區塊鏈:研究 | 4月成DeFi生態“受難月”，受黑客攻擊損失超2500萬美元_DeFiSocial Gaming

作者：CoinEx研究院研究員熊鳴

????Introduction

2020年4月成為了defi生態的受難月，以太坊上的defi平臺Uniswap和Lendf.Me相繼被黑客利用重入漏洞實施了攻擊，累計損失約為2524萬美元。

關于這次攻擊的具體，已有大量媒體報道，在此就不再贅述，而筆者關注到的是，黑客在獲利之后，將各個Token通過1inch.exchange,ParaSwap等平臺換成ETH,DAI,BAT代幣，另外將其中的TUSD,USDT穩定幣存入Aavedefi借貸平臺。

雖說這次事件對整個defi生態的信心打擊很大，但也給加密社區敲響了不可忽視安全端的警鐘，且黑客在盜幣之后，仍然將大量穩定幣存入了defi借貸平臺，讓人啼笑皆非。

根據最新合約交易記錄顯示，黑客最終歸還了所有資產，這出鬧劇畫上了句號。讓筆者好奇的不光是黑客為何歸還了所有代幣，還有盜幣之后存儲穩定幣的defiAave平臺。在上一次黑客攻擊bZxdefi平臺時，Aave也是主角，究竟是為何，黑客們如此鐘意Aave呢？

中科智能順利交付完成工業和信息化部區塊鏈黨建研究項目任務:12月13日，由廣東中科智能區塊鏈技術有限公司提供區塊鏈底層技術支持和示范用例部署的“基于區塊鏈技術的黨支部提升黨的建設工作的實踐研究”項目，順利完成交付。該項目是工業和信息化部區塊鏈黨建課題，由寧夏回族自治區通信管理局組織研究，是我國首個基于區塊鏈技術的黨建場景部署研究和場景用例實踐。

區塊鏈黨建場景部署，主要實現了黨員信息上鏈，黨員成長軌跡溯源，黨務工作上鏈，黨費管理上鏈，橫向需求上鏈等應用，在提高黨建管理的信息可信存證、溯源共享、數據治理管理的同時，達到提高黨務工作管理效率的目的。（BC財經）[2021/12/15 7:40:16]

圖1：AAVE協議

Aave是一個在以太坊上搭建的開源借貸非托管協議，借貸方可以通過該協議獲得相應資產比例的ERC20的aToken，利息由aToken產生。

該項目于2017年11月作為P2P借貸項目ETHLend啟動，并于2018年9月更名為Aave，2020年1月在主網上啟用，目前支持16種加密資產的抵押和借貸，和其他defi借貸項目類似，也需要超額抵押。

海峽兩岸大灣區區塊鏈應用研究所在福州揭牌:10月29日，海峽兩岸區塊鏈創新應用交流會暨兩岸大灣區區塊鏈應用研究所揭牌儀式28日在福州舉行。

本次活動由福州海峽兩岸和平統一促進會、福州高新區管委會、福建省區塊鏈協會聯合主辦，以“融情兩岸，鏈向未來”為主題，旨在運用區塊鏈技術推進閩臺企業產業升級與協同發展，加強兩岸文化、經濟融合。

福州海峽兩岸和平統一促進會會長陳承茂在發言中表示，兩岸根脈相連，物競同源，區塊鏈技術為基礎的數字經濟，使兩岸重新回歸零距離。兩岸大灣區區塊鏈研究所的使命，是創新運用區塊鏈技術服務兩岸文化經濟融合發展。（中國新聞網）[2021/10/29 6:19:43]

借貸利率根據供需進行算法調整，Aave提供了穩定利率和浮動利率兩個選擇，穩定利率并不是一直處于穩定狀態，而是利率的調節周期長于浮動利率，浮動利率則是實時變化，同時Aave協議也保留了一部分流動資金儲備，以確保協議的流動性。

Aave最大的創新點在于提供閃貸服務，可以讓有編程能力的用戶，實現在同一筆交易中進行借貸和還款的無信無抵押貸款，衍生出一系列的套利場景。

廣東金融創新研究會常務理事：智能合約的安全隱患與三個因素有關:金色財經報道，3月21日，《佟掌柜的朋友們-深圳海外專場》順利舉辦，中山大學區塊鏈與智能中心客座研究員，廣東省金融創新研究會常務理事譚粵飛發表了“小白用戶如何讀懂審計報告”的主題演講。譚粵飛表示，從去年的10月到今年的3月，6個月的時間，每一個月都有一個知名的DeFi項目受到攻擊，這足以說明安全領域的隱患有多么的大。為什么在這個領域智能合約的安全會有這樣的隱患。這實際上是和三個非常重要的因素有關的。

