之前UniswapV3推出的时候，不少小伙伴们在想：Curve会不会被UniswapV3干掉。如今CurveV2出来了。Curve非但没有被干掉，且其前进的步伐更进一步。从目前看，Curve的TVL达到91.7亿美元，接近于第一位的AAVE，按照当前趋势，Curve的TVL在未来一段时间有一定的概率超过AAVE位居首位。
目前UniswapV3的TVL是16.1亿美元，UniswapV2为44.2亿美元，仅从锁定资产总量看，距Curve有较大距离。虽然TVL不能代表全部，但从一个侧面说明了Curve发展的迅速，它对于资金的吸引力在增强，之前不少人担心Curve会被UniswapV3干掉的局面并没有发生。Uniswap的V3更适合专业的做市商
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
要想理解CurveV2的迭代，理解Uniswap的迭代也有帮助。在UniswapV2的设计中，其所有LP的做市模式是无差别的，唯一差异是每个LP因为其提供的做市资金不同而产生份额比例的不同。在这种设计机制下，计算贡献的主要方式是资金和时间，资金份额越大，提供时间越长，收益越大。因此，LP增加其收益方法是，增加其份额比例和提供时间。UniswapV3则打破了这种设计，引入了竞争性的模式。对于LP来说，要想获得更大的收益，不仅关乎投入的资金量，也关乎LP的策略设置。在这种情况下，对于专业的LP提供商有利，对于非专业的普通用户或大资金提供者不一定有利。在UniswapV3的流动性提供机制设计下，LP可以将其提供流动性的资金进行个性化设置，将其资金自定义地置于某个区间，以增大其资本的利用率，同时获得了更高的杠杠，有利于获得更大的收益，不过，同样不可避免的是，也增加了相应的无常损失的风险。总结来说，当LP将其资金聚集在当前市场汇率的周围时，本质上是对市场趋势的一种判断。流动性聚集区间越窄，可获得的杠杠越高，收益也可能越高，但如果波动过大，则无常损失也会相应增大。因此，会有大量的LP不断进行各种策略的探索，从目前看，大量的资金都汇集在50%的波动性范围之内。
安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]
从上面的图中，我们可以看出，绝大多数的流动性都往当前汇率价格附近聚集，且有些流动性的聚集度非常高。通过流动性聚合，UniswapV3本质上是引入了LP做市的竞争。会玩的LP可以根据市场的波动将其流动性进行合理调整，以获取更大的收益；而有些LP调整如果没那么及时，其收益就会降低，甚至如果市场价格波动到其价格范围之外，其流动性资金也无法赚取费用。当然，如果LP设置的价格区间过窄，无常损失也会更大。收益越高风险越大，这一点并没有变化。但如果设置不到位，收益变小，甚至没有收益。因此，根据市场的变化，需要讲究策略。在这种情况下，作为普通LP可能越来越无法跟专业的LP竞争，在交易市场总量相对的情况下，专业LP会赚取更多的收益。因此，可能会催生更多的做市策略商，它们的资金不一定多，但如果其策略足够好，它可以帮助其他非专业的LP进行做市管理。普通LP可以将其资金存入到专业做市管理商的合约中，由这些专业的策略商聚合后进行统一管理，包括如何选择价格范围、重置的频率等。在UniswapV3的设计下，大资金不一定收益就更高，策略的权重在上升。CurveV2也适合普通LP的参与
CurveV2跟UniswapV3在聚集流动性和提升资本效率方面目标相同，但具体方法不同，最终对于不同主体的影响也不同。*CurveV2价格曲线的兼容性CurveV2在兼容性上表现不错。下面是CurveV2白皮书上的图：
