CRV:详解 EIP-4626 中的滑点问题及解决方案

简介

EIP-4626提供了一种将代币投资到投资池(通常称为金库)的标准方法。当我们存入自己的资产时，我们会收到一个份额代币，代表我们在金库里的资产。金库将把汇集的资产投资到一个或多个基础平台，为持有者产生收益。

EIP-4626标准的一个结果是，存款和铸币函数没有提供指定回报的最小份额或资产金额的方法。这通常用于防止高滑点或三明治攻击。mStable如何通过其MetaVaults解决这个问题——在保持符合标准的同时减轻高滑点攻击？本文描述了这些挑战，并解释了他们的方法是如何工作的。

EIP-4626和mStable金库存款

mStableEIP-4626的首个金库将投资于基于Curve3Pool的Convex池。从EIP-4626的角度来看，金库的资产是Curve3Pool的流动性提供者代币(3Crv)。存款函数是EIP-4626规范的一部分，它指定要存入多少资产以及将接收金库份额的帐户。存款函数返回给接收方会铸造多少金库份额。

functiondeposit(uint256assets,addressreceiver)

external

returns(uint256shares);

Ripple与SUPER HOW合作发起去中心证券项目Axiology:7月23日消息，Ripple与SUPER HOW达成合作，双方共同启动了去中心化证券项目Axiology。

该项目旨在可以即时发行和结算代币化证券资产，如债券或股票。该项目使用了私有链以此来符合监管要求，并使用了Ripple CBDC平台来进行低成本快速支付。[2023/7/23 15:53:35]

例如，存入3CrvConvexmUSD金库将从调用方转移3Crv，并将vcx3CRV-mUSD金库份额转移到接收方。

EIP-4626标准的强大之处在于，在投资池中有一种通用的投资方法，但对资产可以投资到底层平台的内容和时间没有限制。对于mStable的3CrvConvxmUSD金库来说，3Crv被添加到CurvemUSDMetapool中，然后产生的流动性提供者代币(musd3Crv)被存入ConvexmUSD池中，该池会投资于CurvemUSDgauge并获得更高的回报。

Galaxy CEO：大型资管公司提交比特币现货ETF文件表明加密货币采用将更广泛:金色财经报道，Galaxy首席执行官Mike Novogratz认为，最近大型资产管理公司提交的比特币现货ETF文件表明，将预示着更广泛的加密货币采用。

Novogratz表示，人们认为比特币是一种宏观资产，我们还处于早期阶段。贝莱德(BlackRock)、景顺(Invesco)等ETF提供商发出了一个真实的信号，表明比特币的采用即将到来。[2023/7/13 10:51:53]

这个过程中的一个技术挑战是如何防止三明治攻击。

什么是三明治攻击？如何预防它们？

当我们向CurveMetapool(或任何其他池)添加流动性时，我们指定自己想存入的资产数量和流动性提供者(LP)代币的最小数量。对于mUSDMetapool，金额是一个包含两项的数组。第一个是mUSD的量，第二个是3Crv的量。3CrvConvex金库只存3Crv，因此金额数组的第一项将为零。

Fireblocks增加对亚马逊网络服务、谷歌云平台和阿里云的支持:金色财经报道，加密货币托管技术供应商Fireblocks周二宣布，该公司已经开始为云服务提供商亚马逊网络服务（AWS）、谷歌云平台、阿里云、Thales和Securosus提供支持。

这些举措是Fireblocks努力使其服务能被更广泛的企业使用的一部分，并使其能为IT基础设施部署在前提和基于云的解决方案的银行市场服务。随着新成员的加入，该企业平台正在覆盖云产业的大部分市场份额。

迄今为止，Fireblocks已将50多家主要金融机构带入数字资产领域，包括纽约梅隆银行、法国巴黎银行和澳大利亚ANZ银行，提供基础设施支持。客户还包括Robinhood和金融科技公司Revolut。[2023/6/27 22:03:00]

functionadd_liquidity(uint256memoryamounts,uint256min_mint_amount)

external

returns(uint256);

开发金库时的一个技术挑战是我们如何设置预期流动性提供者代币的最小数量。

仅仅将min_mint_amount设置为零是不够的，因为它会让存款交易受到三明治攻击。但在我们深入了解三明治攻击是如何工作之前，我们需要更多地了解CurveMetapool定价是如何工作的。由于金库只添加两个池代币(mUSD和3Crv)中的一个，因此它接收到的Metapool流动性提供者(LP)代币的数量将取决于Metapool中mUSD和3Crv的余额。池中的3Crv越多，当仅将3Crv添加到Metapool时，返回的LP代币就越少。

Independent Reserve负责人：周一的比特币波动可能只是与第一共和银行相关的波动:金色财经报道，在经历了连续四个月上涨之后，比特币在五月的第一天走弱。截至发稿，比特币跌2.52%，报28608美元/枚。第二大加密货币以太坊也跌超2%，报约1850美元/枚。

加密货币交易所Independent Reserve负责人Adrian Przelozny表示，市场非常紧张，因为它正在等待第一共和银行的情况。周一的比特币波动可能只是与此相关的波动。随着市场小幅下跌，一些多头头寸被平仓。比特币在今年头四个月连续上涨，是自2021年3月以来连续上涨时间(按月度计算)最长的一次。值得注意的是，历史数据显示，在过去十年里，比特币连续四个月的上涨预示着接下来一年比特币平均上涨260%。[2023/5/1 14:37:05]

例如，如果Curve的mUSDMetapool添加了200万个mUSD，600万个3Crv和100k个3Crv，则将收到100,068个LP代币(musd3Crv)。如果Metapool有600万个mUSD，添加了200万个3Crv和100k个3Crv，将收到100,892个LP代币(musd3Crv)。

那么三明治攻击是如何实现的呢?

