今天和大家聊一聊Arbitrum这个layer2解决方案。聊之前首先我们先来看看layer2到底解决了什么问题？
众所周知，无论是比特币还是以太坊，网络拥堵和手续费高一直是发展的瓶颈，使用户感到困扰。为了解决这些网络问题，开发者们和社区成员开始尝试许多不同的技术方向。
总的来说尝试可以大致分为两个层面：Layer1和Layer2。Layer1是区块链的基础层，在链上进行扩容或者改变链本身。而Layer2建立在Layer1之上，是一系列链下扩展性解决方案的统称，在链下进行计算与执行，通过数据线下处理、结果上链等方式来提效。
其中layer2的项目也基本上是从扩容、安全和去中心化三者中作取舍。目前主流的解决方案包括rollup、statechannel、plasma、validium等。我们今天所聊到的Arbitrum就是一种Layer2扩容解决方案，属于Layer2中optimisticRollup类型。
首先让我们来看看Layer2整体情况，从TVL总量来看，目前所有Layer2的TVL为62亿。从增长情况来看，从21年8月第一个optimisticrollup也就是Arbitrum主网发布以来，到22年4月，整个市场规模经历了高速增长和稳步增长的阶段，整个Layer2的TVL从21年8月的7亿增长到了22年4月72亿，8个月增长了10倍。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
从22年4月到现在，整个Layer2的TVL经历了两次下跌，时间上分别对应了22年5月luna暴雷事件和22年11月FTX爆雷事件。
期间整个加密世界的表现都随着爆雷事件大幅下降，Layer2同样受到影响。从1月回暖之后到现在，TVL两个月内从40亿上升到了60亿。排除暴雷事件的影响，整个Layer2增速还是很可观的。
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
对于当前所处的节点，从宏观环境来看，2023年初以来整个加密货币市场开始回暖，加密总市值增加了约2500亿美元。很大的原因可能是美国通胀正在放缓，美国12月消费者价格指数也开始放缓，进一步推动了市场在年初的情绪。不过这两天关于加息的预期再起，市场情绪还处于一个变动的状态。
接下来让我们一起看看Layer2的竞争格局和主要玩家，从Layer2的TVL占比来看，前十的玩家是Arbitrum、Optimism、dydx、Metis、Loopring、ImmutableX、zkSync、ZKSpace、ApeX和Sorare，包括optimistic、zk和validium这三类。
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
截止2月22日，OptimisticRollup占据了超过了80%的市场份额。其中，ArbitrumTVL为33亿美元，占据了53.27%的市场份额；OptimismTVL为18.9亿美元，占据了30.39%的市场份额。
从大的叙事来看，layer2主要是op和zk的竞争，op赛道目前Arbitrum和Optimism双雄争霸，zk赛道除了zksync、StarkWare外，polygon也强势入局。长期来看，ZKRollup在底层逻辑、隐私交易等方面均有很大的优势，不过最大的缺点是目前技术水平扩张缓慢，大部分没有上线主网，还处于未来可期的阶段。
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
在此简单对比下Arbitrum和Optimism，两者都属于OptimisticRollup。为了更好的帮助大家理解，我们先简单了解下Rollup是什么。其本质是将交易放到Layer-2的Rollup上处理，同时由被称为定序器的节点将交易状态数据汇总并上传到Layer1。
安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]
其中OptimisticRollup使用争端解决程序来保护交易安全性，ZKRollup使用零知识数学证明进行交易验证。关于zk和op的对比在此不深入展开，有机会之后深聊。
那Arbitrum和Optimism同采用了op，到底有什么区别呢？核心差异点在于Optimism是在Layer1上执行的单轮欺诈证明，而Arbitrum使用链下执行的多轮欺诈证明。相比单轮欺诈证明，Arbitrum的多轮欺诈证明更加便宜和高效。
另外从生态开发的角度来说，Optimism使用的是以太坊的EVM，Arbitrum使用自己的Arbitrum虚拟机。这导致Optimism只有Solidity编译器，而Arbitrum支持所有EVM编译语言。从目前的生态规模和TVL来看，Arbitrum处于领先的地位。
不过两者也有一些其他的差异，比如生态激励上Optimism已经发币，其下有一些DAO组织在参与治理，Arbitrum没有发币，目前完全是由OffchainLabs运营，所以在去中心化方面也有很多值得思索的地方。
那么像Arbitrum这样的layer2是怎么赚钱的呢？Arbitrum所属的oprollup的商业模式总结来说包括两个方面：交易费和MEV交易费收入很好理解，通俗的来说它们在L1上买区块空间，高效利用并通过L2以溢价出售给用户，即向用户收取的费用与为以太坊上的区块空间支付费用的价差。
