簡析去中心化穩定幣協議Reserve Protocol運作機制與經濟模型_KEN

Reserve Protocol 已在以太坊上發布了基本穩定幣 ($RSV)，由法定支持的美元代幣、非功能性治理代幣 ($RSR) 和 Reserve 應用程序組成。該項目還計劃于今年在以太坊主網上推出完整的儲備協議，用戶可以在官網上查看其進展。但由于該協議尚未在以太坊主網“上線”，本文將審查其預期行為和結果。?

類似于任何人都可以部署新的 Uniswap 交易對，Reserve 將允許任何人通過在以太坊上聚合一籃子 ERC-20 代幣來鑄造去中心化的穩定幣。這些穩定幣的價值通過 $RSR 持有者的支持得到保障，并從中獲得基礎資產產生的收益。與 DAO 管理資金庫的方式類似，每個穩定幣都可以通過自己的治理系統進行單獨治理。

管理機構可以是 DAO、多重簽名或單個以太坊地址，并可以自由創建管理參數的方法，例如取消質押 RSR 的時間延遲。如果一個或多個抵押代幣違約，系統將通過在利用質押 RSR 或者其他抵押代幣來重新平衡。如果質押的 $RSR 總量不足以彌補違約，穩定幣持有者最終將承擔相應的損失。Reserve 旨在促進非法定貨幣系統的資產鑄造貨幣，隨著時間的推移，越來越多的資產將參與進來。

LendHub被黑簡析：系LendHub中存在新舊兩市場:金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。[2023/1/13 11:11:00]

穩定幣已發行超過 1800 億美元，同時每年結算數萬億美元的交易，這凸顯了穩定幣在加密行業中的重要性。但是，當前的大量協議都依賴于有權凍結資產的中心化穩定幣發行商。最近，頂級中心化穩定幣發行商 Tether 凍結了價值超過 100 萬美元的 USDT，使其無法使用。這種行為不符合加密精神，對加密生態系統構成了巨大風險。此外，監管不確定性一直在增加，歷史向我們表明，政府在部署數字服務方面并不成功。由于這些原因，Reserve 認為社區擁有的去中心化穩定幣會在全球未來金融中發揮重要作用。

Beosin：EthTeamFinance項目遭受到了漏洞攻擊事件簡析:據Beosin EagleEye 安全預警與監控平臺檢測顯示，ETH鏈上的EthTeamFinance項目遭受漏洞攻擊，攻擊合約0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通過LockToken合約的migrate函數沒有正確驗證_id和params的漏洞，將WTH，CAW，USDC，TSUKA代幣從V2流動性池非法升級到V3流動性池，并且通過sqrtPriceX96打亂V3流動池的Initialize的價格，從而獲取大量refund套利。共計套利了約1300多萬美元。[2022/10/27 11:49:12]

首次推出時，除了現有的 $RSV 穩定幣外，還有兩種類型的穩定幣。一種是沒有保險或收入的美元法定代幣（例如 USDC），而另一種是為 $RSR 質押者產生收益的 DeFi 美元代幣（例如 cUSDC）。這些穩定幣的用處是啟動項目并激勵其他人存入類似的穩定幣。隨著越來越多的現實生活資產被標記化，它們可能會用于抵押和支持此類穩定幣。該系統的參與者可能持有實物資產，甚至是傳統股票，如下圖所示：

安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析:10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。[2022/10/19 17:32:31]

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[2022/7/25 2:36:51]

該平臺允許任何人鑄造穩定幣，并將被稱為 RToken。與如今 Uniswap 的工作方式類似，Reserve 部署的智能合約允許任何人鑄造由一籃子代幣化資產抵押的穩定幣。與 ETF 類似，這些代幣與原生資產具有一對一的關系。但是，由于每個區塊的同步速度限制，發行的效率尚不清楚，因為鑄造穩定幣需要時間。盡管在默認情況下可以防止攻擊，但如果 RToken 需求量很大，用戶可能需要在隊列中等待很長時間才能完成鑄造兌換。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

RToken 可以通過三種方式獲得收益：

借出抵押代幣：與 Aave 非常相似，抵押代幣可以通過超額抵押借出

與抵押代幣發行人的收入分成：代幣化資產可能會產生利息

交易費用：每筆 RToken 轉賬都會收取費用

這些收入預計其中大部分將分配給 $RSR 質押者和 RToken 金庫。$RSR 質押者根據在 $RSR 質押總額中所占的份額、RToken 產生的收入金額以及參與治理情況獲得獎勵。預計取消 $RSR 質押需要等待 7 到 30 天，為了在發生違約時系統能夠彌補損失，有利于所有 $RSR 持有者。這是 RToken 中的應計收入，通過市場購買 $RSR 然后分配給 $RSR 的質押者。這種機制將產生市場對 $RSR 的更多需求，并在代幣經濟學的需求方面發揮重要作用。

