THE:Curve穩定幣設計白皮書（中英文參照版本）

原文作者：MichaelEgorov,

Curve

Finance

原文

編譯：

JamesX

，iZUMiResearch

Overview

Thedesignofthestablecoinhasfewconcepts:lending-liquidatingammalgorithm(LLAMMA),PegKeeper,MonetaryPolicyarethemostimportantones.ButthemainideaisinLLAMMA:replacingliquidationswithaspecial-purposeAMM.

這個

穩定幣

的設計中有幾個概念是最重要的：借貸-清算AMM算法，PegKeeper，

貨幣

政策

。但主要的設計點是在LLAMMA：用一個特殊用途的AMM代替傳統超額抵押借貸的清算流程。

\"alt=\"image\"\u002F\\>

\"alt=\"image\"\u002F\\>

Figure2:Dependenceofthelossonthepriceshiftrelativetotheliquidationthreshold.Timewindowfortheobservationis3days

圖2：損失對相對于清算閾值的價格變動的依賴性。觀察的時間窗口為3天

Inthisdesign,ifsomeoneborrowsagainstcollateral,evenatliquidationthreshold,andthepriceofcollateraldipsandbounces-nosignificantlosshappen.Forexample,accordingtosimulationsusinghistoricdatafor

ETH

\u002FUSDsinceSep2017,ifoneleavestheCDPunattendedfor3daysandduringthistimethepricedropof10%belowtheliquidationthresholdhappened-only1%ofcollateralgetslost.

在這種設計中，如果有人用抵押品借款，即使是在清算閾值，抵押品的價格下跌后反彈--也不會發生明顯的損失。例如，根據自2017年9月以來使用ETH\u002FUSD的歷史數據進行的模擬，如果放著CDP無人看管3天，在此期間，價格下跌至低于清算價格10%的情況發生的話，也只有1%的抵押品被損失。

AMMforcontinuousliquidation\u002Fdeliquidation(LLAMMA)

持續清算\u002F無需清算的AMM

ThecoreideaofthestablecoindesignisLending-LiquidatingAMMAlgorithm.Theideaisthatitconvertsbetweencollateral(forexample,ETH)andthestablecoin(let’scallitUSDhere).Ifthepriceofcollateralishigh-auserhasdepositsallinETH,butasitgoeslower,itconvertstoUSD.ThisisverydifferentfromtraditionalAMMdesignswhereonehasUSDontopandETHonthebottominstead.

穩定幣設計的核心思想是Lending-LiquidatingAMM算法。這個想法是，它在抵押品和穩定幣之間進行轉換。如果抵押品的價格很高--用戶的存款都是ETH，但當價格降低時，它就會轉換為USD穩定幣。這與傳統的AMM設計有很大不同，傳統的AMM設計是將USD穩定幣放在上面，ETH放在下面。

Curve分析工具Curve Research已開放源代碼:7月18日消息，Curve 分析工具Curve Research已開放源代碼，可以根據歷史交易量和多種參數組合模擬Stableswap的表現，此外用戶還可以自定義指標、數據來源和套利策略。[2023/7/18 11:01:30]

Thebelowdescriptiondoesn’tserveasfullyself-consistentrigorousproofs.Alotofthat(especiallytheinvariant)areobtainedfromdimensionalconsiderations.Moreresearchmightberequiredtohaveafullmathematicaldescription,howeverthebelowisbelievedtobeenoughtoimplementinpractice.

下面的描述并不能作為一個完全自洽的嚴謹證明。很多東西都是從各種維度考慮得到的。要有一個完整的數學描述，可能需要更多的研究，然而下面的描述被認為足以支持在

智能合約

中實施。

Thisisonlypossiblewithanexternalpriceoracle.Inanutshell,ifonemakesatypicalAMM(forexamplewithabondingcurvebeingapieceofhyperbola)andrampsits“centerprice”from(forexample)downtoup,thetokenswilladiabaticallyconvertfrom(forexample)USDtoETHwhileprovingliquidityinbothwaysontheway(Fig.3).Itissomewhatsimilartoavoidedcrossing(alsocalledLandau-Zenertransition)inquantumphysics(thoughonlyasanidea:mathematicaldescriptionoftheprocesscouldbeverydifferent).Therangewheretheliquidityisconcentratediscalledbandhere,attheconstantpobandhasliquidityfrompcdtopcu.Weseekforpcd(po)andpcu(po)beingfunctionsofpoonly,functionsbeingmoresteepthanlinearand,hence,growingfasterthanpo(Fig.4).Inaddition,let’sdefifinepricesp↓andp↑beingpriceswherep↓(po)=po,andp↑(po)=po,definingendsofbandsinadiabaticlimit(e.g.p=po).

