研究 | 4月成DeFi生態“受難月”，受黑客攻擊損失超2500萬美元_AAVE

作者：CoinEx研究院研究員熊鳴

????Introduction

2020年4月成為了defi生態的受難月，以太坊上的defi平臺Uniswap和Lendf.Me相繼被黑客利用重入漏洞實施了攻擊，累計損失約為2524萬美元。

關于這次攻擊的具體，已有大量媒體報道，在此就不再贅述，而筆者關注到的是，黑客在獲利之后，將各個Token通過1inch.exchange,ParaSwap等平臺換成ETH,DAI,BAT代幣，另外將其中的TUSD,USDT穩定幣存入Aavedefi借貸平臺。

雖說這次事件對整個defi生態的信心打擊很大，但也給加密社區敲響了不可忽視安全端的警鐘，且黑客在盜幣之后，仍然將大量穩定幣存入了defi借貸平臺，讓人啼笑皆非。

根據最新合約交易記錄顯示，黑客最終歸還了所有資產，這出鬧劇畫上了句號。讓筆者好奇的不光是黑客為何歸還了所有代幣，還有盜幣之后存儲穩定幣的defiAave平臺。在上一次黑客攻擊bZxdefi平臺時，Aave也是主角，究竟是為何，黑客們如此鐘意Aave呢？

聲音 | 焦點科技：公司已對區塊鏈領域理論基礎和技術儲備進行研究:據全景網消息，焦點科技（002315.SZ）今日在其2019年度業績說明會上表示，公司已經安排專門團隊對區塊鏈領域的理論基礎和技術儲備進行研究，未來將與跨境電商、產業互聯網、保險科技、知識產權保護等場景結合，但目前仍只處于前期階段，暫時未對公司業績產生實質性的影響。[2020/2/12]

圖1：AAVE協議

Aave是一個在以太坊上搭建的開源借貸非托管協議，借貸方可以通過該協議獲得相應資產比例的ERC20的aToken，利息由aToken產生。

該項目于2017年11月作為P2P借貸項目ETHLend啟動，并于2018年9月更名為Aave，2020年1月在主網上啟用，目前支持16種加密資產的抵押和借貸，和其他defi借貸項目類似，也需要超額抵押。

借貸利率根據供需進行算法調整，Aave提供了穩定利率和浮動利率兩個選擇，穩定利率并不是一直處于穩定狀態，而是利率的調節周期長于浮動利率，浮動利率則是實時變化，同時Aave協議也保留了一部分流動資金儲備，以確保協議的流動性。

動態 | 研究：超半數財務顧問希望在投資加密貨幣之前獲得更好的監管:金色財經報道，Bitwise Asset Management的一項新研究發現，美國一半以上的金融顧問對監管的不確定性感到不安，因此無法啟動或擴展其加密貨幣投資。該年度調查向415名顧問詢問了有關加密貨幣情緒的一系列問題，包括他們認為市場走向何方、客戶如何采用加密貨幣以及他們在該領域進行更多投資將需要什么。Bitwise發現，顧問越來越看好比特幣的未來，但不愿為自己的客戶或自己投資。[2020/1/15]

Aave最大的創新點在于提供閃貸服務，可以讓有編程能力的用戶，實現在同一筆交易中進行借貸和還款的無信無抵押貸款，衍生出一系列的套利場景。

Aave的原生代幣是LEND,協議收取原始貸款的0.25％和閃電貸款的0.09％,手續費收入用于銷毀token，激勵借款方。

??

項目發展

Aave協議發布以來，在以太坊社區和defi圈內都引起不小的反響，作為一個2017年11月就進入的defi圈的老項目，比defi龍頭makerdao還要早，自然吸引了一大票流量。

動態 | 浙江清華長三角研究院臺州創新中心與北京海因科技達成合作:11月11日，浙江清華長三角研究院臺州創新中心與北京海因科技達成合作，雙方共同成立“區塊鏈+人力資源”大數據中心，將探索區塊鏈技術在人力資源大數據的智能化采集、發布、應用，邊緣計算等領域的應用，打通數據孤島，實現產業鏈數據全鏈貫通，助力當地企業人力資源結構升級、降本增效。[2019/11/18]

Source:DEFIPULSE

圖2：AAVE資產鎖倉增長

從1月到4月，Aave上質押的資產已經達到5000多萬美金，流動性也相當充足，與Chainlink也展開了合作，由于吸取了之前Ethlend的大量產品經驗，整個產品線也比較扎實，現在已經是僅次于maker和compound的defi借貸項目了，體量上到了defi借貸的前三。

動態 | 螞蟻金服與中國電子技術標準化研究院達成戰略合作:在今天舉行的2018杭州·云棲大會ATEC峰會上，螞蟻金服集團與中國電子技術標準化研究院宣布達成戰略合作關系。雙方宣布將進行多領域、多層次深度合作，通過產研結合，推動金融科技創新，共同參與和推動網絡安全、數據安全與隱私保護、生物特征識別、區塊鏈、人工智能等領域的項目合作。[2018/9/21]

圖3：AAVE資金池流動性與defi借貸排名

借貸產品:

