从Harvest+Curve看MOV超导

从目前不多的公开信息看这次攻击事件，可以归因于闪电贷首次利用巨型资本打破了Curve.fi“引以为豪”的汇率平衡，使得相应稳定币资产汇率价格发生改变，而很多聚合理财尤其是稳定币理财项目都会最终连接到 Curve，这就使得汇率偏差瞬间传导到这些理财项目本身的业务逻辑，Harvest 的 fUSDT 和 fUSDC 因为两边价格差产生了 17% 的损失（fUSDC share price 为0.83） ，这貌似更应该是 Harvest 自身策略存在的漏洞最终导致了所有 Harvest 用户共同承担本金损失（具体原因只能等 Harvest 披露更多漏洞信息）。

闪电贷从今年上半年初露锋芒之后就一直成为大家研究和利用的“重型武器”，它不仅可以理论上利用起所有以太坊上存有的资产，而且只要一笔交易最终完成发生，其包含的所有逻辑都会被执行，零风险利用资本攫取漏洞利润。从流动性挖矿兴起之后，以 Curve 为代表的稳定币 AMM 就成为最为重要的稳定币理财阵地，区块链上也是首次产生了存稳定币生息这种更接近现代银行和金融的业务，标志着 DeFi 在逐步走向合理性。因此很多持有稳定币的巨鲸终于找到了一个比中心化交易所更为令人放心的理财世界，然而收益总是与风险同量存在，Curve 等项目最大的风险在于“超级攻击”，可能是稳定币发行方黑天鹅、自身数学原理漏洞以及以闪电贷为代表的黑客工程。很遗憾，继上半年 Uniswap 被各种闪电贷利用攻击诸如 BzX 等项目方之后，Curve 也被找到了闪电贷利用空间和逻辑，使得像 Harvest 这种十分依赖 Curve 流动性池来定价的理财协议出现套利空间，黑客只需在 Curve 汇率改变的一刹那，利用造成的巨大不合理汇率改变，在 Harvest 上以非常低的成本充值某种稳定币，攫取了 Harvest 自己流动池的很大比例份额，在正常的平时要占据相同的池子份额，不得不公平的跟其他用户用资金竞争，但因为只有黑客看到并利用了这次汇率巨变，因此它在攫取流动池份额权力时付出的本金非常少，之后黑客转手再让 Curve 汇率回归正常，然而此时 Harvest fUSDT 和 fUSDC 流动池对应的本金都将被黑客按自己所占比例全部提走，其他用户将承担这次本金损失。

Curve 虽然没有直接参与漏洞生成，但毫无疑问它已经与闪电贷组成了无比强大的攻击武器，而 Curve LP 们虽然这次可能不会遭受很大损失，但极有可能在无常损失和滑点（参考不久前 Curve 爆出的放大系数漏洞）这上面被黑客再次利用，带来连锁套利。MOV 超导 V1 是今年五月份就诞生的用于对标以太坊 Curve 的稳定币 AMM，核心原理采用了跟 Curve 类似的曲线构造路径，将 Curve 的二维曲线公式拓展成三维以上曲面，MOV 超导通过对放大系数和池子资产种类的组合控制，可以灵活扩充多种稳定币资产，做到风险隔离，并根据每种稳定币具体的业务和用户量灵活调控公式系数，同时拥有更为灵敏和安全的滑点保护机制，这是 MOV 超导对用户安全追求的体现。针对闪电贷攻击，MOV 超导依托基于 BUTXO 的 Bytom 侧链 Vapor，从合约层面断绝了闪电贷攻击的构建，因此跟以太坊上很多 DeFi 项目要考虑的安全因素不同，MOV 上的 DeFi 应用将不受闪电贷影响，尤其是侧链隔离，也不会受以太坊本身闪电贷攻击影响。MOV 超导也于今年九月份成功完成了自身流动性挖矿的运转，吸引了超过 5000 万美金的稳定币（USDC、USDT、DAI）参与到流动性池中，有用户测算对比了那个时刻 MOV 超导和 Curve 的滑点对比：

同样在用 100000 USDC 换取 DAI 交易中，在 Curve 上只能换取 99055 个 DAI，在 Swerve 上是 99042 个，而超导上可以换取 99105 个 DAI，这种优势不仅是因为超导吸引住了大规模的资金注入，更是因为其从零构建核心公式，拥有跟 Curve 不一样的公式和参数控制原理，所以可以带来滑点优势以及安全保护机制。

（MOV超导多维曲面）

（MOV超导核心公式构建路径）

MOV 超导已经是目前以太坊之外最大的稳定币交易集散地，同时享受 Vapor 侧链高效的交易速度和低廉的交易成本。MOV 超导将会依托 MOV 大生态，去连接更多场景，诸如 MOV 稳定币抵押品框架等，会给 LP 带来等多的利润空间。具体关于 MOV 超导核心原理的描述可以参见 https://support.bymov.io/movprotocol/5.html