這只有通過外部

預言機

喂價才能實現。簡而言之，如果一個人做了一個典型的AMM，并將其"中心價格"從下降到上升，代幣將從USD“絕熱”地轉換為ETH，同時在過程中提供兩種方式的流動性。這有點類似于量子物理學中的“回避交叉”。

\"alt=\"image\"\u002F\\>

流動性集中的范圍在這里被稱為“波段”，在恒定的po波段有從pcd到pcu的流動性。我們尋求pcd(po)和pcu(po)只作為po的函數，函數比線性更陡峭，因此，增長速度比po快。此外，讓我們把價格p↓和p↑定義為p↓(po)=po和p↑(po)=po的價格，定義為絕熱極限中的波段兩端。

\"alt=\"image\"\u002F\\>

Figure3:Behaviorofan“AMMwithanexternalpricesource”.Externalpricepcenterdeterminesapricearoundwhichliquidityisformed.AMMsupportsliquidityconcentratedfrompricespcdtopcu,pcd<pcenter<pcu.Whencurrentpricepisoutofrangebetweenpcdandpcu,AMMiseitherfullyinstablecoin(whenatpcu)orfullyincollateral(whenatpcd).Whenpcd≤p≤pcu,AMMpriceisequaltothecurrentpricep.

Mango攻擊者在Aave借入價值2000萬美元的Curve代幣后被清算:金色財經報道，Mango攻擊者Avraham Eisenberg使用去中心化借貸平臺Aave借入了4000萬個Curve（CRV）代幣（當時價值2000萬美元），然后將它們轉移到OKEx加密貨幣交易所。據區塊鏈分析公司Akrham稱，Eisenberg以4000萬美元的USDC穩定幣作為抵押品，在Aave上借入了大部分CRV代幣。根據區塊鏈數據，他隨后在兩筆交易中將4000萬個CRV發送到加密貨幣交易所OKEx。

根據Blockanalitica的區塊鏈數據，Eisenberg所有的CRV貸款都被清算，并在Aave留下了160萬美元的壞賬。Eisenberg因在10月份利用漏洞從基于Solana的DeFi協議MangoMarkets流失1.14億美元而在加密圈聲名狼藉。隨后，他向Mango退還了6700萬美元，并為自己的嘗試進行了辯護。[2022/11/23 7:58:27]

\"alt=\"image\"\u002F\\>

Figure4:AMMwhichwesearchfor.WeseektoconstructanAMMwherepcdandpcuaresuchfunctionsofpothatwhenpogrows,theygrowevenfaster.Inthiscase,thisAMMwillbeallinETHwhenETHisexpensive,andallinUSDwhenETHischeap.

Westartfromanumberofbandswhere,similarlytoUniswap3,hyperbolicshapeofthebondingcurveispreservedbyaddingvirtualbalances.Letsay,theamountofUSDisx,andtheamountofETHisy,thereforethe“amplifified”constant-productinvariantwouldbe:

我們從一些波段開始，與Uniswap3類似，通過增加“虛擬余額”，保留了粘合曲線的雙曲形狀。比方說，USD的數量是x，ETH的數量是y，因此"增強的"常數-產品不變性將是：

\"alt=\"image\"\u002F\\>

Wealsocandenotex0≡x+fandy0≡y+gsothattheinvariantcanbewrittenasafamiliarI=x0y0.However,fandgdonotstayconstant:theychangewiththeexternalpriceoracle(andsodoestheinvariantI,soitisonlytheinvariantwhiletheoraclepricepoisunchanged).Atagivenpo,fandgareconstantacrosstheband.Asmentionedbefore,wedenotep↑asthetoppriceofthebandandp↓asthebottompriceoftheband.WedefifineA(ameasureofconcentrationofliquidity)insuchawaythat:

