在Aave、Compound等以太坊借贷平台的推动下，ETH等主流加密资产流动性得到充分利用与开发，用户可以利用手中的USDT、ETH等资产进行储蓄获得可观利率，同时资金需求方可以抵押资产而借出目标资产，大幅提升资金利用效率。
目前，DeFi借贷市场的行业格局已基本稳定，但仍然存在两个明显痛点。第一是大部分借贷平台提供给储蓄用户的利率为浮动利率，用户难以知晓其实际的年化利率；
第二，BTC资产的流动性仍未得到充分开发，由于BTC资产桥接过程较为复杂，同时许多BTC持有者仍然对以太坊较为排斥，BTC作为全球市值最高的加密项目，在借贷市场的份额仍然很低，以Aave为例，WBTC供应量为17亿美元，在该平台总供应量中仅占9%。
因此，这个方向仍然蕴藏着加密借贷市场的巨大潜力，基于Stacks公链的开源DeFi协议ALEX则试图解决前述问题，即帮助用户便捷地通过BTC获得预定期限的固定利率收益，进而加速释放价值超过1万亿美元的BTC市场的流动性。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
如何集成原生BTC？
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
据了解，ALEX底层集成的Stacks公链旨在打通原生比特币以获得最高安全性的同时，也支持去中心化应用程序和智能合约。该区块链上成千上万笔交易在比特币上会产生一个散列，作为共识的一部分，Stacks?交易会自动在每一个比特币区块上「结算」，从而连接了比特币网络和?Stacks?区块链，并扩展了比特币的功能。
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
正是由于Stacks的前述特性，可以使得ALEX低成本打通原生比特币成为可能。在以太坊生态，目前用户需要通过第三方服务商将BTC转为WBTC、tBTC等包装资产，过程繁琐且成本较高。以WBTC的桥接过程为例，用户需要经过在WBTC商户开户、将BTC转移到WBTC商户、商户寻找BTC托管人、商户将BTC转给托管人、托管人将WBTC转给持有人、持有人再将WBTC转至以太坊等至少6个步骤。
慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]
而在ALEX的解决方案中，BTC持有者可以直接使用其BTC参与DeFi生态，尽管其中也存在包装过程，但对用户是不可见的，不影响其使用体验。同时，该解决方案也不存在中介风险、KYC流程，同时大幅降低成本。
此外，ALEX未来还将支持?Stacks?上的所有本地/SIP10?兼容代币，以拓展自身满足Stacks?DeFi生态不断发展的需求的能力。
如何实现固定收益？
在?ALEX?上，固定利率通过基于远期合约的代币“ayToken”实现。它类似于传统金融市场中的场外交易双边远期合约，指定标的资产“Token”和到期日。
借款用户可以通过向抵押品池中添加符合条件的抵押品来铸造ayToken，并在第一天以低于现货代币价格的折扣出售ayToken，并在到期时返还?Token，借出用户以低于现货代币价格的折扣购买?ayToken，并在远期价格与现货价格趋同时在到期时收回标的资产。
购买?ayToken等同于以?ayToken?的价格隐含的利率借出代币，出售?ayToken?则允许持有者以固定利率借入了ayToken，隐含利率取决于远期价格与交易时现货价格的折让程度。
如何利用AMM机制？
同时，ALEX使用了AMM机制来进一步提升生态系统内的交易效率，目前设定了流动性引导池、收益代币池、抵押品再平衡池等池类型。
其中，流动性引导池使用加权方程，旨在促进一种代币相对于另一个代币的资本效率启动；收益代币池使用?Yield?Token?方程，专门用于促进?ayToken?和?Token?之间的高效交易；抵押品重新平衡池使用加权方程并在代币和抵押品之间动态重新平衡，以确保铸造的?ayToken保持偿付能力，尤其是在不利的市场环境中。
以?ayBTC?/?USD?池为例，该池将针对?BTC?上涨实施动态对冲策略，即随着?BTC?现货上涨，卖出美元并买入?BTC，反之亦然。由此产生的美元和?BTC?之间的重新平衡将由参与池定价曲线的套利者执行。借款人实际上是一个?LP，所提供的美元抵押品将自动转换为一篮子美元和?BTC。
该机制的主要好处是ALEX可以更有效地处理?LTV?，并在使用适当LTV与储备基金的情况下完全取消清算。不过，该机制也会导致贷款人在还款时收到的抵押品的美元价值将与原始价值不同。
此外，ALEX还推出了?Vault?持有和管理所有?ALEX?池的资产，即Vault与资金池是分离的，这使得在?ALEX?上构建自定义池时用户的交易成本更便宜和开发人员的学习速度更快。由此，ALEX允许用户使用闪电贷功能，利用两个或多个池中的任何价格差异进行套利，而无需持有任何代币。
总结
通过上述设计，ALEX生态主要存在四种角色，第一种角色是贷方，在固定期限内以固定收益率存入代币；第二个角色是借款人，在固定期限内发布抵押品并借出代币；第三个角色是流动性提供者，为资金池提供流动性并确保?ALEX?池的顺利运作；第四个角色是套利者，减少?ALEX?池再平衡后代币与市场价格的差异。
这些角色的充分运作可以保证ALEX借贷机制的顺利运作，同时实现低成本、高效率、固定收益、无清算风险等优势，进一步丰富DeFi生态的用户选择。
目前，ALEX的产品尚未正式上线，不过作为?Stacks?公链上最早的?DeFi?项目之一，以及整合了原生BTC流动性、固定利率借贷以及AMM机制的创新型产品，仍然值得期待未来的具体表现。
?
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。