简析DeFi在交易、杠杆与合成资产的隐形天花板

编者按：本文来自链闻ChainNews，撰文：KyleSamani，MulticoinCapital管理合伙人，星球日报经授权发布。去中心化金融生态在过去两年间取得了长足发展，我也一直在考虑协议层面的竞争力和市场规模。我在四月份对前者进行过分析，本文将侧重于研究后者。对以太坊目前的DeFi现状，我最大的担忧是它受制于一种或几种隐形天花板。根据EugeneWei的定义，隐形天花板是一种看不见的上限——它无法直接测量，只会显现于违反事实的分析中——但又实实在在限制了增长。虽然现在进行断言还为时尚早，但DeFi生态系统很可能已经触摸到了这些极限。例如，质押在DeFi协议中的ETH，其最高值约占ETH总量的2-3％。

在本文中，我将评估目前DeFi系统相对于CeFi的优劣。然后，我会尝试探索限制DeFi增长的一些隐形天花板，并提出解决方案。DeFi的应用场景

LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：

此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。

目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]

尽管DeFi的应用场景非常丰富，但当前它的主要用途有以下三个：加杠杆交易获得合成资产敞口这三大应用占据了绝大部分的DeFi活动。上述每个去中心化金融协议都与中心化替代方案进行直接竞争。接下来，我们逐个分析这些应用场景的动态，来理解DeFi的隐形天花板。加杠杆

安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]

对于大多数交易者而言，杠杆最重要的两个特征是杠杆倍数和成本。但是在这两个方面，DeFi都不如CeFi。1.DeFi的杠杆倍数更低。受制于系统延迟，杠杆的倍数不能过高。那么，为什么较高延迟会降低杠杆的最高倍数？考虑到加密资产的波动性以及在15秒的区块时间内会发生连环爆仓的风险，DeFi很难提供高倍数杠杆产品。dYdX在四月份上线了10倍杠杆的BTC永续合约，但相比之下BitMEX用户的平均杠杆倍数为25-30倍。2.CeFi的借贷成本更低。CeFi企业通过扩张信贷，降低基于信托的抵押要求，或者通过提供大量的客户存款来实现这一点。尽管在某些情况下，目前DeFi协议的贷款利率更低，但它们存在着结构上的缺陷。虽然理论上有这样的可能性：交易员慢慢开始交易Compound的cToken——该协议有效地复制币安和Coinbase中心化账本的优势——但这样会分散cToken和底层资产之间的流动性。那么DeFi协议可以提供更多的杠杆吗？考虑到加密货币的波动性以及以太坊当前的缺陷，很难想象有平台会提供超过10倍的杠杆，3月12日黑色星期四的惨状还历历在目。但是，有某些Layer2解决方案的区块时间能做到1秒，降低网络延迟。然而目前也还不清楚像dYdX之类的去中心化交易所和交易员是否会将结算转移至Skale等Layer2解决方案。那么长远来看，DeFi协议能否提供更有竞争力的贷款利率？答案是：很可能不行。我预计未来几年内会有越来越多的银行进入加密领域，中心化金融机构提供的资本成本将逐步降低。此外，由于DeFi协议无法承保信任关系，它们要求更高的抵押比率，这会进一步提高资本成本。在可预见的将来，我认为DeFi协议无法打败传统的杠杆供应商。尽管DeFi协议能够为某些客户提供传统供应商无法提供的边际利润，但该市场的份额非常小。绝大多数市场参与者希望针对杠杆的成本和可用性进行优化，而DeFi协议在这两个方面都难以与CeFi匹敌。当今的市场数据也清晰地表明了这一点：如今加密生态系统中的绝大多数杠杆都由传统交易所提供。

安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

资料来源：DeFiPulse，Skew值得注意的是，如果全部的交易活动都转移到某一个、公开、可信的中立DeFi标准协议上，那么DeFi就能够消除基本风险，从而提高所有市场参与者的资本效率。但是，在可预见的未来这个可能性非常低。交易