我們也可以表示x0≡x+f和y0≡y+g，這樣不變式就可以寫成熟悉的I=x0y0。然而，f和g并不是保持不變的：它們隨著外部預言機價格的變化而變化。在給定的po下，f和g在整個波段內是不變的。如前所述，我們把p↑表示為波段的頂部價格，p↓表示為波段的底部價格。我們對A的定義是這樣的：

\"alt=\"image\"\u002F\\>

Thepropertywearelookingforissuchthathigherpriceposhouldleadtoevenhigherpriceatthesamebalances,sothatthecurrentmarketprice(whichwill,onaverage,followpo)islowerthanthat,andthebandwilltradetowardsbeingallinETH(andtheoppositeisalsotruefortheotherdirection).Itispossibletofindmanywaystosatisfythatbutweneedone:

Aave從Securitize獲得第二個KYC解決方案提案:金色財經報道，證券型代幣平臺Securitize正在尋求加入Fireblocks，周五提出向DeFi借貸平臺Aave提供了解您的客戶(KYC)解決方案。Aave Arc的利益相關者之間的社區投票將在周末進行。在初步投票和反饋之后，名為“Securitize iD”的工具的最終提交定于1月中旬。[2021/12/4 12:49:53]

我們正在尋找的屬性是這樣的：更高的價格po應該導致在相同的余額下更高的價格，因此，當前的市場價格低于這個價格，并且波段將朝著全部為ETH的方向交易。可以找到很多方法來滿足，但我們需要這樣一個：

\"alt=\"image\"\u002F\\>

wherey0isap0-dependentmeasureofdepositsinthecurrentband,denominatedinETH,defifinedinsuchawaythatwhencurrentpricep,p↑andpoareequaltoeachother,theny=y0andx=0(seethepointatpo=p↑onFig.4).Thenifwesubstituteyatthatmoment:

其中y0是一個與p0相關的衡量當前波段存款的指標，以ETH為單位，其定義是：當當前價格p、p↑和po相互相等時，則y=y0，x=0。那么，如果我們把那一刻的y替換掉：

\"alt=\"image\"\u002F\\>

Priceisequaltodx0\u002Fdy0whichthenforaconstant-productinvariantis:

價格等于dx0\u002Fdy0，那么對于一個恒定的產品不變量來說，就是：

\"alt=\"image\"\u002F\\>

Onecansubstitutesituationswherepo=p↑orpo=p↓withx=0ory=0correspndinglytoverifythattheaboveformulasareself-consistent.

我們可以用x=0或y=0來代替po=p↑或po=p↓的情況，以驗證上述公式是自洽的。

Typicallyforaband,weknowp↑and,hence,p↓,po,constantA,andalsoxandy(currentdepositsintheband).Tocalculateeverything,weneedtofindyo.Itcanbefoundbysolvingthequadraticequationfortheinvariant:

通常對于一個波段，我們知道p↑，因此也知道p↓、po、常數A，還有x和y。為了計算剩下的一切，我們需要找到yo。它可以通過解決不變量的二次方程來找到：

\"alt=\"image\"\u002F\\>

whichturnsintothequadraticequationagainstyo:

這就變成了針對yo的二次方程：

\"alt=\"image\"\u002F\\>

Inthesmartcontract,wesolvethisquadraticequationinget_y0function.

在智能合約中，我們在get_y0函數中解決這個二次方程。

Whileoraclepricepostaysconstant,theAMMworksinanormalway,e.g.sellsETHwhengoingup\u002FbuysETHwhengoingdown.Bysimplysubstitutingx=0forthe“currentdown”pricepcdory=0forthe“currentup”pricepcuvaluesintotheequationoftheinvariantrespectively,itispossibletoshowthatAMMpricesatthecurrentvalueofpoandthecurrentvalueofp↑are:

Curio將發行3600枚重金屬雜志授權的NFT:9月6日消息，NFT發行平臺Curio將發行3600枚重金屬雜志授權的NFT，代表四個重金屬雜志封面的元素，這些封面將以盲盒的形式發布，價格為0.02ETH。 The Heavy Metal: Covers - Series I 系列將是 Curio發布的首個NFT系列。購買的盲盒中，每個 NFT 代表完整封面的三個元素之一。從 9 月 24 日開始，擁有同一個封面的三個元素的收藏者可以將它們融合在一起以解鎖完整的封面。（The Block）[2021/9/6 23:04:42]

