编者按：本文来自链闻ChainNews，撰文：KyleSamani，MulticoinCapital管理合伙人，星球日报经授权发布。去中心化金融生态在过去两年间取得了长足发展，我也一直在考虑协议层面的竞争力和市场规模。我在四月份对前者进行过分析，本文将侧重于研究后者。对以太坊目前的DeFi现状，我最大的担忧是它受制于一种或几种隐形天花板。根据EugeneWei的定义，隐形天花板是一种看不见的上限——它无法直接测量，只会显现于违反事实的分析中——但又实实在在限制了增长。虽然现在进行断言还为时尚早，但DeFi生态系统很可能已经触摸到了这些极限。例如，质押在DeFi协议中的ETH，其最高值约占ETH总量的2-3％。
在本文中，我将评估目前DeFi系统相对于CeFi的优劣。然后，我会尝试探索限制DeFi增长的一些隐形天花板，并提出解决方案。DeFi的应用场景
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
尽管DeFi的应用场景非常丰富，但当前它的主要用途有以下三个：加杠杆交易获得合成资产敞口这三大应用占据了绝大部分的DeFi活动。上述每个去中心化金融协议都与中心化替代方案进行直接竞争。接下来，我们逐个分析这些应用场景的动态，来理解DeFi的隐形天花板。加杠杆
安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]
对于大多数交易者而言，杠杆最重要的两个特征是杠杆倍数和成本。但是在这两个方面，DeFi都不如CeFi。1.DeFi的杠杆倍数更低。受制于系统延迟，杠杆的倍数不能过高。那么，为什么较高延迟会降低杠杆的最高倍数？考虑到加密资产的波动性以及在15秒的区块时间内会发生连环爆仓的风险，DeFi很难提供高倍数杠杆产品。dYdX在四月份上线了10倍杠杆的BTC永续合约，但相比之下BitMEX用户的平均杠杆倍数为25-30倍。2.CeFi的借贷成本更低。CeFi企业通过扩张信贷，降低基于信托的抵押要求，或者通过提供大量的客户存款来实现这一点。尽管在某些情况下，目前DeFi协议的贷款利率更低，但它们存在着结构上的缺陷。虽然理论上有这样的可能性：交易员慢慢开始交易Compound的cToken——该协议有效地复制币安和Coinbase中心化账本的优势——但这样会分散cToken和底层资产之间的流动性。那么DeFi协议可以提供更多的杠杆吗？考虑到加密货币的波动性以及以太坊当前的缺陷，很难想象有平台会提供超过10倍的杠杆，3月12日黑色星期四的惨状还历历在目。但是，有某些Layer2解决方案的区块时间能做到1秒，降低网络延迟。然而目前也还不清楚像dYdX之类的去中心化交易所和交易员是否会将结算转移至Skale等Layer2解决方案。那么长远来看，DeFi协议能否提供更有竞争力的贷款利率？答案是：很可能不行。我预计未来几年内会有越来越多的银行进入加密领域，中心化金融机构提供的资本成本将逐步降低。此外，由于DeFi协议无法承保信任关系，它们要求更高的抵押比率，这会进一步提高资本成本。在可预见的将来，我认为DeFi协议无法打败传统的杠杆供应商。尽管DeFi协议能够为某些客户提供传统供应商无法提供的边际利润，但该市场的份额非常小。绝大多数市场参与者希望针对杠杆的成本和可用性进行优化，而DeFi协议在这两个方面都难以与CeFi匹敌。当今的市场数据也清晰地表明了这一点：如今加密生态系统中的绝大多数杠杆都由传统交易所提供。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
资料来源：DeFiPulse，Skew值得注意的是，如果全部的交易活动都转移到某一个、公开、可信的中立DeFi标准协议上，那么DeFi就能够消除基本风险，从而提高所有市场参与者的资本效率。但是，在可预见的未来这个可能性非常低。交易
慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]