在考慮 RToken 股權回報率時，還需要考慮一些有趣的動態場景。如果一個人質押了 4 倍 RToken 市值的其他資產并且其質押獎勵為 2.5%，那么其他 $RSR 質押者的收益將為 0.625% (2.5%/4)。但是，如果 RToken 得到大力推廣并且 RToken 與其他資產的比率翻轉，即 RToken 市值的 1/4 的資產被質押在 $RSR 中，那么假設相同的 2.5% 質押獎勵，則$RSR 質押者的獎勵將為 10%。

另一個有趣的動態場景是 $RSR 的價格變化的影響。在 RToken 獲得 10% 質押獎勵的情況下，購買價格為用戶最終質押時價格的 1/10，相對于用戶初始支出將帶來 100% 的年回報。

如果發生用戶違約并且系統沒有足夠的 $RSR 來賠償損失，RToken 持有者將需要承擔相應的損失。因此，對于那些希望鑄造 RToken 的人來說，確保潛在違約的預期損失小于質押獎勵的預期收益非常重要。

RToken 的管理機構可以是 DAO、多重簽名甚至是單個以太坊地址，可以設置和選擇支持 RToken 的代幣成分，包括默認情況下的備份資產。以下是設置 RToken 時治理可以參考的幾個示例方案：

延遲贖回 $RSR 的時間

收入分配給 $RSR 質押者和 RToken 金庫

在默認情況下考慮抵押代幣所需的價格偏差閾值

宣布違約需要存在的處理時間

RSR 質押激勵期

最小鑄幣數量

發行/贖回點差（可設置為零）

每個塊的全局鑄幣限制（防止黑客攻擊）

最大 RToken 供應量（用于降低早期用戶的風險）

綜上所述，有四個獨特的屬性將 RToken 與其他穩定幣區分開來：

由以太坊上的 ERC-20 代幣組合支持

備用代幣，如果抵押代幣違約則自動替換抵押代幣

自治模式

$RSR 持有者可以質押并賺取收益

$RSR 是協議的原生代幣，主要用于為 RTokens 提供激勵和治理。簡而言之，為 Reserve 協議的穩定幣提供保險和資金管理，用戶可以質押 $RSR 以獲得額外的 $RSR。?

$RSR 的總供應量是 1000 億枚，其中流通量是 143 億枚。鎖定部分分布如下：

慢速錢包由 RToken 計劃資助，并由 Reserve 團隊控制。但是，在區塊鏈上發起提款后會有 4 周的延遲到賬。如果社區不同意退出，這項機制提供了充足的反應時間。投資者、合作伙伴和團隊成員的 $RSR 持倉解鎖時間表：

代幣已于 2022 年 1 月開始解鎖，但仍將由 Reserve 保管

任何希望出售的 $RSR 持有者都可以提交請求

所有訂單將被發送到場外交易，在那里買賣訂單將受到限制，以減輕對 $RSR 價格的影響

六個月后，$RSR 持有者將收到他們未出售的所有代幣

雖然該協議尚未在主網上啟動，但由于越來越多的商家接受 $RSV 作為一種支付方式，Reserve 應用程序已超過 50 萬注冊用戶，一直專注于委內瑞拉等惡性通貨膨脹國家，下一步計劃擴展到秘魯、智利和墨西哥。

隨著 Reserve 繼續保持其應用程序及其 $RSV 穩定幣的高速擴張，團隊還提供儲蓄賬戶的功能，一旦平臺在主網上啟動，將為現有用戶產生一些收益。

雖然該協議對那些經歷惡性通貨膨脹的國家很有意義，但這并不會影響像美國這樣的國家發現去中心化的穩定幣的吸引力。人們越來越擔心美聯儲的貨幣政策及其導致美國近期通脹飆升，隨著越來越多的國家通過制裁將法定貨幣武器化，去美元化的想法可能成為支持去中心化穩定幣的重要因素。

因此，去風險化并創造一種不受單一政府控制的貨幣，可能會創造一個更加穩定和公平的全球貨幣體系。最后，如前所述，RToken 的獨特屬性之一是能夠擁有自己的治理模型。一旦 Reserve 和 RTokens 由 DAO 運行，去中心化的穩定幣將不再被美國視為證券。這將使 RTokens 在去中心化穩定幣領域獲得大規模擴張。

作者：James Chung , ConsenSys

編譯：餅干，鏈捕手

Tags：RSRKENTOKETOKRSR價格LUXETOKENLien TokenTRAMSV1 Token

屎幣