去中心化金融

如何使用OpenZeppelin Uniswap Hooks合约库构建自定义流动性池

在本视频中，Sebastián Pérez 介绍了如何使用 Uniswap Hooks 合同库构建高效的Hook，重点讲解了两个基础Hook：基础自定义会计Hook和基础自定义曲线Hook。 **核心内容概括：** 视频的主要观点是通过这两个基础Hook，开发者可以灵活地管理流动性和自定义交换逻辑，从而在 Uniswap 上创建新的去中心化金融（DeFi）策略。 **关键论据和信息：** 1. **基础自定义会计Hook**： - 允许开发者完全控制流动性管理，替代默认的流动性机制。 - 主要功能包括： - **添加流动性**：用户可以存入代币并获得流动性代币，需重写相关函数以管理流动性代币的铸造。 - **移除流动性**：用户通过销毁流动性代币提取代币，同样需重写相关函数以管理流动性代币的销毁。 - **解锁回调**：在流动性修改时触发，应用自定义会计逻辑以确保操作符合流动性参数。 2. **基础自定义曲线Hook**： - 在基础自定义会计Hook的基础上，提供了对交换逻辑的控制。 - 主要功能包括： - **获取铸造数量**：根据输入参数计算铸造的流动性代币数量。 - **获取输出数量**：确定移除流动性时返回的代币数量。 - **获取未指定数量**：定义交换的曲线逻辑，设定代币的交换比例。 通过这两个Hook，开发者能够有效地管理流动性并自定义交换逻辑，从而在 Uniswap v4 上实现更复杂的金融策略。视频最后，Sebastián 邀请观众提出未来视频的主题建议，并鼓励大家点赞和订阅。

ZK白板系列 – PLONK的起源故事和路线图

在这段视频中，主持人与Zcash早期团队成员、Plonk的共同作者Ariel Gabizon进行了深入的对话，讨论了他在Aztec的工作以及Plonk的起源和发展。 **核心内容概括：** 视频的主要观点是探讨Ariel Gabizon在零知识证明（ZK-SNARKs）领域的研究，特别是他在Plonk协议中的贡献，以及他目前在Aztec的工作。Gabizon强调了安全性在去中心化金融（DeFi）系统中的重要性，并分享了Plonk的历史背景和技术演变。 **关键论据和信息：** 1. **Plonk的起源**：Gabizon与Zach在一次活动中相遇，讨论了Lagrange基的使用，这为Plonk的诞生奠定了基础。Plonk的设计突破了以往R1CS的限制，允许更灵活的多项式承诺方案。 2. **SNARK的历史**：Gabizon回顾了SNARK技术的发展，指出了在比特币和Zcash推出时对隐私技术的迫切需求，以及信任设置问题的复杂性。 3. **技术演进**：Gabizon提到Plonk的演变，包括使用查找表（lookup tables）的新技术，这可能会改变当前对SNARK友好函数的关注。 4. **未来方向**：Gabizon表示，他目前的研究重点是提高查找表的效率，并关注与Kalk论文相关的想法，认为这将对Plonk及其应用产生重要影响。 总的来说，视频深入探讨了Gabizon在零知识证明领域的贡献及其对未来技术发展的展望，强调了安全性和效率在去中心化金融系统中的关键作用。

