CertiK：知識等于財富 如何賺取流動性收益_CERT

流動性資金池這個詞在圈內各個公告及相關動態里出鏡率超高，但是對其一知半解的用戶不在少數。

相較于流動性資金池，權益質押、收益耕作和流動性挖礦就一直是投資者討論的焦點，畢竟更和大家的錢包息息相關....

以上三種方式均可通過加密貨幣持有者鎖定或抵押收益礦池中的加密貨幣來產生獎勵。

這就回到了我們今天的主題：收益礦池——流動性資金池，那么如何利用流動性資金池賺取收益想必也是大家最感興趣的事情！

本文內容僅用于信息分享，不構成任何投資建議，請識別風險，謹慎投資！

然而搞錢這件事，知己知彼才能百戰百勝。

一頭霧水的新手小白草率的入場往往很快會通過付出金錢的代價來明白——知識代表財富。

CertiK：Peter Schiff的Twitter帳戶遭入侵:金色財經報道，據CertiK稱，加密貨幣批評者Peter Schiff的Twitter帳戶遭入侵，黑客已經發布了一條指向釣魚網站的推文。CertiK建議不要點擊該鏈接或與之互動。

金色財經此前報道，Peter Schiff將從6月2日開始到6月9日拍賣其BTC Ordinals NFT藝術收藏。[2023/6/3 11:55:59]

我們先來看看流動性資金池的工作原理。

如果把流動性資金池看作是一個小市場，這個小市場最開始是“空”的，直到流動性提供者(LP)也就是常說的農民們將一筆資產存入這個小市場中——這個行為也被稱為是向資金池提供流動性，隨后這個小市場就開始運行。

在運行開始后，用戶們會觀望這個小市場中都被存入了哪些代幣，如果他們對這些代幣感興趣的話，就會選擇借貸或者是交易。

沙特機場地勤服務提供商SGS將在28個機場實施DocCerts區塊鏈管理解決方案:金色財經報道，沙特機場地勤服務提供商 SGS 將與區塊鏈公司 IR4LAB 合作，在沙特的 28 個機場實施 DocCerts 區塊鏈管理解決方案，適用于 SGS 提供地面服務的 28 個沙特阿拉伯機場頒發的所有培訓相關數字文件和地面服務設備許可證。[2023/2/9 11:56:45]

一旦交易發生，用戶們會支付不等的類似于手續費的交易費用，而這筆交易費用將會作為獎勵回報給流動性提供者(LP)們。

這對流動性提供者相當于是一個投資行為，也因此在理論上你最開始存入的資金越多，后期的回報也越大。

明明我們可以直接在交易所里下訂單，為什么還要這么麻煩的去使用流動性資金池呢？

為了真正理解流動性池，我們需要理解流動性本身的重要性。

Fswap遭受黑客攻擊，目前正配合Certik處理黑客問題:據官方消息，Fswap于6月13日22：08分遭受黑客攻擊，目前Fswap正在和Certik積極配合處理黑客問題，目前與黑客方嘗試通過區塊鏈進行加密溝通，但黑客方加密信息出現錯誤，正在嘗試繼續溝通。這次為非被攻擊項目漏洞事件，是惡意借貸攻擊事件，黑客從BISWAP借貸至FSWAP進行交易攻擊，FSWAP通過certik全合約審計，我們正在與certik溝通配合進行處理，更多消息請持續關注Fswap官方推特。[2022/6/14 4:23:58]

如果把流動性資金池看成是一個魚池，里面有不同種類的小魚。往里存的小魚越多，流動性也就越多。而更多的流動性可以提供更為穩定的價格。

流動性作為DeFi的重要組成部分，決定了池子里的資產價格如何變化。

在所有人都可以看到所有魚的價格時，大家隨意漫天要價，這對買賣雙方都是相對不利的。

Certik：Sushiswap智能合約存在多個漏洞:CertiK安全研究團隊今日發文表示，新興的自動做市平臺，同時也是Uniswap的升級版SushiSwap，其項目智能合約中存在多個安全漏洞。

該漏洞可能會被智能合約擁有者利用，允許擁有者進行包括將智能合約賬戶內的代幣在沒有授權的情況下取空等操作在內的任意操作。同時該項目智能合約還存在嚴重的重入攻擊漏洞，會導致潛在攻擊者的惡意代碼被執行多次。嗶嗶News在此提醒用戶注意流動性挖礦風險。（嗶嗶News）[2020/8/29]

你想想，如果池子里就兩三條魚，你看中了想買其中一條，而賣家提出了你不接受的價格，這筆交易可能永遠都無法完成，直到一遍遍有人出價到你滿意為止，偏偏這時候魚（代幣）的價格說不定經歷了一波K線震蕩，這就為交易增加了非常多的不確定性。

