ETH:全維度深入解析：Uniswap的正面與背面_GameUnits

任何投資回報都以風險控制為前提，尤其是在目前智能合約仍處于試驗階段時。

今天的內容主要是針對DEX里的AMM類型，從多個維度深入解析Uniswap的優勢與風險。

本文結構：

代幣流通性問題與AMM

Uniswap的正面

Uniswap是什么？

版本的升級

Uniswap的背面

外部風險

技術風險

經濟模型風險

總結

代幣流通性問題與AMM

去中心化交易所一直存在一個問題——代幣流通性問題，流通性差用戶體驗自然也就不會好。

以前的Dex用戶交易的方式是以訂單薄式交易，DEX的訂單薄交易信息在鏈上記錄，用戶創建交易訂單完成訂單，然后付一些鏈上的gas費用，以完成交易記賬。AMM的出現很好地解決了流通性的問題，AMM類型的交易所不需要提供買賣盤口數據來展示價格，這類Dex將流動性匯集到一起形成一個流通性池，根據算法實現全自動化做市。目前市面上最熱門的幾個Dex都是使用AMM的方式來進行的，比如Uniswap，Balancer、Curve等等。

當一個市場(幣種)不那么活躍或流動性不那么強時，買賣盤的價格將需要由做市商提供。做市商是流通量提供者，可以確保價格變化是流動順暢的。Uniswap作為一個去中心化做市商為ERC20代幣提供流通性，用戶同時可以再向交易所提供流通性獲取收益。

30,531枚ETH從未知錢包轉移Coinbase:金色財經報道，據WhaleAlert監測，30,531枚ETH（58,975,241 美元）從未知錢包轉移Coinbase。[2023/7/1 22:11:41]

Uniswap的正面

目前Uniswap在用戶人數，交易量，成交額上面一直排在Dex板塊榜首的位置。

某區塊鏈導航網站DEX排名

Uniswap官網數據，總流通量2.5億美金，每天交易次數超10萬次

Uniswap是什么？

Uniswap是一個基于以太坊網絡的去中心化交易所，可以用來交易ERC20代幣。

一般的中心化交易所，交易代理由買賣雙方創造流通性，Uniswap則可以自動創建交易市場。

Uniswap可以解決dex的流通性問題。

版本的升級

V1版本只能通過ETH為橋bridgecurrency。如兩種ERC20?ABC/XYZ的轉換，需要ABC/ETH再轉換為ETH/XYZ

V2版本可直接創建兩種ERC20的pair來直接提供流通性

V2版本的優點：

省手續費，因為只有一次轉賬。

省去一次滑點，因為只有一次交易

滑點是什么？滑點是指下單的點位和最后成交的點位有差距，比如一個幣種的資金池體量不夠時，就會出現滑點，但當資金池中的ERC20代幣和ETH的數量充足時，滑點的數額就會減少，而且資金越多，滑點越小。

澳大利亞加密交易所Independent Reserve計劃密切關注香港的機會:3月23日消息，澳大利亞加密交易所Independent Reserve計劃更密切地關注中國香港的機會，因為香港正在進行監管改革以創建數字資產業務中心。

Independent Reserve首席執行官 Adrian Przelozny周三在接受采訪時表示，該公司不久將訪問香港，以“更多地了解即將出臺的監管規定，并真正更密切地關注香港，將其作為在亞洲設立另一個辦事處的潛在基地”。（彭博社）[2023/3/23 13:21:21]

Uniswap的背面

我總結Uniswap的風險可以分為三個方面：

外部風險

外部風險指的不是Uniswap本身存在的風險，而是在Uniswap上線的項目其中存在的風險。例如：項目的虛假宣傳、項目方大量拋售代幣導致幣價崩盤等等。

技術風險

智能合約無法按照開發人員預期運行的風險。要知道編寫無任何錯誤的代碼是非常困難的，尤其是在區塊鏈行業編寫智能合約，因此Uniswap存在一定程度的技術風險。審計，測試，以及購買智能合約保險都可以降低技術風險。如前兩天幣價暴跌99%的Defi項目YAM，就是因為代碼編寫人員的疏忽以及未經過測試的代碼匆忙上線導致項目的失敗。

經濟模型風險

許多區塊鏈項目，特別是在DeFi領域，都需要依靠經濟激勵來激勵網絡的參與者，如果激勵方法無法使參與者得到好的反饋，就很有可能導致其他的用戶受到影響。例如今年年初暴雷的Fcoin交易所，其崩盤的主要原因我認為是在于經濟激勵模型“交易挖礦”的失敗，一個沒有正向循環的經濟模型往往是一個項目或交易所倒閉崩盤最關鍵且最不易發覺的因素。

