UNA:簡析韓國頭部 DeFi 穩定幣項目 Terra 特性與優勢_Mech Master

與市場上的其他DeFi代幣相比，LUNA更符合傳統投資邏輯：處理的交易量越多，代幣價值越高。

撰文：MapleLeafCapital翻譯：盧江飛

最近，許多DeFi代幣流通市值大幅飆升，我決定不局限于ETH生態系統來分析DeFi代幣市場，這個過程中，我發現Terra原生代幣LUNA當前1.6億美元左右的市值有些出挑，對我來說，這不僅是一個不錯的風投，更是一個對主流狂熱DeFi代幣的對沖

關于LUNA代幣，互聯網上有許多細節資料，所以在此我們就不一一贅述了。我在本文中主要解釋我為什么認為LUNA的代幣在2020年底之前有潛力達到2-5美元。

Terra/LUNA的市值大么？

在LUNA總計10億枚代幣的總發行量中，目前市場上流通量大約為4億枚，其中2.6億美枚LUNA代幣出售給了風投和機構，創世流通量為4000萬枚，其他代幣則主要用于分配給項目創始人、付給聯盟成員、用于研發和建設社區等。

必須得說，有一點我不是很喜歡，即剩下的6億枚LUNA如何發放似乎缺乏透明度，看上去沒有分發時間表。希望Terra聯合創始人兼首席執行官DoKwon可以給我提供關于這方面的更多信息。大部分VC已經拿到了代幣并且已經出貨，除了種子輪投資人還有最后一批代幣會在2020年10月解鎖。

Beosin：SEAMAN合約遭受漏洞攻擊簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。[2022/11/29 21:10:04]

到目前為止，大約有2.9億枚LUNA代幣被抵押用于支付費用，所以市場上流通的LUNA代幣價值大約為5000萬美元，與其他DeFi項目相比，這可能是現在流通量最小的項目之一，出去創始人持有和用于業務拓展的代幣之外，風險投資人拋幣的風險很低。

慢霧：GenomesDAO被黑簡析:據慢霧區hacktivist消息，MATIC上@GenomesDAO項目遭受黑客攻擊，導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制，攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。

2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作，以獲得大量的LPSTAKING抵押憑證。

3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣，隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。

4.最后將LP發送至DEX中移除流動性獲利。

本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]

Terra/LUNA基本面如何？

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

基本上，我們可以把LUNA看作是一個類似于Visa/萬事達卡支付網絡的股權代幣，其委托節點可以從處理穩定幣交易中收取大約0.5-0.7%的費用。你聽到的所謂「Terra」代幣基本上類似于USDT，其錨定的法定貨幣可以是美元、韓元等等。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

因此，LUNA-Terra從本質上來說有些類似Libra，或類似于以太坊上的USDT和Dai，當然這種類比的前提是如果以太坊上的穩定幣這么運作：

USDT/DAI用戶會為每筆交易向ETH節點支付USDT/DAI；地推團隊足夠牛逼，能夠切實落地。而不是僅局限于加密圈里自我陶醉。考慮到這一點，LUNA的地推可能是迄今為止加密行業里做的最好的，其創始團隊開發了團購應用TMON，并不斷擴大其功能，現在該團隊已全入駐面韓國版的全家/7-11、攜程、萬達院線等。

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

LUNA的大部分交易量都是通過支付應用「Chai」獲得的，該應用預計會在2020年三季度發行一張支付卡，其團隊還聘請了前Uber高管來推動東南亞市場發展，在蒙古招募到了該國總統的女兒做市場推廣。

簡單總結一下，與市場上的其他DeFi代幣相比，LUNA的投資邏輯沒有那么「龐氏」，但這種正規軍的打法和投資邏輯其實相當不錯：處理的交易量越多，LUNA抵押者所獲得的費用就會越多，基于股息的收益率就會更高，代幣價值也會增長。

此外，LUNA在透明度方面其實做的非常好。

簡單來看，目前Terra每天處理大約500萬美元的交易，日均活躍用戶量大約在5-6萬，平均支出金額約為100美元/人。

如果按照0.5-0.7%費率計算，對于2.9億LUNA代幣的抵押者來說，一天費用收入約為3.25萬美元，一年為1200萬美元。LUNA代幣價格在我撰寫該文時約為0.38美元，讓我們粗略按4美分計算，年化股息收益率約在10%左右。同類的公司，例如Visa、萬事達卡、Paypal、Square，估值比這高3到10倍。

這么說吧，如果Terra聯合創始人兼首席執行官DoKwon設法把日均活躍用戶量提升三倍，達到15萬，同時確保每個用戶支出不變，那么每個代幣獲得的收益就可以達到10美分。如果按收益率2-5%對LUNA代幣進行估值，該代幣很容易達到2-5美元，有5-13倍上漲空間。

