Curve驚險脫困 行業仍需反思

來源：Coindesk；作者：比推BitpushNews Mary Liu

在創始人與加密頭部參與者之間達成了一系列附帶交易後， Curve 交易所被黑客攻擊的最壞後果似乎已經避免。

但自去年 Sam Bankman-Fried 的 FTX 加密貨幣交易所倒閉以來，這些事件仍然是對流行的去中心化金融（即 DeFi ）敘事的控訴——中心化平臺容易受到貪婪和不良風險管理的影響，而去中心化平臺則繼續前進。事實證明，DeFi 也很容易受到影響。

Curve 是 以太坊 區塊鏈上重要的去中心化交易所，上個月遭到黑客攻擊，損失超過 7000 萬美元。該漏洞利用後，該交易所的原生代幣 CRV 的價格立即下跌了 20% 以上。

這一事件引發了人們對 Curve 安全性和生存能力的擔憂，在衆多信譽不佳的競爭對手中，Curve 被廣泛認為是“藍籌”加密貨幣交易所。這次黑客攻擊還引起了人們對 Curve 創始人 Michael Egorov 的高風險貸款頭寸的關注，他將 CR V 供應量的 33% 用於銀行個人貸款。如果 CRV 的價格跌得足夠低，該抵押品可能會被 DeFi 借貸平臺自動清算，然後傾銷到公开市場，從而導致具有系統重要性的 DeFi 資產的價格下跌。

Curve 向攻擊者提供 10% 的賞金，以換取返還的資金，該平臺已成功恢復近 75%的攻擊損失資產。隨着 Curve 創始人償還了部分貸款，CRV 的價格在過去一周也出現了小幅反彈，這意味着他的大量 CRV 包被清算的風險比黑客入侵後的風險要低。

但 Curve 事件仍然是最大的加密貨幣交易平臺之一的清算，並對整個 DeFi 發出了警告信號。

首先，什么是Curve？

Curve 於 2020 年推出，是以太坊區塊鏈上的去中心化交易所（DEX）。

從較高層面來看，該平臺的工作原理與 Uniswap 等 DEX 類似，允許人們在加密貨幣之間進行交換，而無需中介機構。與許多其他 DEX 一樣，任何人都可以將加密貨幣存入 Curve“池”——各種類型的加密貨幣。其他交易者使用這些池在代幣之間進行交換，代幣價格由給定池中不同資產的比例決定。礦池儲戶——即所謂的“流動性提供者（LP）”——賺取一部分交易費用。

與 Uniswap 和大多數其他交易所的功能相比，Curve 的功能是專門為交易穩定幣和其他同類資產（與其他資產的價格掛鉤的數字代幣）而設計的。在 2020-21 年 DeFi 牛市期間，Curve 一度是交易量最大的 DEX，在高峯期積累了價值超過 200 億美元的流動性。

為什么 CRV 如此重要？

除了專注於同類資產之外，Curve 在上一次加密貨幣牛市中蓬勃發展的主要特徵是該平臺基於 CRV 的激勵結構。

Curve 通過在交易費用產生的定期利息之上獎勵 CRV 代幣，激勵流動性提供者將資金存入其資金池。該平臺為那些愿意鎖定 CRV 以換取 veCRV（另一種獎勵）的用戶提供進一步的獎勵。CRV 可以一次鎖定多年——鎖定時間越長，veCRV 獎勵就越大。

VeCRV 在 Curve 系統中兼作投票，這意味着它可以用來影響 Curve 如何將獎勵分配給不同的池。對 veCRV 的追求導致了“Curve之爭”，人們競相積累 veCRV 代幣，以將獎勵流向他們喜歡的池。

Curve Wars 使得 CRV 和 veCRV 在更廣泛的 DeFi 生態系統中具有系統重要性。這些代幣被廣泛用於借貸，它們被加密平臺收集，旨在為自己的 Curve 池增加流動性，並且它們為各種分支平臺提供支持，例如專門為利用 Curve 獎勵系統而構建的 Convex。

警惕激勵遊戲

近幾個月來，隨着熊市侵蝕了 CRV 的價格，Curve 的主導地位逐漸減弱，使得 Uniswap V3 等新競爭對手搶佔了該平臺的部分市場份額。據 DefiLlama 稱，Curve 目前擁有 24 億美元的存款，僅為 2022 年 240 億美元峯值的十分之一。

CRV 價格同樣已降至 60 美分，低於 2022 年峯值時的 6 美元左右，自上個月黑客攻擊以來已下跌 20%。

Maple Finance 的首席執行官 Sid Powell 表示：“我認為，由於人們對 Curve 代幣進行事後批評，Curve 現在將會遇到問題。”Maple Finance 是一家基於區塊鏈的信貸市場，為機構和認可投資者提供 DeFi 服務。