在預言機價格po保持不變的情況下，AMM以正常的方式工作，例如，上漲時賣出ETH\u002F下跌時買入ETH。通過簡單地將x=0替換為"當前下跌"的價格pcd或y=0替換為"當前上漲"的價格pcu值分別代入不變量方程，就可以說明在po的當前值和p↑的當前值下的AMM價格是：

\"alt=\"image\"\u002F\\>

Anotherpracticallyimportantquestionis:ifpricechangesupordownsoslowlythattheoraclepricepoisfullycapabletofollowitadiabatically,whatamounty↑ofETH(ifthepricegoesup)orx↓ofUSD(ifthepricegoesdown)willthebandendupwith,givencurrentvaluesxandyandthatwestartalsoatp=po.Whileit’snotanimmediatelytrivialmathematicalproblemtosolve,numericcomputationsshowedaprettysimpleanswer:

另一個重要的實際問題是：如果價格的變化如此緩慢，以至于預言機價格po完全能夠”絕熱地”跟隨它，那么在給定當前值x和y，并且我們也從p=po開始的情況下，這個波段最終會得到多少y↑的ETH或x↓的USD。雖然這不是一個立即可以解決的數學問題，但數字計算顯示了一個相當簡單的答案：

\"alt=\"image\"\u002F\\>

WewillusetheseresultswhenevaluatingsafetyoftheloanaswellasthepotentiallossesoftheAMM.

在評估借貸的

安全

性以及AMM的潛在損失時，我們將使用這些結果。

Nowwehaveadescriptionofoneband.Wesplitallthepricespaceintobandswhichtoucheachotherwithpricesp↓andp↑sothatifwesetabasepricepbaseandhaveabandnumbern:

現在我們有了對一個波段的描述。我們把所有的價格空間分成若干波段，這些波段的價格p↓和p↑相互接觸，因此，如果我們設定一個基礎價格pbase，并有一個波段號n：

\"alt=\"image\"\u002F\\>

ItispossibletoprovethatthesolutionofEq.7andEq.5foranybandgives:

對于任何一個波段，可以證明公式7和公式5的解都可以得到：

\"alt=\"image\"\u002F\\>

whichshowsthattherearenogapsbetweenthebands.

這表明波段之間沒有空隙。

TradesoccurwhilepreservingtheinvariantfromEq.1,howeverthecurrentpriceinsidetheAMMshiftswhenthepricepo:itgoesupwhenpogoesdownandviceversacubically,ascanbeseenfromEq.8.

Ripple合作伙伴Currencycloud推出多幣種錢包基礎設施服務:Ripple合作伙伴Currencycloud推出了一項多幣種錢包基礎設施服務，Starling Bank、Remitr和TranSwap等公司將成為購買該服務的首批客戶。（News Logical）[2020/8/7]

交易發生的同時保留了公式1的不變性，然而，當價格為po時，AMM內部的當前價格會發生變化：當po下降時，它就會上升，反之亦然，從公式8可以看出。

LLAMMAvsStablecoin

StablecoinisaCDPwhereoneborrowsstablecoinagainstavolatilecollateral(cryptocurrency,forexample,againstETH).ThecollateralisloadedintoLLAMMAinsuchapricerange(suchbands)thatifpriceofcollateralgoesdownrelativelyslowly,theETHgetsconvertedintoenoughstablecointocoverclosingtheCDP(whichcanhappenviaaself-liquidation,orviaanexternalliquidationifthecoverageistooclosetodangerouslimits,ornotcloseatallwhilewaitingforthepricebounce).

