CRV:如何解決EIP-4626中的高滑點問題？

簡介

EIP-4626提供了一種將代幣投資到投資池(通常稱為金庫)的標準方法。當我們存入自己的資產時，我們會收到一個份額代幣，代表我們在金庫里的資產。金庫將把匯集的資產投資到一個或多個基礎平臺，為持有者產生收益。EIP-4626標準的一個結果是，存款和鑄幣函數沒有提供指定回報的最小份額或資產金額的方法。這通常用于防止高滑點或三明治攻擊。mStable如何通過其MetaVaults解決這個問題——在保持符合標準的同時減輕高滑點攻擊？本文描述了這些挑戰，并解釋了他們的方法是如何工作的。EIP-4626和mStable金庫存款

mStableEIP-4626的首個金庫將投資于基于Curve3Pool的Convex池。從EIP-4626的角度來看，金庫的資產是Curve3Pool的流動性提供者代幣(3Crv)。存款函數是EIP-4626規范的一部分，它指定要存入多少資產以及將接收金庫份額的帳戶。存款函數返回給接收方會鑄造多少金庫份額。functiondeposit(uint256assets,addressreceiver)externalreturns(uint256shares);例如，存入3CrvConvexmUSD金庫將從調用方轉移3Crv，并將vcx3CRV-mUSD金庫份額轉移到接收方。

谷歌搜索趨勢：如何購買黃金和比特幣的搜索量激增:金色財經報道，在美國銀行業動蕩期間，谷歌趨勢顯示與黃金收購相關的搜索量顯著激增，搜索查詢在 2023 年 4 月的第一周達到滿分 100。同樣，搜索兩周前，即 2023 年 3 月 20 日，術語“如何購買比特幣”達到了相同的分數。除了黃金，谷歌趨勢數據還顯示，人們對黃金的興趣在搜索詞“如何購買比特幣”中的排名也有所上升，根據 90 天的統計數據，在 2023 年 3 月 20 日達到了 100 的高分。Bitcoin.com News數據顯示，從 3 月中旬到 4 月，搜索查詢“比特幣”也在增加。[2023/4/28 14:32:37]

EIP-4626標準的強大之處在于，在投資池中有一種通用的投資方法，但對資產可以投資到底層平臺的內容和時間沒有限制。對于mStable的3CrvConvxmUSD金庫來說，3Crv被添加到CurvemUSDMetapool中，然后產生的流動性提供者代幣(musd3Crv)被存入ConvexmUSD池中，該池會投資于CurvemUSDgauge并獲得更高的回報。這個過程中的一個技術挑戰是如何防止三明治攻擊。

數據：谷歌搜索“如何購買NFT”興趣值達到100 全球對NFT興趣在八月飆升426%:金色財經報道，根據區塊鏈中心對谷歌趨勢數據的分析顯示，2021年8月，全球對非同質化代幣(NFT)的興趣增加了426%。2021年8月1日，谷歌搜索關鍵字“如何購買NFT”的次數為19，但到2021年8月29日，該數字已經上升到100。谷歌的搜索興趣以點數來衡量，100分最高，0分最低。由于谷歌搜索“如何購買NFT”興趣值已達到100，這表明創下了2021年迄今為止的最大搜索量。另外根據國家區塊鏈，對數字藝術作品興趣最高的是新加坡，谷歌搜索值為100，澳大利亞以86分位居第二，尼日利亞緊隨其后（70分）。（finbold）[2021/9/8 23:10:29]

