對金融產品及業務本質的認知，傳統機構缺對幣圈的認知。本篇文章側重前者，目的就是簡要介紹，在幣圈開展結構化金融衍生品業務，需要知道的市場總體架構以及業務拆分需要哪些人才/部門的相互協調配合，從而幫助幣圈有業務基礎的機構，可以更好的建立業務線。

慢霧：Inverse Finance遭遇閃電貸攻擊簡析:據慢霧安全團隊鏈上情報，Inverse Finance遭遇閃電貸攻擊,損失53.2445WBTC和99,976.29USDT。慢霧安全團隊以簡訊的形式將攻擊原理分享如下：

1.攻擊者先從AAVE閃電貸借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子獲得5,375.5個crv3crypto和4,906.7yvCurve-3Crypto,隨后攻擊者把獲得的2個憑證存入Inverse Finance獲得245,337.73個存款憑證anYvCrv3Crypto。

2.接下來攻擊者在CurveUSDT-WETH-WBTC的池子進行了一次swap,用26,775個WBTC兌換出了75,403,376.18USDT,由于anYvCrv3Crypto的存款憑證使用的價格計算合約除了采用Chainlink的喂價之外還會根據CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的實時余額變化進行計算所以在攻擊者進行swap之后anYvCrv3Crypto的價格被拉高從而導致攻擊者可以從合約中借出超額的10,133,949.1個DOLA。

3.借貸完DOLA之后攻擊者在把第二步獲取的75,403,376.18USDT再次swap成26,626.4個WBTC,攻擊者在把10,133,949.1DOLAswap成9,881,355個3crv,之后攻擊者通過移除3crv的流動性獲得10,099,976.2個USDT。

4.最后攻擊者把去除流動性的10,000,000個USDTswap成451.0個WBT,歸還閃電貸獲利離場。

針對該事件，慢霧給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/6/16 4:32:58]

作為一個場外為主的產品，結構化金融衍生品的市場參與方，基本為買方，賣方，托管行三類。交易的金融產品從簡單的單腿期權，到多腿，以及如鯊魚鰭等各類帶有敲出的產品。雖然有些產品看似非常復雜，但本質還是根據需求，調整收益曲線，這里不多展開各類產品本身的架構。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

買方主要是前文提到的各類機構投資者，為了自身的風險/收益偏好的需求，去購買對應的產品。如果是一些標準化的需求，那在交易所可以直接完成。如果是復雜產品，一般就會把專業的賣方機構作為對手方。

目前幣圈主流的結構化產品，主要都是偏理財形式的，買方把全部的資金打給賣方，所以買方需要信任賣方。但隨著行業發展，會出現非理財形式的結構化產品，這種情況下，買方只會放保證金在賣方端，所以賣方也會需要信任買方。在傳統市場中，早期也都是依靠相互的信譽，但隨著市場體量變大，信譽不足以覆蓋交易體量，就逐步出現了更高級別更好信譽的金融機構，一般是大銀行，擔任中間人的角色，買賣雙方都信任這個機構。

目前幣圈還在早期，沒有在結構化產品方面出現成體量的托管行。而且考慮到實際上托管行承擔的職責，比如計算風險，盈虧等，就是從賣方剝離出來的。所以后續主要就是以賣方的業務流程來介紹。

賣方機構需要相應人才完成銷售、報價、風控、交易、清算5大環節

整個賣方業務流程包括報價、交易、風控、清算四個模塊。

報價環節：包括了根據客戶需求定義金融產品，如周期，掛鉤標的物，保證金規則，是否支持贖回等，以及根據定義得產品，做具體定價。此外，考慮到公司的銷售環節的情況，在核心產品定價外，還會加上各類相關費用。同時，需要把報價傳達給客戶，也就是詢價，根據銷售的方式不同，包括直接面向客戶/銷售人員的手動詢價系統，以及支持自動系統對接的API系統。

交易環節：當賣方和投資者的訂單完成時，雙方實際上完成了一個對賭。對于賣方，一種選擇是將風險對沖出去，賺個中間商差價。另外一種，是風險完全自己承擔。當然也可以對沖一部分，自己承擔一部分。關于對沖使用哪種金融工具，現貨，期貨，還是期權，場內還是場外，具體交易執行時候的激進程度如何，都是由賣方根據情況決定。

