历史上每次美债利率倒挂后（一般指10年期美国国债-2年期美国国债为负），就会出现一些金融泡沫被戳破、经济衰退的现象。这也使得美债利率倒挂，是一个很被市场重视的经济衰退信号：

1986年至1991年日本经济泡沫破裂；1995年至2001年互联网泡沫破裂；2007年美国次贷危机影响至2008年全球金融危机。

2019 年 8 月美债又出现了短暂倒挂，新债券之王 Jeffrey Gundlach 冈德拉克说：从 2017 年开始美国经济增长已经陷入了停滞，虽然账面显示每年 GDP 的增加，其实是美国国家负债增加所驱动的（不断的印钞放水）。

而美国债务规模是有上限的（债务是要还的），这个问题迟早要面对。如果缩小债务规模（缩表），则美股受不了；如果继续印钞借钱度日，则通货膨胀受不了，美联储面对两难问题。

特朗普的策略是让制造业回流美国（制造贸易战），让制造业成为美国GDP增长的新引擎；拜登的策略是让其他国家的资本接盘美股（制造地区混乱），继续通过资本市场拉动美国GDP的增长。

美元供给暴增

2020 年新冠黑天鹅爆发，美国为了稳定社会，不得不继续增加债务规模（印钱发纾困金），但这剂猛药无异于饮鸩止渴：2020 年 4 月美国发行的基础货币从 4.2 万亿暴增至 7.2 万亿，至今突破了9万亿规模，翻了一倍多。

随着基础货币段时间内翻倍，社会中流通货币通过银行的信贷乘数更加巨量的增加：从 2020年 3 月 4.2 万亿到 5 月暴增至 16 万亿美元，至今突破了 20 万亿，翻了 5 倍。

美元供应增加导致资本市场上涨

在美国激进货币政策的影响下，美股在 2020 年 3 月开始开启回光返照暴涨模式：

美元供应增加延迟传导至稳定币

由于加密市场的投资标的不是直接由美元购买的，所以美元供应量的增加并不会像美股一样立刻传导至加密市场。美元需要首先兑换为稳定币，然后才可以进行加密市场投资。

现阶段购买加密货币的稳定币主要由 USDT、USDC、UST、BUSD 组成：

总市值 Market Cap = 1863 0004 8124；

Tether = 831 5689 7795；USDC = 490 2486 1676；UST = 186 5799 8610；BUSD = 178 5268 1885。

（USDT + USDC + UST + BUSD）/ Market Cap = 90.55%。

因为这四种稳定币占据了加密市场 90.55% 市场份额， 所以我们可以认为 USDT、USDC、UST、BUSD 的供应量情况基本代表了加密市场中的美元供应情况。

* 其中 UST 相对特殊：Terra 是一个相对独立的生态，主要是通过 Anchor 协议高达 19.5% 的 APY 吸引了众多资金，所以在下面不计入分析统计对象。

1 USDT

2020 年 3 月 美元供应量翻倍，直至 2020 年 9 月 USDT 才明显开始开启上升模式。

2 USDC

2020 年 3 月 美元供应量翻倍，直至 2021 年 2 月 USDC 才明显开始开启上升模式。

3 BUSD

2020 年 3 月 美元供应量翻倍，直至 2021 年 3 月 BUSD 才明显开始开启上升模式。

稳定币供应增加导致加密市场上涨

从上面的加密市场市值热力图中我们可以很直观的看到 BTC 和 ETH 构成了一半以上的市场份额。因此下面将仅对这两个最主流的加密货币的价格进行分析。

加密市场总市值 = 1.74 兆美元。BTC = 736664474551；ETH = 341707620475，BTC + ETH 占比 61.97%。再减去 USDT + USDC + BUSD + UST，以及若干有价无市的小币种，预计 BTC + ETH 的市场份额将超过 80 %。

1 BTC

随着 USDT、USDC、BUSD 的增发，BTC 从 2020 年 10 月开启了上升通道。

2 ETH

随着 USDT、USDC、BUSD 的增发，ETH 从 2020 年 11 月开启了上升通道。

美联储 5 月议息会议

本文写于 2022 年 5 月 4 日美联储议息会议的前 6 个小时。根据 CMEGROUP 的预测：

5月份加息 50 BP 的概率 97.9%；加息 75 BP 的概率 2.1%。

6月份加息 25 BP 的概率 0.1%；加息 50 BP 的概率为 5.4%；加息 75 BP 的概率高达94.5%。

以往美联储加息一般会把战线拉长至 8 至 12 个月左右，比如每次加息 25 BP，每月加息 1 次，一共加息 8 次，从而将利率从 1% 推高至 3 %。这次加息力度很大，情况不容乐观。

有的朋友认为现在市场已经走熊，有的认为目前处在结构性牛市中，还有的认为接下来是猴市。资本市场有句话：会买的是徒弟；会卖的是师傅。所以，什么时候开启下行通道？

按照经济周期、货币超发等数据，我们可以推测出资本市场的上升规律；但资本市场开启下行通道往往是突发性的，比如远远超出市场预期的黑天鹅事件等意外因素。所以笔者也无法确定未来市场的走向。如果盲猜一手，我个人认为随着美联储 Taper、加息、缩表三部曲的不断深化，市场已经开始走熊。此时手握现金，耐心等待市场机会才是王道。