Aave一共支持16種代幣，分別為DAI、USDC、TUSD、USDT、sUSD、BUSD、ETH、LEND、BAT、KNC、LINK、MANA、MKR、REP、SNX、WBTC和ZRX。所有資產都可作為借款時的抵押品。Aave中的所有存入的代幣都會1:1錨定生成對應的aToken，aToken是一種自動生息的衍生代幣，不同資產的aToken有著不同的利率，如下圖所示。

深圳寶德投資控股集團與南開大學成立寶德區塊鏈研究中心:深圳寶德投資控股集團在公司20周年慶典上宣布，與南開大學成立國內首個校企聯合的區塊鏈研究中心，挺進區塊鏈研究的前沿。據悉，此次合作的南開大學統計研究院已入選教育部公布的統計學一流學科，是南開大學建設雙一流學校的重點學科。[2018/2/11]

Source:aave.com

圖4：AAVE借貸幣種

舉例來說，如果用戶存入100個Dai就會獲得100個aDai。通過aToken獲得的所有利息都會直接分配給aToken的持有者，用來進行交易或者轉讓。

用戶可以借出多種加密資產；抵押率和清算門檻取決于資產，清算罰款也取決于資產。用戶也可以從中獲得清算不良貸款的獎金，不同資產的穩定性以及質量，對應不同的抵押率和爆倉門檻。舉例來說，100usd的eth可以貸出75usd的資產，而100usd的REP只能貸出60usd資產，爆倉門檻也同理。

Source:https://github.com/aave/aave-protocol

圖5：AAVE各類資產的抵押率與清算門檻

閃貸:

真正讓Aave具有差異化、且吸引大量流動性涌入的是閃貸。從下圖可以看到，ethdai的閃貸交易費收入都占比不低，而eth的閃貸手續費甚至超過了普通借貸。且aave協議收取普通貸款的手續費為0.25％，而閃貸的手續費低到0.09％，只有不到常規手續費三分之一。

圖6：AAVE手續費收入

閃貸的爆發期正是defi、甚至整個加密圈的至暗時刻，2020年3月12日，btc跌至3700點，大量中心化的交易所宕機，eth上的defi項目也尸橫遍野，由于eth暴跌，大量用戶的抵押資產不足，導致爆倉。而此時，大量加密資產涌入Aave平臺，通過下圖的平臺資產監測可以看到，閃電貸成為了大量用戶的避險工具，通過閃電貸的特性避免了eth抵押的爆倉。下面詳細介紹一下閃貸

圖7：閃貸規模增長趨勢

閃貸（flash?load)是基于代碼執行的無抵押貸款，其實現原理是：利用智能合約的可編譯性將借款、使用、償還等所有步驟全部編程在一個交易中，智能合約可以保證所有這些步驟都在15秒內完成，如果還款失敗，整個交易不會執行。

簡單來說，在現實世界中，借款、使用借款和還款中的規則，并不完全適用于defi的世界，現實世界中的借貸利息取決于借款的周期以及各國央行的利率，抵押物或是房產、汽車亦或是信用，傳統借貸中的風險有時間等因素，利息是對資本機會時間損失的一個補償。

閃貸中的借款者，可以在一次交易中寫入20次、30次操作，智能合約都能將其執行，這就意味著，可以把借款、使用、還款等等步驟都編程為到一項智能合約交易，整個過程不超過10秒。如果套入利息公式?I=Prt，當t無限接近于0時，整個借貸是0成本的。

把所有操作都集中在一個交易中完成的優勢是，如果最后不還款，交易就會失敗，例如：合約一開始借給你100個eth，如果最后沒有償還100eth，那么，交易會失敗，因為節點將在內部執行每一步交易，如果在最后一步還款失敗，整個交易就不會執行，當然實現閃電貸也是要付出一定的代價，由于需要與時間賽跑，gas的消耗非常大，這也就對應了上文Aave的閃電貸手續費收入甚至是高于普通貸款的。

在defi的世界中，閃貸這種特殊的無抵押貸款是依托什么實現的呢？這一切就要得益于以太坊的開發語言solidity所具有的的圖靈完備性。

以太坊具有自己的編程語言和自己的自動“會計”。這些“會計”節點查看代碼。如果最終償還了100eth，他們會執行并“發布”它，讓它成為實時代碼。相反，如果所有這些開源代碼操作的執行結果顯示未償還100eth,那么，他們就不會發布它。

觀點:

閃貸傳統金融中對沖基金的一些高頻策略不謀而合，利用網絡速度甚至是物理位置優勢，將其中的時間風險顯著降低，來實現套利或對沖等策略，而以太坊上defi協議的可編程性更高，去中心化開源的協議，如果能處理好安全問題，未來可能成為金融創新的先驅。現在defi領域還處于蠻荒階段，類似早期交易所間存在差價，閃貸作為套利工具也應運而生，相信defi領域將會涌現更多機會。

*本文謹代表作者個人觀點，不構成投資建議。

Tags：AAVEAVEEFIDEFaave幣能漲到多少錢arweave幣價defibox幣有價值嗎一直跌DEFY價格

Pol幣