坦率地說，讓每個日活用戶花費100美元并不容易，并且日活用戶量占注冊用戶量的比例不高，只有20-30%的客戶凈保留率感覺有點弱，因此我的直覺是，大多用戶使用Terra的目標可能只是為了獲得打折優惠。在亞太市場上有許多支付巨頭與其競爭，比如韓國的Kakao、Naver、還有中國的微信和支付寶、以及東南亞市場的SeaLimited和Lazada。

但是，當前Terra的業務體量較小，其日活用戶量只有Kakao的1/90，日均交易處理量只有Kakao的1/20，他們正在加速拓展商戶，同時也在與一些支付處理商進行業務集成，比如韓國最大的銀行卡支付組織BCCard

日活用戶和交易處理量將會成為曲棍球式上漲。當TerraSDR的價格＜1SDR時，用戶和套利者可以向系統發送1TerraSDR，獲得與1SDR價值相等的Luna；當TerraSDR的價格＞1SDR時，用戶和套利者可以向系統發送1SDR價值的Luna，獲得1TerraSDR。這種設計理念非常聰明。

發展潛力何在？

對于LUNA代幣來說，其用例不僅限于Terra支付。最近他們推出了一款全新的DeFi儲蓄產品Anchor，旨在為穩定幣存款提供可靠的利率，并在各種權益證明區塊鏈上獲得收益。此外，通過在Terra上啟動智能合約功能，意味著他們將扮演以太坊在DeFi生態中的角色。

就目前來看，LUNA開發生態拓展和生態系統建設非常緩慢，不過這也正是機會所在：當用戶與Terra的智能合約交互時要支付費用時，這些費用會付給LUNA代幣質押者來處理交易，這有些類似于你使用Dai需要支付以太坊gas費。

而由于Anchor和其他DeFi都將運行在Luna之上，如果戰略執行正確，智能合約費用將會相當可觀，那么LUNA代幣抵押者則可以從中獲益。開發人員也會獲益頗豐，因為他們可以在Terra生態中獲得真正的用戶，而不僅僅是加密貨幣投機者。

想把這個生態打造好，團隊可以考慮空投LUNA代幣或將抵押收益輸送給開發人員——毫無疑問，開發人員將會喜歡這個生態，因為這里有成規模的用戶基礎和真實的流量，更多應用強大的地推能力=更多用戶和GMV=抵押LUNA代幣能獲得更多收益=代幣價格不斷走高。在這種模式下，LUNA代幣價格可能會超過10美元，甚至有可能躋身市值前十大代幣。

聽起來LUNA代幣前景不錯是嗎？但我們還需要「敲打」一下LUNA團隊，因為他們并不完美，比如：

他們沒有進行足夠的市場營銷；他們沒有向市場充分解釋其生態系統；代幣發行時間表缺乏透明度；日活用戶量增長方面存在風險；但是正因為LUNA相對正規軍的打法，傾向地推而非加密貨幣原生拓展，其投資邏輯也不是那么「龐氏」，所以我們也應該以更高的標準去要求他們。其實這種模式還是很不錯，能與現有所有基于原生代幣的DeFi模式形成補充。

還有一件事，LUNA團隊已經擁有了Hashed、Polyhain和三家中國交易巨頭成為他們的合作伙伴，應該在市場營銷上利用這些資源，因為構建一個既可以使用穩定幣、又能吸引開發者的DeFi生態系統至關重要。

總之，LUNA曾經倍嚴重高估，曾經達到過流通市值6億美元、全流通市值20億美元，當時以太坊DeFi項目的估值都低于1億美元；但是現在，LUNA的市值只有1.6億美元，而以太坊的DeFi項目估值動輒3-5億美元。現在LUNA看上去是DeFi原生態投資相當不錯的對沖標的，而這個對沖不僅限于市值，還包括了生態。作為以太生態以外的頭部項目之一，我們認為LUNA是任何深耕DeFi生態的投資人都必須配置的。

如果我們把整個DeFi生態做個盤點的話，YFI和AMPL無疑是類似于每個高中校園中男生被窩里幻想的妖艷賤貨，而SNX和LEND這對雙胞胎的活潑可愛，軟萌大方也讓直男趨之若鶩。相比之下，LUNA更像是一個從韓國轉校過來的偶像練習生，正在課堂的角落里專心地做著筆記。不要因為她素面朝天，特立獨群，一心想著考入清華北大就輕視甚至忽略她。要知道如果她走著正路，最終發光發亮的時候，是誰高攀不起，還尚未可知呢。

另外，我也想展示上面兩張圖表，讓各位品品：如果LUNA在未來3-6個月里在一些交易所上幣的話，會產生何種催化劑效果——這可是日活/支付增長、智能合約平臺推出以外的一些助推動力。

來源鏈接：twitter.com

Tags：UNALUNLUNATERCLUNA幣LunaDogeFLUNAR幣Mech Master

幣安交易所app下載