波蘭競爭和消費者保護辦公室對加密交易所Kanga Exchange提起訴訟:1月16日消息，波蘭競爭和消費者保護辦公室 (UOKiK) 對加密交易所Kanga Exchange的運營商Good Solution Investments Ltd. 提起訴訟。該辦公室負責人Tomasz Chróstny在一份聲明中表示：“Kanga Exchange聲稱其商業模式已獲得波蘭金融監管局（KNF）的批準，但該交易所從未收到它所指的批準。此外，其活動不受KNF的監管或評估，提供此類信息可能會在所執行操作的合法性和安全性方面誤導消費者。”若指控得到證實，Good Solution Investments將因侵犯集體消費者利益而面臨最高營業額10%的罰款。

該辦公室指出，波蘭的加密市場沒有受到特別監管，因為它不被視為金融市場的一部分。到目前為止，KNF僅發布了與加密資產的收購和交易相關的風險警告。（Bitcoin.com）[2023/1/16 11:14:00]

下面來具體分析這些風險。

外部風險

最近幣圈最火的單詞再也不是“1CO”或“1EO”了，而是“1UO”，全稱為initialUniswapoffering。

Uniswap上幣，是真正的三無產品。

只需要建立兩個資金池，“無上幣費”，“無審查”，“無成本”，而其中的經濟模型機制設計又天然利于FOMO，鼠標和鍵盤上甚至不需要超過100次的點擊，就可以完成Uniswap里的上幣的工作。

工程元宇宙初創公司Trezi完成超200萬美元新一輪融資:1月11日消息，元宇宙初創公司 Trezi 宣布完成一筆超 200 萬美元的新一輪融資，World V、YourNest Venture Capital、以及 Auxano Capital 和 She Capital 領投。Trezi 的元宇宙平臺主要利用沉浸式技術幫助基礎建設行業用戶進行交流和協作，用戶可以上傳建筑模型進行實時查看、編輯和遠程合作，該公司計劃利用新資金加速元宇宙平臺開發并拓展其他潛力市場。[2023/1/11 11:06:13]

我花了46美元在Uniswap上發了一個幣https://36kr.com/p/827803890523778

Uniswap的出現大大降低了項目方發幣割韭菜的難度和成本，Uniswap發幣三件套：電報、discord、微信群，居然連ICO時代的發幣標配白皮書都沒有。

項目方以極低的成本就可以獲得交易所上幣，市值管理，流通盤維護等服務，要知道這些服務在中心化交易所要繳納數枚乃至數十枚BTC才可以享受的到。

Uniswap繼承了以太坊在2017年1co的衣缽，讓所有的項目都可以上交易所，相當于在2017年所有項目方都可以進行募資，讓新韭菜了解到幣圈的瘋狂，更是讓老韭菜對于幣圈做了一次再次審視。

光鮮的一面是新的技術的誕生為比特幣減半后死氣沉沉的幣圈吹來了一陣春風，另一方面，缺乏監管的去中心化交易所，出現了許多割韭菜項目和騙子項目。例如這段時間很火的分片項目nearprotocol就被Uniswap的某些居心不良的人“強上了交易所”，很多不明真相的群眾中招買到了假幣。

完美世界：“三步走”推動元宇宙游戲實現，已完成虛擬偶像及區塊鏈相關的技術儲備:7月31日消息，完美世界（002624.SZ）7月29日在投資者互動平臺表示，公司看好元宇宙的未來前景，立足內容優勢，正在積極探索元宇宙相關布局。公司在元宇宙游戲方向的工作會分階段逐步推進實現：第一步，依托現有游戲，實現元宇宙的早期積累。目前，公司技術中臺已完成虛擬偶像及區塊鏈相關的技術儲備，為公司內部不同游戲推出各自的虛擬偶像或區塊鏈技術的應用提供全方位的技術支持；第二步，借助開發中的新游戲，實現元宇宙更深層次的積累；第三步是元宇宙在游戲上的終極呈現。通過重磅游戲產品，借助數字孿生、智能AI擴展、虛擬數字人等等，在更加宏大的世界，實現游戲體驗的無限延伸。關于公司具體業務的信息，請您以公司的官方新聞為準。[2022/7/31 2:48:55]

NearProtocol官方推特聲明

技術風險

和所有的智能合約一樣，Uniswap也面臨著技術的風險，雖然Uniswap的智能合約相對比較簡單，且通過了輕量級的智能合約測試。

https://github.com/runtimeverification/verified-smart-contracts/tree/Uniswap/Uniswap

要注意，現在Uniswap是存在一個已知的可攻擊路徑的，風險源主要是ERC-777token的重入攻擊，該攻擊的大概原理：

通過二次調用tokenToEthSwapInput函數來進入Uniswap代幣兌換。

在第二次token的購買中，ETH儲備較低，但token的儲備相同。這意味著第二批代幣將只交換比應有的數量多一點的ETH。這是控制交易所購買正在出售的代幣的價格公式：