DeFi协议在几个主要方面远远不如中心化替代方案。总体而言，以下因素妨碍了DEX抢夺CEX的市场份额。延迟和概率性确定。由于以太坊采用中本聪共识——该共识伴随着高延迟的概率性确定——因此买卖双方无法实时准确地知道他们的确切位置。由于缺乏精确性，他们的交易必须更加保守。对此，任何区块时间更短的解决方案都可以缓解该情况。矿工逐利。随着加密生态系统的成熟以及交易者将更多的交易直接转移到链上进行结算，出块节点会开始最大化矿工自身可获取的利益。当出现这种情况时，矿工们就会开始抢先交易，这非常不利于流动性供应商。全仓杠杆和抵销头寸。目前，币安和FTX为用户提供了不同类型产品全仓头寸。在明年，我预计它们会逐渐提供抵销头寸，然后其他的中心化交易所会接着跟进。虽然去中心化环境在理论上可以提供全仓杠杆，但由于去中心化交易场还不成熟，实际操作难度更大。缺少法币通道。去中心化的方式很难大规模将用户从法币世界转移到加密领域中。目前确实有几个团队在解决这个问题，但它们都还没找到破解方法。在此之前，对于已经持有加密货币的用户来说，稳定币是一个不错的权宜之计。吞吐量和gas费用。交易者都希望能快速结算交易，重新调整抵押比率，然后迅速开新单。这些操作都需要大量的gas费用。那么，DeFi协议能够降低延迟并提供更快的确定性吗？在低延迟Layer2或Layer1上，答案是肯定的。DeFi协议可以减轻矿工逐利的威胁吗？某些Layer1确实存在着理论上的解决方案，但是它们又导致了更高的延迟，复杂性和gas费用。对于某些许可验证节点的Layer2，答案是肯定的。DeFi协议可以弥补缺乏法币支持的不足吗？通过稳定币，答案是肯定的。在可预见的未来，我们很难见到去中心化交易所超越中心化交易所。尽管有相对清晰的解决方案来解决延迟和最终性问题，但经验丰富的交易者1）不希望出块节点抢先交易，2）希望能够全仓保证金交易和抵销头寸以提高其资本效率。这个情况在数据中也非常明显：传统交易所占据了绝大多数的交易量，并且几乎所有的价格发现依赖于CeFi。
资料来源：CoinAPI，Bloxy合成资产
为了交易合成资产，交易所必须提供1）一种管理抵押品和支付赢家/输家的机制，以及2）一个可靠的价格预言机。目前，传统交易所的这两个功能都很好：它们都管理抵押品，并且为永久合约运行着中心化的价格预言系统。另外，FTX还为2020年美国总统大选上线了别出心裁的合成资产，例如TRUMP和BIDEN合约。尽管理论上DeFi协议可以提供任意的合成合约，但除了继承所有DeFi协议内在的特性——自主托管和无需许可的预言机——以外，它们似乎没有任何执行优势。中心化交易所在合成市场竞争中处于有利地位，它们已经通过永续合约证明了这一点。突破DeFi隐形天花板
上面提到的缺陷中，最常见的是延迟。由于加密资产价格波动异常剧烈，因此延迟至关重要。它的价格可能会在几秒内波动上百点，15秒的区块时间与中本聪的共识更让系统性风险雪上加霜。中心化金融的运作时间以纳秒为单位；而去中心化金融的运作时间以秒为单位。目前几乎没有DeFi能在纳秒级的时间维度上运行，但是采用像Solana这样的方案——它是唯一一个将全局状态更新与时间变化分离的区块链——DeFi的运行时间可能降低到微秒级。在以太坊2.0方面，它将每12秒产生一个新的区块。DeFi是以太坊目前的重头戏，但以太坊2.0却没有针对DeFi进行优化。同样，吞吐量是一个明显的问题。虽然在大多数时间内以太坊网络运行平稳；但在3月12日黑色星期四当天，它的问题就暴露出来了——以太坊根本无法承受如此大的交易量。尽管事实上DeFi交易量仅为CeFi的1％。但另一方面，加密CeFi交易仅占传统资产类别的0.1-1％。DeFi任重而道远。投资DeFi
虽然对大多数用户和交易者来说，DeFi协议面临着结构性劣势，但在某些细分市场它们的服务仍然比CeFi好，而这些细分市场可能蕴藏着数十亿美元的机会。例如我认为目前非托管永续合约交易存在着巨大的市场。鉴于上文提到的原因，DeFi永续在短时间内无法取代CeFi，但我认为一个提供DeFi永续合约交易的平台，其市场份额会非常可观。考虑到主流CeFi交易所的总市值约为200亿美元，并且该市场仍在快速增长，因此一个提供非托管永续合约的交易场所可能是个很好的投资机会。随着DeFi底层技术基础设施的不断完善，它将逐渐占据CeFi的市场份额。在未来两年的某个时间节点，随着所有必需基础架构日趋完善，我预计DeFi增长率将出现一个阶跃函数的变化。那么大众怎样判断DeFi在什么时候获胜了呢？答案是：在价格发现从中心化交易所转移到去中心化场所的时候。感谢HaseebQureshi为本文提出的反馈。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。