加息即利息升高，会将一部分流通中的美元锁定在存款产品中，起到减少货币流通量的目的；缩表一般是美联储卖出美债或 MBS（抵押贷款证券化：将住房抵押贷款进行证券化卖给投资者）从而回收美元，起到减少货币流通量的目的。

update 5-4 议息会议决议

一、议息会议决议：

1、5月美联储加息50bp，符合市场预期；同时，鲍威尔称“不考虑激进的75bp”，鹰派偏“鸽”。截至 2022 年 5 月 5 日，CME 市场观察数据显示，6 月加息 25 bp概率在 82.9％，7 月再加息 25 bp概率 81.9％。

2、自 6 月 1 日起缩减资产负债表规模：美联储将主要通过调整系统公开市场账户（SOMA）中持有的证券，对超过每月上限的部分进行再投资。前三个月，每个月上限475亿美元（300亿国债+175亿MBS），随后增加至950亿美元（600亿国债+350亿MBS）。

3、FOMC 声明也提到，通胀仍居高不下，由供需失衡、地缘、供应链中断造成的，可能给经济活动带来压力，高度关注通货膨胀风险。3 月美国 CPI 同比 8.6％，核心 CPI 6.4％，创下41年新高。能源、食品、汽车以及租金为主要贡献项目，是疫情、地缘问题、供应链和货币放水的叠加影响。

二、美国经济形势

1、美国经济形势的供需两侧均已超过疫情前水平，主要是三大原因：

（1）前期大规模刺激，提振了企业投资、居民消费的信心和能力；

（2）防疫放开政策促进经济活动；

（3）美国在俄乌冲突中相对受益，尤其是其军工、能源等利益团体。

2、供给端：3月美国工业总体产出指数超过疫情前水平，为疫情前的102.9％（2019年12月=100）。

3、需求端：一季度美国固定资产投资为疫情前106.8％；3月美国个人消费支出为疫情前105.1％。其中，耐用品、服务消费分别为疫情前120.4％和100.9％的水平。

4、整体来看：美国经济活动在进入2022年全面解封后已经基本恢复。根据谷歌出行指数，截至2022年5月1日，美国停车指数较1月1日上升230.7％；前往工作场所的人数较1月1日上升81％；乘坐交通工具的人数较1月1日增长66％。

三、结论

美国经济和就业市场强劲，支撑美联储加快货币正常化节奏，抑通胀仍是美联储当前的主要考虑，收缩流动性仍然是22年的主旋律。权益市场的供给不够，未来仍然看空。

update 5-5 市场大跌

议息会议 1 天后，即 5 月 6 日美股市场暴跌 5.06%，币圈跟跌。

update 5-10 美债

权益市场中忽略了重要的一个组成部分：美债。

美国加息50个基点，美国基准利率也就0.75%-1%，我国基准利率2%，明明是我国利率更高，为何资本会着急回流美国，关键在于美债收益率（Yield / not Interest ）。

在购买美债时，美债的利率是固定的，但美债收益率却不固定。

美债有个重要特点是不记名，即持有美债的人不一定非要等到债券到期美国兑付，而是可以随时出售美债，从而导致美债收益率连续变化。

假设A投入100万美元买入1年期美债，利率=2%，持有半年后这张债券的价值=101万美元。

1、一般情况下，A可以在二级市场以101万美元卖出债券。

2、美国加息情况下，银行存款利率提高：存款增多；贷款利率提高：贷款减少。市场流动性减少，即钱不充裕了。持有美债的人开始抛售美债，提前回笼资金应对过冬。

3、此时A无法按照债券实际价值101万美元卖出美债，只能被迫降价以99万美元卖出美债。

4、B投入99万美元买入A的美债，如果B持有到期即半年后债券价值达到102万美元，半年收益3万，该美债年化收益率高达6/99=6.06%。

自从美联储进入加息周期后，美债收益率持续攀升：

$UST 是 Terra 生态的算法稳定币。

Terra 采用了 Luna-UST 双币模型，Luna 的流通规模很大程度上由 UST 铸币量所决定（铸造 UST 同时销毁等值的 Luna，反之亦然），其货币政策直接受到 UST 用户行为的影响。

USN

$USN 是即将推出的 Near 生态的算法稳定币。

与 UST 最本质的区别是 USN 的发行量与 Near 的铸造或销毁完全无关。

假设目前 Near 的价格为 10 美元，用户如果想要将 1 个 Near 兑换为 USN，那么 USN 的发行方（Decentral Bank）会将这 1 个 Near 投入到储备池，并向用户发行 10 USN。这 10 USN 将作为 Decentral Bank 对用户的负债，用户随时有权利从储备池中赎回价值 10 美元的Near 资产。

USN 并不是靠算法调整供应，而是依靠足额的储备资产来维持稳定的。在这个层面上 USN 更像以太坊中采用超额抵押机制的 Dai。

目前对于抵押物下跌有两个常见解决方案：一是直接采用价格不会下跌的储备资产比如美元，这就形成了 USDC 这类中心化解决方案。另一类是将价格下跌的风险，通过清算机制转移给铸造稳定币的用户，著名的 MakerDAO 便采用了这个方案。

USN 另辟蹊径创造了第三种方案：在最开始，官方通过财政拨款对 USN 的抵押资金池进行超额注资。在存入 10 亿美元 Near 并发行 10 亿美元 USN 的同时，额外向储备池拨款 10 亿 USDT 进行超额储备。这时，在 Decentral Bank 的资产负债表中，USN 的负债为 10 亿美元，而其备兑的储备资产价值 20 亿美元。此时 Decentral Bank 发行的 USN 有 200% 的资产作为担保。然后随着时间推移逐渐减少 USDT 的资产储备。

