EFI:簡述DeFi應用架構設計之道_web3域名有什么用

前言

DeFi應用跟傳統應用的差異性還是比較大的，商業模式不同，產品模型也不同，就連落地實現的技術棧也有很大不同。一般，傳統應用也稱為Web2應用，而DeFi應用則可被歸入Web3之列。

我們不說商業模式和產品模型，就只說說技術棧。DeFi應用目前所涉及到的技術棧主要包括：Solidity、Subgraph、PriceOracle、Hardhat、Ethers等等。這些技術棧，大多就連阿里、騰訊、字節等互聯網大廠里一些高達P9級別的大佬可能聽都沒聽過。傳統應用架構中所熱門的微服務架構、大數據架構、云原生架構等，在DeFi應用中也基本毫無用武之地。

這些技術棧只是DeFi應用的硬門檻，如果不熟悉這些技術棧，就難以設計出優雅的DeFi應用。而且，除了這些硬門檻，還存在一些軟門檻，主要是一些思維上的東西，如果沒在區塊鏈行業中沉淀至少一兩年的話是掌握不了的。因此，就算是傳統應用的架構大佬們，也無法平滑無縫地將技能切換到DeFi行業。而且DeFi也只是這兩年才開始爆發起來的，也因此，這個行業中架構師級別的人才非常緊缺。

我從2017年中旬就開始研究區塊鏈，在這個行業深耕了幾年時間，做過了幾款DeFi應用，才終于有了一些根基。基于我的經驗總結，來聊聊我理解的DeFi應用的架構設計之道。

PeckShield：Magnate Finance開發者修改協議預言機提供者并已移除所有資產:金色財經報道，據PeckShield監測，Magnate Finance開發者修改協議預言機的提供者，已移除協議內所有資產。

當前Magnate Finance TVL僅剩10.7萬美元[2023/8/25 10:02:17]

下面我來一一介紹下幾個模塊：

Blockchain：底層的區塊鏈網絡，一個DeFi應用一般都會部署到多個不同的區塊鏈網絡

SmartContracts：智能合約，是DeFi應用的核心業務實現，也是靈魂所在

PriceOracle：價格預言機，用來提供價格信息的，一般可分為鏈下預言機和鏈上預言機

KeeperServices：智能合約的任務觸發器和執行器，因為智能合約本身沒有自動觸發執行任務的能力，所以需要外部的任務觸發器協助

Subgraph：子圖，也被稱為索引器，主要將鏈上數據重新組裝成方便前端查詢的數據

GraphNode：Subgraph所運行的環境，會同步鏈上區塊數據給Subgraph處理

Wallet：錢包應用，最主流的就是MetaMask

WebUI：前端展示的UI頁面，一般用Vue、React等前端框架

谷歌計劃于周三推出一款通用大型語言模型PaLM 2:5月9日消息，谷歌將于美東時間周三舉行一年一度的年度開發者大會。文件顯示，谷歌本次活動的主題是：人工智能如何“幫助人們充分發揮潛力”，并介紹谷歌在人工智能領域的一系列技術更新，包括提供對谷歌自家聊天機器人Bard和Search的“生成體驗”。根據谷歌的內部文件，在本次大會上，谷歌將推出其最新、最先進的通用大型語言模型PaLM 2。PaLM 2包含100多種語言，一直在谷歌內部運行，代號為“統一語言模型。它能夠執行廣泛的編碼和數學測試，以及創造性寫作測試和分析。谷歌于2022年4月首次宣布了其PaLM語言模型。今年3月，該公司為PaLM推出了一個API，同時推出了一系列人工智能企業工具，據稱這些工具將幫助企業“從簡單的自然語言提示中生成文本、圖像、代碼、視頻、音頻等”。[2023/5/9 14:51:26]

SDK：封裝了對Subgraph的查詢、智能合約的調用、錢包的連接等，方便前端UI的調用

相信有不少人會產生一個疑惑：為什么一個DeFi應用系統會有這么多不同的組成？

首先，智能合約本身缺乏自動執行的機制。Web2應用因為有定時器，所以很多任務都可以用定時器自動執行。但智能合約卻沒有定時器，因此有些任務就沒法自動執行，就需要外部程序來觸發執行這些任務。這樣的外部程序就被稱為Keeper，比如執行Compound的清算任務的liquidator就是一種Keeper。

Reddit Avatar NFT持有地址總數量突破300萬:金色財經報道，據Dune Analytics數據顯示，Reddit于Polygon網絡發行的NFT系列Reddit Collectible Avatar NFT持有地址總量突破300萬，本文撰寫時達到3,050,756個，單一NFT持有地址為2,993,747個，Reddit Collectible Avatar總量為3,409,936個。此外，Reddit Avatar NFT累計銷售額已達到11,178,358美元，累計總銷售量37,429筆。[2022/11/16 13:09:53]