風控環節：賣方在跟客戶交易前，就先需要確定該筆訂單成交后，對自身風險的影響。如果對沖的話，對沖過程中，以及在對沖完成后，都需要實時的了解風險情況。具體需要監控的風險參數，既包括當前保證金，β的風險情況，也包括通過壓力測試了解未來可能發生價格/波動率等變化，對整體盈虧，保證金的影響，是否在賣方希望的閾值范圍內。如果一旦超過閾值，一般會涉及到交易環節，來降低風險。

清結算環節：當產品到期，或者投資者贖回的時候，賣方需要根據簽訂的產品協議，以及當前市場情況，來計算投資者和賣方雙方的盈虧情況，并確定收取或者劃出對應金額的資金。

其實還有一個非常重要的環節，就是銷售。作為賣方來說，能搭建產品，能管理好風險當然重要，但還要能賣出去。實際上無論是傳統金融圈，還是幣圈，根據對銷售的對象，賣方可以分為兩類，其中一類是上面4個環節都自己完成，還有一類只完成其中的1-2個環節，也就是銷售和清算。目前幣圈就是有一些機構，搭建了銷售平臺，具體的產品交給合作方來完成，也不失為一個有客戶資源的公司早期起步的方式。

隨著規模變大，系統的支持必不可少

隨著業務的變大，上述每一個環節，都需要系統的支持。就像有些賣方公司會選擇早期把產品定價交易風控外包給第三方的專業公司，自己就做好銷售一樣。在系統層面上，這條業務線有大量的造輪子的事情，其實不用每一家公司單獨的做。唯一自己動手的必要性相對高的，就算是定價了

當然，考慮到目前幣圈還小，從長遠看，幣圈每一類有潛力成功的機構，都一定有圈內或者圈外的自己一畝三分地的客戶資源，所以定價其實沒有競爭到傳統市場那么激烈的程度。同時，衍生品的定價也已經是個體系很成熟的領域，與其定價方面完全自己來搭建系統，不如專注在金融工程方面，挑選哪種定價模型，具體的模型輪子，完全可以采用第三方的提供商的。

而交易，風控，清算這三大模塊，實際上主要的還是支持的各類場景，各個交易場所，各個細分的金融產品類型支持的是否全面，以及是否系統穩定可靠，非常適合產品話，這也是傳統金融市場已經證明的了。比如風控，賣方風控負責人要做的事情其實是選定關系的風險參數，以及確定閾值，以及超出閾值之后的對沖/減倉方式。其中，風險參數是有限的，對沖的標的是有限的，對沖的激進程度可以通過掛單來清晰定義，對沖后的效果也還是通過風險參數來衡量。所有的這些，都是有限的，都是可以清晰量化定義的，隨著支持的案例越多，越完備。

1Token的系統，可以幫助賣方專注在最核心的環節/工作上

這種情況正是第三方的提供商的產品化系統可以很好的支持的，隨著服務的機構越來越多，系統會支持各類的場景，各類交易場所/對手方，各類金融產品。1Token作為專注在幣圈機構資管系統的解決方案提供商，涵蓋了幣圈各類主流的大類資產，金融衍生結構化產品就是重點之一。1Token支持報價，交易，風控，清結算，錢包等所有環節，覆蓋各類機構化產品類型，完全對標傳統市場的金融衍生品前中后臺系統。1Token希望讓所有進入到該業務線的公司，只需要專注在銷售，報價及風控頂層規則的設定，其他的所有管理，都可以在系統上完成。

1Token的核心團隊除了有6年的幣圈高頻交易，風控，清算，報價系統的經驗外，還聘請了2位傳統市場的金融衍生品顧問。其中一位目前任職國內某知名期貨公司風險子公司總裁，全面負責公司場外衍生品、期貨期權做市、期貨期權自營交易等業務。DarshanVaidya在美國和英國有12年期權做市及定制化期權產品經驗。

Tags：USDGVCAMAWBTbtc價格今日行情usdtgvc幣值錢嗎metamask下載appwbt幣項目

歐易交易所