USN 是没有清算机制，想保障 USN 的储备资产永远大于 100%，这就要求 Decentral Bank 能对储备池中的资金进行持续管理，这个管理算法详见《Decentral Bank 白皮书》。这个算法的简单理解是：当 Near 的价格下跌时，储备池使用 USDT 购买 Near 拉抬 Near 的价格，而当 Near 的价格上涨时，储备池抛售 Near 平抑价格，并储备更多的 USDT 以备不时之需。这个储备池视为 Near 的价格稳定器，其在保证储备池资产价值永远高于 USN 的发行规模的同时，也顺带平抑了 Near 本身的价格波动，这套操作逻辑完全依靠一个算法维持，是去中心化且不需要人工干预的。这也是为什么官方将其称为半算法稳定币（semi-algorithmic stablecoin）的原因。

USN 的使用场景

如果我兑换并 deposit USN，能给我像 Anchor 一样 20% 的年化收益吗？

对于 Anchor 来说，除了少量收益是通过放贷和抵押物生息产生的，绝大部分来源于 Terra 官方的财政补贴的 YIELD RESERVE。

与 Anchor 不同，USN 存款利润的来源主要是储备池中 Near 的 PoS 质押收益。但初期为了激励 USN 的使用会另外增加补贴，有可能在早期将收益率提高到 20% 左右的水平。具体可以关注 Near 生态中三大主流借贷平台 Burrow 、Aurigami 和 Bastion 近期的公告。

Abacus Spot 定价

一、参与角色

Owner 拥有一个 FRWC NFT 资产，他有抵押资产贷款的需求。

Traders 拥有流动性很强的 ETH 资产，他们有通过资产赚取 DeFi Emission 的需求。

Owner 将 FRWC NFT 质押到 Abacus Spot 协议的 Pool 中（ 与 Uniswap Pool 不同，Abacus Pool 中只有一侧的 ETH 流动性 ），然后可以获得 NFT 资产的定价从而获得贷款。

二、定价流程

1、4 位 Trader 开始对 Owner 质押的 FRWC NFT 进行定价：

（1）Trader 1 认为该 NFT 价值 0.5 Ξ，并率先出价（Lock 0.5 $ETH for 2 months）；

（2）Trader 2 认为该 NFT 价值被暂时低估：市场此时的公允价格应该是 0.75 Ξ ，且价位只能持续 2 周左右，所以第二个加价（Lock 0.25 $ETH for 2 weeks）；

（3）Trader 3、4 以此类推。

（4）经过 4 位 Trader 不断加价后，FRWC NFT 此时的定价来到了 2 Ξ。

2、Owner 启动 Emissions 激励，Traders 开始赚取 Emissions 激励 + NFT 未来的溢价。

由于 Abacus Spot 协议暂时还没有推出最终产品，所以 Emissions 激励 暂时理解为 DeFi 挖矿激励即可。

3、你看好 FRWC NFT 未来的升值前景，作为 Trader 5 加价 0.5 Ξ 至 Pool。此时 FRWC NFT 的实时定价来到了 2.5 Ξ。

4、2.5 Ξ 的资产定价已经满足了 Owner 的贷款质押需要，所以 Owner 将质押的 FRWC NFT 的所有权转交给 Lending Platform 借贷平台，Lending Platform 下一步会根据 Abacus Spot 协议的定价向 Owner 发放贷款。

5、Lending Platform 在 Abacus Spot 中查看锁定的 ETH 并锁定持续时间：

2.5 Ξ 锁定 2 周，1.75 Ξ 锁定 1 个月，1.5 Ξ 锁定 2 个月。只要有足够的 ETH 就发放贷款。

在贷方不还款的情况下，Lending Platform 通过拍卖质押的 NFT 仍然可以筹集资金填补坏账。

三、清算流程

当 Owner 到期归还贷款的情况下，一切正常：Lending Protocol 得到了归还的贷款和利息；Owner 可以拿回用来定价的 NFT；Trader 拿回出价的 ETH 同时得到了 Emissions 激励；其他协议在定价期间可以随时通过 Abacus Spot 协议实时获得该 NFT 的市场公允价格。

当 Owner 到期没有归还贷款时，Lending Protocol 会启动 Auction 拍卖流程：

1、Lending Protocol 可以通过 Pool 中锁定的 2.5 Ξ 得到偿还。

2、Abacus Spot 将 NFT 进行拍卖，任何人都可以出价参与拍卖。

3、当 Auction 最终以 3 Ξ 成交：拍卖赢家拿走 Owner 的 NFT，原先总出价 2.5 Ξ 的 5位 Trader 将按出价比例分配 3 Ξ，从而获得溢价。

4、当 Auction 最终以 1.75 Ξ 成交：拍卖赢家拿走 Owner 的 NFT，原先总出价 2.5 Ξ 的 5位 Trader 将按出价时间顺序（FIFO 先到先得）的规则分配 1.75 Ξ 。这意味着最后出价的 Trader 4 和 5 将分别损失 0.25 Ξ 和 0.5 Ξ。

四、小结

Abacus Spot 定位于 NFT 定价基础设施，可以保障一段时间（Lock times）NFT 价值的稳定，可以为 DeFi 借贷平台提供质押贷款服务。

Pilgrim 定价

一、NFT Lister（Listing a NFT asset）等价于 NFT Owner

1、一旦 Lister 用 Pilgrim 合约锁定 NFT，协议就会创建一个新的 PilgrimPair，PilgrimPair 具有两个独立的接口：rounds 和 metaNFTs。