大部分Keeper都是鏈下中心化的程序。而近一年來，也陸續出現了一些去中心化的Keeper網絡，我所知的就有keep3r.network、ChainlinkKeepers、KeeperDAO。

其次，也同樣是因為智能合約本身的限制，無法像Web2應用一樣主動向外部程序發起網絡請求獲取數據。否則，如果智能合約可以向Coinbase、Binance等中心化交易所發送網絡請求獲取價格數據的話，那不同節點因為請求的時間不同，獲取到的價格也不同，就無法達成一致了。但智能合約又的確需要獲取價格信息，所以就有了PriceOracle。

PriceOracle主要可分為鏈下預言機和鏈上預言機兩大類。

安全團隊：MTDAO項目方的未開源合約遭受閃電貸攻擊，損失近50萬美元:金色財經報道，據Beosin EagleEye Web3安全預警與監控平臺檢測顯示，MTDAO項目方的未開源合約0xFaC064847aB0Bb7ac9F30a1397BebcEdD4879841遭受閃電貸攻擊，受影響的代幣為MT和ULM。攻擊交易為0xb1db9743efbc306d9ba7b5b892e5b5d7cc2319d85ba6569fed01892bb49ea499，共獲利487,042.615 BUSD。攻擊者通過未開源合約中的0xd672c6ce和0x70d68294函數，調用了MT與ULM代幣合約中的sendtransfer函數獲利（因為同為項目方部署，未開源合約0xFaC06484具有minter權限）。

Beosin安全團隊分析發現攻擊者共獲利1930BNB，其中1030BNB發送到0xb2e83f01D52612CF78e94F396623dFcc608B0f86地址后全部轉移到龍卷風地址，其余的swap為其他代幣轉移到其它地址。用戶和項目方請盡快移除流動性，防止攻擊合約有提幣和兌換接口。[2022/10/17 17:29:32]

鏈下預言機以Chainlink為代表，其基本原理是將多個交易所的數據源進行多層面的聚合后再將最終的價格數據更新到鏈上智能合約，DeFi應用就可以直接讀取鏈上智能合約的價格信息。

分析師：加密貨幣拋售加劇，導致全球市場的流動性枯竭:6月14日消息，比特幣在周二延續跌勢，因投資者擔心美聯儲可能會更大幅度加息以抑制通脹，投資者情緒再度受挫。比特幣早間跌幅高達6.5%，創下2020年12月以來的最低水平。從以太坊到Avalanche等一系列其他代幣也出現了虧損。Oanda公司高級市場分析師Edward Moya表示，因全球加密貨幣市值跌破1萬億美元，人們對加密貨幣的情緒非常糟糕。他補充稱，若比特幣跌破2萬美元，可能導致更糟糕的價格走勢。隨著世界多地收緊貨幣政策，加密貨幣已成為逃離投機性投資的象征，這導致其全球市場的流動性枯竭。（金十）[2022/6/14 4:24:35]

鏈上預言機則以Uniswap的TWAP為主流，其原理我在之前的文章《剖析DeFi交易產品之Uniswap：V2下篇》已經聊過，就不再重復了。

另外，智能合約存儲的數據和傳統Web2的數據庫完全不同，沒法像MySQL、MongoDB這些數據庫一樣對數據進行索引查詢，也沒法做到對數據進行分組、排序或組合。而這種需求也屬于剛需，為了滿足這種需求，就出現了TheGraph，區塊鏈數據索引協議。Subgraph就是該協議的核心組成，GraphNode則是其運行環境。

最后，WebUI和SDK本來是可以合在一起的，但因為很多前端開發人員并不熟悉Web3，因此就將Web3相關的操作抽離出來組裝成了SDK。如此分離之后，WebUI就只需要專注于前端的展示層，而SDK則承接了前端的數據層。

具體到每個不同的DeFi應用，實際的架構可能稍微有些許差異，比如Uniswap就不需要KeeperServices，也不需要PriceOracle。但大部分稍微復雜些的DeFi應用基本都需要這些組成，也因此，這種架構也已經成為大部分DeFi應用的通用架構。

安全性也至關重要，所以，智能合約的設計也自然是非常關鍵的一環。

雖然，具體的設計因具體產品而異，但依然有一些通用的設計原則，有助于我們設計出相對優雅的智能合約產品。所謂的相對優雅，在我看來，最主要的就是滿足幾個特性：安全性、功能性、擴展性。

因為智能合約需要全部開源，所以安全性肯定是排在第一位的，避免遺留各種安全漏洞，尤其要防止閃電貸攻擊、重入攻擊、權限漏洞等。正式上線主網之前，應該充分進行內部的安全審計和外部審計機構的安全審計，以及充分地測試，包括內部測試和對外的開放測試，甚至公開掛出懸賞，讓更多專業人士一起來尋找隱藏的漏洞。

滿足功能性是一個基本需求，比如，一個借貸產品，能存取借還就是必須滿足的基本需求；一個衍生品DEX，能放大杠杠交易也是必須滿足的基本需求。但要滿足到何種程度，就可能受其它約束條件限制了。比如，衍生品DEX為了防止閃電貸攻擊，可能會禁止同個賬戶在同個區塊內既開倉又平倉。

