研究 | 4月成DeFi生態“受難月”，受黑客攻擊損失超2500萬美元_AVE

作者：CoinEx研究院研究員熊鳴

????Introduction

2020年4月成為了defi生態的受難月，以太坊上的defi平臺Uniswap和Lendf.Me相繼被黑客利用重入漏洞實施了攻擊，累計損失約為2524萬美元。

關于這次攻擊的具體，已有大量媒體報道，在此就不再贅述，而筆者關注到的是，黑客在獲利之后，將各個Token通過1inch.exchange,ParaSwap等平臺換成ETH,DAI,BAT代幣，另外將其中的TUSD,USDT穩定幣存入Aavedefi借貸平臺。

雖說這次事件對整個defi生態的信心打擊很大，但也給加密社區敲響了不可忽視安全端的警鐘，且黑客在盜幣之后，仍然將大量穩定幣存入了defi借貸平臺，讓人啼笑皆非。

根據最新合約交易記錄顯示，黑客最終歸還了所有資產，這出鬧劇畫上了句號。讓筆者好奇的不光是黑客為何歸還了所有代幣，還有盜幣之后存儲穩定幣的defiAave平臺。在上一次黑客攻擊bZxdefi平臺時，Aave也是主角，究竟是為何，黑客們如此鐘意Aave呢？

Terra研究員：Nomad攻擊事件是一場去中心化搶劫:8月2日消息，Terra研究員FatMan在推特上對Nomad遭遇攻擊事件發表評論稱：“在公共Discord服務器上彈出的一條消息稱，任意一個人都能從Nomad橋上搶了3千到2萬美元：所有人要做的就是復制第一個黑客的交易并更改地址，然后點擊通過Etherscan發送。這是在真正的加密時尚中首次發生的去中心化搶劫。”

金色財經此前消息，Nomad遭遇黑客攻擊，其代幣橋內的1.9億美元資金幾乎全部耗盡。[2022/8/2 2:53:27]

圖1：AAVE協議

Aave是一個在以太坊上搭建的開源借貸非托管協議，借貸方可以通過該協議獲得相應資產比例的ERC20的aToken，利息由aToken產生。

該項目于2017年11月作為P2P借貸項目ETHLend啟動，并于2018年9月更名為Aave，2020年1月在主網上啟用，目前支持16種加密資產的抵押和借貸，和其他defi借貸項目類似，也需要超額抵押。

動態 | 研究報告：團餐供應鏈企業依托大數據和區塊鏈技術完善食品安全溯源體系:近日，2019中國團餐產業變革者峰會在北京舉行。團餐行業首個供應鏈報告《中國團餐行業供應鏈發展研究報告（2019）》在會上發布。報告表示，在團餐供應鏈發展趨勢上受國外標桿企業的影響，我國團餐供應鏈企業對先進物流及供應鏈管理技術的認可度逐漸提升，產業互聯網為追溯體系建設夯實了基礎，依托大數據及去中心化的區塊鏈技術將進一步完善食品安全溯源體系。（中國質量報）[2019/12/6]

借貸利率根據供需進行算法調整，Aave提供了穩定利率和浮動利率兩個選擇，穩定利率并不是一直處于穩定狀態，而是利率的調節周期長于浮動利率，浮動利率則是實時變化，同時Aave協議也保留了一部分流動資金儲備，以確保協議的流動性。

Aave最大的創新點在于提供閃貸服務，可以讓有編程能力的用戶，實現在同一筆交易中進行借貸和還款的無信無抵押貸款，衍生出一系列的套利場景。

Aave的原生代幣是LEND,協議收取原始貸款的0.25％和閃電貸款的0.09％,手續費收入用于銷毀token，激勵借款方。

聲音 | 西南財經大學黨委常委：學校組建了區塊鏈研究院、交子金融科技研究院等一系列平臺:11月1日，由國際風險數據分析聯盟（Consortium for Data Analytics in Risk，簡稱CDAR）、西南財經大學與美國道富銀行聯合主辦的第二屆“國際金融科技論壇 — SWUFE & CDAR”在西南財經大學隆重舉行。西南財經大學黨委常委、副校長尹慶雙致歡迎辭說，作為中“中國金融家搖籃”的西南財經大學正在加快世界一流學科建設，正朝著中國高等財經教育的主要引領者、國際商科教育舞臺上的有力競爭者的基本定位而砥礪前行。學校在新一輪科技革命和產業變革的背景下積極引領“新財經”建設，推動金融與科技的結合，組建了大數據研究院、區塊鏈研究院、交子金融科技研究院等一系列平臺，同時加強業界合作，與CDAR和道富銀行以及成都市人民政府共同建立金融科技國際聯合實驗室，已成為西南財大學科建設和科學研究的重要平臺和西南財大金融科技學科生態圈的核心組成部分，希望未來能與多方深入合作共同探討金融科技的規律與運用。（中國日報）[2019/11/3]

??

