简析Voltz：基于AMM的利率掉期协议

作者：Crescent

Voltz在12月9日宣布完成600万美元种子轮融资，由FrameworkVentures领投，FabricVentures、CoinbaseVentures、AmberGroup、Wintermute、RobotVentures、Mgnr、EntrepreneurFirst及其他天使投资者参投。

Voltz是利率掉期(IRS)的非托管自动化做市商(AMM)，其突出特点就是将?利率掉期?引入DeFi，使资本利用率比其他模式高出了3000倍。

所谓利率掉期，是通过互相交换付息的方式，而改变债权或债务的结构的方法，比如以浮动利率交换固定利率，订约双方不交换本金，本金只是作为计算基数。

LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：

此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。

目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]

我们常见的AMM是在各个不同token之间进行的，而该协议是给固定利率和浮动利率之间做了一个AMM，不同的DeFi协议之间借贷利率也各不相同，有些还有很大波动，从2%到40%以上不等，这就存在了许多的操作空间，该协议的存在消除了固定利率和浮动利率之间交换的限制。

安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]

项目简介

利率掉期也称之为利率互换，是衍生品的一种。

该项目提供了一个交易利率的市场，让所有人有了一个可以做多做空APY的平台。比如用户预计未来某项目的利率会上涨，那么就可以支付固定利率，得到浮动利率，这就是做多浮动利率，当利率如预期一样向上浮动之时，就可以得到利差回报。当然，在该平台也可以支付浮动利率，收取固定利率。

Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]

在VoltzIRS市场中，一是使有对冲需求的用户可以在该平台上实现对冲，二是单纯看好某项目的未来矿池收益，可以选择做多，三是可以根据利率波动差异，做多做空赚取差价。且交易员和LP能够以大约10-15倍的杠杆进行操作，这让用户有了更多玩法选择。

安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：

第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.

第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。

第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。

第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。

第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。

本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]

特点——AMM

慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：

1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；

3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；

4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；

5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；

6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；

7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；

8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；

9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]

除此协议之外，不乏有些协议用AMM作为将固定利率引入DeFi的机制，不过存在的局限性颇多，该项目在资本使用效率、利率收益、交易者进出头寸灵活程度等问题方面做出些许调整。

与许多其他AMM一样，Voltz使用常数乘积不变量，但有一些显著不同：

其一，传统AMM是将资产放到流动性池中，而此协议不同，Voltz仅仅用集中流动性虚拟AMM(vAMM)进行价格发现，采用这种方法使抵押品管理不再与AMM储备挂钩，增加了更多灵活性。

其二，因IRSAMM是允许交易者交换固定利率和浮动利率的，所以它设计了基于利率的轴。其中：

x轴代表1%的虚拟固定token，这些token背后的概念是，如果一个参与者有权获得100个1%的虚拟固定token，假设IRS池的期限恰好是一年，那么在IRS池到期时，他们可以要求获得标的的1个token。

y轴代表可变token，表示出了IRS池中虚拟可变token的数量。VoltzIRSvAMM也使用的常数乘积公式(xy=k)，其中(x)代表1%的固定代币数量，(y)代表可变代币数量，(k)是常数，因此，vAMM定义了交易者可以交换固定现金流或可变现金流的比率。

VoltzvAMM

vAMM价格与隐含固定利率之间的关系如下：

其三，该协议像Uniswapv3一样可以集中流动性，允许LP将流动性存入一定的范围内。

在普通恒定产品AMM中，LP将流动性分散在整个价格范围内(0,∞)，这意味着很大一部分流动性最终不会被使用。为了缓解这种情况，VoltzIRSvAMM受Uniswapv3启发，有了集中流动性的想法。

流动性集中意味着LP能够在有限的自定义价格范围存入流动性。将浮动利率token和1%的固定利率token存入vAMM。当固定利率超出LP的头寸时，流动性处于非活动状态。

这使LP存款的资本效率比其他模式高出了3000倍，LP也能够以自己认为合适的市场利率来部署流动性，从而更好地控制自己的资本。

其四，该协议的资产是通过保证金引擎进行基础资产的管理的，保证金引擎有效地定义了交易者和流动性提供者可用的杠杆，管理协议的抵押品并处理不利情况下的清算事件。同时还可以使流动性提供者和交易者能够对其头寸进行控制。

下图为该机制运行流程：

图中的FixedTakers(FT)是交易浮动利率换取固定利率的固定接受者，VariableTakers(VT)是交易固定利率换取浮动利率的可变接受者。通过vAMM和保证金引擎进行价格发现、管理资产。

特点——LP

vAMM与其他AMM一样，都需要流动性提供者(LP)才能发挥作用，但还是有些差异性。

第一，每个IRS池都建立在单一基础可变资产之上。为了存入流动性，LP必须为基础代币产生的利息支付提供保证金。由于可变利率支付和固定利率支付是在同一资产中支付的，LP只需存入该单一资产即可充当IRSLP。

第二，Voltz的保证金引擎的运作与LP保证金回收。

Voltz的保证金引擎通过参与者在Voltz协议上向Trade或LP提供保证金运作。为了最大限度地提高资本效率，所有参与者都必须提供保证金。Voltz协议允许交易者和LP对其头寸进行部分抵押。

流动性提供者将流动性存入自己标记的范围内，从而使FT和VT进行交易。每次进行交易时，LP都会收取费用。Voltz协议中有LP保证金回收概念，当对应的FT和VT头寸可以匹配时，交易相互抵消，LP保证金就会被回收，以便再次用于向交易者收取费用。

如下图所示：

LPCollateralRecycling

第三，关于资金利率风险。

在该项目中，因为LP只需要存入单一资产即可创建市场的任何一方，这样一来，VoltzAMM就消除了无常损失的概念。但是由于其引入了利率掉期概念，这使LP又面临着「资金利率风险」，这是一种特定于利率掉期的新风险类型。

该项目目前还未发币，Twitter有1771人关注，关注者不算多，据其说明将在2022年第一季度上线测试网，最开始会推出稳定币池。VoltzDAO正在开发中，在之后，随着时间的推移，Voltz协议将由VoltzDAO管理，完成一个逐步去中心化的过程。

标签：AMMOLTVOLTVOLBDAMM价格BOLTT币VOLTSVOLT价格

以太坊热门资讯