擴展性也是非常重要的一個特性，畢竟，一個應用系統并不是只發布一個版本就足夠了，總需要持續迭代添加新功能。比如，衍生品DEX，第一版可能只實現市價交易功能，第二版需要增加限價交易功能，第三版再增加止盈止損功能。

這幾個特性也不是全正相關的，比如，進一步提高安全性，就可能會減低功能性和擴展性，因此，要追求的并不是三種特性全都越高越好，而是要根據情況有所取舍，達到一種平衡狀態即可。

而要達成目標，所需要遵循的設計原則和背后本質的設計思想，其實還是架構師們所熟知的那些，比如，單一職責原則、開閉原則、依賴倒置原則、接口隔離原則等，以及關注點分離、低耦合高內聚、適度設計等架構思想。

Uniswap就是一個很好的典范，就以v2為例，所有智能合約根據模塊化拆分為了幾個小項目：v2-core、v2-periphery、solidity-lib、liquidity-staker。不同模塊之間只依賴于接口，而且只是上層模塊依賴于下層模塊的接口，下層則不依賴上層，這也符合分層架構思想。而且，整個協議，基本是全自動化的，交易對可以自由創建，手續費率是硬編碼的，也幾乎沒有任何需要運營配置管理的參數，所以，治理成本也非常低。綜上所述，Uniswap就變得簡單化了，簡單就是美，因為簡單，測試容易，不容易出BUG，擴展性也好，這就是優雅的設計。

做架構設計，最核心的就是要將復雜問題簡單化，這應用到開源的智能合約中，顯得更加重要。

設計實踐

下面以我目前負責的DeFi應用為例，聊聊我的一些實踐總結。

先簡單介紹下背景，小部分朋友知道我最近加入了新團隊，在負責一個DeFi產品，確切地說，是一個衍生品DEX。交易模式主要采用AMM模式，但不是Uniswap那樣提供雙幣流動性的AMM，而是提供單幣流動性的AMM，我們稱為ElasticAMM。具體業務就不展開了，以后再另外細聊，這次我主要還是講講架構設計方面的考量。

整個應用系統的整體架構和上面所說的大致相同，所以我不打算再贅述整體架構，而主要想聊聊智能合約方面的設計。

智能合約層面，其實還分為了主協議和**外圍協議。**而我主要想聊的是主協議的設計，下圖就是主協議的架構：

綠色的只表示參與到系統中的幾種角色，其它顏色的則都是智能合約里的子模塊了。

首先，我采用了分層架構思想，將系統進行了層次劃分，上層依賴于下層，但下層卻不能依賴上層。其次，模塊之間只依賴于接口，而不依賴于具體實現。這樣，模塊之間才能實現低耦合。

作為Trader和LP的用戶，都統一跟Router交互，Router在其中就相當于起到了路由網關的作用。而且，因為底層對它沒有依賴，所以就很容易升級替換。

每個交易對分別有一個Amm合約和一個Margin合約，且Amm和Margin是相互綁定的。因此，自然而然地，就想到了用工廠模式來創建不同的交易對。原本的設計中，其實只有一個工廠合約，但在具體實現中，最終發現工廠合約超過了**智能合約最大字節數，**于是就將工廠合約拆分成了三個。

Amm的職責是負責底層的兌換交易，而Margin的職責則是管理用戶的倉位。LiquidityERC20是流動性代幣合約，由Amm繼承。Vault管理著主協議中的實際資產，由Margin繼承。該模塊是整個協議的核心，只實現底層基本的功能，比如加減保證金、開平倉、添加和移除流動性等。擴展性的功能則可由上層模塊實現，比如由Router實現ETH和WETH的兌換支持，再比如后續再添加上層合約支持限價單、止盈止損等。

Config合約則管理了所有可配置的參數，PriceOracle即封裝了一些讀取價格的接口。

一旦理解了這個架構，就會發現其實很簡單也很清晰。當然，做架構設計難的地方就在于，并非總能想到這么簡單的方案。

總結

DeFi應用系統的整體復雜度其實還遠遠比不上Web2應用系統的，但因為技術棧幾乎完全不同，而且產品思維上也有較大差異，而且DeFi應用還都是開源的，這些都變成了這個行業的門檻。所以，缺乏經驗的人現在進入其實并不太容易上手了，就算是Web2的高端人才，進了Web3依然需要些時日進行學習和沉淀。

這次我主要分享了下目前DeFi應用的整體架構，以及智能合約層面的架構設計的一些經驗總結。雖然和Web2相比，技術棧不同，還需要具備區塊鏈思維，但本質上的架構思想其實還是通用的。

Tags：EFIDEFDEFIWEBEarn DeFi CoinDeFinerRio DeFiweb3域名有什么用

比特幣行情