穩定幣是一種CDP，人們以不穩定的抵押品來借入穩定幣。抵押品被加載到LLAMMA的價格范圍內，如果抵押品的價格下降相對緩慢，ETH被轉換成足夠的穩定幣來覆蓋關閉CDP。

Whenauserdepositscollateralandborrowsastablecoin,theLLAMMAsmartcontractcalculatesthebandswheretolocatethecollateral.Whenthepriceofthecollateralchanges,itstartsgettingconvertedtothestablecoin.Whenthesystemis“underwater”,useralreadyhasenoughUSDtocovertheloan.Theamountofstablecoinswhichcanbeobtainedcanbecalculatedusingapublicget_x_downmethod.Ifitgivesvaluestooclosetotheliquidationthresholds-anexternalliquidatorcanbeinvolved(typicallyshouldn’thappenwithinafewdaysorevenweeksafterthecollateralpricewentdownandsideways,orevenwillnothappeneverifcollateralpricenevergoesuporgoesbackuprelativelyquickly).Ahealthmethodreturnsaratioofget_x_downtodebtplusthevalueincreaseincollateralwhenthepriceiswellabove“liquidation”.

當用戶存入抵押品并借入一個穩定幣時，LLAMMA智能合約會計算出抵押品所在的波段。當抵押品的價格變化時，它開始被轉換為穩定幣。當系統處于"水下"時，用戶已經有足夠的USD來支付貸款。可以獲得的穩定幣數量可以通過一個公共的get_x_down方法來計算。如果它給出的數值過于接近清算閾值--外部清算人可以參與進來。當價格遠高于"清算"時，一個健康的方法會返回get_x_down與債務的比率，再加上抵押品的價值增加。

Whenastablecoinchargesinterest,thisshouldbereflectedintheAMM,too.Thisisdonebyadjustingallthegridofprices.So,whenastablecoinchargesinterestrater,allthegridofpricesintheAMMshiftsupwardswiththesameraterwhichisdoneviaabase_pricemultiplier.So,themultipliergoesupovertimeaslongasthechargedrateispositive.

當一個穩定幣收取利息時，這應該反映在AMM中。也要反映出來。這是通過調整價格的所有網格來實現的。因此，當一個穩定幣收取利率r時，AMM中的所有價格格都會向上移動，與相同的利率r，這是通過一個基礎價格乘數完成的。所以，只要收取的利率是正的,乘數會隨著時間的推移而上升。

Whenwecalculateget_x_downorget_y_up,wearefirstlookingfortheamountsofstablecoinandcollateralx?andy?ifcurrentpricemovestothecurrentpricepo.Thenwelookathowmuchstablecoinorcollateralwegetifpoadiabaticallychangestoeitherthelowestpriceofthelowestband,orthehighestpriceofthehighestbandrespectively.Thisway,wecangetameasureofhowmuchstablecoinwewillwhichisnotdependentonthecurrentinstantaneousprice,whichisimportantforsandwichattackresistance.

當我們計算get_x_down或get_y_up時，我們首先要找的是如果當前價格移動到當前價格po的穩定幣和抵押品x?和y?的數量。然后我們看一下，如果po絕熱地變化到最低區間的最低價格，或最高區間的最高價格，我們分別得到多少穩定幣或抵押品。這樣，我們就可以得到一個衡量我們將獲得多少穩定幣的標準，它不依賴于當前的瞬時價格，這對夾層攻擊的阻力很重要。**

**

ItisimportanttopointoutthattheLLAMMAusespodefinedasETH\u002FUSDpriceasapricesource,andourstablecoincouldbetradedunderthepeg(ps<1)oroverpeg(ps>1).Ifps<1,thenpriceintheLLAMMAisp>po.

需要指出的是，LLAMMA使用定義為ETH\u002FUSD價格的po作為價格來源，我們的穩定幣可以在掛鉤之下或超過掛鉤進行交易。如果ps<1，那么LLAMMA中的價格就是p>po。

Inadiabaticapproximation,p=po\u002Fps,andallthecollateral<>stablecoinconversionwouldhappenatahigheroracleprice\u002Fasiforaclepricewaslowerandequalto:

在絕熱近似中，p=po\u002Fps，所有抵押品<>穩定幣的轉換將發生在較高的預言機價格上\u002F就像預言機價格較低且等于：

\"alt=\"image\"\u002F\\>

Atthisprice,theamountofstablecoinsobtainedatconversionishigherbyfactorof1\u002Fps(ifps<1).

