由于加密货币市场存在基于代币的自动化做市商（AMM），他们设计的业务运营模式可能会造成流动性「黑洞」，这个「黑洞」能从四面八方吸收资产，比如中心化交易所、去中心化交易所、冷存储库等等，最终让 AMM 赚得盆满钵满。下面，就让我来给大家谈谈这个问题。
首先，我们需要了解加密货币市场流动性有一个反馈回路（feedback loops）：
交易量?做市商利润?专用于做市商的资本?流动性?点差收窄?重复
链闻注：点差是买入价（Bid）与卖出价（Ask）之间的差价。买入价和卖出价的价差越小，对于投资者来说意味着成本越小。
从这个反馈回路中，我们发现：流动性自己产生流动性。对于任何一个市场，这个反馈回路都是如此，包括中央限价订单簿（CLOB）交易和集合流动性模型：
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
反馈回路：更多交易量?做市商获得更多利润?提供更多流动性?点差收窄?为交易者提供更好的定价?交易量会变得更多
慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：
1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。
综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
然而，对于那些刚刚创立的加密货币交易所而言，可能需要面临一个「鸡和蛋」的问题，因为交易所成立初期交易量和流动性都比较低。在起步阶段，不少加密货币交易所都不得不面临一段「反馈回路」艰难时期。不过，流动性挖矿（liquidity mining）提出了一种引导网络效应的新颖机制。
慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]
简单来说，流动性挖矿通过代币奖励刺激流动性供应，这种方式可以促使流动性蓬勃发展并吸引更大交易量。这里我们列举两个成功实施流动性挖矿的例子，一个是 Synthetix，他们在实施流动性挖矿之后 sETH Pool 的流动性达到了 Uniswap 总流动性三分之一的水平；另一个例子是 Balancer，在实施流动性挖矿一周之后，其网络总锁定价值达到了 3000 万美元。
现在我们再分析另一个情况下自动化做市商设计的流动性「黑洞」模式，即：如果在流动性池内的中心资产是网络原生代币，又会发生什么情况？
举个例子，ETH 是所有 Uniswap 交易市场的中心资产，想象一下，如果 Uniswap 推出自己的网络代币并取代 ETH，会发生什么情况？
事实上，Bancor 和 Thorchain 已经开始采用这种运作模式了：在 Bancor，每个流动性池内的资产都是 ERC-20 代币，但是需要拥有或抵押网络原生代币 BNT 才能获得；在 Torchain，每个流动性池内的资产包括了比特币（BTC）、以太坊（ETH）、以太坊经典（ETC）、ERC-20 代币，但同样需要拥有或抵押网络原生代币 RUNE 才能获得。
在这种情况下，如果我们继续套用流动性挖矿模式，事情可能会变得很疯狂。因为如果对这些流动性池实施流动性挖矿策略，就必须首先拥有或抵押网络原生代币（比如 RUNE 或 BNT），而这些代币价值占到每个流动性池资产规模的 50%。
一旦购入 RUNE 或 BNT，这些代币的价格就会上涨，也意味着网络资金池也会越来越深，流动性自然就变得越来越强，也会吸引更多交易者。
上图是一个以 RUNE 代币为例的反馈回路：流动性池越大?手续费用就会越低（贬值可能性也会降低）?交易量变得更高?流动性挖矿收益更大?推动网络原生代币 RUNE 价格更高?流动性池价值变得更大
需要说明一点的是，我所描述的是极端情况下的流动性反馈回路，那么随着价格上涨，流动性挖矿还会带来些什么呢？答案是：流动性挖矿收益。
当价格上涨、流动性池更深、收益率推高这种良性反馈回路形成之后，就会让所有加密资产陷入到这个「黑洞」里。
现在，如果我们考虑市场反身性特点，就会发现这个「黑洞效应」影响巨大。因为只要人们希望原生代币（如 BNT 或 RUNE）的流动性挖矿收益更大，就会购买更多原生代币，继而推动代币价格上涨，就像创造了一个能「自我实现」的预言。而这，就是为什么 SNX 代币在短短九个月时间价格上涨 50 倍的原因。
大多数人没有意识到的是，Uniswap 和 Balancer 的大部分交易额都来自于套利交易，而不是流动性池，然而套利交易不会让流动性池受益，只会让矿工获利。当然，由于费用较高，持续流动性池（CLP）也会使得流动性池从套利交易中获得更多价值。
最后要说一点的是，市场反身性会在另一个方向上反转，但其最终目标还是要让流动性黑洞创造一个池，充当不可渗透的流动性护城河。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。