去中心化金融危机
密码学与安全
2020-06-30 v2
摘要
2008 年全球金融危机由过度金融风险的累积引发，促使中本聪创造了比特币。如今十余年后，去中心化金融（DeFi）作为一种点对点金融范式，利用基于区块链的智能合约确保其完整性与安全性，截至 2020 年 4 月 15 日已包含超过 7.02 亿美元资本。随着该生态系统的发展，它正面临其本应防范的那类金融崩盘的风险。本文探讨 DeFi 协议中的设计缺陷与价格波动如何导致 DeFi 危机。我们聚焦于 DeFi 借贷协议，因为截至 2020 年 4 月 15 日它们以资本计占据 76% 的市场份额，构成当前 DeFi 生态系统的大部分。首先，我们展示攻击 Maker 治理设计以完全控制该协议（按市场份额计最大的 DeFi 协议）的可行性，这将允许窃取 5 亿美元抵押品并无限制地铸造 DAI 代币。在此过程中，我们提出一种利用所谓闪电贷的新策略，原则上该策略仅需两笔交易且无需锁定任何资产即可执行治理攻击。在我们披露攻击细节约两周后，Maker 修改了治理参数以缓解攻击向量。其次，我们转向 DeFi 借贷协议中金融风险的核心组成部分。受中央银行压力测试启发，我们为风格化 DeFi 借贷协议开发了一个压力测试框架，重点关注流动性枯竭对协议偿付能力的影响。基于我们的参数，发现当流动性极度不足时，总债务为 4 亿美元的借贷协议可能在 19 天内变为抵押不足。
引用
@article{arxiv.2002.08099,
title = {The Decentralized Financial Crisis},
author = {Lewis Gudgeon and Daniel Perez and Dominik Harz and Benjamin Livshits and Arthur Gervais},
journal= {arXiv preprint arXiv:2002.08099},
year = {2020}
}