2、当 Lister 锁定 NFT 后，合约会铸造并返回一个 metaNFTs：代表锁定的 NFT 的绑定位置。

3、metaNFT 引用了 NFT 的元数据，命名规则是PILMETA前缀+NFT。

4、metaNFT 可以基于 Pilgrim Pool 流动性确定的价格进行自由转移和交易。

5、metaNFT 的所有者可以从他对应的 PilgrimPair 获得交易费用 + Pilgrim 代币（$PIL）激励。

二、Round Trader（Trade an asset）

1、Trader 将基础代币（WETH、USDC 和 PIL）存入 PilgrimPair 以支持或反对给定 NFT 的价值，合约会铸造对应价值的round并返还。

2、当 Trader 将 round 放入 PilgrimPair 后，合约将烧毁round并返还流动代币。

round 只能以 AMM 确定的价格进行交易，所以 round 交易者和持有人有可能面临财务收益或损失。

3、round 不是标准 ERC-20 协议，可以在链上查询到 round 的所有权信息，但不能自由转移 round 至其他账户。

4、round 持有人获得 Pilgrim 代币激励的多少取决于：持有 round 时间、存入流动性多少。

5、以 PIL 为基础代币的 PilgrimPair 的 metaNFT 所有者和 round 持有者将受到额外的 PIL 激励。

三、交易机制

Pilgrim 在 Uniswap 的 AMM 曲线标准上进行了扩展：单位为 k ，规模为 n 的重复交易。具体见第六节《估值和交易算法论文》。

四、NFT 买断（buyouts）和清算（liquidations）

1、任何人都可以以当前锁定 NFT 的现货价格出价，然后解锁NFT并买断它。

2、每个 PilgrimPair 都有一个收购竞标者队列，只有 metaNFT 所有者有权批准该 Pilgrim 池的投标人队列中的一个投标，批准原则是：估值高于 Pilgrim 交易协议设定的当前现货价格，且出价时间戳值最早。这说明 metaNFT 所有者无权从多个出价中进行选择。

3、从完全 NFT 买断中接受的资金按预定义的比例分配给 metaNFT 所有者和 round 所有者。

五、metaNFT 买断

1、与完全买断 NFT 的情况不同，购买 metaNFT 不会让 PilgrimPair 下架，它仅转移 PilgrimPair 池的某些权利（即交易费用、接受收购出价的权利等）。

2、在 metaNFT 买断时，协议计算需要向原始 metaNFT 所有者偿还多少流动性，转移计算的金额，在原始持有者统一后将 metaNFT 转移给新所有者。

六、《估值和交易算法论文》

x = 池子中 rounds 的数量；

y = 池子中 base tokens 的数量（WETH、USDC 和 PIL）；

k = new mint rounds（round 变化量）；

参考 Uniswap AMM 模型，池子最初的状态：x * y = C

1、假设我们现在同比例增加池子两侧的流动性，向池子左侧投入 k 枚 round，则池子左侧剩余 x + k 枚 round。池子右侧同比增加流动性至 [（x + k）/ x ] * y 枚 base tokens，池子现在的状态：[ x + k ] * [（x + k）/ x ] y = C’。即，C’ = [(x + k)^2 / x ] * y。

得出池子右侧流动性的增加量为 = [（x + k）/ x ] * y - y = (k / x) y = hm(y)。

2、假设我们现在进行 swap 操作，如果取走池子左侧新铸造的 k 枚 round，则

根据 C’ = [(x + k)^2 / x ] y = x * 池子右侧剩余 base tokens 的数量，得出池子右侧剩余 base tokens 的数量 = [(x + k)^2 / x^2 ] y = gm(y)。

根据池子右侧原先为 [（x + k）/ x ] y ，可以得出池子右侧应该投入 = [(x + k)^2 / x^2 ] y - [(x + k)^2 / x^2 ] y = [ (kx + k^2) / x^2 ] y = fm(y)。

3、在 C’ 池子的状态下，池子右侧剩余 base tokens 的数量 = 变化前（即池子状态 C 的base tokens 的数量 + 池子右侧流动性增加量 + 池子右侧应该投入 base tokens 的数量，

即 gm(y) = y + hm(y) + fm(y)。gm(y) 代表质押 NFT 的当前价值。

七、小结

比起 Abacus Spot ，Pilgrim 模拟了 Uniswap AMM 机制，所以 NFT 的流动性更好。但高流动性导致 Trader 可以随时将 rounds 扔进池子拿回 base tokens ，从而导致 NFT 价格大幅波动，因此不适合应用于借贷场景。

Fractional 定价

Fractional 是一个去中心化协议，NFT 所有者可以在其中铸造 NFT 的代币化部分所有权。 这些代币作为普通 ERC20 代币发挥作用，对他们拥有的 NFT 进行定价投票。

一、参与角色

Fractional 协议核心在于两种利益相关者：

1、NFT Owner（策展人）：通过协议将 NFT 铸造成碎片化的 ERC20，增加 NFT 流动性的同时赚取策展人费用（NFT 溢价）的用户。

2、Fractional Owner（碎片化持有者）：购买不起整个 NFT 但想接触这些资产的用户，同时通过拥有 NFT 部分所有权对 NFT 的底价进行定价。

Fractional 包含三个主要的智能合约：用于单个 NFT 碎片化的的金库；用于多个 NFT 碎片化的金库；用于促进金库治理参数的合约。由于这些智能合约是开放且无需许可的，因此任何人都可以构建自己的 Fractional 前端或使用 Web3 钱包直接与协议交互。

二、主要流程

NFT Owner 可以通过 Fractional 协议铸造单个或一篮子 NFT Vault，该保险库会返回给 NFT Owner 100% 的部分所有权 ERC-20 代币。NFT Owner 可以选择将 ERC-20 代币发送给朋友，或者在 Uniswap 增加流动性（代币/ETH Pool 类似于给定 NFT 底价），也可以发起荷兰式拍卖出售 NFT。

