稳定币协议 Curve 本周因 Vyper 语言漏洞造成千万美元资金损失、并造成 CRV 大幅下挫险遭清算。本文为读者探讨后续对 DeFi生态以及本身协议的影响。
(前情提要:Curve骇客还款6000ETH!嚣张讽:一群笨蛋快倒闭很可怜,不是怕被抓..)
(背景补充:Curve危机进展:未爆弹解除了吗?创办人为何狂卖CRV还债?)
本文目录
Curve 因智能合约程式语言 Vyper 编译器的漏洞造成超过 5000 万美元的损失,由于创办人 Michael Egorov 在多个借贷协议上抵押 CRV 代币借出稳定币,在负面讯息的影响下险些遭到清算。
而包括中心化交易所在内的市场上都没有如此多的流动性,最终此事以 Michael 将 CRV 代币以 0.4 美元的价格(低于市场价 20% 以上)通过 OTC 的方式出售给多位业内知名人士而暂时告一段落。
但是,此事给 Curve 甚至是整个 DeFi 生态都造成了一定程度的影响,下文简要分析该事件的一些影响。
对 Curve 带来负面影响,但 Curve 仍在该赛道有龙头地位
虽然该事件并非 Curve 的错,只是 Curve 碰巧使用了特定版本的 Vyper 编译器,这些版本又刚好存在漏洞。Curve面临的攻击也是一次性的,在修正后即可避免。
但不可避免的是,该事件让部分人对 Curve 失去了信心。
根据 DeFiLlama 的资料,在过去 7 天时间里,Curve 的 TVL(也就是 Curve 中的流动性)下降了 27.77%,而同一时期 Uniswap 的 TVL 仅下降 3.1%。相比于 7 月 30 日事故之前的 32.66 亿美元,Curve 的 TVL 在 8 月 1日几乎下降了一半,此后在 8 月 4 日有所回升。
从历史资料看,行业内的多次事故都对 Curve 的资料造成严重影响,如 MIM 脱锚、UST 脱锚、stETH 脱锚、FTX 崩溃,且均不是 Curve的原因,事故之后 TVL 也没有回升。其中部分原因在于市场处于下跌周期中,但也有 Curve 自身的原因,如从 FTX 崩溃到现在,目前 BTC等主流币已经超过了当时的价格,但 Curve 的 TVL 仍未能恢复。
Curve 的主要产品功能 StableSwap(稳定币兑换)是一条极其内卷的赛道,币安等中心化交易所以及 DODO 等 DEX都对主要稳定币免收交易手续费。目前,在链上稳定币交易方向,Uniswap 几乎和 Curve 分庭抗礼,此外,Uniswap在非稳定币交易这条更广的赛道上占据着统治地位。
Curve 也在广义的 StableSwap 上做得更好,如 wstETH 等 LSD(流动性质押衍生品)、FRAX 等稳定币,在 Curve上会有更好的流动性。新的稳定币和 LSD 赛道专案一般会优先考虑使用 Curve 提供流动性并进行流动性激励。
由于 Curve 的代币投票治理机制,Frax 等专案积累了很多 Curve 的投票权,也和 Curve 的利益深度系结。一段时间内,Curve 依旧会是 StableSwap 赛道的龙头。而一些同样专注于 StableSwap 赛道的专案几乎都已经归零,如 Saddle Finance 和 Swerve,以及非以太坊链上的一些分叉专案。
攻击者还款积极,是否赔偿未定
龙头专案更能吸引资金的其中一个原因在于,即使发生事故这类专案也更有可能进行赔偿。
虽然并非 Curve 的错误,但损失确实发生在 Curve 上,受到伤害的也是信赖 Curve 的一些使用者。Discord中有关于赔偿的讨论,但目前并没有明确的官方说明。
延伸阅读:Curve骇客还款6000ETH!嚣张讽:一群笨蛋快倒闭很可怜,不是怕被抓..