MEV是一种寻租方式，区块生产者可以通过专门重新排序交易来实现。不同的Layer2对于MEV的态度也不同，Optimism将MEV纳入拍卖，认为其是区块链的基础，通过拍卖可以获得收入；Arbitrum相比从MEV获利，更希望在其系统内将MEV降到最低，减少提取的MEV数量，从而更具对用户和建设者的吸引力。
从战略层面来看，也可以通过建设生态，发token的方式获得收益，不过目前arbitrum没有发币，optimism的token目前也更偏向于治理代币，没有用作gasfee。接下来让我们看看目前Arbitrum的生态表现如何。目前Arbitrum生态目前支持的项目达到370+，涵盖跨链桥、gamefi、defi等各类项目。
从目前发展来看，Arbitrum生态内头部应用基本上都是DeFi项目，其背后的本质也与Arbitrum的优势相关，一方面采取的OptimisticRollup落地难度更低，基础设施比较成熟，另一方面兼容EVM，使以太坊上的应用可直接迁移到Arbitrum。
目前像Uniswap、1inch、Aave、Curve这类头部的defi项目都有迁移至Arbitrum，在Arbitrum的TVL排名中，前十的项目大部分都是从以太坊迁移的defi项目。
在Arbitrum的生态项目中，最有特色的两个项目莫过于GMX和上次twitter分析的TreasureDao，由于treasuredao上次已经分析过，感兴趣的可以查看上次的分析https://twitter.com/Dacongfred/status/1626430953127043073…这次简单分析一下GMX。GMX是一个去中心化衍生品交易平台，目前部署在Arbitrum和Avalanche上。
和大家分析一下最近很火的TreasureDAO，可以说它是Arbitrum的两架马车之一，在Arbitrum的繁荣发展中起到了不小的作用。作为一个资深游戏爱好者今天为大家分析一下treasuredao究竟是干什么的、对于gamefi意味着什么？其代币magic为什么一路走高？
GMX可以说是22年表现最好的defi之一，其GLP的APR在很长一段时间内都20%+，在熊市里显得格外突出。那么其相比其他协议究竟有哪些创新点呢？1、在传统的Perp交易所中，用户都是互为对手盘。而在GMX中，用户是和GLP池进行交易。这就涉及到了GMX平台的两类参与者，一类是杠杆交易用户，一类是LP。
有趣的是，LP不用提供交易对而是用单一token来购买GLP为平台提供流动性。持有GLP的用户可以获得GMX平台手续费70%分成。对于杠杆交易用户，存入保证金即可开仓，实际上交易用户开多ETH时相当于向GLP池借出ETH，开空则相当于借出稳定币资产。
题外话展开介绍一下GLP，GLP是由USDT、BTC、ETH等稳定币和加密货币组成的资金池，代币的比例会维持一个相对的平衡。
一方面通过较多占比的稳定币保持池子的稳定，另一方面我们可以看到资金池中weight的概念，当某一代币的数量占比过高时，以该代币购买GLP的价格会更高，从而使人们开始投入其他token，来保持平衡。
第二个点在于GMX使用预言机喂价而不是AMM，从而交易者实现零滑点的交易。无论是mintGLP还是burnGLP，都可以无滑点的进行兑换。关于GMX的良好表现，很多人认为其在牛市会进入死亡螺旋，关于是否会进入死亡螺旋，可以看这篇文章的分析：https://www.odaily.news/post/5184525
最后，我们来看看Arbitrum的估值和融资情况。目前，Arbitrum并没有自己的代币或加密货币，因此很难直接估值Arbitrum，关于Arbitrum的估值，我们可以先来看看Arbitrum的历史融资情况。
目前Arbitrum经历了四轮融资：战略投资：OffchainLabs在2019年获得CoinbaseVentures战略投资。种子轮融资：OffchainLabs在2019年3月完成由370万美元种子轮融资，PanteraCapital领投，CompoundVC等参投。A轮融资：OffchainLabs完成2000万美元的A轮融资，时间和投资方不详。
B轮融资：OffchainLabs在2021年8月以12亿美元估值完成1.2亿美元B轮融资，LightspeedVenturePartners领投，PolychainCapital、RibbitCapital、RedpointVentures、PanteraCapital、AlamedaResearch和MarkCuban等参投。最近的一次融资估值为12亿美元，目前的TVL为33亿美元。
总体来说，Arbitrum无论是在生态表现上，还是在目前layer2的市场份额占比，都有非常优秀的表现，未来是否能继续一路向好，一方面取决于生态建设中是否有新的爆款产品出现，另一方面也取决于zk的入侵合适开始爆发。
非常感谢大家对我的反馈和建议，未来也会继续与大家分享自己对于web3领域的见解。这次的分析比较匆忙，可能会有一些不足的地方，欢迎大家一起讨论交流！
公众号：Crypto马少
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。