COM:COMP暴漲，風險暗藏

編者按：本文來自蜂巢財經News，作者：JXkin，Odaily星球日報經授權轉載。6月29日，在以太坊上構建的DeFi借貸協議Compound，因資金規模首超10億美元引起市場關注，更受關注的是該協議的治理代幣COMP近期的暴漲暴跌。從幾十美元到400多美元再到如今的200多美元，COMP這趟過山車僅僅開了不到半個月。6月16日，自Compound以“流動性挖礦”的方式產出COMP后，提供COMP交易的二級市場也從去中心化交易所蔓延至中心化交易所，包括Poloniex、Coinbase、幣安、OKEx等31家交易所上線了該Token。這讓COMP不僅有了幣幣交易市場，加諸其身的還有現貨杠桿和期貨合約等衍生品。從海外火到國內的Compound并不是一個新項目。2018年，它就已經出現在開放性金融DeFi的市場中，帶火它的正是近期推出的“流動性挖礦”的產幣方式。不過Compound火熱的背面，除了暗藏著DeFi協議歷來被擔心的黑客攻擊、加密貨幣市場系統性風險之外，還有其治理中心化的質疑，以及COMP分配合理性的問題。6月29日，一起黑客事件為熱衷于“流動性挖礦”的用戶敲響了警鐘。另一個采用此方式產出代幣的DeFi協議Balancer遭遇攻擊，價值60萬美元的用戶鎖倉資產被盜。資金規模摘DeFi桂冠幣價下跌

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

6月29日，Compound的資金規模首次超過10億美元。同一天，OKEx上線了COMP，次日還開通了該幣種的余幣寶理財及現貨杠桿、永續合約等衍生品交易。OKEx并不是唯一一家上線COMP的交易所。從DeFi借貸協議Compound以“流動性挖礦”的方式產出COMP后，不僅DiFi領域的去中心化交易所Uniswap支持其交易，Poloniex、CoinBase、幣安等中心化大所也先后跟進。據Mytoken顯示，目前已經有大大小小31家交易所上線了COMP。值得一提的是，CoinBase是Compound的主要投資方。Compound是誰？創立于2018年的Compound是構建在以太坊網絡上的去中心化借貸協議。不過，與常規點對點的借貸協議不同，Compound的模式是用戶將存入資產放在資產池里，供借款人抵押資產后從資金池實現借貸。目前，該協議支持存款和抵押的資產有9種，分別為BAT、ETH、USDC、USDT、Dai、WBTC、REP、ZRX和SAY。截至6月29日，Compound憑借資金規模和市值雙指標坐上了DeFi應用的頭把交椅，把曾經的王者MakerDao甩下好幾條街。目前，MakerDao的資金規模為4.31億美元。

ZG.COM于12月22日16:00上線杠桿代幣ETHUP、ETHDOWN:據ZG.COM官方公告，ZG.COM將于2020年12月22日16:00上線杠桿代幣ETF交易——ETHUP（做多ETH）、ETHDOWN（做空ETH），并開通ETHUP/USDT、ETHDOWN/USDT交易市場。

據悉，ZG.COM杠桿代幣是由ZG.COM發行的一種帶有杠桿功能的代幣（非鏈上代幣），該杠桿代幣具有浮動杠桿、智能調倉機制、低費率等特點，并且每個杠桿代幣的背后都對應了一籃子的ZG.COM合約持倉，杠桿代幣價格將跟蹤ZG.COM合約市場的價格變化，并隨之產生杠桿水平的漲跌。目前已上線BTCUP/USDT、BTCDOWN/USDT交易市場。[2020/12/22 16:04:07]