DeFi协议在几个主要方面远远不如中心化替代方案。总体而言，以下因素妨碍了DEX抢夺CEX的市场份额。延迟和概率性确定。由于以太坊采用中本聪共识——该共识伴随着高延迟的概率性确定——因此买卖双方无法实时准确地知道他们的确切位置。由于缺乏精确性，他们的交易必须更加保守。对此，任何区块时间更短的解决方案都可以缓解该情况。矿工逐利。随着加密生态系统的成熟以及交易者将更多的交易直接转移到链上进行结算，出块节点会开始最大化矿工自身可获取的利益。当出现这种情况时，矿工们就会开始抢先交易，这非常不利于流动性供应商。全仓杠杆和抵销头寸。目前，币安和FTX为用户提供了不同类型产品全仓头寸。在明年，我预计它们会逐渐提供抵销头寸，然后其他的中心化交易所会接着跟进。虽然去中心化环境在理论上可以提供全仓杠杆，但由于去中心化交易场还不成熟，实际操作难度更大。缺少法币通道。去中心化的方式很难大规模将用户从法币世界转移到加密领域中。目前确实有几个团队在解决这个问题，但它们都还没找到破解方法。在此之前，对于已经持有加密货币的用户来说，稳定币是一个不错的权宜之计。吞吐量和gas费用。交易者都希望能快速结算交易，重新调整抵押比率，然后迅速开新单。这些操作都需要大量的gas费用。那么，DeFi协议能够降低延迟并提供更快的确定性吗？在低延迟Layer2或Layer1上，答案是肯定的。DeFi协议可以减轻矿工逐利的威胁吗？某些Layer1确实存在着理论上的解决方案，但是它们又导致了更高的延迟，复杂性和gas费用。对于某些许可验证节点的Layer2，答案是肯定的。DeFi协议可以弥补缺乏法币支持的不足吗？通过稳定币，答案是肯定的。在可预见的未来，我们很难见到去中心化交易所超越中心化交易所。尽管有相对清晰的解决方案来解决延迟和最终性问题，但经验丰富的交易者1）不希望出块节点抢先交易，2）希望能够全仓保证金交易和抵销头寸以提高其资本效率。这个情况在数据中也非常明显：传统交易所占据了绝大多数的交易量，并且几乎所有的价格发现依赖于CeFi。

慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：

1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；

3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；

4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；

5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；

6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；

7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；

8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；

9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]

资料来源：CoinAPI，Bloxy合成资产

为了交易合成资产，交易所必须提供1）一种管理抵押品和支付赢家/输家的机制，以及2）一个可靠的价格预言机。目前，传统交易所的这两个功能都很好：它们都管理抵押品，并且为永久合约运行着中心化的价格预言系统。另外，FTX还为2020年美国总统大选上线了别出心裁的合成资产，例如TRUMP和BIDEN合约。尽管理论上DeFi协议可以提供任意的合成合约，但除了继承所有DeFi协议内在的特性——自主托管和无需许可的预言机——以外，它们似乎没有任何执行优势。中心化交易所在合成市场竞争中处于有利地位，它们已经通过永续合约证明了这一点。突破DeFi隐形天花板

上面提到的缺陷中，最常见的是延迟。由于加密资产价格波动异常剧烈，因此延迟至关重要。它的价格可能会在几秒内波动上百点，15秒的区块时间与中本聪的共识更让系统性风险雪上加霜。中心化金融的运作时间以纳秒为单位；而去中心化金融的运作时间以秒为单位。目前几乎没有DeFi能在纳秒级的时间维度上运行，但是采用像Solana这样的方案——它是唯一一个将全局状态更新与时间变化分离的区块链——DeFi的运行时间可能降低到微秒级。在以太坊2.0方面，它将每12秒产生一个新的区块。DeFi是以太坊目前的重头戏，但以太坊2.0却没有针对DeFi进行优化。同样，吞吐量是一个明显的问题。虽然在大多数时间内以太坊网络运行平稳；但在3月12日黑色星期四当天，它的问题就暴露出来了——以太坊根本无法承受如此大的交易量。尽管事实上DeFi交易量仅为CeFi的1％。但另一方面，加密CeFi交易仅占传统资产类别的0.1-1％。DeFi任重而道远。投资DeFi

虽然对大多数用户和交易者来说，DeFi协议面临着结构性劣势，但在某些细分市场它们的服务仍然比CeFi好，而这些细分市场可能蕴藏着数十亿美元的机会。例如我认为目前非托管永续合约交易存在着巨大的市场。鉴于上文提到的原因，DeFi永续在短时间内无法取代CeFi，但我认为一个提供DeFi永续合约交易的平台，其市场份额会非常可观。考虑到主流CeFi交易所的总市值约为200亿美元，并且该市场仍在快速增长，因此一个提供非托管永续合约的交易场所可能是个很好的投资机会。随着DeFi底层技术基础设施的不断完善，它将逐渐占据CeFi的市场份额。在未来两年的某个时间节点，随着所有必需基础架构日趋完善，我预计DeFi增长率将出现一个阶跃函数的变化。那么大众怎样判断DeFi在什么时候获胜了呢？答案是：在价格发现从中心化交易所转移到去中心化场所的时候。感谢HaseebQureshi为本文提出的反馈。

标签：EFIDEFDEFICEFIDefinixxDEF2币Pyrrho DeFiCEFI价格

火必热门资讯