【Odaily星球日报】读透热门DeFi项目Curve：它为什么重要？为何被「攻击」？( 四 )

项目进度：1 个多月发布 4 个独立交易池据白皮书和 GitHub 的信息显示，目前 Curve 的维护者是隐私项目 NuCypher 的首席技术官 Michael Egorov 。

本文插图
Michael Egorov
不过根据推特的信息来看， iearn 项目的创始人 Andre Cronje 也可能是 Curve 的核心人物之一，因为他频繁参与了 Curve 的产品规划和外部沟通。
Curve 在过去的一个多月中陆续上线了四个独立的资金池，也可以称为 V1、V2、V3 和 V4 ，分别是：

本文插图
Curve 四个独立资金池 V1、V2、V3 与 V4 基本信息

Curve V1（Compound）：1 月 20 日上线，支持的币种为 USDC 和 DAI （由 cUSDC 和 cDAI 结算），在交易手续费之外，还可以累加 Compound 的收益；
Curve V2（USDT）：2 月 10 日上线，支持的币种为 DAI、USDT、USDC 。优势是增加了 USDT 交易，不过没有额外收益，只能依赖手续费收益；
Curve V3（Y）：2 月 13 日上线，支持 DAI、USDC、USDT、TUSD （由 iearn 的 y 代币结算），在交易手续费之外，还可以累加 iearn 的收益；
Curve V4（BUSD）：2 月 27 日上线，将 V3 的 TUSD 换成币安的 BUSD ，也就是支持 DAI、USDC、USDT、BUSD （由 iearn 的 y 代币结算），在交易手续费之外，还可以累加 iearn 的收益。

【Odaily星球日报】读透热门DeFi项目Curve：它为什么重要？为何被「攻击」？

本文插图
根据目前四个交易池的资金量和交易量来说， V3 和 V4 版本的资金池更受欢迎，不过从趋势来看， V4 可能会追平甚至超过 V3 。这也就表明了，流动性提供方更喜欢带有额外收入的 iearn 版本 Curve 资金池，哪怕需要承担更多的风险。项目仍处于早期，技术层面风险显现在 Curve V1 上线的 5 天后，独立安全研究者 Sam Sun 向 Curve 汇报了一个漏洞。 Sum Sun 指出，该漏洞如果被利用，将会导致智能合约中的资产损失。
不过幸好，此漏洞尚未被利用。 Michael Egorov 调查后发现，该漏洞隐藏在 Curve 的算法之中，而且白皮书尚未公开这些细节。他随后通过部署一个全新的智能合约，并进行前端相关的 UI 调整，将所有资金转移到了全新的智能合约中。
Curve 的网站上的提示也很明确告知了风险，不仅代码审计的细节还没有全部公开， Curve 目前也只是处于 Beta 阶段，官方希望使用者不要投入无法承担损失的资产，特别是对于流动性提供方。 Curve 网站上称，对于交易功能使用者来说，风险相对很低。
Curve 在一周前表示，即将公开由 Trail of Bits 进行的安全审计细节，不过总体来说， USDT 和 Y 资金池不需要重新部署，没什么问题，但是 Compound 资金池需要重新部署，以修复上述两个资金池已经修复的问题，因为这是最早的一个合约。
但是风险依然存在，而且不仅在技术层面。
我们必须重新回顾和认识一下 DeFi 世界暗涌的各种风险。以 bZx 最近遭遇的闪电贷套利攻击为例，这名攻击者显然非常了解整套 DeFi 生态中的薄弱环节，精通利用流动性缺陷，这不完全是由技术缺陷导致的。所以， Curve 面临的问题也不仅仅是代码审计，而是其他系统性风险。
比如， iearn 协议如果被套利者攻击，那 V3 和 V4 资金池也会导致损失；如果行情大跌导致 Compound 清算系统产生损失，也就波及了 V1 资金池；风险还包括整个系统中的价格源或者是预言机出现问题，等等。由于 Curve 是基于很多项目搭建起来的，所以风险是自下而上累计的。