金库 3 大漏洞 | Web3 安全 101

视频的核心内容是关于“通货膨胀攻击”的概述，特别是在去中心化金融（DeFi）协议中的影响和防范措施。通货膨胀攻击是一种常见的漏洞，主要影响金库系统和会计系统。视频详细介绍了通货膨胀攻击的定义、成因、识别方法以及解决方案。 **关键论据和信息：** 1. **通货膨胀攻击的定义**：通货膨胀攻击利用了金库系统中代币与基础资产之间的汇率变化，攻击者通过操控这些汇率来获取不当利益。 2. **识别通货膨胀攻击的三大红旗**： - **使用余额（balanceOf）进行会计**：如果系统依赖于余额来计算代币的价值，攻击者可以通过直接向合约转账来操控余额。 - **舍入误差和精度损失**：在计算代币份额时，如果存在舍入向下的情况，可能导致用户获得的代币数量为零。 - **首次存款逻辑**：如果系统对首次存款者有特殊处理，可能会导致攻击者利用这一点进行攻击。 3. **实例分析**：视频中提供了两个实际的通货膨胀攻击案例，分别来自Beefy Finance和Kelp协议，展示了攻击者如何通过抢跑交易（front-running）来操控代币的分配。 4. **解决方案**： - **初始存款**：协议可以在合约构造时进行少量初始存款，以避免攻击者设置总供应量为极小值。 - **使用OpenZeppelin的ERC-4626标准**：通过在计算代币份额时引入额外的精度（如增加一个常数），可以有效防止通货膨胀攻击的发生。 视频的最后，讲解者鼓励观众深入学习和实践，以提高在区块链安全领域的研究能力。

DeFi 讲座 14：DeFi 的监管问题

在本学期的最后一堂DeFi课程中，客座讲师Aaron Wright教授探讨了去中心化金融（DeFi）的监管问题。他强调，尽管DeFi旨在减少对中心化中介的依赖，但现有的金融法规仍然适用，尤其是在涉及证券和商品交易的情况下。Wright教授指出，监管机构如美国证券交易委员会（SEC）和商品期货交易委员会（CFTC）对DeFi项目的透明度和用户身份的匿名性表示担忧，并可能对开发者和参与者施加责任。此外，他还讨论了去中心化自治组织（DAO）的法律地位及其与DeFi的关系，认为DAOs可能会被视为普通合伙企业，面临潜在的法律责任。整体而言，Wright教授呼吁在促进创新的同时，建立合理的监管框架，以保护消费者利益。

DeFi 讲座 13：DeFi 安全性

本次讲座深入探讨了去中心化金融（DeFi）的安全性，强调了安全在金融生态系统中的重要性。内容涵盖了DeFi的多个层面，包括硬件层、网络层、区块链层、智能合约层及应用层，分析了各层可能面临的攻击及其后果。特别提到的攻击方式包括重入攻击、回放攻击、三明治攻击和矿工可提取价值（MEV）等，强调了这些攻击对用户和整个DeFi生态系统的潜在威胁。此外，讲座还探讨了如何通过设计更安全的智能合约、使用去中心化的预言机和优化交易路由等方式来减轻MEV的影响，以提高DeFi的安全性和可持续性。

DeFi 讲座 12：实用智能合约安全

本讲座由Sam主讲，重点讨论智能合约安全的学习方法和实践。Sam强调，与专家交流是学习智能合约安全的最佳方式，并通过六个案例研究展示了智能合约中的安全漏洞及其影响。案例包括ERC-721和ERC-1155标准的演变，展示了安全转移函数如何引入新的安全风险，以及如何通过不当的外部调用导致漏洞。此外，讲座还探讨了跨链协议的复杂性和安全性问题，特别是在比特币和以太坊之间的交互中。最后，Sam分享了在发现漏洞后如何有效协调救助资金的经验，包括身份验证和法律责任等重要考虑。整体而言，讲座强调了在DeFi安全中，发现漏洞只是第一步，后续的协调和处理同样重要。

DeFi 讲座 11：去中心化身份

在本次讲座中，Andrew探讨了去中心化身份（Decentralized Identity）在去中心化金融（DeFi）中的重要性，重点关注了三个主要方面。 首先，去中心化身份在DeFi应用中的实际作用，包括如何将外部账户（如Twitter或电子邮件地址）与智能合约或DeFi应用连接。Andrew介绍了证明模型（attestation model），即身份提供者（issuer）对用户（subject）进行身份验证，并将信息传递给依赖方（relying party）。他还提到了去中心化标识符（Decentralized Identifiers）和基于零知识证明（zk-SNARKs）的匿名凭证（anonymous credentials），这些技术在保护隐私和安全性方面至关重要。 其次，Andrew讨论了真实姓名和权威身份（如政府颁发的身份证件）在DeFi中的必要性，尤其是在合规性方面。他提到了一项名为Candid的研究项目，该项目旨在通过传统身份提供者生成匿名凭证，以解决身份验证的鸡蛋与鸡的问题。 最后，Andrew提出了一些未来DeFi身份的替代方案，这些方案不依赖于中心化的身份发行者，而是通过信任网络（webs of trust）和个人身份证明（proofs of personhood）等方式实现身份验证。他强调，去中心化身份的未来可能会涉及更具创造性的身份管理方法，利用低权威标识符和物理事件等新方式。 总结来说，本次讲座强调了去中心化身份在DeFi中的多样性和灵活性，探讨了如何在保护隐私的同时实现身份验证，以及未来可能出现的创新身份解决方案。