攻击者在将交易包含到区块之前，就会监控Mempool中可能被利用的交易。为了利用交易，他们贿赂区块生产者，将他们的交易包含在可利用的交易之前和之后。也就是说，他们将易受攻击的交易与自己的交易夹在一起。如果有一笔交易将3Crv添加到最低LP金额为零的mUSDMetapool，则攻击者的第一笔交易将是减少Metapool中的mUSD数量。这意味着在易受攻击的添加流动性交易中收到的MetapoolLP代币数量远低于应有的数量。在第三个交易中，攻击者返还在第一个交易中删除的mUSD，并将收益装入囊中。

英超联赛正式提交NFT和数字资产商标申请:金色财经消息，美国专利商标局 (USPTO) 注册商标代理人迈克康杜迪斯今日在社交媒体上发布的一条推文中透露，英超联赛已正式向美国专利商标局提交了两项商标申请，旨在涵盖多种数字资产类别，包括 NFT、加密货币、以及和数字 Token 相关的藏品，包括虚拟服装、鞋类和运动装备等。

随着加密货币在俱乐部和球员中的普及，英超联赛希望同意管理与俱乐部、足球运动员相关的金融和加密货币服务，此前有传言称英超联赛计划推动 20 家俱乐部推出 NFT 并以加密货币支付部分球员工资。（Coingape）[2022/6/6 4:06:22]

例子

使用Curve的mUSDMetapool，池中有6,000,000mUSD和3Crv,11,917,295个LP代币(musd3Crv)和1.018095美元的虚拟价格。

攻击者通过使用6,500,000(54.5%)池流动性提供者(musd3Crv)代币从池中提取5,973,425的mUSD，使用他们池中的大部分流动性提供者代币(musd3Crv)来平衡池。使用remove_liquidity_one_coin函数进行单边提款，池中剩下0.43%mUSD和99.56%3Crv。虚拟价格上涨了近1%，至1.019105，因为大量不平衡的提现为池收取了费用。

受害者使用add_liquidity函数将100,000个3Crv添加到不平衡的池中，且没有最小流动性提供者数量。如果池是平衡的，受害者得到81978个LP代币而不是100371个。这意味着受害者得到的LP代币比他们应该得到的少18,393个(18%)。以美元计算，受害者得到的美元价值减少了18,643(18%)。

对于第三个也是最后一个交易，攻击者使用add_liquidity将他们从第一个交易中提取的5,973,425个mUSD添加回池中，以接收6,503,610个LP代币(musd3Crv)。比第一次交易多取了3610美元。池的虚拟价格将增加1%至1.019216，因为这是另一个不平衡的交易。以美元计算，攻击者的LP价值从6,500,000*1.018095=6,617,617美元上升到6,503,610*1.019216=6,628,583美元，增加了10,966美元(1.65%)。

如果受害者损失了18643美元价值，而攻击者只获得了10966美元价值，那么缺失的7677美元价值在哪里?

使池失衡的0.04%费用由流动性提供者和Curve投票托管的CRV(veCRV)持有者平均分摊。攻击者未持有的5,417,295LP代币的价值从5,515,323美元增加到5,520,794美元。这比池费用的50%增加了5,471美元。增加的美元价值归于托管CRV(veCRV)持有人。

Curve的保护

为了防止三明治攻击，在向CurveMetapool添加流动性时，需要指定一个合理的最小LP代币数量。通常，DeFi协议会在交易中传入相当数量的金额。Curve池中的add_liquidity函数就是min_mint_amount的一个很好的例子。但是对于标准的EIP-4626存款函数，没有定义参数来指定最小金额，因此我们无法传入相当数量的链下计算的MetapoolLP代币。

Curve池有一个calc_token_amount函数，它可以计算池代币存款收到的LP代币数量。但这不能用来防止三明治攻击。如果已经运行了一个交易来平衡池，那么calc_token_amount函数将只返回当前不公平的LP代币数量。

functioncalc_token_amount(uint256memoryamounts,boolis_deposit)externalviewreturns(uint256);

因此问题仍然存在，EIP-4626函数没有办法传递最小量。打破标准来添加这一点是不可取的，使用预言机也是次优的。我们需要链上方法。

mStable的方法

mStable的金库获得一个公平的MetapoolLP代币价格的方法是使用CurveMetapool和Curve3Pool的虚拟价格。get_virtual_price函数以美元为单位返回池的流动性提供者代币的价格。它通过计算池的不变式来实现这一点，该不变式是池中代币的美元价值除以代币的总供应量。由于池中代币的余额不影响池的不变值或总美元价值，虚拟价格不会受到三明治攻击。

functionget_virtual_price()externalviewreturns(uint256);

对于存入mStable金库的存款，我们需要在Curve的3PoolLP代币(3Crv)中对MetapoolLP代币进行定价，因为这是我们在金库中使用的资产。为此，我们得到3Pool虚拟价格，并将其除以MetapoolLP代币价格。

fairMetapoolLPtokens=3Crvassets*

3Poolvirtualprice/

Metapoolvirtualprice

一旦我们有了一个合理的价格，我们就可以通过目前配置为1%的滑点系数来降低它。这个调整后的公平价格用于计算在向池中添加3Crv流动性时可以接收的CurveMetapoolLP代币(musd3Crv)的最小数量。

存款的全部流程如下：

结论

虽然标准在标准化和获得采用方面起着巨大的作用，但像这样的问题提醒我们，在DeFi方面没有轻松的胜利。我们需要认识到现有标准的局限性，并为它们寻找最佳的解决方案。

标签：CRV3CRVPOOLUSD3CRV3crv币怎么卖Starterpool泰达币usdt官网下载

XMR热门资讯