网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

Uniswap是一个基于以太坊的自动代币交易协议，是一个提供流动性和自动创建市场的去中心化式平台，其目标是更易用、限制审查和无手续费。Uniswap 将用户的资金汇总到一个资金池中。Uniswap 智能合约持有各种代币（目前支持150种左右）的流动性准备金，用户会直接跟这些准备金进行交易而不需要其他对手盘。Uniswap在支持的币种间可以实现兑换交易，方便快捷，交易价格是由恒定产品做市商机制自动调整的。Uniswap采用自动流动性协议激励交易者成为流动性提供商。流动性提供者向系统提供资金，从而获得一定数量的代币和一定份额的交易费。代币的价格由数学公式算出。只要资金池中有足够的流动性，用户就可以即时进行交易。资金池的大小决定了交易过程中代币价格的变化幅度。用户在Uniswap上的交易手续费会自动存储在流动性储备金中，当流动性提供商决定退出资金池时，就会收到与他们提供的流动性份额对等的手续费。方便进行套利交易是用户参与Uniswap的另一个重要原因。这些交易者专门寻找多个交易所的价差，如果这个价差超出手续费的一定数额，套利者会和Uniswap进行交易。这意味着Uniswap可以被当作一个预期价格。但是，Uniswap的v1版本容易被操纵，v2版本改进了价格预言功能。Uniswap允许用户在没有中介的情况下进行交易，具有高度的分散性和抗审查性。Uniswap的开放性引发了大量欺诈项目，给用户造成了损失。如2020年7月，有用户将450美元左右的2个WETH代币兑换成13504个假Uniswap平台币，使用户遭受了巨大损失[9]。与小额订单相比，大额订单的交易滑点更大，容易导致交易失败。Uniswap也存在少数项目交易额过于集中和流动性风险，导致平台的总交易额受到较大负面影响，放大了经营风险。在Uniswap允许交易的数字资产中，有些存在技术缺陷，有可能造成资金被盗或无法使用。

Harvest Finance由匿名团队开发，通过连接项目协议跨平台进行自动化投资和套利，即以一定的策略将各种 DeFi 协议的流动性动态分配给不同的协议资产池以优化收益，获取最高收益（曾达到291%—599%），同时也降低了高收益项目的搜寻成本。该协议上线一个月，锁仓量就从1.51亿美元上升到10.8亿美元，上涨了7.13倍。Harvest Finance的参与者通过提供数字资产获得平台代币FARM，持有代币可以定期分红。代币的价值依靠平台的管理资产规模支撑，资产规模越高则平台通过流动性挖矿产生的现金流越多，代币的价值越高。代币持有者从平台收入中获得一部分利润分成。这类平台必须保持较高的盈利能力才能争取客户投入数字资产。由于其代码是开源的，所以其策略很容易被对手模仿甚至超越，竞争非常激烈。一旦盈利能力下降，用户离开，会形成恶性循环。Harvest Finance将稳定币兑换成 fAsset 的时候，也带入了相关基础资产的兑换率。有一些事件会对这种兑换率产生负面影响。例如，DeFi 协议Uniswap、Curve Finance 和Harvest Finance 之间的套利交易存在漏洞。2020年10月，一位攻击者用“闪电贷”操纵平台上的稳定币。攻击者反复利用USDC和USDT的浮亏、浮盈操纵Curv.fi资产池的流动性，从Uniswap获得了价值5000万美元的USDC闪电贷款，然后开始在USDC和USDT之间交换，导致这两种代币的价格剧烈波动。fUSDC和fUSDT的价格分别下降13.8%和13.7%，损失约3380万美元。整个端对端的攻击过程持续了7分钟，盗走了2400万美元资金，尽管事后追回了部分资金，HarvestFinance用户的损失仍超过2000万美元。Harvest平台代币一小时内暴跌70%以上，锁仓价值在24小时内下跌了46.42%，有投资者声称损失了15%。这个风险事件是由一个平台的技术漏洞引发，然后在多个平台之间发生，持续时间很短，攻击漏洞的行为在所有参与交易的平台上都没有被截获或阻止。