Fractional Owner 对锁定在金库中的 NFT 保持集体所有权。当 NFT 被拍卖时，只有买家的ETH 出价等于或高于 NFT 低价的时候，NFT 会转移所有权，Fractional Owner 可以拿回金库中 ERC-20 代币对应的 ETH。

三、具体操作

1、NFT Owner 选择要碎片化的一个 NFT 或几个 NFT

（1）然后自定义金库名称、代币供应量（比如 100 枚）、代币符号、Reserve Price（触发 auction / buyout fractionalized NFT 的价格）和年度管理费（每年分配给策展人的资产管理费）。approve 所有 NFT 后，金库将成功建立。

（2）然后可以在金库管理页面更新拍卖时长（3-14 天，默认为 7 天）；更新底价（更新您对底价的投票，NFT Owner 拥有的代币越多，投票权重就越高）；赎回 NFT（如果 NFT Owner 仍然拥有 100% 的供应量，可以销毁碎片化的代币，并赎回基础 NFT）。

（3）然后在 Uniswap / Sushiswap 将碎片化代币和 ETH 组成 AMM Pool，并向 Pool 中添加初始流动性。比如我对持有 NFT 价值的预期是 10 ETH（低于这个价格不会卖出 NFT），所以我设置 Reserve Price = 10 ETH。然后在 Pool 中投入少量的 ETH（比如 1 ETH）和100 枚碎片化代币。

不用担心流动都被某个大户买走，因为假设大户想将几乎所有碎片（比如 98 枚）垄断，他需要在 AMM 投入 50 ETH，这将远远超过 NFT Owner 10 ETH 的定价预期，这意味着大户多掏了很多的冤枉钱，而 NFT Owner 拿到了很高的溢价。

2、Fractional Owner 在 Uniswap 购买了 ERC-20 代币（最初价格很便宜，0.01 ETH/碎片化代币，后面会越来越贵）。拥有碎片化代币的用户可以持续对底价进行投票，该投票的加权平均值就是这个 NFT 此时的市场定价。

（1）你拥有 100% 的碎片化代币并将底价设置为 100ETH，则底价将为 100ETH。

（2）你拥有 75% 碎片化代币，而拥有另外 25% 投票权的人以 50 ETH 的底价投票，则底价将为 87.5 ETH。

（3）你拥有 49% 的代币供应量并就底价进行投票，但没有其他拥有剩余 51% 代币的人对底价进行了投票，则不会为金库设置底价。

一、基本情况

成立于 2017 年，Kyle Samani 和 Tushar Jain 决定成立一个加密货币对冲基金。他们之前都没有从事过投资工作，更不用说自己经营基金了。除了 2016 年开始的一些聪明的个人投资外（ETH 从 10刀涨到 200 刀），他们没有在该行业的新兴初创公司工作过，也没有建立过协议。简而言之，他们是加密领域的局外人。 但正是局外人使得他们可以在没有偏见的情况下从第一原则进行深入研究和推理。

他们的思路是，要想经营一支真正的基金，需要外部资本（LP），于是他们将一个公寓作为总部，并开始以非主流的方式等待 LP 的降临：“ 激怒某个 Token 的支持者以表达 Multicoin 的观点 ” 成为该基金的一个标志，比如引发了 LTC 和 ETHCash 多头的愤怒，瞬间入圈引来了流量。

怼人博眼球的前提是需要对产品、技术、趋势有着深刻的洞见和表达能力。

整个 2018 年，Multicoin 一直在寻找并赢得新的 LP。随着精明的资本管理以及新投资者的涌入，Multicoin 的管理资产（AUM）在这一年达到了 5000 万美元。但 2018 年受熊市影响，（2018 年 1 月以太坊接近 1400 美元；到 12 月它已跌破 85 美元）Multicoin 的业绩在一年中暴跌，基金的总回报率为 -32.9%。

再牛逼的基金也要顺势而为。

Multicoin 在其投资组合中列出了 27 个项目和公司；在其五年的生命历程中，该公司无疑持有并交易了数十种其他资产。虽然所有这些都是 Multicoin 故事的一部分，但有四项投资定义了 Samani 和 Jain 比其他任何人都建造得更多的东西：Graph、Helium、EOS 和 Solana。

二、投资策略和方向

对投资标的进行高度集中（每轮增加的钻石手）、非共识性（赛道的潜在竞争者）的赌注去博取 α 收益。

三、成功投资

1、2018 年 5 月 Multicoin 首次持股 Solana（非共识性投资），在第二年增持了股份（收购了几名私人持有者的份额）。Multicoin 钻石手坚持到 2021 年（年初价格 1.52 美元，年中飙升至 260 美元以上），获得了巨额回报（从一级市场到二级市场：1317.9倍回报）。

EOS 的失败并没有让 Multicoin 换赛道，反而更加坚定的寻找替代以太坊的L1。

2、2019 年 Multicoin 投资了 Helium（2021年5月 1.30 美元升值至 55.22 美元 / 23.3倍回报）、Arweave（区块链存储基础设施 / 57倍回报）、Binance Coin（在接近 6 美元的底部购买BNB；今天它的价格为 388 美元）、The Graph（112.8倍回报）、FTT（低于 5 美元时买入；去年最高价接近 80 美元）。

四、失败投资

1、2018 年 4 月投资 EOS（非共识性投资），并公开为 EOS 站台（15.34 美元）。后 BM 退出 EOS 生态原地踏步导致声誉、基金收益双重打击（后一直在2美元左右徘徊）。

