作者：Crescent
Voltz在12月9日宣布完成600万美元种子轮融资，由FrameworkVentures领投，FabricVentures、CoinbaseVentures、AmberGroup、Wintermute、RobotVentures、Mgnr、EntrepreneurFirst及其他天使投资者参投。
Voltz是利率掉期(IRS)的非托管自动化做市商(AMM)，其突出特点就是将?利率掉期?引入DeFi，使资本利用率比其他模式高出了3000倍。
所谓利率掉期，是通过互相交换付息的方式，而改变债权或债务的结构的方法，比如以浮动利率交换固定利率，订约双方不交换本金，本金只是作为计算基数。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
我们常见的AMM是在各个不同token之间进行的，而该协议是给固定利率和浮动利率之间做了一个AMM，不同的DeFi协议之间借贷利率也各不相同，有些还有很大波动，从2%到40%以上不等，这就存在了许多的操作空间，该协议的存在消除了固定利率和浮动利率之间交换的限制。
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
项目简介
利率掉期也称之为利率互换，是衍生品的一种。
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
该项目提供了一个交易利率的市场，让所有人有了一个可以做多做空APY的平台。比如用户预计未来某项目的利率会上涨，那么就可以支付固定利率，得到浮动利率，这就是做多浮动利率，当利率如预期一样向上浮动之时，就可以得到利差回报。当然，在该平台也可以支付浮动利率，收取固定利率。
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
在VoltzIRS市场中，一是使有对冲需求的用户可以在该平台上实现对冲，二是单纯看好某项目的未来矿池收益，可以选择做多，三是可以根据利率波动差异，做多做空赚取差价。且交易员和LP能够以大约10-15倍的杠杆进行操作，这让用户有了更多玩法选择。
慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]
特点——AMM
除此协议之外，不乏有些协议用AMM作为将固定利率引入DeFi的机制，不过存在的局限性颇多，该项目在资本使用效率、利率收益、交易者进出头寸灵活程度等问题方面做出些许调整。
与许多其他AMM一样，Voltz使用常数乘积不变量，但有一些显著不同：
其一，传统AMM是将资产放到流动性池中，而此协议不同，Voltz仅仅用集中流动性虚拟AMM(vAMM)进行价格发现，采用这种方法使抵押品管理不再与AMM储备挂钩，增加了更多灵活性。
其二，因IRSAMM是允许交易者交换固定利率和浮动利率的，所以它设计了基于利率的轴。其中：
x轴代表1%的虚拟固定token，这些token背后的概念是，如果一个参与者有权获得100个1%的虚拟固定token，假设IRS池的期限恰好是一年，那么在IRS池到期时，他们可以要求获得标的的1个token。
y轴代表可变token，表示出了IRS池中虚拟可变token的数量。VoltzIRSvAMM也使用的常数乘积公式(xy=k)，其中(x)代表1%的固定代币数量，(y)代表可变代币数量，(k)是常数，因此，vAMM定义了交易者可以交换固定现金流或可变现金流的比率。
VoltzvAMM
vAMM价格与隐含固定利率之间的关系如下：
其三，该协议像Uniswapv3一样可以集中流动性，允许LP将流动性存入一定的范围内。
在普通恒定产品AMM中，LP将流动性分散在整个价格范围内(0,∞)，这意味着很大一部分流动性最终不会被使用。为了缓解这种情况，VoltzIRSvAMM受Uniswapv3启发，有了集中流动性的想法。
流动性集中意味着LP能够在有限的自定义价格范围存入流动性。将浮动利率token和1%的固定利率token存入vAMM。当固定利率超出LP的头寸时，流动性处于非活动状态。
这使LP存款的资本效率比其他模式高出了3000倍，LP也能够以自己认为合适的市场利率来部署流动性，从而更好地控制自己的资本。
其四，该协议的资产是通过保证金引擎进行基础资产的管理的，保证金引擎有效地定义了交易者和流动性提供者可用的杠杆，管理协议的抵押品并处理不利情况下的清算事件。同时还可以使流动性提供者和交易者能够对其头寸进行控制。
下图为该机制运行流程：
图中的FixedTakers(FT)是交易浮动利率换取固定利率的固定接受者，VariableTakers(VT)是交易固定利率换取浮动利率的可变接受者。通过vAMM和保证金引擎进行价格发现、管理资产。
特点——LP
vAMM与其他AMM一样，都需要流动性提供者(LP)才能发挥作用，但还是有些差异性。
第一，每个IRS池都建立在单一基础可变资产之上。为了存入流动性，LP必须为基础代币产生的利息支付提供保证金。由于可变利率支付和固定利率支付是在同一资产中支付的，LP只需存入该单一资产即可充当IRSLP。
第二，Voltz的保证金引擎的运作与LP保证金回收。
Voltz的保证金引擎通过参与者在Voltz协议上向Trade或LP提供保证金运作。为了最大限度地提高资本效率，所有参与者都必须提供保证金。Voltz协议允许交易者和LP对其头寸进行部分抵押。
流动性提供者将流动性存入自己标记的范围内，从而使FT和VT进行交易。每次进行交易时，LP都会收取费用。Voltz协议中有LP保证金回收概念，当对应的FT和VT头寸可以匹配时，交易相互抵消，LP保证金就会被回收，以便再次用于向交易者收取费用。
如下图所示：
LPCollateralRecycling
第三，关于资金利率风险。
在该项目中，因为LP只需要存入单一资产即可创建市场的任何一方，这样一来，VoltzAMM就消除了无常损失的概念。但是由于其引入了利率掉期概念，这使LP又面临着「资金利率风险」，这是一种特定于利率掉期的新风险类型。
该项目目前还未发币，Twitter有1771人关注，关注者不算多，据其说明将在2022年第一季度上线测试网，最开始会推出稳定币池。VoltzDAO正在开发中，在之后，随着时间的推移，Voltz协议将由VoltzDAO管理，完成一个逐步去中心化的过程。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。