Curator.DAO 是一个去中心化的信息孵化器，Curator.DAO Blockchain Newsletter 带您速览区块链行业全面的 PoW、PoS、DeFi、投资、政策周报。更多信息可以查看我们的网站：www.curatordao.com，欢迎加入我们的社群，并得到目前成员的推荐加入我们。

本期作者

??Williams：有趣孤僻且勤奋的区块链园丁，服务于 Nervos （个人博客）
??LeftOfCenter：币圈手艺人（专栏链接）
开放金融基金会（DeFi.org）：专注于去中心化金融生态的非营利组织（专栏链接）

欢迎重量级新成员 ??
??曹寅：清华长三角研究院高等区块链研究所副所长

本期特约邀请嘉宾
??潘超：MakerDAO 中国区负责人

DeFi 世界热点热评，我们帮你划重点

??热点一： MakerDAO 的 GSM 安全事件以及 DeFi 安全性的质疑。如何用 2000 万美元的 MKR 窃取 3.4 亿美元的资产？一名软件工程师 Micah Zoltu 日前在他的博客中表示，拥有超过抵押总数 8 万颗的 MKR ，那么就可以透过撰写智能合约，再利用投票来激活合约没让所有抵押的资产转到自己的账户中。他认为这样的攻击源自于 Maker 「治理安全模块」（Governance Security Module ，GSM）是零延迟。

??Williams：本周关于 MakerDao 的 GSM 安全事件仍是这周在 DeFi 圈子里最热的话题，于此同时也看见了 Maker 在社区治理的能力，而且其新发行的 Dai 也供给量也超越了 Sai，代表 MakerDao V2 又到达了一个里程碑。另外，随着岁末年终的到来，Consensys 也出了对 DeFi 年度的回顾，认为来年的 DeFi 依旧持续成长，并且认为以太坊仍是 DeFi 生态的核心，然而，却也有分析团队以及资深的业内人士，发表了对于 DeFi 以及以太坊的安全性的质疑，并提出可能存在的风险，意外的发现这些文章中存在高度的对话空间。

??潘超：这是一种假想的攻击方式，而非漏洞。这种攻击在任何权益系统中都存在，发生的可能性极低且成本极大，类似于比特币的 51 攻击。

之所以多抵押 Dai 系统上线以来的延迟窗口设定为 0 秒，是让社区和开发团队可以在故障 (技术问题、预言机故障、经济攻击或者极端市场恐慌) 发生时，能够在第一时间采取措施。这对于一个新运行的系统而言尤为重要，是对故障风险和假想治理攻击风险的最优权衡。随着多抵押的稳定运行，故障风险出现的可能性越来越低。Maker 也在考虑延迟窗口的最佳时间。

对于治理攻击方式，Maker 社区和开发团队是已知并且可控的，并评估认为其发生概率微乎其微，只存在理论上可能。但是，由于该博文引起了广泛讨论，利用此漏洞攻击 Maker 协议的可能性增加。因此，MakerDAO 社区提案将「治理安全模块」引入核心协议，开始评估当前情况下最佳的延迟窗口时间，以减轻这种假想的攻击。

??热点二：Synthetix 本周引发了很多讨论，但是数据显示，这个过去成长极速的项目，在本周如同上周一样，处于停滞成长的状态，甚至其原生代币 SNX 的锁仓量还下降

?? 曹寅评：SNX 和 CELO 这种靠抵押项目原生代币而合成资产的项目其实是建在沙滩上的大厦，类似的模式在中国的 A 股早就给玩烂了，公司炒高自己股价，然后再质押给券商，套出钱来继续炒股，这种模式的要义在于通过表演性拉盘吸引市场资金跟风，然后在通过锁仓或者燃烧机制冻结流动性，进而形成资金持续净流入烘托价格的效果，这种游戏很危险，因为当价格炒的过高时候，整个局面就会变成一座堰塞湖，只要有人开始抛售，就会立即引起灾难性溃堤，进而造成死亡螺旋，snx 暴跌，抵押资产爆仓，snx 暴跌幅度加大，抵押资产继续爆仓，现在 snx 价格已经进入了平台期，就看项目方是否有能力继续拉盘，安定军心，吸引跟风盘进来。