項目發展

研究稱在交易所上市的加密貨幣中，有83%的價格低于ICO價格:研究顯示，在最初的ICO項目中，幾乎一半的項目沒有在籌款活動之前完成任何開發工作。大多數的項目都是在一個加密的貨幣交易所上市的，83%的交易價格低于ICO的價格。[2018/5/11]

Aave協議發布以來，在以太坊社區和defi圈內都引起不小的反響，作為一個2017年11月就進入的defi圈的老項目，比defi龍頭makerdao還要早，自然吸引了一大票流量。

Source:DEFIPULSE

圖2：AAVE資產鎖倉增長

從1月到4月，Aave上質押的資產已經達到5000多萬美金，流動性也相當充足，與Chainlink也展開了合作，由于吸取了之前Ethlend的大量產品經驗，整個產品線也比較扎實，現在已經是僅次于maker和compound的defi借貸項目了，體量上到了defi借貸的前三。

永續研究平臺：區塊鏈技術將徹底改變金融交易:永續研究平臺研究團隊指出：區塊鏈是一項將徹底改變金融交易的技術，最大的突破來自于能夠簡化復雜的流程、驗證和記錄，對于跨境交易來說，這項技術是一個巨大轉折點，尤其是經濟飛速成長的發展中國家，金融市場無疑希望能盡早擁抱區塊鏈技術。比特幣其實只是加密貨幣市場的代表之一，政府的嚴監管還不如將其加密技術應用于金融領域。[2018/1/1]

圖3：AAVE資金池流動性與defi借貸排名

借貸產品:

Aave一共支持16種代幣，分別為DAI、USDC、TUSD、USDT、sUSD、BUSD、ETH、LEND、BAT、KNC、LINK、MANA、MKR、REP、SNX、WBTC和ZRX。所有資產都可作為借款時的抵押品。Aave中的所有存入的代幣都會1:1錨定生成對應的aToken，aToken是一種自動生息的衍生代幣，不同資產的aToken有著不同的利率，如下圖所示。

Source:aave.com

圖4：AAVE借貸幣種

舉例來說，如果用戶存入100個Dai就會獲得100個aDai。通過aToken獲得的所有利息都會直接分配給aToken的持有者，用來進行交易或者轉讓。

用戶可以借出多種加密資產；抵押率和清算門檻取決于資產，清算罰款也取決于資產。用戶也可以從中獲得清算不良貸款的獎金，不同資產的穩定性以及質量，對應不同的抵押率和爆倉門檻。舉例來說，100usd的eth可以貸出75usd的資產，而100usd的REP只能貸出60usd資產，爆倉門檻也同理。

Source:https://github.com/aave/aave-protocol

圖5：AAVE各類資產的抵押率與清算門檻

閃貸:

真正讓Aave具有差異化、且吸引大量流動性涌入的是閃貸。從下圖可以看到，ethdai的閃貸交易費收入都占比不低，而eth的閃貸手續費甚至超過了普通借貸。且aave協議收取普通貸款的手續費為0.25％，而閃貸的手續費低到0.09％，只有不到常規手續費三分之一。

圖6：AAVE手續費收入

閃貸的爆發期正是defi、甚至整個加密圈的至暗時刻，2020年3月12日，btc跌至3700點，大量中心化的交易所宕機，eth上的defi項目也尸橫遍野，由于eth暴跌，大量用戶的抵押資產不足，導致爆倉。而此時，大量加密資產涌入Aave平臺，通過下圖的平臺資產監測可以看到，閃電貸成為了大量用戶的避險工具，通過閃電貸的特性避免了eth抵押的爆倉。下面詳細介紹一下閃貸

圖7：閃貸規模增長趨勢

閃貸（flash?load)是基于代碼執行的無抵押貸款，其實現原理是：利用智能合約的可編譯性將借款、使用、償還等所有步驟全部編程在一個交易中，智能合約可以保證所有這些步驟都在15秒內完成，如果還款失敗，整個交易不會執行。

簡單來說，在現實世界中，借款、使用借款和還款中的規則，并不完全適用于defi的世界，現實世界中的借貸利息取決于借款的周期以及各國央行的利率，抵押物或是房產、汽車亦或是信用，傳統借貸中的風險有時間等因素，利息是對資本機會時間損失的一個補償。

閃貸中的借款者，可以在一次交易中寫入20次、30次操作，智能合約都能將其執行，這就意味著，可以把借款、使用、還款等等步驟都編程為到一項智能合約交易，整個過程不超過10秒。如果套入利息公式?I=Prt，當t無限接近于0時，整個借貸是0成本的。

把所有操作都集中在一個交易中完成的優勢是，如果最后不還款，交易就會失敗，例如：合約一開始借給你100個eth，如果最后沒有償還100eth，那么，交易會失敗，因為節點將在內部執行每一步交易，如果在最后一步還款失敗，整個交易就不會執行，當然實現閃電貸也是要付出一定的代價，由于需要與時間賽跑，gas的消耗非常大，這也就對應了上文Aave的閃電貸手續費收入甚至是高于普通貸款的。

在defi的世界中，閃貸這種特殊的無抵押貸款是依托什么實現的呢？這一切就要得益于以太坊的開發語言solidity所具有的的圖靈完備性。

以太坊具有自己的編程語言和自己的自動“會計”。這些“會計”節點查看代碼。如果最終償還了100eth，他們會執行并“發布”它，讓它成為實時代碼。相反，如果所有這些開源代碼操作的執行結果顯示未償還100eth,那么，他們就不會發布它。

觀點:

閃貸傳統金融中對沖基金的一些高頻策略不謀而合，利用網絡速度甚至是物理位置優勢，將其中的時間風險顯著降低，來實現套利或對沖等策略，而以太坊上defi協議的可編程性更高，去中心化開源的協議，如果能處理好安全問題，未來可能成為金融創新的先驅。現在defi領域還處于蠻荒階段，類似早期交易所間存在差價，閃貸作為套利工具也應運而生，相信defi領域將會涌現更多機會。

*本文謹代表作者個人觀點，不構成投資建議。

Tags：AAVEAVEDEFIDEFAave BUSDAave REPDefisDEFT幣

比特幣價格