蓝线是其稳定币兑换曲线，是CurveV1的兑换曲线，而黄线是更通用的代币兑换曲线，是CurveV2的兑换曲线。从这条曲线，我们可以看到它的兼容性：一方面，兼顾了V1的稳定币兑换，同时还兼顾流动性的尾部，由此应对汇率的快速变化。相对而言，在UniswapV3，绝大部分的流动性会集中在于盘口附近，尾部的流动性可能极小，我们在上面的实例中可以看到，这在事实上已经发生。*CurveV2的自动化做市上面我们提到，UniswapV3也可以改变其流动性聚集点，不过，它主要是通过LP们对市场的判断进行主动化的管理来达成。而CurveV2则是根据预言机进行自动化的调整。这使得普通的LP参与CurveV2更方便，而UniswapV3正如上面提到的，逐渐变成了比拼LP策略的阵地，更适合专业的LP做市商。比较来说，UniswapV3是个性化的管理，而CurveV2是自动化的管理，这有点像互联网时代的个性化设置和自动化推荐之间的关系。互联网web1.0时代，用户是受众，无法上传内容或个性化管理自己的偏好；而2.0时代用户可以上传内容，可以进行个性化设置；而如今则进入智能推荐时代，以算法自动化推送为主，这更符合大多数用户“懒”的需求。从UniswapV3到CurveV2也一种类似的感觉。那么，CurveV2如何实现其自动化做市？*不断变化的新曲线CurveV2为什么可以实现自动化的做市管理？可以让LP无须主动设置即可实现其流动性的再平衡？CurveV2的价格曲线并不是固定不变的。它会不断通过内部预言机的方式来改变其流动性聚集点，一方面可以实现更好的流动性和提升资产效率，也有利于减少LP的无常损失。也就是说，CurveV2的“内部价格预言机”在其流动性聚集点迁移方面起到重要作用。Curve的内部价格预言机机制为EMA，意为指数移动平均线，它会根据Curve中的历史价格和最新交易价格等综合得出参考价格。有了EMA，CurveV2可以构建新的价格曲线，使得流动性重新聚集在盘口价格附近。当然，什么时候进行流动性聚集的再平衡，也需要阀值。它会根据EMA来不断获取内部汇率的移动，并更新Xcp的变量，以此来衡量波动率。如果汇率波动超过一定的阀值，则会更新曲线，产生新的流动性聚集点，由此保护LP的利益。这对Curve2的所有LP都是一样的，不用主动设置其流动性的价格范围，由系统根据其预言机价格自动将LP的流动性聚集到盘口价格附近。由于是通过自动再平衡来调整流动性的聚集，不同LP之间的流动性只有数量和提供时间差异，没有其他方面的差异，这跟之前的流动性提供没有区别，因此其LP份额代币依然可以是同质化的代币，这有利于其可组合性。而UniswapV3由于不同LP做市价格范围不同，只能用非同质化的代币NFT来表达。在UniswapV3，LP除了自行设置价格范围，还可以自定义手续费用。而在CurveV2，这也是以自动化方式来解决。如果市场价格接近于流动性聚合的中点位置，其手续费最便宜，如果偏移越大，其费用会越高。总结来说，从LP做市的角度，UniswapV3越来越适合专业的LP来玩，相对而言，普通的LP较难跟上其调整的节奏，如果没有及时调整，很难争取到其做市的收益。这也催生了专业的LP，可以为普通的LP提供做市管理的服务。CurveV2则不用考虑这一点，只需要将资金注入到其流动性池，剩余的事情交由协议来完成，协议会根据价格的波动，不管构建新的价格曲线，将流动性聚集在交易价格附近。跟CurveV1相比，CurveV2的价格均衡点会不断移动，会产生不断变化的曲线，就像是形成了一个虚拟的面。这种不断变化的曲线，使得流动性永远朝汇率附近聚集，提升资本效率，并减少了无常损失，同时对于用户来说，也可以降低滑点。假设Sushiswap采用Curve2的模式
在目前的竞争态势下，Sushiswap采用UniswapV3的做市模式，不如采用CurveV2的做市模式，从某种意义上，CurveV3更贴近DEX内在的发展趋势。当然UniswapV3也有其灵活性的特点，也有不少优势。假设SushiSwap采用了CurveV2的做市模式，鉴于其目前的用户数和多链平台的策略，也许通过它可以更接近于Uniswap。从UniswapV3的迭代，再到CurveV2的迭代看，未来的DEX格局还存在很大的变数。还要考虑到一点，就是DeFi目前还处于非常早期的阶段，如逆水行舟，不进则退。我们可以来看看，DeFi上最重要的领域之一借贷市场的情况：去年六月，MakerDAO和Compound的用户数占据整个DeFi借贷市场的绝大部分，而AAVE仅有10%左右，如今，AAVE用户数占据市场的57%以上，而MakerDAO和Compound分别下降到19%和24%左右。
DeFi的未来版图不会是固定的，而是充满无限可能性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。