6月30日，Compound的市場數據與Compound資金規模的上漲不同，其代幣COMP近期出現了下跌。截至6月30日晚21時30分，COMP市價在220美元左右，24小時跌幅6.14%。而上周，COMP曾在Coinbase上超過400美元，早期COMP剛產出時，價格僅在十幾美元。COMP的下跌并沒有影響用戶在Compound上借貸。6月30日，Compound借貸市場的第一幣種是BAT，其總存款額價值3.08億美元。這也帶動了BAT的價格上漲，非小號顯示，BAT的30日漲幅為21%，當前報價0.26美元。存款市場三甲除了BAT之外，還有ETH和USDC；貸款市場排在BAT之后的是USDT和DAI。“流動性挖礦”引爆COMP

YFI、COMP、AAVE跌超10%:最近24小時DeFi版塊代幣領跌，YFI跌幅居CMC所有收錄代幣之首，現報價為10283.94美元，跌幅為17.9%。其他DeFi代幣方面，AAVE下跌14.2%，COMP下跌13.64%，UNI下跌12.74%。[2020/10/30]

市值排名遠不及ETH和其他三個穩定幣的BAT為何會占據首位？價格低廉反而是存貸BAT挖COMP的重要原因，這也是Compound借“流動性挖礦”模式從海外風靡至國內的關鍵原因。國產公鏈Conflux也在DeFi布局，不僅自己搭建DeFi協議，還通過跨鏈的方式鏈接以太坊上的應用，讓Coinflux的用戶也可以使用以太坊上的協議。Conflux聯合創始人張元杰認為，Compound的流動性挖礦簡單理解就是“借貸即挖礦”，早期用戶為了薅羊毛，通過大量存借資產來賺取COMP激勵。而二級市場的加入不僅增加了COMP的流通，也提供了一個炒作市場，反過來帶動著更多用戶在Compound借貸，聯動效應不斷推高了該協議的資產規模，快速引起了市場關注。所謂借貸即挖礦，就是用戶在Compound無論是存款還是貸款，都可以獲得COMP激勵。6月16日，這一模式通過社區投票正式執行。官方資料顯示，COMP的總量恒定為1000萬，其中約42%的COMP通過流動性挖礦的方式分配給用戶，分配給用戶的代幣與以太坊的出塊綁定，以太坊網絡每出一個塊即產生0.5個COMP，綜合計算，每天產出的COMP量為2880個，420萬COMP需要4年時間才能挖完。Compound團隊將總量22.25%的股份分配給了項目的創始人和團隊，分四年解鎖；總量的24%分配給了Compound實驗室的股東——包括AndressenHorrowitz和CoinbaseVentures。COMP產出給用戶的部分，存款和借款用戶均可得，分配比例均為50%。存款用戶可以獲得兩部分收益，存款挖礦所得的COMP和放款利息；借款人雖然要支出利息，但也能獲得COMP挖礦收益，如果挖礦收益大于支出的利息，將可能帶來借款人不著急還款的局面。按照規則，存款利息根據市場的需求實時變化；借款人多，資金需求量大，利息就高；反之，利息則低。截至6月30日下午3點，Compound存款利息最高的幣種為BAT，年利率達13.41%；而ETH、REP和Sai都為0%。有用戶稱，此前COMP火爆之時，有的資產年利率一度高達300%。從數據看，流動性挖礦玩法出現后，大量用戶將數字資產存入Compound參與挖礦。DappReivew顯示，截至6月30日，Compound日內活躍用戶接近1500人，日活數量在所有DeFi協議中排名第一。技術與商業風險并存

Compound昨日清算了價值超253萬的抵押品:金色財經報道，3月8日，Compound清算了價值2,534,760美元的抵押品，這是自去年5月推出其v2貸款協議以來的最高記錄。上周末，以太坊價格暴跌，從250美元以上跌至200美元左右。由于借款人傾向于使用ETH作為抵押品，因此價格下跌導致許多貸款抵押品不足，從而觸發了清算。另一貸款協議MakerDAO以及交易所dYdX在同一時期也出現了清算高峰，盡管情況并不像Compound上那樣嚴重。[2020/3/10]

