当价格上涨、流动性池更深、收益率推高这种良性反馈回路形成之后，所有加密资产都陷入到「流动性黑洞」里。
撰文：AndrewKang，加密资产风险投资家、市场分析师翻译：卢江飞
由于加密货币市场存在基于代币的自动化做市商，他们设计的业务运营模式可能会造成流动性「黑洞」，这个「黑洞」能从四面八方吸收资产，比如中心化交易所、去中心化交易所、冷存储库等等，最终让AMM赚得盆满钵满。下面，就让我来给大家谈谈这个问题。
首先，我们需要了解加密货币市场流动性有一个反馈回路：
交易量?做市商利润?专用于做市商的资本?流动性?点差收窄?重复
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
链闻注：点差是买入价与卖出价之间的差价。买入价和卖出价的价差越小，对于投资者来说意味着成本越小。
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
从这个反馈回路中，我们发现：流动性自己产生流动性。对于任何一个市场，这个反馈回路都是如此，包括中央限价订单簿交易和集合流动性模型：
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
反馈回路：更多交易量?做市商获得更多利润?提供更多流动性?点差收窄?为交易者提供更好的定价?交易量会变得更多
Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]
然而，对于那些刚刚创立的加密货币交易所而言，可能需要面临一个「鸡和蛋」的问题，因为交易所成立初期交易量和流动性都比较低。在起步阶段，不少加密货币交易所都不得不面临一段「反馈回路」艰难时期。不过，流动性挖矿提出了一种引导网络效应的新颖机制。
简单来说，流动性挖矿通过代币奖励刺激流动性供应，这种方式可以促使流动性蓬勃发展并吸引更大交易量。这里我们列举两个成功实施流动性挖矿的例子，一个是Synthetix，他们在实施流动性挖矿之后sETHPool的流动性达到了Uniswap总流动性三分之一的水平；另一个例子是Balancer，在实施流动性挖矿一周之后，其网络总锁定价值达到了3000万美元。
现在我们再分析另一个情况下自动化做市商设计的流动性「黑洞」模式，即：如果在流动性池内的中心资产是网络原生代币，又会发生什么情况？
举个例子，ETH是所有Uniswap交易市场的中心资产，想象一下，如果Uniswap推出自己的网络代币并取代ETH，会发生什么情况？
事实上，Bancor和Thorchain已经开始采用这种运作模式了：在Bancor，每个流动性池内的资产都是ERC-20代币，但是需要拥有或抵押网络原生代币BNT才能获得；在Torchain，每个流动性池内的资产包括了比特币、以太坊、以太坊经典、ERC-20代币，但同样需要拥有或抵押网络原生代币RUNE才能获得。
在这种情况下，如果我们继续套用流动性挖矿模式，事情可能会变得很疯狂。因为如果对这些流动性池实施流动性挖矿策略，就必须首先拥有或抵押网络原生代币，而这些代币价值占到每个流动性池资产规模的50%。
一旦购入RUNE或BNT，这些代币的价格就会上涨，也意味着网络资金池也会越来越深，流动性自然就变得越来越强，也会吸引更多交易者。
上图是一个以RUNE代币为例的反馈回路：流动性池越大?手续费用就会越低?交易量变得更高?流动性挖矿收益更大?推动网络原生代币RUNE价格更高?流动性池价值变得更大
需要说明一点的是，我所描述的是极端情况下的流动性反馈回路，那么随着价格上涨，流动性挖矿还会带来些什么呢？答案是：流动性挖矿收益。
当价格上涨、流动性池更深、收益率推高这种良性反馈回路形成之后，就会让所有加密资产陷入到这个「黑洞」里。
现在，如果我们考虑市场反身性特点，就会发现这个「黑洞效应」影响巨大。因为只要人们希望原生代币的流动性挖矿收益更大，就会购买更多原生代币，继而推动代币价格上涨，就像创造了一个能「自我实现」的预言。而这，就是为什么SNX代币在短短九个月时间价格上涨50倍的原因。
大多数人没有意识到的是，Uniswap和Balancer的大部分交易额都来自于套利交易，而不是流动性池，然而套利交易不会让流动性池受益，只会让矿工获利。当然，由于费用较高，持续流动性池也会使得流动性池从套利交易中获得更多价值。
最后要说一点的是，市场反身性会在另一个方向上反转，但其最终目标还是要让流动性黑洞创造一个池，充当不可渗透的流动性护城河。
来源链接：twitter.com
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。