ORE:簡析加密貨幣期權市場的投資策略_SPOOL

近年來，加密貨幣期權市場受到不少投資者的關注。比如比特幣期權合約交易平臺Deribit，自2016年正式運營以來，經營效果顯著。也可見以比特幣為基礎資產的期權合約交易量之大，擁有較多的投資者。

本文擬對加密貨幣期權合約進行介紹，針對加密貨幣市場中不同的主體，提出不同的期權投資策略，以期對投資者投資加密貨幣期權市場提供些許幫助。

一、加密貨幣期權合約概述

加密貨幣期權合約是指投資者在未來的某個設定的時日以預先設定的價格去出售或者購買某種基礎數字資產的權利。此處的基礎資產可能是比特幣、以太坊等其他類型的代幣。

安全公司：AurumNodePool合約遭受漏洞攻擊簡析:金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。[2022/11/23 8:01:04]

加密貨幣期權合約主要分為看漲期權與看跌期權兩種類型。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

其中看漲期權是指投資者享有在未來的某個日期將按照預訂價購買某種加密貨幣的權利。看跌期權是指投資者享有在未來的某個日期將按照預定價出售某種加密貨幣的權利。

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

無論是哪種類型的期權合約，投資者每購買一份期權合約均需支付一定的權利金。與此同時，這兩種期權的購買者均享有的是某項權利，即在期權合約到期日，可以視市場行情變化，按照預先約定的價格行使購買或者出售的基礎資產的權利，因此該種權利不具有必要性。

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

二、加密貨幣期權市場不同主體的投資策略

傳統金融領域為了對沖未來基礎資產價格波動帶來的投資風險，常常會構建一個無風險的投資組合。即在未來的某個行權日，投資者無論面對基礎資產價格上漲或是價格下跌，投資者的回報率一早鎖定，進而實現套期保值的作用。筆者認為，加密貨幣市場的投資者可以借鑒傳統金融期權市場套期保值的原理，將加密貨幣價格波動的風險對沖，降低投資者的投資風險。

可選的投資策略

利用套期保值原理，加密貨幣期權市場主要可以借鑒的投資策略為：保護性看漲期權、拋補性看跌期權。

以加密貨幣期權合約來說。保護性看跌期權，傳統期權市場是股票加看跌期權組合。在加密貨幣市場，即投資者在投資一定數量的加密貨幣時，又擔心未來的某個日期，該種加密貨幣價格下跌，所以投資者選擇在投資加密貨幣時，同時買入該種加密貨幣的看跌期權。這種投資策略相當于給投資的加密貨幣上了份保險。保護性看跌期權，該種投資策略從本質上來說，是將投資者的最低凈收入和最低凈損益鎖定。

拋補性看漲期權，是指投資者本預期希望行權日到來之際，加密貨幣的價格下跌，使得交易對手不會行權，投資者就可以賺取交易對手購買期權合約的權利金。投資者一般處于謹慎的投資心理，往往投資加密貨幣時，同時出售該種加密貨幣的看漲期權。因此，拋補性看漲期權，主要是縮小投資者未來的收益的不確定性，將投資者的最高凈收入和最高凈損益鎖定，這也是機構投資者常用的投資策略。

普通投資者投資策略

普通投資者在加密貨幣期權市場上投資時，為了降低自身投資風險，并且不需要在夜晚還擔心加密貨幣價格波動造成更大損失，就可以依據自身對于市場行情的判斷，有選擇的按照前述的投資策略進行投資，實現套期保值。

實踐中，對于礦工來說，可以運用上述的投資策略進行投資。比如，比特幣礦工，一個月可能挖出10個比特幣，卻需要支付10萬元的電力費用。在判斷未來一段時間內比特幣價格可能上漲的情況下，就可以購買一定數量的比特幣看跌期權，將自身的損益鎖定，還能彌補電費支出的成本。

機構投資者投資策略

針對機構投資者，可選擇拋補性看漲期權投資策略。機構投資者目的是賺取傭金(即權利金收入)，他們看好加密貨幣價格下跌時，在期權市場就可以白白得到權利金收入。就算判斷失誤，加密貨幣價格上漲，但是仍可以得到出售加密貨幣看漲期權的收入，減少了損失。比如，一些企業到年底要給股東分紅，現金分紅時，如果選擇保護性看跌期權那還要買看跌期權造成現金流出，而選擇拋補看漲期權就是出售看漲期權會獲得現金流入。所以機構投資者選擇拋補看漲期權作為其投資策略較合適。

投資加密貨幣期權市場，為了將投資者的凈損益可控，就可以選擇前述的投資策略。但如果是風險偏好者，就按照自己的選擇投資單一的看漲或看跌期權即可。

References

參見：保護性看跌期權與拋補看漲期權對比，https://www.dongao.com/zckjs/ksjy/201406/165586.shtml.

Tags：加密貨幣ABUSPOORE加密貨幣和數字貨幣的區別和聯系GaburSPOOLZCore Finance

BNB