正常操作下，在隨后的常規token售出之后，代幣的儲備將增加，而以太坊的儲備將減少。因此，在每輪售出后，token支付的金額將減少。

相反，通過利用可重入性，此動作將有效地防止儲備的代幣數量增加，從而將等式的分母變成常數。請注意，儲備中的ETH數量仍將減少。從長遠來看，我們將能夠獲得一個可觀的利潤，重入迭代次數越多越好。我們將這種攻擊稱為“可重入式微交易”攻擊。

該漏洞在代碼中的表示為下圖，攻擊者能夠將利潤提高27％以上。

https://github.com/Uniswap/Uniswap-v1/blob/c10c08d81d6114f694baa8bd32f555a40f6264da/contracts/Uniswap_exchange.vy#L202

我們將攻擊者利用漏洞的利潤隨token賣出數量的增長繪制為圖表如下圖：

上圖為作者繪制

每個點代表固定銷售數量Uniswap支付的ETH。例如，在20個“重入攻擊”中每個售出350個token，使用重入微交易攻擊產生大約22.192ETH，而正常條件下通過外部調用tokenToEthSwapInput函數20次，一共出售7000個token，則利潤僅為17.44ETH。

隨著調用次數的增加，重入攻擊中顯示出的利潤有著明顯的差異。合法的正常交易產生大約17.418ETH的收益，而重入微交易攻擊產生約22.324ETH的收入。隨著時間的推移，藍色虛線并不是恒定的，有一個較小的斜率。

代碼貢獻:OpenZeppelin,

該漏洞由OpenZeppelin測試得出。

參考資料：https://github.com/openzeppelin/exploit-Uniswap

https://smartcontractsecurity.github.io/SWC-registry/docs/SWC-107

經濟模型風險

Uniswap的代幣流通性提供的經濟模型為，選定一種交易對ETH/ERC20代幣注入資金池，按照需要添加相等價值的ETH和ERC20，當池子里面的ETH或者ERC20被兌換后，存幣的人能按照比例分得交易手續費。

這里有兩個資金池子，一個池子放ETH，一個池子放ERC20代幣，并且兩者的總價值理論上是相等的。其中，ETH的市場價格比較明確，那么這個ETH池子的市值就可以認為等于代幣的市值。

舉例：1*2000=2000當購買人想兌換100枚的某erc20代幣相對應的ETH時，購買人往資金池里充值存入100枚的某ERC20代幣，那么為了保證計算結果還是2000，所以資金池里面還需要留下的ETH的數量為2000/=0.952，則購買人可以得到的ETH為1-0.952=0.048。相當于我賣了100個ERC20的這個幣，然后我拿到0.048ETH的錢。這就是交易所的邏輯了。

這是最簡單的計算方法，恒定函數做市商的計算邏輯更復雜，這里不再贅述。這里大家應該發現問題了，本來我們可以得到的以太坊應該是0.05個，但是兌換后只拿到了0.048個，這就是在資金池內的資金不夠多時，會存在較大的滑點。

Uniswap定價模型為x*y=k的定價模型，其中x和y是A和B兩種代幣的數量，A為以太坊，B為ERC20代幣，K是常數，常數不變，這個定價機制決定了買入哪一邊的數量多，與之相應的幣種價格就會上升。舉個例子，如果ERC20的幣這個池子，被買走很多比如說一下買走50%，那么，x就要增加一倍，變成2x，那么對應之前就相當于你的ETH資金池變大了，然后幣價就變高了。

Uniswap白皮書第5頁

Uniswap唯一的經濟參數是每筆交易0.30％的交易手續費。該手續費會激勵給投入流通性池代幣或eth的參與者，這是為了鼓勵人們將其資金投入流動性池中。如果這筆手續費的設計過高或過低，可能會改變每個資金池里的資金水平，進而改變流動性提供者的回報，但是對流動性提供者的資金沒有直接影響。

因此，我認為這種情況下沒有經濟模型激勵失敗的風險。

總結

Uniswap是一種AMM類型的去中心化交易所，本文對其進行多個維度的全面解析，并著重分析了其外部風險、技術風險與經濟模型風險。

經過深入的研究發現，主要的風險是外部風險，平臺本身的風險并不大。這正如ICO，本身只是一種新型融資模式，只是有的項目方借助這樣的模式去行騙，所以，對項目的審核與研究尤為重要，我們會在后續的文章中對項目本身進行研究分析。敬請關注。

Tags：SWAPUniswapUNIETHValuedefi vSWAPuniswap幣為什么漲不起來GameUnitsEthereum Gold

BTC