1.智能合約本身的運行機制。智能合約之所以產生的危害是如此之大， 和合約本身的運行機制有關：無法篡改、部署和執行不可逆、開源。

2.區塊鏈技術的特點。第二個和區塊鏈技術的特點有關，交易的匿名和交易不可逆。尤其近來隨著混幣應用比如Tornado Cash等的誕生更加給交易的追蹤帶來了障礙。

3.另外是智能合約應用的社會約束，現有的法律法規缺乏對數字資產的保護；現有的法律法規缺乏對區塊鏈應用的約束和規范。更多詳情見原文鏈接。[2021/3/21 19:04:56]

Aave的原生代幣是LEND,協議收取原始貸款的0.25％和閃電貸款的0.09％,手續費收入用于銷毀token，激勵借款方。

CoinShares研究主管：BTC達到4500美元時，礦工的平均現金流將轉為負值:數字資產管理公司CoinShares研究主管Chris Bendiksen表示，隨著比特幣本月下跌近40%至5350美元，提供約三分之一算力的礦工們已經出現入不敷出。加密分析公司Messari的分析師Ryan Watkins表示：“人們原本預計在減半前后，BTC價格出現上漲，而現在的情況似乎恰恰相反。”Bendiksen表示，比特幣的價格必須在7400美元左右才能實現礦工平均盈利。BTC價格在4500美元左右，礦工的平均現金流將轉為負值。即便如此，許多人也不太可能馬上關機，因為人們仍然在預期市場反彈。但如果這種情況沒有發生，很多將在減半之后關機。Bendiksen進一步表示，那些主要使用新礦機的礦工的狀況可能還不錯，但上一代礦機就不太行了。如果BTC價格還是這樣，減半之后就沒救了。（彭博社）[2020/3/13]

??

項目發展

Aave協議發布以來，在以太坊社區和defi圈內都引起不小的反響，作為一個2017年11月就進入的defi圈的老項目，比defi龍頭makerdao還要早，自然吸引了一大票流量。

聲音 | 中國財政科學研究院吉嘉：可利用區塊鏈技術從三個方面降低金融監管成本:11月21日，中國財政科學研究院博士后研究員吉嘉在中國證券報上刊文《用好區塊鏈技術降低金融監管成本》。文章表示，在金融領域應用以區塊鏈為代表的分布式記賬技術，對提升監管效率和政策質量具有重要意義。未來區塊鏈技術有潛力降低監管成本，提升風險監控的效率，促進金融高質量發展。監管部門的目標是通過市場基礎設施建設，發展具有高質量、低成本、包容性等優勢的金融服務，并強化金融系統穩定性。以此目標為指引，未來監管部門可從三個方面進行市場優化，推動金融業高質量發展。一是運用分布式記賬技術降低合規機制的固定成本，使規模較小的金融機構與大型系統性重要機構公平競爭。二是監管部門應提高審核效率，優化分布式記賬市場中官方許可和官方信息的獲取方式。三是監管框架應涵蓋新技術的行業準則和行政執法機制，以應對去中心化市場中可能產生的爭端問題。[2019/11/21]

Source:DEFIPULSE

圖2：AAVE資產鎖倉增長

從1月到4月，Aave上質押的資產已經達到5000多萬美金，流動性也相當充足，與Chainlink也展開了合作，由于吸取了之前Ethlend的大量產品經驗，整個產品線也比較扎實，現在已經是僅次于maker和compound的defi借貸項目了，體量上到了defi借貸的前三。

圖3：AAVE資金池流動性與defi借貸排名

借貸產品:

Aave一共支持16種代幣，分別為DAI、USDC、TUSD、USDT、sUSD、BUSD、ETH、LEND、BAT、KNC、LINK、MANA、MKR、REP、SNX、WBTC和ZRX。所有資產都可作為借款時的抵押品。Aave中的所有存入的代幣都會1:1錨定生成對應的aToken，aToken是一種自動生息的衍生代幣，不同資產的aToken有著不同的利率，如下圖所示。

