作者：北辰，链茶馆
超额抵押借贷的杠杆率不足1，于是杠杆借贷出现了。
对于风险承受能力更高的投资者而言，可以借入更多的流动性，然后就能在Uniswap上交易，也就是传统金融中的融资融券。
近期颇为热门的GearboxProtocol，就是一个杠杆借贷协议，提出了杠杆即服务概念。
一、从融资融券到抵押借贷
Gearbox是在2021年1月份ETHGlobal举办的MarketMake黑客松上诞生，目前虽未正式上线，但Twitter关注者超过1.2万。
从功能上来看，Gearbox提供的服务无非是传统券商提供的融资融券服务，但它又显然是以Crypto的方式重构了融资融券，并且具有强烈的DeFi特征——AMM、去中心化、可组合性等。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
虽然Compound的超额抵押借贷的杠杆率不足1，而Gearbox最高可获得10倍杠杆，但本质上都是借贷协议。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
Gearbox有两类核心参与者——贷款人和借款人。
安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：
第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.
第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。
第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。
第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
贷款人就是LP，他们是为了赚取更高的APY。借款人的构成就相对复杂，有活跃交易者，也有其他DeFI协议的LP，只是想获得更多的资金来挖矿。
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
此外还有清算人的角色。
二、信用账户——实现杠杆借贷
就借贷层面而言，Gearbox和Compound以及Aave的原理差不多。
区别在于如何实现杠杆借贷，Compound是超额抵押借贷，融资融券的额度来自于授信，这些都很好理解。
Gearbox是以去中心化的方式实现了杠杆借贷，方式是给用户建立一个「信用账户」。
信用账户可以理解为自动DeFi钱包，用户的本金以及借入资金都在这里。后续的所有操作都是经过该账户，比如在Uniswap上交易，在YFI上挖矿，在Curve上套利等。
所以资产都留在这个账户上，借款人不能将它们从账户中取出，但可以操作它们，这也就保证了整个平台的利益。
为了进一步降低风险，Gearbox只允许信用账户与特定的DeFi协议和特定的代币交互。
假如市场下行，信用账户就有了清算风险，借款人可以添加保证金，或者平仓止损，或者被清算——Gearbox的风险模型会计算出信用账户的健康系数，然后任何人都可以检查，并清算健康系数小于1的头寸。
需要强调的是，Gearbox提供的杠杆借贷是免费的，只向LP收费，向第三方清算人收取5%的费用。
三、其实是去中心化钱包
Gearbox的愿景是，各种需求的用户，都能够在Gearbox上借贷，并且不需要直接与任何其他协议的界面交互，就能去交易、挖矿、套利等。
这就远远超出了借贷平台的范畴，很大程度上已经是一个去中心化钱包了，那么也可以当作DeFi世界的流量入口。
根据目前的测试版来看，团队确实在UI上做了集成，用户可以在Gearbox上完成借贷，就可以直接在Curve、Uniswap、YFI、Sushiswap等平台进行下一步操作。
这种不同平台不同功能之间的可组合性，在操作体验上几乎等同于直接操作Gearbox自己的产品，但是显然可组合性更加灵活开放，带来了更多的DeFi协议和资产。
如果说钱包是DeFi的流量入口，但现在的钱包，在可组合性上，还停留在浏览器层面，还没有做到真正的聚合。
四、还未成型的经济模型
Gearbox是一个杠杆借贷平台，杠杆意味着风险，那么Gearbox如何避免崩盘？
他们有一个储备基金，不过Gearbox的储备基金并不是作为闲置资产以备不时之需，而是平时就以LP代币的形式累积。
如果需要补偿LP在流动性池里的损失，就直接销毁储备基金的LP代币，这样就能维持池子的稳定。
另外，Gearbox还有治理代币GEAR代币，供应上限为100亿，目前未上线。
GEAR目前还没有非常明确的应用场景，确定的功能只有社区治理，后续会不断完善新功能。
58%属于社区，11.52%属于公司钱包，发行后锁仓12月然后线性释放。
五、DeFi原生物种
Gearbox在某种程度上是DeFi原生的物种，就像Uniswap那样，用Crypto的逻辑重构了融资融券这个传统金融的基本功能，但它们又显然是不同的物种。
除了产品本身，Gearbox的诞生也「很DeFi」。
Mikael先在今年1月份参加黑客松是构建了Gearbox，当时就反响很大。
Ilgiz在2月份发现了Gearbox，抱着投资的想法，与ivangbi沟通这个项目，发现项目确实有潜力，就决定躬身入局。
3月份时，已经聚集了一批核心构建者，他们积极联系很多DeFi创始人，这些创始人也确实有积极回应，并作为外部贡献者，从产品、竞争优势、最佳接近用户群的方式提供了反馈。
12月份，Gearbox产品成型并迎接上线。
看腻了Gamefi领域层出不穷的大同小异的仿盘和仿盘的仿盘，再看到DeFi世界涌现出的创新项目，会觉得Crypto行业还是欣欣向荣的……
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。