简析UNI通证经济与治理模型

作者:Future小哥哥

Uniswap近日推出了自己的DEX治理代币UNI，也是之前被Sushi挖到超车逼出了开发的速度，现在我们来一起分析一下UNI的通证经济与治理模型。

UNI通证总量&分配模式：

UNI初始创世总量为10亿枚，初始量会在未来4年内完成分发，总占比60%的社区6亿token中，大约总占比15%的1.5亿通证已经空投给9.1日前使用过Uniswap的社区老用户，这笔空投普通用户，单钱包最高峰值400UNI价值超过1万元人民币。SOCKs类接收空投超过1000UNI。

安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]

慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

团队，投资人和顾问的代币都会有4年的线性解锁时间，4年之后保持固定的2%的通货膨胀率以维持生态的健康与稳定。下图为4年内释放率图：可以看出2020年9月-2021年12月期间，总体的流通量释放膨胀率较高，随后逐年减少降低平缓，斜率降低。

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；

2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；

3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；

5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；

7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；

9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

l当前UNI流通量约为170,000,000,流通率约为17%。l流通市值Cap约为5亿美金，价格平均约为$2.8-$3上下。l2021年底粗略流通量约为5.5亿，相较于当下膨胀率为223.52%社区治理库将会保存大约4.3亿的代币，用于社区奖励，开发奖励等，释放规则如下所示：

治理库的通证将于2020年10月18日12：00UTC时间开始释放，也就是说2020-10-18到21-10-17一年内将会释放1.72亿的社区治理库中的代币。第一轮流动性挖矿产出：

时间2020年9月18日20:00到11月17日20:00。Uniswapv2上的ETH/USDT、ETH/USDC、ETH/DAI以及ETH/WBTC四个交易对的流动性资金池将支持UNI挖矿。第一阶段共获得5,000,000UNI，每个池平均每天分配83,333.33UNI奖励，每个池子每个块54个UNI。这部分奖励的UNI无锁仓，即每天会释放平均166666的UNI(占当下流通量的大约：0.1%)。30天后开启投票功能决定治理下一步的走向。UNI代币有什么作用？主要作用为资金池提供流动性的人，给予挖矿奖励，同时UNI也具有治理作用，治理权主要包括Uniswap治理权、UNI社区库、Protocol转换费用、以太坊ENS、tokens.uniswap.eth以及SOCKS流动性代币。初始治理参数：

UNI总量的1％进行提案UNI供应量的4%投赞成票七天投票期投票结束后有2日的延迟执行

Uniswap通证经济总结：

当前UNI流通量约为170,000,000,流通率约为17%。流通市值Cap约为4.8-5亿美金，价格平均约为$2.8-$3上下。2021年底粗略流通量约为5.5亿，相较于当下流通量1.7亿的膨胀率为223.52%1年内的线性月均平均膨胀速度约为：18.63%当前的投机热度较高，一日内接连上线各大交易所包括coinbasepro，导致投机热情达到高潮，二级市场出现不理智投机现象整体ETH手续费依旧居高不下，矿工收益也创下记录1小时内收入100万美元，热度过后是否具有可持续性需要验证Swap如果后续其他公链如Algorand,Cardano等上出现高质量swap，速度快费用低是否会被流动性吸引走需要考虑参考资料：https://uniswap.org/blog/uni/▌作者简介：Future小哥哥▌说明：文章的转载请在得到授权后在文章开头注明作者与出处，商业盈利(包括但不限于流量产生的利益、爬虫、套餐等)等通途转载等行为必须先得到作者本人同意，否则将追究其个人或机构责任与版权赔偿。

标签：UNISWAPUSDDEIGenesis Universe TokenYoda Coin SwapPlutusDAODEIP

欧易交易所热门资讯