BTC:簡析Stacks生態項目ALEX：原生BTC借貸+固定利率的想象空間有多大？_BTC最新消息

在Aave、Compound等以太坊借貸平臺的推動下，ETH等主流加密資產流動性得到充分利用與開發，用戶可以利用手中的USDT、ETH等資產進行儲蓄獲得可觀利率，同時資金需求方可以抵押資產而借出目標資產，大幅提升資金利用效率。

目前，DeFi借貸市場的行業格局已基本穩定，但仍然存在兩個明顯痛點。第一是大部分借貸平臺提供給儲蓄用戶的利率為浮動利率，用戶難以知曉其實際的年化利率；

第二，BTC資產的流動性仍未得到充分開發，由于BTC資產橋接過程較為復雜，同時許多BTC持有者仍然對以太坊較為排斥，BTC作為全球市值最高的加密項目，在借貸市場的份額仍然很低，以Aave為例，WBTC供應量為17億美元，在該平臺總供應量中僅占9%。

因此，這個方向仍然蘊藏著加密借貸市場的巨大潛力，基于Stacks公鏈的開源DeFi協議ALEX則試圖解決前述問題，即幫助用戶便捷地通過BTC獲得預定期限的固定利率收益，進而加速釋放價值超過1萬億美元的BTC市場的流動性。

Beosin：SEAMAN合約遭受漏洞攻擊簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。[2022/11/29 21:10:04]

如何集成原生BTC？

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[2022/7/25 2:36:51]

據了解，ALEX底層集成的Stacks公鏈旨在打通原生比特幣以獲得最高安全性的同時，也支持去中心化應用程序和智能合約。該區塊鏈上成千上萬筆交易在比特幣上會產生一個散列，作為共識的一部分，Stacks?交易會自動在每一個比特幣區塊上「結算」，從而連接了比特幣網絡和?Stacks?區塊鏈，并擴展了比特幣的功能。

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

正是由于Stacks的前述特性，可以使得ALEX低成本打通原生比特幣成為可能。在以太坊生態，目前用戶需要通過第三方服務商將BTC轉為WBTC、tBTC等包裝資產，過程繁瑣且成本較高。以WBTC的橋接過程為例，用戶需要經過在WBTC商戶開戶、將BTC轉移到WBTC商戶、商戶尋找BTC托管人、商戶將BTC轉給托管人、托管人將WBTC轉給持有人、持有人再將WBTC轉至以太坊等至少6個步驟。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

而在ALEX的解決方案中，BTC持有者可以直接使用其BTC參與DeFi生態，盡管其中也存在包裝過程，但對用戶是不可見的，不影響其使用體驗。同時，該解決方案也不存在中介風險、KYC流程，同時大幅降低成本。

此外，ALEX未來還將支持?Stacks?上的所有本地/SIP10?兼容代幣，以拓展自身滿足Stacks?DeFi生態不斷發展的需求的能力。

如何實現固定收益？

在?ALEX?上，固定利率通過基于遠期合約的代幣“ayToken”實現。它類似于傳統金融市場中的場外交易雙邊遠期合約，指定標的資產“Token”和到期日。

借款用戶可以通過向抵押品池中添加符合條件的抵押品來鑄造ayToken，并在第一天以低于現貨代幣價格的折扣出售ayToken，并在到期時返還?Token，借出用戶以低于現貨代幣價格的折扣購買?ayToken，并在遠期價格與現貨價格趨同時在到期時收回標的資產。

購買?ayToken等同于以?ayToken?的價格隱含的利率借出代幣，出售?ayToken?則允許持有者以固定利率借入了ayToken，隱含利率取決于遠期價格與交易時現貨價格的折讓程度。

如何利用AMM機制？

同時，ALEX使用了AMM機制來進一步提升生態系統內的交易效率，目前設定了流動性引導池（即LBP）、收益代幣池、抵押品再平衡池等池類型。

其中，流動性引導池使用加權方程，旨在促進一種代幣（基礎Token）相對于另一個代幣（ayToken）的資本效率啟動；收益代幣池使用?Yield?Token?方程，專門用于促進?ayToken?和?Token?之間的高效交易；抵押品重新平衡池使用加權方程并在代幣和抵押品之間動態重新平衡，以確保鑄造的?ayToken保持償付能力，尤其是在不利的市場環境中。

以?ayBTC?/?USD?池為例，該池將針對?BTC?上漲實施動態對沖策略，即隨著?BTC?現貨上漲，賣出美元并買入?BTC，反之亦然。由此產生的美元和?BTC?之間的重新平衡將由參與池定價曲線的套利者執行。借款人實際上是一個?LP（并接收?ayBTC?作為池代幣），所提供的美元抵押品將自動轉換為一籃子美元和?BTC。

該機制的主要好處是ALEX可以更有效地處理?LTV?（貸款/抵押品價值*100%），并在使用適當LTV與儲備基金的情況下完全取消清算。不過，該機制也會導致貸款人在還款時收到的抵押品的美元價值將與原始價值不同。

此外，ALEX還推出了?Vault?持有和管理所有?ALEX?池的資產，即Vault與資金池是分離的，這使得在?ALEX?上構建自定義池時用戶的交易成本更便宜和開發人員的學習速度更快。由此，ALEX允許用戶使用閃電貸功能，利用兩個或多個池中的任何價格差異進行套利，而無需持有任何代幣。

總結

通過上述設計，ALEX生態主要存在四種角色，第一種角色是貸方，在固定期限內以固定收益率存入代幣；第二個角色是借款人，在固定期限內發布抵押品并借出代幣；第三個角色是流動性提供者，為資金池提供流動性并確保?ALEX?池的順利運作；第四個角色是套利者，減少?ALEX?池再平衡后代幣與市場價格的差異。

這些角色的充分運作可以保證ALEX借貸機制的順利運作，同時實現低成本、高效率、固定收益、無清算風險等優勢，進一步豐富DeFi生態的用戶選擇。

目前，ALEX的產品尚未正式上線，不過作為?Stacks?公鏈上最早的?DeFi?項目之一，以及整合了原生BTC流動性、固定利率借貸以及AMM機制的創新型產品，仍然值得期待未來的具體表現。

Tags：BTCKENTOKENTOKEBTC最新消息Quick Mining TokenbtztokenTIKTOKEN

XLM