DeFi 讲座 10：区块链上的隐私

在本次讲座中，Dan Bonnet探讨了区块链上的隐私问题，特别是如何在公共区块链上实现私密交易。以下是视频的核心内容和关键论据总结： 1. **核心内容概述**： - 视频讨论了在公共区块链上实现私密交易的可能性，强调了区块链的基本特性是普遍可验证性，即任何人都可以验证交易的有效性。尽管直观上看，所有交易数据必须公开以支持这一特性，但实际上可以通过加密技术实现私密交易，同时保持普遍可验证性。 2. **关键论据和信息**： - **零知识证明**：视频介绍了零知识证明（ZKP）作为实现私密交易的主要工具，允许一方（证明者）向另一方（验证者）证明某个声明的真实性，而无需透露任何额外信息。 - **承诺机制**：承诺机制与零知识证明结合使用，允许用户在区块链上提交交易的承诺，而不公开具体的交易数据。承诺是一个短字符串，能够隐藏实际状态。 - **隐私需求**：隐私在金融系统中的重要性被强调，企业和个人都需要保护交易金额和其他敏感信息，以防止竞争对手或公众获取这些信息。 - **不同隐私级别**：视频讨论了伪匿名性和完全匿名性两种隐私类型，指出以太坊和比特币等系统提供的是伪匿名性，用户的交易可以被追踪到特定地址。 - **混合机制**：介绍了混合机制（如Tornado Cash），通过将资金与其他用户的资金混合来增强隐私，确保交易的来源和去向不易被追踪。 - **合规性工具**：Tornado Cash还提供了合规性工具，允许用户在需要时去匿名化地址，以满足金融监管要求。 总的来说，视频深入探讨了如何通过加密技术和零知识证明在公共区块链上实现私密交易，强调了隐私在现代金融交易中的重要性及其实现的复杂性。

DeFi 讲座 9：合成资产与衍生品

本视频主要讨论了传统金融（TradFi）和去中心化金融（DeFi）中的衍生品，特别是期货、远期合约、期权及其在市场中的作用和风险。 ### 核心内容概括 1. **衍生品定义**：衍生品是基于其他资产未来价格的合约，其价值依赖于基础资产的表现。主要类型包括期货、远期合约和期权。 2. **合约设计目的**：衍生品合约的设计旨在促进市场中自然买卖双方的互动，并允许杠杆使用以放大收益和风险。 3. **对手方风险**：衍生品的支付依赖于合约对手方的履约能力，因此存在对手方风险。 ### 关键论据和信息 1. **期货与远期合约**： - **远期合约**：是双方约定在未来以固定价格交易某资产的合约，通常是定制化的，存在较高的对手方风险。 - **期货合约**：是标准化的远期合约，通常在交易所交易，具有每日结算（标记到市场）机制，降低了对手方风险。 2. **杠杆使用**： - 杠杆可以放大收益，但也增加了风险。期货合约的初始保证金和维持保证金机制使得交易者可以以较小的资金控制较大的资产。 3. **合成资产与DeFi**： - DeFi中的合成资产（如Synthetix协议）允许用户创建和交易跟踪真实资产的合成资产，利用链上预言机来确保价格的准确性。 - 这些协议通过去中心化的方式消除了传统金融中的中介角色，降低了成本和风险。 4. **清算机制**： - 在DeFi中，清算机制确保在极端市场波动时，仍能保护投资者的利益，避免因对手方违约而导致的损失。 5. **主动投资组合管理**： - 传统金融中的主动投资组合管理（如对冲基金）存在透明度低、费用高等问题，而DeFi中的资产管理协议（如SET协议）通过智能合约实现了更高的透明度和效率。 ### 总结 视频深入探讨了衍生品在传统金融和去中心化金融中的应用，强调了合约设计、风险管理和市场机制的重要性。通过对比，展示了DeFi在降低中介成本、提高透明度和灵活性方面的优势，同时也指出了潜在的风险和挑战。