而中心化加密貨幣交易所遵循的訂單簿模式——類似于傳統的股票交易所，即隱藏著該弊端。

動態 | CertiK入選Etherscan智能合約安全審計推薦名單:據Ehterscan官網信息，CertiK入選Etherscan智能合約安全審計推薦名單，預計將為全球更多的智能合約提供安全護盾。Etherscan是以太坊主導的全球知名區塊鏈瀏覽與分析平臺，也是以太坊及其智能合約活動的重要入口。CertiK 是一家形式化驗證安全審計公司，致力于通過與深度規范技術（DeepSpec）重塑人們對智能合約和區塊鏈安全的信任。作為多家交易所指定的代碼審計機構，CertiK迄今為止已為數十個區塊鏈項目提供了智能合約的形式化驗證服務。[2018/7/18]

除此之外，流動性池的低費用和非托管性質，可以由用戶自己創建也是吸引交易者的一個重要原因。

與傳統金融相比，使用流動性池的好處如下?

可確保有足夠的流動性以滿足DeFi協議的要求

所有人都可以向這些池子提供流動性

提供多層次的盈利潛力

賺取治理代幣可以提供投票權來監督有關池子的決策

用戶自主控制其數字資產

對智能合約的運用

那具備這么多優勢的流動性資金池是否也具備相應的風險？

流動性池利用智能合約在推動現有DeFi技術棧的可行性方面發揮了關鍵作用。

其最早的歷史可以追溯到Bancor在2017年對做市商進行了革新，完全取消訂單簿后引入了鏈上流動性池網絡，將代幣池相互配對，而現在流動性資金池已成為了諸多例如Uniswap這樣的頭部DEX的支柱。

但成為流動性提供者也伴隨著一些獨特的風險。

比如“無常損失”，或可稱為“背離損失”，這種損失是由于代幣價格背離引起的。

讓我們來看一道算術題（不感興趣可以跳過哦?

你有100美元的本金，購買了1個ABC（價值50美元）代幣和50個USDT存入池子中，此時1個ABC的價值等價于50個USDT。

這時整個池子中擁有10個ABC及500個USDT，你的份額占據了10%。

然而ABC代幣的幣價跌落了50%，1個ABC=25個USDT，經過交易后池子里變成了15個ABC以及250個USDT，你這時退場所拿到的資產價值為1.5個ABC+25個USDT=62.5美元。

但如果你持有資金卻未入池呢？你的資金應當為1×25+50=75美元。

也因此你的無常損失的數額為75-62.5=13.5美元。

當然，賠錢主因是幣價下跌，無常損失只是會讓你賠更慘一些。

還有一點就是智能合約風險。

一旦資產被添加到流動性池中就完全由智能合約控制，因此如果出現錯誤或某種漏洞，這些資產也就很難被追回。

除此之外，還需要警惕合約所有者或開發者通過權限改變資金池的規則，比如控制資金池中的資金。

特別是在流動性較低的小池子里，流動性池的治理過于中心化，在開發者可以決定控制池中的資金的權限之下，資金將十分危險。除此之外，還有閃電貸攻擊之類的黑客攻擊手段。因此，用戶和流動性提供者在選擇資金池時應十分慎重，并遠離小型及流動性較低的資金池。

比如2021年4月份發生的一起攻擊事件——流動性挖礦協議Uranium受到了攻擊，被攻擊的智能合約是MasterChief的修改版本（MasterChief是用于創建質押池并向用戶返還質押獎勵的智能合約）。

其中，用于執行“質押獎勵”的代碼出現了邏輯漏洞，使得黑客可以獲得比別人多的挖礦獎勵。黑客抽干了RAD/sRADS的池子，并將它換成了價值130萬美元的BUSD以及BNB。

以及2021年2月5日，DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

從以上兩個案例我們可以看出，智能合約審計非常重要，通過對合約的源代碼進行逐行檢查，可挖掘出合約內的漏洞并幫助確保智能合約的安全。

CertiK開發的Skynet天網掃描系統，是一個使用自動掃描技術為用戶提供鏈上交易實時防護，并在各種惡意漏洞發生之前就對其進行識別和標記的動態掃描系統。現在也可以對資金池進行流動性監測，幫助用戶規避風險。

流動性資金池無疑改變了DeFi的游戲規則，甚至可能改變了整個金融行業。隨著智能合約審計提供的安全性，流動性池將涌現更多的創新和一個新時代。

它實現了去中心化的交易、借貸、收益率。在未來的數字貨幣市場中，隨著科技的不斷進步，智能合約也可能會不斷改進，但謹記不可忽略相關風險，隨時做好DYOR（Do your own research）并合理運用第三方安全工具。

Tags：CERTERTCERcertikcertik幣價DEFILANCER幣

DAI