背景：2018 年 2 月，Kyle Samani 对以太坊的幻想破灭了。协议并没有以他希望的速度发送。更糟糕的是许多最有才华的贡献者都离开了：以太坊的联合创始人之一 Gavin Wood 已经转移到一个新项目 Polkadot 上，而 Vitalik Buterin 的行动速度不够快。

2、2020 年投资 HT，政策性风险导致血本无归。

3、2021 年投资 dForce（DeFi 协议）。在 Multicoin 宣布投资仅四天后，黑客窃取了 2500 万美元。

Hashed

一、基本情况

成立于2017年，由 4 个韩国软件工程师筹集了 70 万美元，进行加密市场投资。5 年间投资了 150 余个项目（65%亚洲，35%美国），资金管理规模超过 40 亿美元，5 年 5700 倍收益，且至今没有任何外部 LP。

二、投资策略和方向

创始人 Kim ：去中心化稳定币、游戏及元宇宙，专注于长期投资。

三、成功投资

1、2017 年 Hashed 的第一笔投资是 Terra Money（$UST）：协助 Terra 实现了项目设计，帮助 Terra 筹集资金。在 $LUNA 跌至几美分的时候也没有出售放弃，反而继续坚定的运行 Validator。

今天 $UST 已经成长为市值最高的去中心化稳定币。

2、2018 年投资 Axie Infinity：在越南胡志明市与项目方沟通，认为 Axie 是真诚打造游戏和 IP 的项目而非过度关心利用游戏赚钱，最后成为了 Axie 的第一位顾问。

2021 年 P2E 牛市时期，Axie 的单日营收超过 Tencent。

四、失败投资

过去在 Layer1 上过度保守，现在正在投入资金与项目方共同建设新 Layer1。

Tiger Global

一、基本情况

这并不是一只专注加密的基金。20 世纪 80 年代，对冲基金经理 Julian Robertson 创立了一支世界上最著名之一的对冲基金 Tiger Management。创立后的 18 年间旗下的资产从最初的 880 万美元迅速增长至 210 亿美元，以年均增长 25% 的业绩位列全球第二，与巴菲特、索罗斯齐名。

由于拒绝适应科技行业的高估值，从 1998 到 2000 年的短短两年时间内，管理着整个老虎系基金群的 Tiger Management 资产跌去大半，Robertson 最终宣布 Tiger Management 停止运营。但 Robertson 并没有就此退出投资界，他仍然保留着相当一部分的前公司资产，并通过各种方式支持了很多新的对冲基金，其中就包括 Tiger Global Management，由 Chase Coleman III（查尔斯·科尔曼三世）于 2001 年 3 月创立。

Tiger Global 继承了“老虎”投资的意志与精神，最初专注于成长型民营企业，以及重点投资美国、中国和印度的公司。截至 2022 年 Q1，Crunchbase 数据显示 Tiger Global 已累计进行了 978 项投资，投资总规模达近千亿美元，捕获了如 Meta（Facebook）、Uber、字节跳动、京东、Coinbase、FTX、Yuga Labs 等一众明星企业。

如今 Tiger Global 这只 20 余岁的“老虎”已稳稳地站在了科技行业的风口上，并在 2022 年以来更是加大了对加密领域的投资力度。2021 年 Tiger Global 参与投资的项目达到了 358 个，几乎每天都会有一笔投资交易产生，已超过 a16z、红杉、光速等一众知名 VC，仅次于两个创业加速器 Y Combinator 和 Techstars。其中领投达到 220 个，领投项目融资总额则达到了 304 亿美元。

二、投资风格

只买最好的公司，做空最差的公司。执行力超强，说投就投不墨迹。

1、投资速度为核心的交易策略：这源于他早期是一家对冲基金，而不是原生的风险投资机构，后者的 GP 往往需要仔细地选择投资项目并与其建立深厚的关系，这些方面往往需要投入大量的时间与精力。

2、决策快：这是 Tiger Global 行动快的关键。有被投项目曾表示，与 Tiger 合作的过程在几天内就能完成，而其他风险投资机构则需要几周时间才能做出决定。虽然传统 VC 已数次进行了提速，但以周甚至月为单位的投资流程在 Tiger Global 面前依然显得无比冗长。拿传统 VC 往往在内部做的尽调来说，Tiger 则是将其外包给了贝恩咨询，其每年在贝恩花费的服务费往往达到数亿美元，其中大部分是用于项目获取和评估，这样 Tiger 就能够以更快的速度和更广泛的覆盖面开始投资。

3、薄利多销：Case 贵一点不怕，投资项目的质量拉低一些也不怕，只要周转的够快，照样能获得不错的 IRR（内部回报率）。在 Tiger Global 看来，风险投资不只是对企业认知的比拼，也是一场名副其实的金钱游戏。Tiger 愿意付出比其它任何基金都高的价格来达成一笔交易。

三、成功投资

1、加密交易平台和加密金融服务商：Coinbase、FTX、PDAX、Amber。

2、Web3 基础设施的建设：NEAR、Helium、LayerZero Labs、Polygon、Aleo。

3、DeFi 和 NFT：The Graph、Serum、NFT 龙头项目 BAYC 的母公司 Yuga Labs。

四、观察投资

作为偏向于投资成长阶段的项目，Tiger Global 也开始参与到种子阶段的投资，如分别领投了 FanCraze、Unblocked、RareCircles 等 NFT 项目及对非洲 Web3 项目 Jambo 的投资。

