UNA:簡析韓國頭部 DeFi 穩定幣項目 Terra 特性與優勢

與市場上的其他DeFi代幣相比，LUNA更符合傳統投資邏輯：處理的交易量越多，代幣價值越高。

撰文：MapleLeafCapital翻譯：盧江飛

最近，許多DeFi代幣流通市值大幅飆升，我決定不局限于ETH生態系統來分析DeFi代幣市場，這個過程中，我發現Terra原生代幣LUNA當前1.6億美元左右的市值有些出挑，對我來說，這不僅是一個不錯的風投，更是一個對主流狂熱DeFi代幣的對沖

關于LUNA代幣，互聯網上有許多細節資料，所以在此我們就不一一贅述了。我在本文中主要解釋我為什么認為LUNA的代幣在2020年底之前有潛力達到2-5美元。

Terra/LUNA的市值大么？

在LUNA總計10億枚代幣的總發行量中，目前市場上流通量大約為4億枚，其中2.6億美枚LUNA代幣出售給了風投和機構，創世流通量為4000萬枚，其他代幣則主要用于分配給項目創始人、付給聯盟成員、用于研發和建設社區等。

必須得說，有一點我不是很喜歡，即剩下的6億枚LUNA如何發放似乎缺乏透明度，看上去沒有分發時間表。希望Terra聯合創始人兼首席執行官DoKwon可以給我提供關于這方面的更多信息。大部分VC已經拿到了代幣并且已經出貨，除了種子輪投資人還有最后一批代幣會在2020年10月解鎖。

慢霧：GenomesDAO被黑簡析:據慢霧區hacktivist消息，MATIC上@GenomesDAO項目遭受黑客攻擊，導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制，攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。

2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作，以獲得大量的LPSTAKING抵押憑證。

3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣，隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。

4.最后將LP發送至DEX中移除流動性獲利。

本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]

到目前為止，大約有2.9億枚LUNA代幣被抵押用于支付費用，所以市場上流通的LUNA代幣價值大約為5000萬美元，與其他DeFi項目相比，這可能是現在流通量最小的項目之一，出去創始人持有和用于業務拓展的代幣之外，風險投資人拋幣的風險很低。

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

Terra/LUNA基本面如何？

基本上，我們可以把LUNA看作是一個類似于Visa/萬事達卡支付網絡的股權代幣，其委托節點可以從處理穩定幣交易中收取大約0.5-0.7%的費用。你聽到的所謂「Terra」代幣基本上類似于USDT，其錨定的法定貨幣可以是美元、韓元等等。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

因此，LUNA-Terra從本質上來說有些類似Libra，或類似于以太坊上的USDT和Dai，當然這種類比的前提是如果以太坊上的穩定幣這么運作：

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

USDT/DAI用戶會為每筆交易向ETH節點支付USDT/DAI；地推團隊足夠牛逼，能夠切實落地。而不是僅局限于加密圈里自我陶醉。考慮到這一點，LUNA的地推可能是迄今為止加密行業里做的最好的，其創始團隊開發了團購應用TMON，并不斷擴大其功能，現在該團隊已全入駐面韓國版的全家/7-11、攜程、萬達院線等。

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

LUNA的大部分交易量都是通過支付應用「Chai」獲得的，該應用預計會在2020年三季度發行一張支付卡，其團隊還聘請了前Uber高管來推動東南亞市場發展，在蒙古招募到了該國總統的女兒做市場推廣。

簡單總結一下，與市場上的其他DeFi代幣相比，LUNA的投資邏輯沒有那么「龐氏」，但這種正規軍的打法和投資邏輯其實相當不錯：處理的交易量越多，LUNA抵押者所獲得的費用就會越多，基于股息的收益率就會更高，代幣價值也會增長。

此外，LUNA在透明度方面其實做的非常好。

簡單來看，目前Terra每天處理大約500萬美元的交易，日均活躍用戶量大約在5-6萬，平均支出金額約為100美元/人。

如果按照0.5-0.7%費率計算，對于2.9億LUNA代幣的抵押者來說，一天費用收入約為3.25萬美元，一年為1200萬美元。LUNA代幣價格在我撰寫該文時約為0.38美元，讓我們粗略按4美分計算，年化股息收益率約在10%左右。同類的公司，例如Visa、萬事達卡、Paypal、Square，估值比這高3到10倍。

這么說吧，如果Terra聯合創始人兼首席執行官DoKwon設法把日均活躍用戶量提升三倍，達到15萬，同時確保每個用戶支出不變，那么每個代幣獲得的收益就可以達到10美分。如果按收益率2-5%對LUNA代幣進行估值，該代幣很容易達到2-5美元，有5-13倍上漲空間。