Curve 的 CRV 獎勵計劃的長期可行性——這是 DeFi 早期的遺跡，以發行代幣的形式印鈔機是吸引用戶的首選模式——鑑於 CRV 的價格，現在似乎不太確定拒絕。 Sid Powell 將該系統稱為“龐茲經濟學”。

Sid Powell 說：“這有點像冰山融化的情況，他們必須找到某種方法來增加或重新創建 CRV 的實用性。” “否則，擁有它就沒有意義”，因為在沒有 CRV 的情況下使用 Curve 的獎勵（純粹由交易費用產生的利息）相對於用戶從 CRV 獎金中獲得的收益來說微不足道。

“我正在觀察 Curve TVL（鎖定總價值）的二階效應以及基於 Curve TVL 構建的協議數量，”他補充道。“如果 CRV 代幣獎勵被刪除或變得毫無價值，屆時 Convex 會發生什么？”

CoinDesk 試圖就此事咨詢 Curve 創始人 Egorov，但沒有成功 。

“藍籌股”並不意味着萬無一失

隨着時間的推移，Curve 贏得了“藍籌”去中心化交易所的聲譽——這是衆多有缺陷的協議中相對較少的安全協議之一。它的設計相對簡單，直到 7 月份，它是少數幾個避免重大黑客攻擊的大型 DeFi 平臺之一。

Curve 漏洞提醒我們，規模並不等於安全。

上個月的攻擊是由於 Vyper 編譯器中的錯誤造成的，Vyper 是一種類似於 Solidity 的編程語言，允許人們編寫智能合約。Vyper 代碼中的特定漏洞（即所謂的重入攻擊）允許黑客反復從 Curve 提取資金，而協議卻沒有意識到自己已經發送了資金。

雖然 Curve 廣為人知，但 Vyper 卻不然。Vyper 中的漏洞引起了人們對攻擊者理論上可以通過多種途徑破壞去中心化系統的關注，而且隨着支持 DeFi 平臺的代碼變得更加復雜，風險可能只會變得更大。

去中心化協議與中心化代幣供應

在 7 月事件發生前的幾個月裏， Egorov 借了價值約 1 億美元的貸款。作為抵押品，他使用了價值約 2 億美元的 CRV——佔現有 CRV 總量的 33%。

如果 CRV 的價格跌得足夠低， Egorov 的頭寸將被清算，這意味着他的抵押品將被傾銷到市場上。這可能會引發 CRV 的全面崩潰，CRV 的流動性相對較差，但對 DeFi 仍然具有系統重要性。

專家表示，“藍籌”去中心化金融協議的創始人能夠積累其原生代幣供應量的三分之一以上，然後將其作為抵押品來支持數百萬美元的貸款，這一事實應該引起人們的注意，因為它對協議和整個 DeFi 的潛在影響。

Sid Powell 表示：“我不一定認為這是不道德行為的跡象，但它確實帶來了風險——正如你所看到的那樣——而且風險並不難預測。” “如果你有 1 億美元的貸款，並且你有槓杆，而且是針對你的代幣，那么你的代幣價格可能會下跌，你需要清算它來彌補自己的損失。”

DeFi 並不提供完全的透明度

Egorov 通過償還部分貸款，降低了 CRV 的清算價格，成功降低了貸款頭寸的風險。然而，他需要與 Tron 區塊鏈創始人 孫宇晨 等“巨鯨”進行場外交易，以便為這些付款提供資金。

像 波場 這樣的大公司介入以防止加密貨幣崩潰並不是第一次。在發生了幾次類似的事件之後，這提醒人們，去中心化金融的權力只掌握在少數參與者手中——這種情況與傳統金融沒有什么不同。

分析師 Daniel Kuhn 表示：“推動 DeFi 向前發展的精神、將金錢與權力脫鉤以及在沒有恐懼或偏袒的情況下輕松獲取基本和復雜金融產品的夢想已經消亡。”

Adam Blumberg 在回復 Kuhn 專欄時指出，區塊鏈技術確實可以讓人們實時了解 Egorov 貸款頭寸的健康狀況——這種透明度只有在去中心化金融世界中才有可能實現，因為交易和錢包地址都是在去中心化金融世界中實現的。全部公开可見。然而，像孫宇晨這樣的大人物的全面影響力仍然是不透明的，而且隨着鯨魚在如何混淆其持有規模方面變得更加老練，這種影響力只會變得更大。

加密分析公司 The TIE 策略分析師 Sacha Ghebali 表示：“鏈上交易並不代表基礎交易者必然擁有的資產風險。這與傳統的金融市場沒有什么不同，在某些時候，這些系統所能實現的透明度是有限度的，即使你給人的印象是透明的。”