网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

类似一些国家的储贷银行，Compound是一个去中心化储贷银行。Compound通过算法来设定利率，允许用户向数字加密币市场提供加密数字资产以赚取利息，或者借入加密数字资产。只要用户持有代币cToken，产生的利息（等于借款利率乘以利用率）可以兑换更多的底层数字资产。例如，用户可以向Compound协议提供Augur币，获得以Augur计值的利息。Compound 允许用户以cToken 为抵押物从Compound借款。用户需要超额抵押才能获得借款能力，如果未偿还贷款价值超过其借款能力，则一定比例的未偿还贷款会以优于市场价格被自动清算，其他用户可以代偿并获取该账户相应抵押品。这个设计用来激励套利者介入以降低贷款风险敞口。Compound的信贷功能都蕴含流动性风险，任何环节出现问题都可能引发挤兑。理论上，加密数字资产供应方可以随时自由提取本金和利息。然而该合约的激励算法却未必总能保证足够的流动性。尽管聚合了每个用户的同质化数字资产能提供比传统贷款大得多的流动性，但在对某项资产需求极度旺盛时期，流动性将快速下降。如果数字资产供应方此时对流动性感到担忧，有可能试图提取超过平台上可用资金的数字资产，引发挤兑。即便在没有出现供应方抽走资金的情况下，如果平台上发生连续大额贷款，也可能造成流动性不足，如Compound在2019年7月发生了4次这种流动性不足事件，说明由智能合约自动管理的流动性，其稳定性和可靠性要比传统金融差。Compound也发生过操作风险事件。其流动性挖矿凭借低风险、高收益的特点受到了用户追捧，但各种问题不断显露：DeFi挖矿门槛高且过程复杂，不少没经验的用户都出现过转错地址、买错币等情况。

Aave协议采用完全去中心化的自治组织（DAO）治理模型，由Aave持有者通过投票和安全模块的方式来安全地管理和开发平台。Aave通证持有人负责对平台的变更提出建议并进行投票，从而共同管理 Aave 货币市场中的风险和回报方式。借款人则可以以超额抵押或低额抵押（单笔闪电贷）的方式，通过Aave从资金池中借出数字加密币aToken；借款人可以自行选择在固定利率和浮动利率之间切换，获得最佳的贷款利率。该协议还包括价格预言机，用来提供贷款（恒定或变动）利率信息，以及资产自动清算程序和集成应用程序。Aave是Compound的主要竞争对手，其发展速度惊人，只用了一年多时间，总锁仓价值就增加到50亿美元以上。对于贷款头寸的安全性，Aave要计算贷款健康度和资产流动性，超过阈值则启动清算程序。Aave升级到V2版之后，开始提供批量闪电贷、闪电贷清算和信用委托。Aave的闪电贷主要是为懂技术的用户降低参与门槛，这一点似乎有违DeFi倡导的用户在所有金融服务方面具有平等地位的原则。闪电贷清算允许用闪电贷借出资金而不是用自有资金进行清算，大大降低了做清算人的门槛，也提高了系统出现坏账和系统风险的可能性。信贷委托可以让具有信贷资格的用户出售自己的信贷额度以赚取收益。将数字资产存入资产池的用户需要与信贷委托人签署一个信贷委托协议，确定转让给信贷委托人的额度、利率等，最后由信贷委托人负责还款付息。经过这个信贷额度转手过程，最终借款人实际支付的资金借贷成本会相当高，似乎也不符合通过DeFi降低成本的初衷。如果发生信托人卷款逃跑事件，需通过线下的法律支持追回款项。Aave的浮动贷款利率随使用率不断变化，而一些热门数字资产，如USDT和sUSD有时会超过95%，资本会变得稀缺，此时市场流动性风险非常大。Aave在版本升级的过程中，曾出现过一个无法通过代码形式化检查发现的漏洞，凸显了技术性风险，尤其是DeFi可组合性隐藏的潜在风险。懂技术的人可以通过这个漏洞破坏逻辑合约，阻止代理执行借贷池代码。例如，如果代理委托调用了一个已被破坏的借贷池逻辑合约，则代理将返回成功而不会执行任何代码。此时用户可能已经销毁了他们手中的aToken，却无法收回抵押的底层资产而遭受损失。