如果进行赔偿,可能会用一部分 CRV 代币或 Curve 中属于 DAO 的手续费,那么可能会对 CRV的持有者造成短期不利影响。如果不进行赔付,又可能影响 Curve的流动性,某些使用者可能在多个池中提供了流动性,而其中一部分受到损失,这样的群体可能因为不赔付而赎回流动性。
最理想的结局是骇客全部还款,或者偿还绝大多数,剩下一小部分可由 Curve 或相关专案进行补偿。对于 CRV的持有者,不会大幅降低权益;对于受损失的使用者,也可以收回资金,恢复信心。目前确实在按该路线发展,Alchemix 等专案在尝试与骇客沟通后已收回部分资金。
DeFi 收益率不再诱人,没有 100% 的安全
早期的 DeFi 使用者就像是 「新大陆的探索者」,需要承担较大风险,也可能因为发现新大陆而获得超额收益。但如今,需要承担的风险和收益似乎已经不再对等。
以以太坊上的 Curve 3pool(DAI/USDC/USDT)为例,该池的流动性为 2.3 亿美元,一天的交易量为 6258 万美元,交易手续费比例为 0.01%,流动性提供者获得 50% 的交易手续费,DAO 获得剩下的 50%。对于流动性提供者,依靠交易手续费产生的 APY 只有 0.59%。
另外,根据质押的 CRV 数量,会有 APY 为 0.91%~2.29% 的 CRV 代币激励。也就意味着,如果不质押 CRV 代币,流动性提供者总的 APY 只有 1.5%。即使质押尽可能多的 CRV 或者使用 Convex 等收益聚合器,能获得的 APY 也不超过 3%。
Curve 也是一个稳定执行多年的 DeFi 专案,在此之前也被认为是最安全的 DeFi 专案之一。虽然本次遭到的攻击是一次性的,且漏洞并非因为 Curve本身,但该事件也会让人们意识到,即使是目前看起来最安全的 DeFi 专案也不是 100% 安全的。该事件可能对 DeFi新使用者的入门造成影响,而对身经百战的老使用者影响较小。
与之相对的是随着美国的加息,传统金融市场的收益率上升,截至 8 月 4 日,美国政府发行的 3 月期短期债券的收益率为 5.443%,这通常被认为是无风险收益率。DeFi 的低收益与相对更高的风险,可能会促使某些投资者将 DeFi 中的挖矿资金换成美国国债。但截至 8 月 4日,主要稳定币 USDT 的发行量并未见明显下降。
那么,这对于 RWA(现实世界资产)专案会是利好吗?也许会有轻微利好。但该方向并非是完全去中心化的,可能存在单点故障和监管问题。
OTC 出售的代币靠道德锁仓成明牌抛压
在此之前,Michael 持有过多的 CRV 被很多人诟病,虽然本次通过 OTC 出售 CRV 代币会加速 CRV的去中心化,但也可能会给以后的问题埋下伏笔。
本次 CRV 的 OTC 交易价格为 0.4 美元,大约比目前的市场价低 30%,购买者一部分是 Curve 相关的专案 Yearn Finance等,本身就需要积累大量 CRV 用于长期质押,这一部分购买者抛售 CRV 的意愿不大。
延伸阅读:Curve创办人OTC私卖名单:7200万枚CRV都卖给了谁?
另一部分则为行业内的投资者,虽然约定有半年的锁仓期,但给到投资者的代币是完全解锁的,即依靠 「道德锁仓」。从链上资料可知,部分投资者已经将收到的 CRV代币在 Curve 中锁仓半年。考虑到信誉问题,可能没有或者只有少数投资者会在约定的日期之前抛售 CRV。
但该部分代币仍可能会对 CRV 的价格造成影响,虽然现货不会立刻被抛售,部分投资者可能会通过中心化交易所的永续合约进行对冲,从发生事故到 8 月 4日,币安 CRV/USDT 永续合约交易对的资金费率持续为负值,即空头情绪占主。
除此之外,Michael 也仍在链上出售 CRV 换成稳定币偿还债务,造成抛压。由于 Curve 中很多流动性提供者的主要目的是为了获得收益,那么更低的 CRV 价格可能也会导致流动性的减少,造成负面影响。
📍相关报导📍
Curve漏洞被骇,也许让骇客攻击DeFi有了新思路
Curve遭受重创,证明DeFi充满风险?
导致Curve被骇的Vyper:第二智能合约语言,出了什么问题?
Leave a Reply