在這個價格下，轉換時獲得的穩定幣的數量要高出1\u002Fps的系數。

Itislessdesirabletohaveps>1forprolongedtimes,andforthatwewillusethestabilizer(seenext)

在長時間內，ps>1是不太理想的，為此我們將使用穩定器。

AutomaticStabilizerandMonetaryPolicy

自動穩定器和貨幣政策

Whenps>1(forexample,becauseoftheincreaseddemandforstablecoin),thereispeg-keepingreserveformedbyanasymmetricdepositintoastableswapCurvepoolbetweenthestablecoinandaredeemablereferencecoinorLPtoken.Onceps>1,thePegKeepercontractisallowedtomintuncollateralizedstablecoinand(only!)depositittothestableswappoolsingle-sidedinsuchawaythatthefinalpriceafterthisisstillnolessthan1.Whenps<1,thePegKeeperisallowedtowithdraw(asymmetrically)andburnthestablecoin.

當ps>1時，就會有錨定的儲備，由穩定幣和可贖回的參考幣或LP代幣之間的不對稱存款到stableswapCurve池形成。一旦ps>1，PegKeeper合約被允許鑄造無抵押的穩定幣，并且只將其單邊存入stableswap池，這樣做之后的最終價格仍然不低于1。當ps<1時，PegKeeper被允許提取并燒毀穩定幣。

Theseactionscausepricepstoquicklydepreciatewhenit’shigherthan1andappreciateiflowerthan1becauseasymmetricdepositsandwithdrawalschangetheprice.Eventhoughthemintisuncollateralized,thestablecoinappearstobeimplicitlycollateralizedbyliquidityinthestablecoinpool.Thewholemint\u002Fburncycleappears,attheend,tobeprofitablewhileprovidingstability.

這些行為導致價格ps高于1時迅速貶值，低于1時升值，因為不對稱的存款和提款改變了價格。即使這部分“鑄幣”是沒有抵押的，但穩定幣似乎是由穩定幣池中的流動性隱性抵押支持的。整個鑄幣\u002F燃燒周期在最后似乎是有利可圖的，同時提供了穩定性。

Let’sdenotetheamountofstablecoinmintedtothestabilizer(debt)asdstandthefunctionwhichcalculatesnecessaryamountofredeemableUSDtobuythestablecoininastableswapAMMget_dxasfdx().Then,inordertokeepreservesnotverylarge,weusethe“slow”mechanismofstabilizationviavaryingtheborrowr:

讓我們把鑄造給穩定器的穩定幣數量表示為dst，把計算在stableswapAMMget_dx中購買穩定幣所需的可贖回USD數量的函數表示為fdx。然后，為了保持“儲備”不是非常大，我們通過改變借款r來使用"緩慢"的穩定機制。

\"alt=\"image\"\u002F\\>

wherehisthechangeinpsatwhichtheraterchangesbyfactorof2(higherpsleadstolowerr).Theamountofstabilizerdebtdstwillequilibrateatdifferentvaluedependingontherateatps=1r0.Therefore,wecan(insteadofsettingmanually)bereducingr0whiledst\u002Fsupplyislargerthansometargetnumber(forexample,5%)(therebyincentivizingborrowerstoborrow-and-dumpthestablecoin,decreasingitspriceandforcingthesystemtoburnthedst)orincreasingifit’slower(therebyincentivizingborrowerstoreturnloansandpushingpsup,forcingthesystemtoincreasethedebtdstandthestabilizerdeposits).

其中h是ps的變化，速率r的變化為2倍。穩定器債務dst的數量將根據ps=1r0的速率在不同的值上平衡。因此，我們可以在dst\u002Fsupply大于某個目標數字時減少r0，或者在它較低時增加。

Conclusion\u002F總結

Thepresentedmechanismscan,hopefully,solvetheriskinessofliquidationsforstablecoin-makingandborrowingpurposes.Inaddition,stabilizerandautomaticmonetarypolicymechanismscanhelpwithpeg-keepingwithouttheneedofkeepingoverlybigPSMs.

希望所提出的機制能夠解決為制造穩定幣和借貸目的而進行清算的風險性。此外，穩定器和自動貨幣政策機制可以幫助保持價格錨定，而不需要保持過大的PSM。

Tags：THEANDICEPRIAtheiosULANDrice幣發行多少prime幣值得買嗎

USDC