DEFI:DeFi蠶食PoS的安全性？增加機會成本降低風險_YFDai Finance

前言：之前，蜻蜓資本的研究人員發布了一篇博客

《DeFi如何蠶食PoS的安全性》，闡述了高利率的DeFi借貸可能會導致PoS或DPoS區塊鏈的代幣大量解鎖，用于借貸，從而導致區塊鏈的安全性降低。本文將以此為基礎，探討通過利用時間變量擴大機會成本，減小DeFi對治理的蠶食。

機會成本是指在面臨多方案擇一決策時，被舍棄的選項中的最高價值者是本次決策的機會成本。

在代幣提供投票權的網絡中，我們可以計算在投票期間在二級借貸市場上借入該代幣花費的利息，來確定每次投票的成本。這個想法突出了時間變量在治理過程中的重要作用，即人們需要借用代幣進行投票的時間越長，支付的利息就越昂貴。如果真的有人會借貸代幣來進行投票，那我們就可以利用這一點來設計更強大的治理系統。協議無法控制二級市場的利率，但是可以通過操縱投票時間來影響“治理成本”。

DeFi協議Glide Finance合約漏洞被利用，損失金額約30萬美元:10月18日消息，DeFi 協議 Glide Finance 發推稱，合約漏洞被利用，資金從配對合約中被抽走，損失金額約為 30 萬美元，漏洞原因為團隊在審計后進行了費用參數更改，但未將合約上的數字從 1000 更新為 10000。目前團隊正在聯系交易所阻止資金轉移，提醒在 Glide 流動性資金池中存放資金的用戶提取資金。

Glide Finance 是一個亦來云智能鏈（ESC）上運行的去中心化交易 / 自動化做市商、收益農業和 Staking 平臺，旨在通過充當用戶和建立在其上的項目的流動性來源來加速亦來云生態系統的采用。[2021/10/18 20:37:28]

鏈上和鏈下的借貸市場的生態系統都在不斷發展，任何人都可以借出或者借入代幣。用戶可以通過借出代幣賺取利息，也可以通過借入來對抵押品做杠桿。

DeFi協議Convergence Protocol完成200萬美金融資:2月23日消息，DeFi協議Convergence Protocol完成200萬美金融資，Hashed 領投。NGC Ventures、Genesis Block Ventures、Alameda Research、CMS Group、Kenetic Capital和Pantera的Paul Veradittakit等參投。這筆資金將用于推進Convergence的測試網和主網，并計劃在3月底公開出售其原生代幣。（CoinDesk）[2021/2/23 17:45:23]

但是，當代幣在其網絡上具有某種治理權力時，就可以影響治理決策：包括協議升級、社區資助建議、共識改進等。

為了探索這一點，本文將以0x治理投票的ZRX代幣為例。

DeFi總鎖倉量達到485.7億美元:金色財經報道，據Debank數據顯示，DeFi當前總鎖倉量億為485.7美元，真實鎖倉量為353.1億美元，目前鎖倉量排名前三位的DeFi項目/協議分別是：Maker（58億美元）、WBTC（48億美元）、Compound（40億美元）、Uniswap（39億美元）、Curve（38億美元）。

注：總鎖倉量（TVL）是衡量一個DeFi項目使用規模時最重要的指標，通過計算所有鎖定在該項目智能合約中的ETH及各類ERC-20代幣的總價值（美元）之和而得到。[2021/2/7 19:09:09]

0x每次決策進行投票的代幣大約有650萬ZRX，每個代幣的價格約為0.20美元，這意味著每個決策涉及的金額在130萬美元左右。但是，這個數字并不是達成決策耗費的實際成本。

10萬個BTC涌入以太坊網絡 DeFi高收益正在加速吸引BTC持有者:9月13日，隨著9月初加密市場的調整之后，DeFi協議將價值吸引回其流動性池中，目前已將近10萬個比特幣轉移至以太坊區塊鏈。根據Dune Analytics的數據，即使比特幣和以太坊的價格從9月1日開始下跌，轉移到以太坊區塊鏈上的BTC數量在本月到目前為止已經上漲了近45％，從9月1日大雨6.34萬個增加至9月13日的9.27萬個。Wrapped Bitcoin（WBTC）和其他跨鏈比特幣鎖定數量的增加將其鎖定總價值從月初的不到6億美元推升至超過9億美元。 現在總價值相當于整個ETH市值的2％以上。這種趨勢表明，盡管數字資產價格出現波動，但即使在BTC持有者中，對DeFi回報的需求仍然強勁。[2020/9/13]

在Compound上，用戶可以以每年3.30％的年利率借入ZRX，一天的利息大約是590ZRX。這在類似的條件下，做出一個決策的總成本約為120美元，每票的邊際成本為0.000018美元。不管用戶需不需要從DeFi中借貸，都需要耗費這些錢，因為非借貸的代幣還有機會成本。