对于一个既非原生加密基金也非风险投资机构出身的后浪而言，Tiger Global 能在 Crypto 里抢下如此众多的明星项目，并拥有着高达四成的领投率，被 VC 圈视作了入侵罗马的野蛮人。

加密稳定币的发展主要历程了三个阶段，这些稳定币各有各的优势与问题：

在目前百花齐放的 DeFi 协议中，去中心化的算法稳定币的市场份额一直在攀升。

而流动性战争的核心是：解决算法稳定币的价值锚定和提供代币使用场景。

如何锚定算法稳定币的价值呢？

二、Curve 的探索之路

在众多的 AMM 之间大家最终选择了 Curve：

Curve 优点一

如上图所示：曲线1（Uniswap）的兑换会随着交易额增大而出现更大的交易滑点在；曲线2（Constant price 是理想中的1:1刚性兑换；曲线3（Curve）池子深度足够大时几乎和曲线2重合。

Curve 提供的 Stableswap 算法使得其在同样盘口深度下比 Uniswap V1 的滑点更低。这一算法优势使得其可以满足：稳定币大额低滑点交易的需求。因此围绕 Curve 逐渐建立起稳定币兑换的生态。

本质上讲，Curve 是稳定币价值锚定的 DeFi 基础组件，Uniswap 是新币价值发现的 DeFi 基础组件。两者并不是直接竞争的关系。

如何让 Curve Pool 的深度足够大，便成了下一个亟待解决的问题。DeFi 项目想要吸引来足够多的流动性（池子深度大），都会面临下面的问题：

Curve 优点二

Curve 团队为了解决 DeFi 1.0 的各种问题，创造性的发明了 veToken模型（$veCRV）：不再使用传统的二池来维持币价，转而提供给用户以时间换空间的选择权，即质押 $CRV 就可以获得更多的挖矿收益，且收益增幅与质押时长呈线性相关。

如上图右侧所示，用户通过流动性挖矿获得的 $CRV 不再只有卖出这一个选择，如果将 1$CRV 进行 Lock（1周至4年）将获得 $veCRV（1/208枚至1枚）。持有 $veCRV 的用户将拥有 2 项权利：

• 治理权：可以凭借 $veCRV 对用户相关利益的 Pool 进行 vote。vote 票数最高的池子有机会获得最高 2.5x 的 Boosting。这个过程的本质是治理权转化为收益权。

• 收益权：分润（Curve 平台 50% Tx Fee）、空投（对 $veCRV 持有者进行其他新 Curve 池子的空投奖励）以及额外激励（Boosting）。

改良后的 Curve 项目的生命周期具体如下：

1、Liquidity Provider 将 LP deposit in Curve UST/USDC Pool

（1）Trader 通过 Pool 完成 Swap，过程中产生的 Fee 会分配给 Liquidity Provider。

（2）Liquidity Provider 还会获得 CRV 的奖励（流动性挖矿）。

2、Liquidity Provider Lock（1 week至4 year）$CRV in Vote Locker（解决 DeFi 1.0大户挖提卖的问题）

（1）get veCRV（可分得全平台的 Fee，可以投票哪个池子收益提高，但不可转让）。

（2）veCRV vote UST/USDC pool in Gauge（民意让哪个池子的APY上升，即 Boosting UST/USDC Pool）。

3、Loop { 1、2 }

Curve 希望达成的三赢局面

上述过程的本质是放弃流动性获得权益补偿，将长期看好Curve生态的用户、项目方和Curve的利益捆绑在一起

1、对于用户：用户通过流动性挖矿然后卖出 $CRV 不再是第一选择，用户为了收到更高收益会不断将 $CRV 转化为 $veCRV。

2、对于项目方：只要争取足够多的投票权，就能给自己的项目争取更多的流动性奖励，从而吸引更多的资金，池子的深度大，交易的滑点就越低，就越不容易脱锚，最终锚定了稳定币价格。

3、对于 Curve：通过Lock $CRV 减少了抛压，同时投票权随时间衰退的性质促进用户和项目方不断买入 $CRV 来获得最优收益，即 $CRV 捕获了更多协议的价值。

在 Curve 设计的机制中，持有者只有凭借将 $CRV 在锁定后获得的 $veCRV，才能够捕获 Curve 的价值、发挥代币的功能并行使治理权力。而用户锁仓 $CRV 的时间越长，其获得的 $veCRV 数量也就越多。具体来说，1$CRV 锁定 4 年就能获得 1$veCRV，而锁定一年只能获得 0.25$veCRV。市场上大部分 CRV 都处于锁仓，而且锁仓平均时间大于 3 年，所以锁仓的 $veCRV 决定了 $CRV 流动性，而每周 Curve 也都会投票，来决定每一个池子提供 $CRV奖励的权重：APY 更高的池子，自然会吸引到更多的 LP 资金前来获取收益，更多的LP资金也就意味着个更好的深度，滑点更低的兑换。

理想是美好的，现实是骨感的。虽然 ve 模型赋予了 $CRV 极强的价值属性，但同时也带来了一些难以解决的问题。

ve模型的缺陷

1、$veCRV 不可转让，没有流动性意味着投票权和 Boosting 权利无法转让，从而导致各个 Pool 阵营虽同处 Curve 生态但各自为战。

2、Liquidity Provider 需要持有足够量级的 $CRV 才能获得最优收益，由于 Curve 预挖和前期的不成熟经济模型导致通胀过快，导致后期用户想要得到较大的 Boosting 需要的 CRV 数量过于庞大。

