SWAP:簡析UNI的通證經濟與治理模型_WBT

Uniswap近日推出了自己的DEX治理代幣UNI，也是之前被Sushi挖到超車逼出了開發的速度，現在我們來一起分析一下UNI的通證經濟與治理模型。

1.? UNI 通證總量&分配模式：

UNI初始創世總量為 10 億枚，初始量會在未來 4 年內完成分發，總占比60%的社區6億token中，大約總占比15%的1.5億通證已經空投給9.1日前使用過Uniswap的社區老用戶，這筆空投普通用戶，單錢包最高峰值400UNI價值超過1萬元人民幣。SOCKs類接收空投超過1000UNI。

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

慢霧：Inverse Finance遭遇閃電貸攻擊簡析:據慢霧安全團隊鏈上情報，Inverse Finance遭遇閃電貸攻擊,損失53.2445WBTC和99,976.29USDT。慢霧安全團隊以簡訊的形式將攻擊原理分享如下：

1.攻擊者先從AAVE閃電貸借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子獲得5,375.5個crv3crypto和4,906.7yvCurve-3Crypto,隨后攻擊者把獲得的2個憑證存入Inverse Finance獲得245,337.73個存款憑證anYvCrv3Crypto。

2.接下來攻擊者在CurveUSDT-WETH-WBTC的池子進行了一次swap,用26,775個WBTC兌換出了75,403,376.18USDT,由于anYvCrv3Crypto的存款憑證使用的價格計算合約除了采用Chainlink的喂價之外還會根據CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的實時余額變化進行計算所以在攻擊者進行swap之后anYvCrv3Crypto的價格被拉高從而導致攻擊者可以從合約中借出超額的10,133,949.1個DOLA。

3.借貸完DOLA之后攻擊者在把第二步獲取的75,403,376.18USDT再次swap成26,626.4個WBTC,攻擊者在把10,133,949.1DOLAswap成9,881,355個3crv,之后攻擊者通過移除3crv的流動性獲得10,099,976.2個USDT。

4.最后攻擊者把去除流動性的10,000,000個USDTswap成451.0個WBT,歸還閃電貸獲利離場。

針對該事件，慢霧給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/6/16 4:32:58]

團隊，投資人和顧問的代幣都會有4年的線性解鎖時間，4年之后保持固定的2%的通貨膨脹率以維持生態的健康與穩定。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

下圖為4年內釋放率圖：可以看出2020年9月-2021年12月期間，總體的流通量釋放膨脹率較高，隨后逐年減少降低平緩，斜率降低。

慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]

l? 當前UNI流通量約為170,000,000, 流通率約為17%。

l? 流通市值Cap約為5億美金，價格平均約為$2.8-$3上下。 （BJT 9-17 19:38）

l? 2021年底粗略流通量約為5.5億，相較于當下膨脹率為223.52%

社區治理庫將會保存大約4.3億的代幣，用于社區獎勵，開發獎勵等，釋放規則如下所示：

治理庫的通證將于2020年10月18日 12：00 UTC時間開始釋放，也就是說2020-10-18到21-10-17一年內將會釋放1.72億的社區治理庫中的代幣（占比總量17%，占比當下流通量106.8%）。

時間 2020 年 9 月 18 日 20:00 到 11 月 17 日 20:00。Uniswap v2 上的 ETH/USDT、ETH/USDC、ETH/DAI 以及 ETH/WBTC 四個交易對的流動性資金池將支持 UNI 挖礦。

第一階段共獲得 5,000,000 UNI（占總量：0.5%，占當下流通量：2.9%），每個池平均每天分配 83,333.33 UNI 獎勵，每個池子每個塊54個UNI。

這部分獎勵的 UNI無鎖倉，即每天會釋放平均166666的UNI (占當下流通量的大約：0.1%)。

30 天后開啟投票功能決定治理下一步的走向。

UNI 代幣有什么作用？

主要作用為資金池提供流動性的人，給予挖礦獎勵，同時UNI也具有治理作用，治理權主要包括 Uniswap 治理權、UNI 社區庫、Protocol轉換費用、以太坊 ENS 、tokens.uniswap.eth 以及 SOCKS 流動性代幣。

初始治理參數：

UNI 總量的 1％進行提案

UNI 供應量的 4% 投贊成票

七天投票期

投票結束后有2日的延遲執行

（這些作用，對一般的二級市場購買的投資者沒有太多的實際意義，更多的是對Uniswap生態治理方面參與者與流動性提供者的意義）

Uniswap通證經濟總結：

l? 當前UNI流通量約為170,000,000, 流通率約為17%。

l? 流通市值Cap約為4.8-5億美金，價格平均約為$2.8-$3上下。 （BJT 9-17 19:38）

l? 2021年底粗略流通量約為5.5億，相較于當下流通量1.7億的膨脹率為223.52%

l? 1年內的線性月均平均膨脹速度約為：18.63%

l? 當前的投機熱度較高，一日內接連上線各大交易所包括coinbase pro，導致投機熱情達到高潮，二級市場出現不理智投機現象

l? 整體ETH手續費依舊居高不下，礦工收益也創下記錄1小時內收入100萬美元，熱度過后是否具有可持續性需要驗證

l? Swap如果后續其他公鏈如Algorand, Cardano等上出現高質量swap，速度快費用低是否會被流動性吸引走需要考慮

參考資料：https://uniswap.org/blog/uni/

▌作者簡介：Future小哥哥（庚澈）

▌說明：文章的轉載請在得到授權后在文章開頭注明作者與出處，商業盈利(包括但不限于流量產生的利益、爬蟲、套餐等)等通途轉載等行為必須先得到作者本人同意，否則將追究其個人或機構責任與版權賠償。

Tags：UNISWAPUSDWBTUUNIO幣FinswapPCUSDC幣MWBTC價格

火必交易所