觀點：對于DeFi來說 快速貸款可能會帶來比預期更大的風險:ConsenSys Diligence聯合創始人Gon?aloS表示，對于快速貸款，一些安全假設完全被打破了，快速貸款可以被用來破壞DeFi協議。他接著補充說，在某種意義上，這些可能已經發生了。有些鯨魚有能力實施這樣的攻擊，但這樣做有名譽風險。但是，Gon?aloS也指出，盡管仍然存在此類漏洞，但社區已做出積極響應并采取了積極措施，防止此類攻擊再次發生。（AMBcrypto ）[2020/3/16]

這個數字令人吃驚，因為對于擁有足夠抵押品的人來說，影響決策的成本非常低的。TarunChitra也對此進行了調查，他強調，如果借出代幣的收益超過委托代幣的收益，這將威脅到POS系統的安全。

TarunChitra是Gauntlet的創始人Gauntlet是一個加密網絡評估平臺），曾任任職于VaticLab量子研究開發實驗室。

但是，系統的安全性對大多數持有者來說可能比額外收益更有價值。這一點是網絡特性，而不是網絡錯誤：這一點能使我們更準確地衡量投票的成本，因為協議和DAO可以通過改變投票所需的時間來影響治理的成本。這可以為我們在設計系統時提供了一個重要的變量。

二級市場通過代幣價格和利率影響投票成本。加密網絡本身不能控制這些因素，但它們可以控制用戶必須持有代幣的時間。網絡通過影響黑客或用戶借貸代幣參加投票需要支付的利息成本，來提高或降低投票的成本。0x治理之所以如此便宜，部分原因在于投票是在一個很短的時間內進行計票的，但是在此之前和之后可以立即轉讓。但如果投票時間更長，成本就會更高。例如，在Decred的PoS層中，你可以在投票之前通過鎖定一定數量的DCR來獲得一張選票。這意味著借貸DCR來影響系統的成本要高得多，因為你要支付一個月的利息。

通過更改代幣必須鎖定的時間來操縱治理成本以進行投票，這可能是解決許多問題的理想方法。

像0x和MakerDAO這樣使用代幣進行投票的系統，可以模仿Decred，通過要投票久必須在N天內將代幣鎖定，然后將它們返回給投票者，從而增加治理成本。在該時間范圍內可能會有上訴程序。開發人員還可以根據實際情況增加條款，讓協議變得更靈活。例如，如果一項決定特別重要或存在爭議，那就需要更長的鎖定時間。

注：去中心化預測市場Augur早期白皮書共同作者之一MicahZoltu曾發表一篇文章

《用2000萬美元盜取MakerDAO中鎖定的3.4億美元ETH》，表明可以利用MakerDao中治理延遲適當值為0秒的漏洞進行攻擊，并且有巨鯨可以做到這一點。

還有一種觀點認為，增加投票的成本必然會增加投票的價值，因為從經濟意義來講，處于均衡狀態時，成本=價格=價值。因此，治理的成本越高，維護平衡的決策就越有價值。但是，僅僅提高投票的成本并不一定會帶來額外的治理安全性。如果治理成本太高，那么投票率可能會很低。如果價格太便宜，系統可能很容易受到攻擊。

結論

這一假設還需要考慮大量的實際問題，使其難以作為計算網絡中治理成本的可靠度量。例如，DeFi系統中可借出的代幣越多，借貸利率越低，利率會根據需求和供應端的流動性而變化，相對而言，很少有代幣擁有我們可以分析的活躍的二級市場。同樣，這些都不能解決Tarun的擔憂。作者不那么擔心，部分原因是市場通常會對變化做出相應應對，而且認為成功的網絡會找到滿足Tarun的安全要求，達到新平衡，即使在此過程中破壞了其中一些系統。作者強調，即可以通過改變完成投票所需的時間來操縱治理成本，但是在市場仍不成熟的情況下，要非常精確地進行這種計算有一定困難。但如果方法可行，至少可以提供了一種維護安全性的可行方法。

注：此計算中的一個漏洞是，在當前的加密借貸狀態中，你必須擁有超過130萬美元的加密抵押品才能獲得貸款，對于個人來說這是一個障礙。該抵押品的實際成本還未完全計入。本文提及的影響0x決策的成本可能少于實際成本，還需要增加其他成本。

Messari研究認為，TarunChitra側重鏈上貸款和各種去中心化金融應用程序可能會威脅到權益證明鏈上的參與率。Joel指出，隨著新平臺開始支持DeFi生態系統，具有鏈式治理功能的協議將需要解決對投票過程以及抵押的安全性問題。

代幣加權投票系統仍處于早期，在提供用戶友好的投票體驗與操縱費用過高之間，兩者之間存在細微的界限。鏈上治理系統可以從動態投票流程中受益，該投票流程增加了更重要的協議更改的成本，但將爭議最小的升級的成本保持在最低水平。

文章來源于placeholder，由頭等倉進行編譯，本文不代表頭等倉立場，且不構成投資意見，請謹慎對待，轉載請保留文末信息！

原文：https://medium.com/@shirawilliam03/upgrade-solidity-smart-contract-94fbc7f56b50稿源：https://first.vip/shareNews?id=2706&uid=1

Tags：EFIDEFDEFINCEOneFinBank Coin99DEFI幣GDEFI幣YFDai Finance

NEAR