坦率地說，讓每個日活用戶花費100美元并不容易，并且日活用戶量占注冊用戶量的比例不高，只有20-30%的客戶凈保留率感覺有點弱，因此我的直覺是，大多用戶使用Terra的目標可能只是為了獲得打折優惠。在亞太市場上有許多支付巨頭與其競爭，比如韓國的Kakao、Naver、還有中國的微信和支付寶、以及東南亞市場的SeaLimited和Lazada。

但是，當前Terra的業務體量較小，其日活用戶量只有Kakao的1/90，日均交易處理量只有Kakao的1/20，他們正在加速拓展商戶，同時也在與一些支付處理商進行業務集成，比如韓國最大的銀行卡支付組織BCCard

日活用戶和交易處理量將會成為曲棍球式上漲。當TerraSDR的價格＜1SDR時，用戶和套利者可以向系統發送1TerraSDR，獲得與1SDR價值相等的Luna；當TerraSDR的價格＞1SDR時，用戶和套利者可以向系統發送1SDR價值的Luna，獲得1TerraSDR。這種設計理念非常聰明。

發展潛力何在？

對于LUNA代幣來說，其用例不僅限于Terra支付。最近他們推出了一款全新的DeFi儲蓄產品Anchor，旨在為穩定幣存款提供可靠的利率，并在各種權益證明區塊鏈上獲得收益。此外，通過在Terra上啟動智能合約功能，意味著他們將扮演以太坊在DeFi生態中的角色。

就目前來看，LUNA開發生態拓展和生態系統建設非常緩慢，不過這也正是機會所在：當用戶與Terra的智能合約交互時要支付費用時，這些費用會付給LUNA代幣質押者來處理交易，這有些類似于你使用Dai需要支付以太坊gas費。

而由于Anchor和其他DeFi都將運行在Luna之上，如果戰略執行正確，智能合約費用將會相當可觀，那么LUNA代幣抵押者則可以從中獲益。開發人員也會獲益頗豐，因為他們可以在Terra生態中獲得真正的用戶，而不僅僅是加密貨幣投機者。

想把這個生態打造好，團隊可以考慮空投LUNA代幣或將抵押收益輸送給開發人員——毫無疑問，開發人員將會喜歡這個生態，因為這里有成規模的用戶基礎和真實的流量，更多應用強大的地推能力=更多用戶和GMV=抵押LUNA代幣能獲得更多收益=代幣價格不斷走高。在這種模式下，LUNA代幣價格可能會超過10美元，甚至有可能躋身市值前十大代幣。

聽起來LUNA代幣前景不錯是嗎？但我們還需要「敲打」一下LUNA團隊，因為他們并不完美，比如：

他們沒有進行足夠的市場營銷；他們沒有向市場充分解釋其生態系統；代幣發行時間表缺乏透明度；日活用戶量增長方面存在風險；但是正因為LUNA相對正規軍的打法，傾向地推而非加密貨幣原生拓展，其投資邏輯也不是那么「龐氏」，所以我們也應該以更高的標準去要求他們。其實這種模式還是很不錯，能與現有所有基于原生代幣的DeFi模式形成補充。

還有一件事，LUNA團隊已經擁有了Hashed、Polyhain和三家中國交易巨頭成為他們的合作伙伴，應該在市場營銷上利用這些資源，因為構建一個既可以使用穩定幣、又能吸引開發者的DeFi生態系統至關重要。

總之，LUNA曾經倍嚴重高估，曾經達到過流通市值6億美元、全流通市值20億美元，當時以太坊DeFi項目的估值都低于1億美元；但是現在，LUNA的市值只有1.6億美元，而以太坊的DeFi項目估值動輒3-5億美元。現在LUNA看上去是DeFi原生態投資相當不錯的對沖標的，而這個對沖不僅限于市值，還包括了生態。作為以太生態以外的頭部項目之一，我們認為LUNA是任何深耕DeFi生態的投資人都必須配置的。

如果我們把整個DeFi生態做個盤點的話，YFI和AMPL無疑是類似于每個高中校園中男生被窩里幻想的妖艷賤貨，而SNX和LEND這對雙胞胎的活潑可愛，軟萌大方也讓直男趨之若鶩。相比之下，LUNA更像是一個從韓國轉校過來的偶像練習生，正在課堂的角落里專心地做著筆記。不要因為她素面朝天，特立獨群，一心想著考入清華北大就輕視甚至忽略她。要知道如果她走著正路，最終發光發亮的時候，是誰高攀不起，還尚未可知呢。

另外，我也想展示上面兩張圖表，讓各位品品：如果LUNA在未來3-6個月里在一些交易所上幣的話，會產生何種催化劑效果——這可是日活/支付增長、智能合約平臺推出以外的一些助推動力。

來源鏈接：twitter.com

Tags：UNALUNALUNUSDUNA幣CLUNA幣LUNC價格usdt幣圈

Filecoin