COV:Cover聯合創始人Alan：V2將實現更多資產的保險覆蓋，不僅限于DeFi_COVIDDOGE幣

注：本文為Cover聯合創始人Alan的專訪，對Cover的情況進行了簡單說明。

問：可以聊聊你的背景以及你目前從事的項目嗎？

我是Alan，CoverProtocol的聯合創始人。

我是在2017年牛市期間進入加密貨幣領域的，學習如何寫代碼創建套利和做市機器人。但當我開始上大學后，我就遠離了加密貨幣，專注于學習。然而，今年，由于疫情的持續，一切都需要在網上完成，我開始回到加密領域，主要關注DeFi，因為我開始意識到去中心化金融的潛力和它相對于傳統金融的優勢。從這開始，我們開始創造Cover。

Cover協議是一個點對點的保險市場，利用ERC-20同質化代幣進行無需許可和且無需KYC的保險。通過我們的模型，用戶可以質押抵押品產出CLAIM代幣和NOCLAIM代幣。

Cover Protocol將從離職人員處取回所有權并停機7天:金色財經報道，據官方消息，Cover Protocol宣布，CryptoPumpkin、Alan和KryptoCumber將離職。Cover正與他們合作，將其既得代幣和合約控制權歸還給資金庫。在接下來的一周內，Cover將努力保護和轉讓基礎設施的所有權，包括Cover Protocol網站和應用程序。作為此過渡的一部分，所有UI將在大約7天內不可用。停機時間將于美國東部時間9月3日12:30開始。目前所有資金都是安全的。[2021/9/1 22:53:09]

這個模型的運作類似一個預測市場，完全依賴于由市場決定的保費。想要規避攻擊風險的用戶可以購買CLAIM代幣，而那些相信底層協議是安全的用戶可以購買NOCLAIM代幣。簡單來說，Cover協議可以讓用戶對底層協議的安全性下注。

慢霧：Cover協議被黑問題出在rewardWriteoff具體計算參數變化導致差值:2020年12月29日，慢霧安全團隊對整個Cover協議被攻擊流程進行了簡要分析。

1.在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

5.此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6.問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7.由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8.之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。具體accRewardsPerToken參數差值變化如圖所示。[2020/12/29 15:58:07]

攻擊者獲利320萬美金后，將COVER天量增發銷毀:據區塊瀏覽器etherscan顯示，此前 DeFi 保險協議Cover Protocol的代幣COVER被天量增發4千萬兆后，攻擊者在Uniswap和SushiSwap大量兌現后，將其余增發銷毀。據DeFi開發者@banteg表示，攻擊者兌現了4374枚ETH，約合320萬美金。[2020/12/28 15:54:58]

問：創造Cover的背后有什么故事嗎？

在2020年的夏天，出現了很多攻擊和跑路騙局，但是卻幾乎沒有保險選擇，我因此感到震驚。幾乎每天都有流行協議出現隨機分叉，其中很多被證明是騙局，帶走了數百萬用戶的資金。那時，我真的很想創建一個有競爭力的保險提供商，解決當時存在的許多潛在問題：KYC、不可轉讓代幣、NFT等。

Discover Card宣布不允許客戶在加密貨幣交易中使用其信用卡:本周，Discover Card宣布不允許客戶在加密貨幣交易中使用其信用卡。Discover Card首席執行官內姆斯表示：“這是一種試圖從中國或其他地方騙錢的方式，如果有人偷了我們的信用卡號碼，則我們可能會被要求用加密貨幣進行支付”。Discover并不希望在新興的分布式資本市場中占有一席之地。[2018/1/28]

在見過Kryptocucumber和crypto_pumpkin之后，我們決定創建一個完全去中心化的、無需許可的保險協議，以解決這些根本問題。Cover協議解決了所有影響其他保險提供商的問題。我們不要求任何KYC，我們的保險是可互換和可交易的。

就在我們主網上線幾天后，PickleFinance被竊取了大約2000萬美元。幸運的是，我們支持Pickle保險，并立即開始索賠過程。COVER社區很快聚到一起，通過了快照投票，我們的索賠有效性委員會很快接受了這個結果，我們開始向PickleCLAIM代幣持有者支付費用。這證明了我們的模型是有效的，我們不僅能夠快速而且還能準確地決定索賠結果。

問：做Cover協議的過程是怎么樣的？

CoverProtocolbeta版大約花了2個月的時間，又花了幾周時間進行beta測試，然后最終在主網上發布。在我們的開發過程中，我們目睹了更多的協議被盜或者被證明是徹頭徹尾的騙局，這讓我們意識到DeFi是多么需要一種讓用戶輕松購買保險的方法。由于Cover協議是一個保險提供商，我們自己協議的安全和保障是我們的首要任務。PeckShield和ArcadiaGroup都對我們所有的智能合約進行了審計，我們確保基礎結構非常簡單和直接，這允許我們實現許多健全的檢查，防止出現更復雜的合約問題。

盡管有信譽的審計公司進行了多次審計，但我們獎勵合約中的一個小錯誤被所有人忽視了，最終被利用，出現了無限造幣的情況。我們核心協議的合約不受此攻擊的影響，但代幣受到了影響。盡管我們對此深感難過，但我們已經從這個代價高昂的錯誤中吸取了教訓，從現在起，我們未來的部署將經歷大公司的多次審計、多次代碼審查，以及針對模糊的邊界情況進行更密集的單元測試。

問：你們的商業模式是什么樣的？

我們的業務模式包括在贖回covTokens時收取贖回費用。通過這種方式，網絡能夠自我維持并產生收入，COVER代幣持有者后續可以投票決定這些費用的用途。

我們的目標市場是那些在沒有某種形式的風險保護的情況下，對把錢存入有風險的協議猶豫不決的人，以及那些純粹想對協議的安全性進行投機的人。我們的模式允許這兩種受眾群體共存，這樣他們就可以通過公平的保險價格來互相幫助。

問：你對當前的監管環境怎么看？

在今天的環境下，越來越明顯的是，加密貨幣已經開始得到更多曝光和世界各國政府的關注。

然而，這種關注的增加是一把雙刃劍。美國等國政府正在打擊某些加密資產的監管性質，這令人吃驚，但只會加強去中心化金融的需求。在我看來，各國政府之所以越來越擔心并打擊加密貨幣，是因為DeFi對傳統金融構成了非常真實的威脅。DeFi通過提供完全透明、非中心化和點對點的平臺，消除了臃腫軟件、低效和中間人，使金融工具對所有人開放。

問：你們的未來目標是什么？

我們未來的目標是成為支撐DeFi、加密貨幣和真實世界二進制事件的保險提供商。保險行業已經足夠成熟，到了需要顛覆的時候了，我們相信Cover協議將提供一個更好的替代方案，通過去中心化解決當前行業的許多潛在問題。我們目前專注于拓展與各個加密貨幣之間的合作以及與那些我們認為是去中心化金融未來的協議建立有深度的合作關系。CoverV1.1和V2將使我們實現進一步拓展，不僅限于DeFi領域。

你對DeFi市場的未來怎么看？

雖然加密貨幣在全球獲得了巨大的關注，但我認為DeFi的潛力仍未得到充分挖掘。我目前在DeFi中看到的許多協議都是真正的游戲規則改變者，這些協議能夠打破和消除傳統金融中普遍存在的低效現象。一些政府對DeFi的進步感到害怕，并正在推動監管，這表明正在制定的協議對現有的金融工具構成了威脅，這讓我成為了更堅定的DeFi信仰者。

Tags：COVVERCOVERREWARDCOVIDDOGE幣everdome幣私募COVER價格World Of Rewards

USDT