AVE:研究 | 4月成DeFi生態“受難月”，受黑客攻擊損失超2500萬美元_DEF

作者：CoinEx研究院研究員熊鳴

????Introduction

2020年4月成為了defi生態的受難月，以太坊上的defi平臺Uniswap和Lendf.Me相繼被黑客利用重入漏洞實施了攻擊，累計損失約為2524萬美元。

關于這次攻擊的具體，已有大量媒體報道，在此就不再贅述，而筆者關注到的是，黑客在獲利之后，將各個Token通過1inch.exchange,ParaSwap等平臺換成ETH,DAI,BAT代幣，另外將其中的TUSD,USDT穩定幣存入Aavedefi借貸平臺。

雖說這次事件對整個defi生態的信心打擊很大，但也給加密社區敲響了不可忽視安全端的警鐘，且黑客在盜幣之后，仍然將大量穩定幣存入了defi借貸平臺，讓人啼笑皆非。

根據最新合約交易記錄顯示，黑客最終歸還了所有資產，這出鬧劇畫上了句號。讓筆者好奇的不光是黑客為何歸還了所有代幣，還有盜幣之后存儲穩定幣的defiAave平臺。在上一次黑客攻擊bZxdefi平臺時，Aave也是主角，究竟是為何，黑客們如此鐘意Aave呢？

三星資產管理公司已成立虛擬貨幣市場研究中心:10月17日消息，三星資產管理公司在成立20周年紀念會上表示，已成立虛擬貨幣市場研究中心，亞洲第一個由區塊鏈股票組成的ETF也在香港聯交所上市，正在實現虛擬貨幣制度化的嘗試，而將另類資產轉換為ETF是一項至關重要的任務。（韓聯社）[2022/10/17 17:28:50]

圖1：AAVE協議

Aave是一個在以太坊上搭建的開源借貸非托管協議，借貸方可以通過該協議獲得相應資產比例的ERC20的aToken，利息由aToken產生。

該項目于2017年11月作為P2P借貸項目ETHLend啟動，并于2018年9月更名為Aave，2020年1月在主網上啟用，目前支持16種加密資產的抵押和借貸，和其他defi借貸項目類似，也需要超額抵押。

借貸利率根據供需進行算法調整，Aave提供了穩定利率和浮動利率兩個選擇，穩定利率并不是一直處于穩定狀態，而是利率的調節周期長于浮動利率，浮動利率則是實時變化，同時Aave協議也保留了一部分流動資金儲備，以確保協議的流動性。

中幣（ZB）市場研究報告：比特幣有望突破六萬美元新高，但反之將下跌:據中幣（ZB）市場研究報告顯示，比特幣創造了一個夜市結構模式。在未來一天，多頭將需要大量的交易量來突破最近的阻力位52,208.17美元，并防止空頭突破9EMA來恢復反彈以印出60,000美元的歷史新高。但是如果這種拒絕在未來幾天持續下去，空頭可能會被迫突破51,056.74美元的支撐位和9EMA，將比特幣價格推至49162.94美元的低點。此外該報告還對ETH做出了日內技術分析，更多詳情請查閱中幣（ZB）官方發布的研究報告。[2021/2/19 17:30:13]

Aave最大的創新點在于提供閃貸服務，可以讓有編程能力的用戶，實現在同一筆交易中進行借貸和還款的無信無抵押貸款，衍生出一系列的套利場景。

Aave的原生代幣是LEND,協議收取原始貸款的0.25％和閃電貸款的0.09％,手續費收入用于銷毀token，激勵借款方。

??

項目發展

Aave協議發布以來，在以太坊社區和defi圈內都引起不小的反響，作為一個2017年11月就進入的defi圈的老項目，比defi龍頭makerdao還要早，自然吸引了一大票流量。

聲音 | 法國央行行長：數字貨幣應由央行發行而不是私人公司 歐元區央行正在研究數字貨幣:法國央行行長Francois Villeroy de Galhau表示，數字貨幣不能是私人貨幣。他稱，由于某些國家的現金交易減少，數字貨幣可能會有用，但應負責發行的是中央銀行，而不是私人公司。他強調，貨幣不能是私人的，貨幣是主權的公共利益。同時他表示，有關數字貨幣這些提議并不是對Facebook計劃的回應，而是對快速發展的技術和一些銀行對數字貨幣的需求做出回應。他補充說，公民也可能開始想要現金以外的其他選擇。此外，他還稱，中央銀行正在計劃利用數字貨幣進行試驗，而歐元區中央銀行將研究這個問題。（路透社）[2020/1/25]

Source:DEFIPULSE

圖2：AAVE資產鎖倉增長

從1月到4月，Aave上質押的資產已經達到5000多萬美金，流動性也相當充足，與Chainlink也展開了合作，由于吸取了之前Ethlend的大量產品經驗，整個產品線也比較扎實，現在已經是僅次于maker和compound的defi借貸項目了，體量上到了defi借貸的前三。

聲音 | 廣東省原副省長：應推進區塊鏈研究等系統重要性項目金融監管協調:據證券日報報道，廣東省原副省長陳云賢日前接受中國證券報記者專訪時表示，目前金融監管架構的最佳作用還尚未完全發揮出來，還需從五個方面強化金融監管協調，方能有效防范金融風險，實質推進金融發展。其中第五：應推進系統重要性項目金融監管協調。比如，人工智能、區塊鏈研究，“一帶一路”項目推動，粵港澳大灣區金融發展，系統性金融風險防范化解等。[2018/12/21]

圖3：AAVE資金池流動性與defi借貸排名

借貸產品:

