SILO FINANCE

现有借贷平台安全问题🔐

资本效率与安全的矛盾

以 COMP 和 AAVE 为主导的借贷市场将以 DAO 的形式管理借贷市场中的可用资产。出于安全考虑,只有足够去中心化且流动性充足的代币才能加入借贷市场,但用户往往希望更多借贷的代币。 由于 COMP/AAVE 中的贷款共享同一个贷款池,随着贷款市场中代币数量的增长,系统的安全性必然会下降,从而产生所谓的桶效应。系统的安全性取决于最不安全的令牌。

无许可和非托管

由于上述安全问题,借贷协议在添加新市场时需要经过 DAO 投票的管理过程。同时,借贷市场中有很多市场参数(利率等)也需要一个 DAO 来做出投票决定。这无疑会增加借贷市场在人力和时间方面的维护成本,同时也限制了这些协议的可扩展性,难以实现非托管状态。

安全

整个借贷市场的安全性依赖于安全性最低的代币市场,因为在以 COMP/AAVE 为首的借贷市场中使用了共享资金池(桶效应)。如果这个市场出现漏洞并受到攻击,那么其他市场也将受到影响。以下是从 COMP/AAVE 分叉的项目中发生的一些攻击或安全事件:

• 2021 年 10 月,CREAM 允许 $FTT 作为借贷的抵押品,随后平台上 $FTT 资产的价值超过了整个协议资产的 40%。社区意识到此时这是一个严重的安全风险,因此他们要求将 $FTT 下架。但是,由于 $FTT 已经在平台上大量使用,并且还被用于做空其他 DeFi 蓝筹资产(如 YFI),因此 CREAM 只能降低 $FTT 的抵押因子。 • BSC金星借贷平台XVS(金星自有代币)的价格被人操纵(据悉是金星团队自己进行了市场操纵),导致整个平台损失2亿美元。 (2 亿美元的 Venus 协议黑客分析)。 • CREAM 遭受闪电贷攻击(攻击代币的 Oracle),导致平台损失 1.3 亿美元。 (Cream Finance 在超过 1 亿美元的闪电贷款攻击中被利用)。 共享资金池的借贷市场有利于更多可借贷的代币,但牺牲了协议的整体安全性。 随着更多代币的支持,平台的总体安全性将大幅下降。

解决方法

隔离

Silo 中的市场相互隔离,每个市场都包含一个桥接资产(目前是 ETH)和某种贷款资产(例如 USDC、UNI、SAND)。由于市场相互隔离,当某个借贷市场的代币出现问题时,只有该市场的资金会遭受损失;其余市场将不受影响。

无许可和非托管

任何人都可以创建一个随机借贷市场,即由特定代币和桥接资产组成的借贷市场。此外,一旦该市场建立,任何人都可以向该市场提供流动性(过桥资产或借贷资产)。 当然,提供流动性并非没有风险,因此在向特定市场提供流动性时,他们必须考虑代币的系统性问题。比如代币流动性的充足性(会影响清算)、代币分布的去中心化、代币价格的稳定性等等。 任何市场一旦创建就可以立即添加到协议中,而无需冗长的治理。

桥梁资产

桥接资产的目的是连接众多市场,类似于 Uniswap V1 通过 ETH 连接多个交易对的作用。 Silo 中的桥梁资产也是 ETH。

https://blog.perp.fi/a-new-paradigm-for-lending-silo-finance-b0774cc15231