什么是三明治攻擊？如何預防它們？

當我們向CurveMetapool(或任何其他池)添加流動性時，我們指定自己想存入的資產數量和流動性提供者(LP)代幣的最小數量。對于mUSDMetapool，金額是一個包含兩項的數組。第一個是mUSD的量，第二個是3Crv的量。3CrvConvex金庫只存3Crv，因此金額數組的第一項將為零。functionadd_liquidity(uint256memoryamounts,uint256min_mint_amount)externalreturns(uint256);開發金庫時的一個技術挑戰是我們如何設置預期流動性提供者代幣的最小數量。僅僅將min_mint_amount設置為零是不夠的，因為它會讓存款交易受到三明治攻擊。但在我們深入了解三明治攻擊是如何工作之前，我們需要更多地了解CurveMetapool定價是如何工作的。由于金庫只添加兩個池代幣(mUSD和3Crv)中的一個，因此它接收到的Metapool流動性提供者(LP)代幣的數量將取決于Metapool中mUSD和3Crv的余額。池中的3Crv越多，當僅將3Crv添加到Metapool時，返回的LP代幣就越少。例如，如果Curve的mUSDMetapool添加了200萬個mUSD，600萬個3Crv和100k個3Crv，則將收到100,068個LP代幣(musd3Crv)。如果Metapool有600萬個mUSD，添加了200萬個3Crv和100k個3Crv，將收到100,892個LP代幣(musd3Crv)。那么三明治攻擊是如何實現的呢?

DFI.Money（YFII）發起關于如何分配Balancer獎勵提案:9月3日，聚合器項目DFI.Money（YFII）收到首批Balancer（BAL）獎勵，共計BAL 679.83個，價值21,814美元。該獎勵來源于YFII/DAI礦池，后續每周都將收到。關于獎勵如何分配，社區發起提案進行投票：放進循環挖礦池；換成yCRV給投票人激勵參與投票；注入社區基金。[2020/9/8]

攻擊者在將交易包含到區塊之前，就會監控Mempool中可能被利用的交易。為了利用交易，他們賄賂區塊生產者，將他們的交易包含在可利用的交易之前和之后。也就是說，他們將易受攻擊的交易與自己的交易夾在一起。如果有一筆交易將3Crv添加到最低LP金額為零的mUSDMetapool，則攻擊者的第一筆交易將是減少Metapool中的mUSD數量。這意味著在易受攻擊的添加流動性交易中收到的MetapoolLP代幣數量遠低于應有的數量。在第三個交易中，攻擊者返還在第一個交易中刪除的mUSD，并將收益裝入囊中。例子使用Curve的mUSDMetapool，池中有6,000,000mUSD和3Crv,11,917,295個LP代幣(musd3Crv)和1.018095美元的虛擬價格。攻擊者通過使用6,500,000(54.5%)池流動性提供者(musd3Crv)代幣從池中提取5,973,425的mUSD，使用他們池中的大部分流動性提供者代幣(musd3Crv)來平衡池。使用remove_liquidity_one_coin函數進行單邊提款，池中剩下0.43%mUSD和99.56%3Crv。虛擬價格上漲了近1%，至1.019105，因為大量不平衡的提現為池收取了費用。受害者使用add_liquidity函數將100,000個3Crv添加到不平衡的池中，且沒有最小流動性提供者數量。如果池是平衡的，受害者得到81978個LP代幣而不是100371個。這意味著受害者得到的LP代幣比他們應該得到的少18,393個(18%)。以美元計算，受害者得到的美元價值減少了18,643(18%)。對于第三個也是最后一個交易，攻擊者使用add_liquidity將他們從第一個交易中提取的5,973,425個mUSD添加回池中，以接收6,503,610個LP代幣(musd3Crv)。比第一次交易多取了3610美元。池的虛擬價格將增加1%至1.019216，因為這是另一個不平衡的交易。以美元計算，攻擊者的LP價值從6,500,000*1.018095=6,617,617美元上升到6,503,610*1.019216=6,628,583美元，增加了10,966美元(1.65%)。如果受害者損失了18643美元價值，而攻擊者只獲得了10966美元價值，那么缺失的7677美元價值在哪里?使池失衡的0.04%費用由流動性提供者和Curve投票托管的CRV(veCRV)持有者平均分攤。攻擊者未持有的5,417,295LP代幣的價值從5,515,323美元增加到5,520,794美元。這比池費用的50%增加了5,471美元。增加的美元價值歸于托管CRV(veCRV)持有人。Curve的保護

現場 | 以太坊行業峰會第一場圓桌 如何應對智能合約安全問題:金色財經9月8日現場報道，Loi Luu (KyberNetwork 創始人)、Shawn Douglass