p.s. 我也是 snx 投资者，希望 snx 能再创辉煌做大做强。

??热点 3：畅想一下比特币的 DeFi 模式

??LeftOfCenter：Maker 模式走出以太坊，这次来到了比特币生态中。正在转型为非营利信托的初创公司 Money on Chain推出 了基于比特币侧链 Rootstock （RSK）的 DeFi 平台。大部分的比特币 DeFi 用例场景中，要么是将比特币包装成一种以太坊格式的代币，要么是以一种中心化的服务提供抵押比特币获取 DAI 的贷款，Money on Chain 则是采用一种比特币启发的开源协议来构建解决方案，Money on Chain 自称是一个可以不断进化的生态系统，可以基于其之上构建借贷产品。和 MakerDAO 一样，Money on Chain 生态中也不只一种代币，而是有 3 种代币，分别是抵押比特币生成的、与美元挂钩的代币 Dollar on Chain (DoC) ，对应的是 MakerDAO 中的稳定币 Dai；从系统用户收取而来代表比特币费用的 BitPRO (BPRO) ，这被称作是「被动收入」；可用于社区投票治理的权益代币 Money on Chain token (MoC) ，对应的是 Maker Foundation 的 MKR。未来还将发行多种与拉丁美洲多国的法币挂钩的稳定币，旨在减少波动风险更容易被企业接受。目前面临的难题是合规问题，因此目前主要面向拉美市场。

??其他热点评论：

?? 曹寅：Consensys 对于 defi 有点过于乐观，defi 机会很大，但是面临的挑战也很大，2020 年 defi 面临以下挑战，1，合规挑战，以太坊转 pos 之后，可能会被美国 CFTC 认定为证券，那所有质押 ETH 而产生的 defi 资产都有可能会被当做证券资产监管；2，流动性挑战，当 defi 乐高之中某一协议出现超大买单或卖单，如果这个协议的流动性不足，会导致该协议内的成交价格被动失真，进而可能会导致全局性风险；3，内卷化挑战，defi 应用越来越投机化，用于杠杆和衍生品，实质是赌博，参与者之间是零和博弈，defi 系统内的资金不停在摩擦中耗散，还会有获利资金离开 defi 生态；4，系统性风险，不排除在以太坊升级过程中会发生严重问题，继而导致 eth 价格暴跌，使得 defi 生态系统性爆仓，而且 defi 生态不像央行系统，没有最终兜底方，一旦发生系统性风险，最后结果就是全局爆仓，全局清算。

数据看 DeFi

??Williams：本周的 DeFi 在总值上虽然没有特别增长，Synthetix 这个过去成长极速的项目，在本周如同上周一样，处于停滞成长的状态，甚至其原生代币 SNX 的锁仓量还下降了。然而在这些 DeFi 的指标项目中，一些细节之处还是有值得好好注意的点，如新发行的 Dai 透过较高的利率让更多人选择从 Sai 换到 Dai，让新 Dai 总数终于大于 Sai，取得了过半数的用户认同。

资料来源：Defipulse、Ethersacn ；日期：12/0520:00 UTC +8
资料来源：sai2dai；日期：12/12 14:00 UTC +8

DeFi 大事记

如何用 2000 万美元的 MKR 窃取 3.4 亿美元的资产？一名软件工程师 Micah Zoltu 日前在他的博客中表示，拥有超过抵押总数 8 万颗的 MKR ，那么就可以透过撰写智能合约，再利用投票来激活合约没让所有抵押的资产转到自己的账户中。他认为这样的攻击源自于 Maker 「治理安全模块」（Governance Security Module ，GSM）是零延迟，因此才会产生这个攻击的可能。但 Maker 团队回应表示这是可预见的问题，并非系统漏洞，并且已经着手进行投票治理，目前共有 53 位成员进行投票。

https://medium.com/coinmonks/how-to-turn-20m-into-340m-in-15-seconds-48d161a42311
https://www.chainnews.com/news/116305189774.htm （中文报道）

去中心化的 Bitmex--MCDEX （Monte Carlo Decentralized Exchange，MCDEX）正式上线，MCDEX 是去中心化的期货交易所，基于以太坊去运行，用户只要基于 metamask，就可以进行下注，MCDEX 期望的是能够促进衍生产品的交易，而非像过去的期货集中在原本加密资产本身，然而目前由于资产流动性的限制，仍然只能有 4.8 倍的杠杆。

https://defirate.com/mcdex-decentralized-bitmex/?from=groupmessage&isappinstalled=0