Source:aave.com

圖4：AAVE借貸幣種

舉例來說，如果用戶存入100個Dai就會獲得100個aDai。通過aToken獲得的所有利息都會直接分配給aToken的持有者，用來進行交易或者轉讓。

用戶可以借出多種加密資產；抵押率和清算門檻取決于資產，清算罰款也取決于資產。用戶也可以從中獲得清算不良貸款的獎金，不同資產的穩定性以及質量，對應不同的抵押率和爆倉門檻。舉例來說，100usd的eth可以貸出75usd的資產，而100usd的REP只能貸出60usd資產，爆倉門檻也同理。

Source:https://github.com/aave/aave-protocol

圖5：AAVE各類資產的抵押率與清算門檻

閃貸:

真正讓Aave具有差異化、且吸引大量流動性涌入的是閃貸。從下圖可以看到，ethdai的閃貸交易費收入都占比不低，而eth的閃貸手續費甚至超過了普通借貸。且aave協議收取普通貸款的手續費為0.25％，而閃貸的手續費低到0.09％，只有不到常規手續費三分之一。

圖6：AAVE手續費收入

閃貸的爆發期正是defi、甚至整個加密圈的至暗時刻，2020年3月12日，btc跌至3700點，大量中心化的交易所宕機，eth上的defi項目也尸橫遍野，由于eth暴跌，大量用戶的抵押資產不足，導致爆倉。而此時，大量加密資產涌入Aave平臺，通過下圖的平臺資產監測可以看到，閃電貸成為了大量用戶的避險工具，通過閃電貸的特性避免了eth抵押的爆倉。下面詳細介紹一下閃貸

圖7：閃貸規模增長趨勢

閃貸（flash?load)是基于代碼執行的無抵押貸款，其實現原理是：利用智能合約的可編譯性將借款、使用、償還等所有步驟全部編程在一個交易中，智能合約可以保證所有這些步驟都在15秒內完成，如果還款失敗，整個交易不會執行。

簡單來說，在現實世界中，借款、使用借款和還款中的規則，并不完全適用于defi的世界，現實世界中的借貸利息取決于借款的周期以及各國央行的利率，抵押物或是房產、汽車亦或是信用，傳統借貸中的風險有時間等因素，利息是對資本機會時間損失的一個補償。

閃貸中的借款者，可以在一次交易中寫入20次、30次操作，智能合約都能將其執行，這就意味著，可以把借款、使用、還款等等步驟都編程為到一項智能合約交易，整個過程不超過10秒。如果套入利息公式?I=Prt，當t無限接近于0時，整個借貸是0成本的。

把所有操作都集中在一個交易中完成的優勢是，如果最后不還款，交易就會失敗，例如：合約一開始借給你100個eth，如果最后沒有償還100eth，那么，交易會失敗，因為節點將在內部執行每一步交易，如果在最后一步還款失敗，整個交易就不會執行，當然實現閃電貸也是要付出一定的代價，由于需要與時間賽跑，gas的消耗非常大，這也就對應了上文Aave的閃電貸手續費收入甚至是高于普通貸款的。

在defi的世界中，閃貸這種特殊的無抵押貸款是依托什么實現的呢？這一切就要得益于以太坊的開發語言solidity所具有的的圖靈完備性。

以太坊具有自己的編程語言和自己的自動“會計”。這些“會計”節點查看代碼。如果最終償還了100eth，他們會執行并“發布”它，讓它成為實時代碼。相反，如果所有這些開源代碼操作的執行結果顯示未償還100eth,那么，他們就不會發布它。

觀點:

閃貸傳統金融中對沖基金的一些高頻策略不謀而合，利用網絡速度甚至是物理位置優勢，將其中的時間風險顯著降低，來實現套利或對沖等策略，而以太坊上defi協議的可編程性更高，去中心化開源的協議，如果能處理好安全問題，未來可能成為金融創新的先驅。現在defi領域還處于蠻荒階段，類似早期交易所間存在差價，閃貸作為套利工具也應運而生，相信defi領域將會涌現更多機會。

*本文謹代表作者個人觀點，不構成投資建議。

Tags：AVEAAVEEFI區塊鏈Save Your AssetsAave ENJ v1DeFiSocial Gaming區塊鏈域名選什么后綴好

火幣交易所