Aave一共支持16種代幣，分別為DAI、USDC、TUSD、USDT、sUSD、BUSD、ETH、LEND、BAT、KNC、LINK、MANA、MKR、REP、SNX、WBTC和ZRX。所有資產都可作為借款時的抵押品。Aave中的所有存入的代幣都會1:1錨定生成對應的aToken，aToken是一種自動生息的衍生代幣，不同資產的aToken有著不同的利率，如下圖所示。

金色相對論 | 360安全研究員彭峙釀：區塊鏈游戲在安全層面最大的問題是區塊鏈項目編程和傳統軟件編程特性不太一樣:在本期金色相對論之“Dapp游戲”中，針對金色財經內容合伙人佟揚“區塊鏈游戲落地在安全層面最大的困難是什么”的提問，360核心安全事業部安全研究員彭峙釀博士表示，區塊鏈游戲在安全層面最大的問題，是區塊鏈項目本身編程模型的一些特性和傳統軟件編程特性不太一樣。在傳統安全模型中，一個協議，一個事件，是順序發生的。而在區塊鏈中，因為可能有 回滾、分叉的可能性，所以很多原本安全的方案和協議，不能直接放到區塊鏈上使用。

另外一點就是，區塊鏈因為去中心化的特性。 所以會導致性能上可能有一定缺陷。? ? 這個時候一些方案為了更好的體驗，可能會一定程度上忽略安全性，從而導致問題。[2018/12/3]

Source:aave.com

圖4：AAVE借貸幣種

舉例來說，如果用戶存入100個Dai就會獲得100個aDai。通過aToken獲得的所有利息都會直接分配給aToken的持有者，用來進行交易或者轉讓。

用戶可以借出多種加密資產；抵押率和清算門檻取決于資產，清算罰款也取決于資產。用戶也可以從中獲得清算不良貸款的獎金，不同資產的穩定性以及質量，對應不同的抵押率和爆倉門檻。舉例來說，100usd的eth可以貸出75usd的資產，而100usd的REP只能貸出60usd資產，爆倉門檻也同理。

Source:https://github.com/aave/aave-protocol

圖5：AAVE各類資產的抵押率與清算門檻

閃貸:

真正讓Aave具有差異化、且吸引大量流動性涌入的是閃貸。從下圖可以看到，ethdai的閃貸交易費收入都占比不低，而eth的閃貸手續費甚至超過了普通借貸。且aave協議收取普通貸款的手續費為0.25％，而閃貸的手續費低到0.09％，只有不到常規手續費三分之一。

圖6：AAVE手續費收入

閃貸的爆發期正是defi、甚至整個加密圈的至暗時刻，2020年3月12日，btc跌至3700點，大量中心化的交易所宕機，eth上的defi項目也尸橫遍野，由于eth暴跌，大量用戶的抵押資產不足，導致爆倉。而此時，大量加密資產涌入Aave平臺，通過下圖的平臺資產監測可以看到，閃電貸成為了大量用戶的避險工具，通過閃電貸的特性避免了eth抵押的爆倉。下面詳細介紹一下閃貸

圖7：閃貸規模增長趨勢

閃貸（flash?load)是基于代碼執行的無抵押貸款，其實現原理是：利用智能合約的可編譯性將借款、使用、償還等所有步驟全部編程在一個交易中，智能合約可以保證所有這些步驟都在15秒內完成，如果還款失敗，整個交易不會執行。

簡單來說，在現實世界中，借款、使用借款和還款中的規則，并不完全適用于defi的世界，現實世界中的借貸利息取決于借款的周期以及各國央行的利率，抵押物或是房產、汽車亦或是信用，傳統借貸中的風險有時間等因素，利息是對資本機會時間損失的一個補償。

閃貸中的借款者，可以在一次交易中寫入20次、30次操作，智能合約都能將其執行，這就意味著，可以把借款、使用、還款等等步驟都編程為到一項智能合約交易，整個過程不超過10秒。如果套入利息公式?I=Prt，當t無限接近于0時，整個借貸是0成本的。

把所有操作都集中在一個交易中完成的優勢是，如果最后不還款，交易就會失敗，例如：合約一開始借給你100個eth，如果最后沒有償還100eth，那么，交易會失敗，因為節點將在內部執行每一步交易，如果在最后一步還款失敗，整個交易就不會執行，當然實現閃電貸也是要付出一定的代價，由于需要與時間賽跑，gas的消耗非常大，這也就對應了上文Aave的閃電貸手續費收入甚至是高于普通貸款的。

在defi的世界中，閃貸這種特殊的無抵押貸款是依托什么實現的呢？這一切就要得益于以太坊的開發語言solidity所具有的的圖靈完備性。

以太坊具有自己的編程語言和自己的自動“會計”。這些“會計”節點查看代碼。如果最終償還了100eth，他們會執行并“發布”它，讓它成為實時代碼。相反，如果所有這些開源代碼操作的執行結果顯示未償還100eth,那么，他們就不會發布它。

觀點:

閃貸傳統金融中對沖基金的一些高頻策略不謀而合，利用網絡速度甚至是物理位置優勢，將其中的時間風險顯著降低，來實現套利或對沖等策略，而以太坊上defi協議的可編程性更高，去中心化開源的協議，如果能處理好安全問題，未來可能成為金融創新的先驅。現在defi領域還處于蠻荒階段，類似早期交易所間存在差價，閃貸作為套利工具也應運而生，相信defi領域將會涌現更多機會。

*本文謹代表作者個人觀點，不構成投資建議。

Tags：AVEAAVEDEFDEFIKurai MetaVerseAave MKRMooni DeFiPeakDeFi

NEAR