(Amberdata 聯合創始人兼CEO)、Jay Zhou (Loopring Protocol 聯合創始人)、Alan Li (FBG X 研發部負責人)、Antoine Cote (Enuma Technologies 聯合創始人兼CEO) 參與了討論，嘉賓們一致認為，由于智能合約涉及資產交易且不可篡改，一旦發生安全問題將引起資產嚴重受損，關注智能合約安全是必要的。Loi Luu指出,區塊鏈行業項目方，需要為開發者設立預警機制。開源代碼要引入第三方檢測，避免犯一些顯而易見的錯誤。

Jay zhou認為，需要更有經驗的開發者去開發用戶易用、以人為本的合約，同時也有必要引入交叉審計。

Shawn Douglass說：“因為智能合約的不可篡改性，在程序員開發前，就必須告知開發者未來可能造成的后果，特別是在涉及資產的領域必須確保事前萬無一失甚至考慮保險。”

Antoine Cote表示，可以在早期時候引入懸賞機制讓黑客或者社區成員共同發現漏洞。大家討論后得出共識，每一個開發者都必須在開發速度和安全性之間做一個平衡。在區塊鏈領域，注重安全和責任心是必須的。[2018/9/8]

為了防止三明治攻擊，在向CurveMetapool添加流動性時，需要指定一個合理的最小LP代幣數量。通常，DeFi協議會在交易中傳入相當數量的金額。Curve池中的add_liquidity函數就是min_mint_amount的一個很好的例子。但是對于標準的EIP-4626存款函數，沒有定義參數來指定最小金額，因此我們無法傳入相當數量的鏈下計算的MetapoolLP代幣。Curve池有一個calc_token_amount函數，它可以計算池代幣存款收到的LP代幣數量。但這不能用來防止三明治攻擊。如果已經運行了一個交易來平衡池，那么calc_token_amount函數將只返回當前不公平的LP代幣數量。functioncalc_token_amount(uint256memoryamounts,boolis_deposit)externalviewreturns(uint256);因此問題仍然存在，EIP-4626函數沒有辦法傳遞最小量。打破標準來添加這一點是不可取的，使用預言機也是次優的。我們需要鏈上方法。mStable的方法

印度數字貨幣交易所要求政府澄清如何收稅:印度政府一直在打擊數字貨幣相關的逃稅行為，但是沒有提供明確的指導方針規定如何收稅，七家數字貨幣交易所正在要求監管機構進行澄清。Khaitan＆Co律師事務所合伙人Abhishek A Rastogi認為稅率將取決于政府把比特幣當作貨幣，商品還是服務。[2018/1/7]

mStable的金庫獲得一個公平的MetapoolLP代幣價格的方法是使用CurveMetapool和Curve3Pool的虛擬價格。get_virtual_price函數以美元為單位返回池的流動性提供者代幣的價格。它通過計算池的不變式來實現這一點，該不變式是池中代幣的美元價值除以代幣的總供應量。由于池中代幣的余額不影響池的不變值或總美元價值，虛擬價格不會受到三明治攻擊。functionget_virtual_price()externalviewreturns(uint256);對于存入mStable金庫的存款，我們需要在Curve的3PoolLP代幣(3Crv)中對MetapoolLP代幣進行定價，因為這是我們在金庫中使用的資產。為此，我們得到3Pool虛擬價格，并將其除以MetapoolLP代幣價格。fairMetapoolLPtokens=3Crvassets*3Poolvirtualprice/Metapoolvirtualprice一旦我們有了一個合理的價格，我們就可以通過目前配置為1%的滑點系數來降低它。這個調整后的公平價格用于計算在向池中添加3Crv流動性時可以接收的CurveMetapoolLP代幣(musd3Crv)的最小數量。存款的全部流程如下：

結論

雖然標準在標準化和獲得采用方面起著巨大的作用，但像這樣的問題提醒我們，在DeFi方面沒有輕松的勝利。我們需要認識到現有標準的局限性，并為它們尋找最佳的解決方案。

Tags：CRV3CRVPOOLPOOcrv幣還有上漲空間嗎3CRV幣CPOOL價格POO價格

USDC