的確，Compound借由“流動性挖礦獲”獲得了用戶和交易所的熱捧，但這不意味著這類去中心化借貸協議是安全的。6月29日，同樣采取“流動性挖礦”產出治理代幣BAL的DeFi協議Balancer，連續遭遇兩次攻擊，被攻擊的是STA和STONK兩個資金池，共計損失約60萬美元。目前，Balancer官方表示，他們會補償用戶損失的資產。盡管Compound目前沒有出事，但風險同樣存在。早在去年9月，SpankChain的CEOAmeenSoleimani就曾在Medium上發文表達過對Compound的風險擔憂。當時掌管著50萬DAI的SpankChain曾在Compound存款利率高達10%時，考慮要不要將DAI存入Compound中賺取高額利息。但Ameen分析認為，所有的投資都有風險，在Compound放貸也不例外。其中不僅僅是協議本身可能存在的合約漏洞，還包括擠兌風險和智能合約管理者的作惡風險。AmeenSoleimani援引Samczsun的報告指出，Compound協議被設計成能夠由中央管理員就地升級的方式，“如果管理員密鑰被破壞，那么存儲在Compound協議中的所有資產就會被很容易地耗盡。”數字資產借貸平臺Dharma的首席運營官也曾在推特上指出，Compound還存在擠兌風險。AmeenSoleimani考慮了這一點，他以DAI的存款人利益舉例，如果有足夠多DAI存款人同時想取回他們資金，提款行為可能會耗盡市場上可用的DAI。按照該協議規則，當利用率提高到100%以防止存款人進一步提款時，他們只能得到提現失敗的結果，并將陷入被迫等待中，直到更多的借款人償還了貸款，他們才能退出。張元杰認為，無論從技術上還是商業上，Compound、Balancer等DeFi協議都存在一定的風險，“用戶尤其要注意基于ERC20協議發行的一些小幣種，技術存在漏洞可能性較大，容易被黑客盯上。”而在商業風險上，張元杰指出，主要是數字資產市場存在的系統性風險。他以USDT舉例，假如Tether公司因監管原因暴雷，那么用戶借出USDT時抵押的ETH等資產，就有可能無法正常贖回。也有用戶提到了“3·12”給DeFi帶來的清算危機——當加密貨幣市場出現極端行情，借款人可能面臨來不及補充抵押資產就被清算的風險。而除了協議本身，無論是Compound發行的COMP，還是Balancer發行的BAL，這類治理代幣目前的應用場景僅僅是參與社區治理時用來投票，挖礦的散戶，參與社區治理的欲望較低，投機才是目的，當COMP價格持續下跌之時，不排除發生市場拋盤踩踏。而大部分COMP還掌握在創始團隊和投資機構手中，“中心化”治理下，砸盤的風險并非不存在。非小號顯示，目前接近40%的COMP掌握在投資機構和創始團隊手中。在Compound的官網上，投票權重排名前10的主要是Compound的早期投資機構和創始人。

聲音 | Compound總法律顧問：短期的健康波動不代表代幣的長期生存能力:Compound總法律顧問JakeChervinsky發推稱：“并不想抹殺氣氛，但讓我們嚴肅起來——幾周的價格健康波動并不意味著一種代幣的長期生存能力，包括ETH也是如此。”[2020/2/6]

RobertLeshner為Compound創始人COMP的市場流通量也尚待明確。此前Compound首席執行官RobertLeshner有透露過，COMP最早于幾個月之前已經開始發放，有近240萬枚COMP已經分配給Compound實驗室的利益相關者，這部分代幣是否處于鎖倉狀態，也值得追問。張元杰也指出，目前Compound的市值有一定的泡沫，隨著存貸利息在市場調節和社區治理的調節下回歸理性，用戶不再抱著薅羊毛的心態存入大量資金挖礦，COMP也會回到真實的價格上。正如Ameen提到的投資界公理一樣，所有的投資都有風險，在Compound放貸也不例外。

Tags：COMCOMPOMPCompoundKOACOMBATintelligencefogcomputerchainCompound Ether

AVAX