伊斯坦布尔的升级对于 DeFi 有什么影响，在本文中简明扼要的为你进行了介绍，首先 EIP-152 的提案使得 Eth 可以和 Zcash 进行原子交换；另外在 EIP-1108 和 EIP2028 提案通过后，交易的计算费用和椭圆曲线的 gas 验算费用也降低了，这代表在 DeFi 上使用 zksnarks 等方式促进隐私的成本将变得更低。

https://defipulse.com/blog/how-ethereums-istanbul-network-upgrade-affects-defi/

Synthetix 通过其社区成员提案的货币政策，社区成员普遍认为通貨膨脹应处于一个更加平滑的状态，在日前 Synthetix 社区投票赞成从 235 周（2023 年 9 月 6 日）开始，将年终通货膨胀率定为 2.5％。

https://blog.synthetix.io/reaching-monetary-policy-consensus/

DeFi 名家观点

Consensys 发表了一篇对 DeFi 在 2019 年的年度回顾，去梳理 DeFi 对生态系如何在生成，首先他们认为，有一个具有互操作性、可編程性和可組合性的基础系统是必要的，目前这个基础设施仍是以太坊。另外这篇文章也从借贷到交易所，去说明 DeFi 的金融体系如何运作。最后，他们认为 2020 年仍然是 DeFi 成长的一年，并且在金融衍生品和合成资产的领域会有更明显的成长。

https://consensys.net/blog/news/2019-was-the-year-of-defi-and-why-2020-will-be-too/

?? 曹寅：Consensys 对于 defi 有点过于乐观，defi 机会很大，但是面临的挑战也很大，2020 年 defi 面临以下挑战，1，合规挑战，以太坊转 pos 之后，可能会被美国 CFTC 认定为证券，那所有质押 ETH 而产生的 defi 资产都有可能会被当做证券资产监管；2，流动性挑战，当 defi 乐高之中某一协议出现超大买单或卖单，如果这个协议的流动性不足，会导致该协议内的成交价格被动失真，进而可能会导致全局性风险；3，内卷化挑战，defi 应用越来越投机化，用于杠杆和衍生品，实质是赌博，参与者之间是零和博弈，defi 系统内的资金不停在摩擦中耗散，还会有获利资金离开 defi 生态；4，系统性风险，不排除在以太坊升级过程中会发生严重问题，继而导致 eth 价格暴跌，使得 defi 生态系统性爆仓，而且 defi 生态不像央行系统，没有最终兜底方，一旦发生系统性风险，最后结果就是全局爆仓，全局清算。

DeFi 数据分析团队 Athelio 在本周的文章，他们透过 Compound 来分析 DeFi 上可能产生的不流动性以及挤兑风险，其中他认为在 Compound 上可能存在着几种风险，首先是是智能合约的安全风险，以及治理以及协议的风险，三是是资金流动和挤兑所造成的系统风险，其中作者认为挤兑是属于发生概率很低，但发生后会产生的极大系统危机的黑天鹅事件，最后则是信用风险，想知道 Athelio 更多的数据分析请参看本文。

https://medium.com/alethio/overlooked-risk-illiquidity-and-bank-runs-on-compound-finance-5d6fc3922d0d

DeFi 的资产风险问题，可能和底层的公链设计有关？Nervos 首席架构师 Jan 认为以太坊上的智能合约的风险，除了合约本身撰写过程中存在漏洞之外，也和底层公链的设计也有关系，里如以太坊的上的任何一种 ERC20 代币，其发行的所有资产都是放置于单一合约之中，因此当漏洞一旦产生，全部的资产就可能陷于风险之中，因此作者认为像 UTXO 的模式公链，在这点上能够比以太坊的 Account 模型更为安全，也能够为极度需要安全保障的 DeFI 给予更大的防护。

https://medium.com/nervosnetwork/the-smart-contract-risk-in-defi-c28e53b92f03
https://www.chainnews.com/articles/759943706046.htm (中文报道）

Defi Garden : 你的 Defi 花园，每周固定有专业园丁来为你修剪这里的花花草草，灌溉你所需的 Defi 养分。

以上即是 Curator.DAO 发布最新的 DeFi 周报，Curator.DAO 是一个去中心化的信息孵化器，Curator.DAO Blockchain Newsletter 为您速览区块链行业全面的 PoW、PoS、Defi、投资、政策周报。目前加入的成员包括链闻 Chainnews、真本聪 Realsatoshi、节点易 Nodeasy、IOSG Venture、F2Pool、Sparkpool 等机构和一些区块链行业从业者、爱好者。想要加入 Curator.DAO 或贡献内容，请关注我们的网站：www.curatordao.com。

本报告仅提供相关项目信息，不构成任何投资建议。