DeFi 讲座 8：预言机

本视频由康奈尔科技学院的教授Ari Jules主讲，主要探讨区块链预言机（oracles）的概念、功能及其在去中心化金融（DeFi）中的应用。以下是视频的核心内容和关键论据总结： 1. **核心内容概述**： - 预言机是连接区块链与外部数据源的工具，能够将链外数据传递到链上智能合约中。视频详细介绍了预言机的工作原理、技术挑战以及未来可能的应用，尤其是在DeFi领域。 2. **关键论据和信息**： - **预言机的定义**：预言机被定义为一个将链外数据（如市场价格、事件状态等）传递到链上智能合约的系统。它们在许多DeFi应用中至关重要，尤其是那些需要外部数据的合约，如借贷、保险和交易所。 - **技术挑战**：构建预言机并非易事，主要挑战包括数据的准确性、节点的可靠性、外部数据源的可用性等。视频中提到，单一节点获取数据可能导致中心化问题，因此采用多个节点共同获取数据并达成共识是解决方案之一。 - **去中心化与安全性**：通过使用多个节点和冗余机制，可以提高数据传递的安全性和可靠性。此外，视频还讨论了如何通过中位数计算来避免恶意节点对数据的影响。 - **隐私保护**：预言机在未来可能会引入隐私保护机制，例如使用可信执行环境（TEE）和零知识证明，以确保用户数据的安全性和隐私性。 - **未来应用**：视频展望了预言机在未来DeFi应用中的潜力，包括隐私保护的DeFi合约、去中心化身份验证和数字资产的代币化等。 总的来说，视频深入探讨了预言机在区块链生态系统中的重要性及其面临的技术挑战，同时展望了未来可能的隐私保护和应用场景。

DeFi 讲座 7：稳定币

本次讲座的核心内容是关于稳定币的定义、重要性及其运作机制。稳定币是一种旨在稳定价格或购买力的加密货币，通常通过智能合约构建。讲座中提到，稳定币的设计和运作涉及多个经济模型和变量，包括利率、价格波动、抵押比率等。 关键论据和信息包括： 1. **经济模型**：稳定币的理解需要掌握经济模型的基本概念，包括外生变量（如抵押资产价格）和内生变量（如协议内部的代币价值）。外生变量是模型外部的影响因素，而内生变量则是模型内部的结果。 2. **储备系统**：稳定币可以采用全储备或部分储备的方式运作。全储备意味着每个发行的稳定币都有相应的资产支持，而部分储备则允许银行将部分存款用于贷款，这可能带来更高的风险。 3. **稳定币的类型**：讲座中提到几种主要的稳定币，包括基于储备的稳定币（如USDC和USDT）和基于抵押的稳定币（如DAI）。USDC和USDT依赖于公司持有的银行账户，而DAI则通过抵押以太坊生成。 4. **稳定性问题**：稳定币的稳定性是相对的，通常通过波动率来衡量。尽管稳定币相较于其他加密货币波动性较小，但在长期内，法定货币的通货膨胀也可能影响其稳定性。 5. **风险与挑战**：稳定币面临多种风险，包括技术安全风险（如智能合约漏洞）、经济安全风险（如市场操纵）和经济稳定性问题（如去杠杆化螺旋）。这些风险在不同类型的稳定币中表现各异。 6. **算法稳定币的设计**：讲座还探讨了算法稳定币的设计问题，强调了资产支持和经济使用价值的重要性，以及如何通过设计良好的市场机制来维持稳定性。 总之，稳定币在去中心化金融（DeFi）中扮演着重要角色，但其设计和运作面临复杂的挑战和风险，需要深入理解其经济模型和市场机制。

DeFi 讲座 6：借贷

本次讲座由Arthur主讲，重点讨论了去中心化金融（DeFi）中的借贷机制。借贷在传统金融和DeFi中都是基本构建块，允许借款人通过抵押资产获得资金以创造价值，同时也伴随一定的风险，如清算风险。讲座介绍了链上借贷的架构，包括借款人、贷方、清算人和价格预言机等角色，并探讨了超额抵押和不足抵押的借贷方式。超额抵押要求借款人提供高于贷款价值的抵押物，而不足抵押则允许借款人借入超过抵押物价值的资金。讲座还深入探讨了清算机制及其对借款人的影响，强调了流动性风险和市场波动对借贷行为的影响。此外，介绍了闪电贷款的概念，强调其在套利和清算中的应用，展示了DeFi中借贷的复杂性和潜在机会。

DeFi 讲座 5：去中心化交易所（DEX）

本次讲座主要讨论了去中心化金融（DeFi）中的去中心化交易所（DEX）及其运作机制，特别是交易匹配引擎和流动性提供者的角色。讲座介绍了传统金融市场的交易匹配和结算过程，并深入探讨了自动化市场制造商（AMM）的工作原理，包括常数乘积公式和流动性池的概念。还讨论了流动性挖掘、套利机会的识别以及无常损失的风险，强调了在提供流动性时可能面临的潜在损失。此外，讲座还介绍了如何利用Bellman-Ford算法和SMT求解器来寻找DeFi中的盈利交易机会，展示了如何通过图形化的方式分析市场动态。整体而言，讲座为理解DeFi生态系统中的交易机制和风险管理提供了全面的视角。

DeFi 讲座 4：传统金融简介

这段视频主要讨论了传统金融系统的核心问题、运作方式以及其面临的摩擦，特别是与去中心化金融（DeFi）相关的内容。 1. **核心内容概括**： 视频探讨了传统金融系统的目标，即帮助人们在不同时间和状态下积累财富，并为企业提供所需的资本。它强调了金融市场和银行在资源分配中的重要性，以及当前系统的摩擦和局限性。视频还介绍了金融资产的概念及其在资源分配中的作用，并讨论了监管机构在维护市场稳定和保护投资者方面的角色。 2. **关键论据和信息**： - **金融问题的定义**：金融的核心问题是如何在不同的时间和状态下有效分配资源，以帮助个人和企业积累财富。 - **金融市场和银行的角色**：金融市场通过提供交易平台，帮助资金从闲置者流向需要资本的企业；银行则提供存储和支付服务。 - **金融资产的种类**：包括债券、股票、衍生品等，这些资产的现金流和风险特征各不相同。 - **监管的必要性**：监管机构通过设定规则来保护投资者，防止市场失灵和系统性风险，例如反洗钱和客户身份识别（KYC）要求。 - **市场摩擦和成本**：传统金融系统的高成本主要源于监管负担和市场摩擦，这些因素可能导致资源配置效率低下。 - **DeFi的潜力**：去中心化金融旨在重新设计金融市场和银行的功能，降低成本，提高效率，提供更灵活的金融服务。 总的来说，视频深入分析了传统金融系统的结构和功能，并为后续讨论DeFi的优势和应用奠定了基础。

DeFi 讲座 3：智能合约简介

本次讲座由Andrew Miller主讲，主要介绍智能合约的基本概念及其在区块链上的应用。智能合约被视为区块链上的程序对象，而非传统意义上的合同。讲座内容包括Solidity编程基础、CryptoKitties拍卖机制案例分析、智能合约与法律合同的比较，以及代币的概念，涵盖可替代代币（如ERC20）和不可替代代币（如ERC721）的特点。通过实例，Miller强调了智能合约的自动执行特性及其在去中心化金融（DeFi）中的重要性，鼓励学习者理解和应用这些技术。