3、Liquidity Provider 持有大量的 U 没有 $CRV，二级市场投资 %CRV 的用户没有大量的U，这两类用户无法在 Curve 上获得最优收益从而出逃到其他DeFi项目。

ve经济模型的诞生和存在的问题，也成为了后续流动性战争的导火索。

三、Convex 脱颖而出

Yearn

最先站出来解决 $veCRV 问题（缺陷1）的项目是 Yearn，但老牌机枪池沿用了 DeFi 挖矿的传统思路，仅仅是用可流通的 $yevCRV 代替了不可流通的 $veCRV，协议的其他地方没有改进，导致在Yearn只有 10% 的 $CRV 收益去 Lock 在 Gauge 中用做 vote，90% 的 $CRV 收益都奖励给了LP，LP的打法依然是挖提卖自动复投的逻辑。

下面要介绍的 Convex 则一针见血的抓住到整场战争的核心要素：尽量争取更多的 $CRV 从而加强对 Curve 收益的控制权。此外也对 ve 模型做出了一些关键改善，从而逐渐建立起在 Curve 帝国的统治力。

Convex

Convex 协议的终极目的只有一个：尽可能多的 Lock $CRV 从而增加自己对 Curve 收益的控制权。Convex 对 Cruve 现有的经济模型进行了进一步改良，将治理权（$CVX）和收益权进行分割，进一步释放了 $veCRV 的活力：

1、Convex 利用更具吸引力的 $cvxCRV（具有流动性+激励），换取了用户的 $CRV；

2、Convex 不断积累 $CRV 并进行四年锁定，换取最大的 Curve 投票权（$veCRV）。同时Convex 还将 $CRV 的投票权代币化为 $CVX，将其协议的治理权转移到 $CVX 上，从而使得 $CRV 的票仓的价值被 $CVX 悉数捕获。

3、持有 $cvxCRV 的用户此时获得了投票权代币 $CVX，以及和 Curve 一样的 2 项权利：

（1）治理权：用户 Lock $CVX 获得 $vlCVX（votelockCVX），用户通过 $vlCVX 可以控制对应数量的 $veCRV 对 Curve 的利己池子进行 vote，从而获得 Boosting。

（2）收益权：与在 Curve 上一样的权益（Tx Fee 分润、Boosting、空投）。

4、Convex 在获得大量 $veCRV 后，就等同于控制了 Curve。此时对于只想促进流动性的其他项目方开始意识到，囤积 $CVX 似乎比囤积 $CRV 更直接有效。这场战争的焦点也逐渐从 $CRV 逐渐转移到 $CVX 上来。

$CVX 争夺战

各个稳定币项目方开始各显神通争夺 $CVX 的份额，如上图所示，目前几乎所有的主流算法稳定币项目方都参与了这场 $CVX 争夺战。但无论如何争夺，现阶段 Curve War 的实质赢家却是 Convex。

四、Curve War 的再升级

Convex 目前已是 Curve War 的实质赢家，但依然不妨碍其他挑战者的加入，其中最出名的吸血鬼攻击来自 Redacted 。该项目通过 Olympus 的（3，3）模型并不断吸血 $CRV 和 $CVX 资产，不断积蓄自己的力量，并有望成为取代 Convex 的新焦点。

Redacted

Redacted 是 Olympus 关于 Cruve 生态的 fork，通过 POL 让协议控制绝大多数的流动性（>99.5%）。

Redacted 的目标是成为 ve-aaS 平台，接受Curve生态代币（CRV、CVX）作为 bond 换取$BTERFLY。

Redacted 本质是为了积累 $CRV、$CVX 以争夺投票权，通过 Olympus（3，3）模型巧妙的将价值中心转移到其项目币 $BTERFLY 上。

贿选平台

至此，基于这场流动性战争，我们可以梳理出下述的核心战场：这是一个建立在以争夺 Curve 收益控制权为核心以便不断稳固自身商业帝国基础货币价值锚定的战争。当然有选票就会有贿选，在这其中也涌现出了一系列的方便平台与用户直接沟通的贿选平台充当这场无声战争的催化剂。新项目方可以直接用代币筹码在贿选平台上与 LP 交易。

Abracadabra / Dopex

在核心平台外我们还看到了一些有趣的尝试：例如 Abracadabra 提供 ConvexLP 作为抵押铸造 $MIM，这增强了 Curve 生息资产的利用率；Dopex 则创新性的提出了利率期权的概念，用户可以对 Curve 上某个流动性池的 APR 进行交易。未来可能会出现期权市场与现货市场倒挂的情况：

Tokemak

我们此前讨论的都是如何锚定稳定币价值（深度）的问题，但保持锚定只是稳定币万里长征的第一步，最后不得不提的流动性战争的另外一面：应用场景。此处的代表应用就是 Tokemak。

核心目标是做 DeFi 项目的 Liquidity-aaS，其本质是去中心化的做市商：项目方租用流动性避免挖矿高通胀。

Tokemek 的核心原理是：单边质押，减少无常损失，将LP和LD进行分离。具体过程如下：

1、Liquidity Provider 只是简单的将自己的 Token 放入 Pool；

2、Pool包含2种

（1）Pair Reactors（ETH/FRAX/USDC/……）

（2）Token Reactors（SUSHI/SNX/AAA/……）

（3）Pair Reactors和Token Reactors最终汇聚成Balanced Pair

3、Liquidity Director负责将 $TOKE 质押给某个币对，比如 SUSHI/FRAX；

4、Balanced Pair 中的 SUSHI/FRAX 自动去进行挖矿。

比如我是项目方，打算启动AAA项目，但项目刚启动，没有USDC/ETH等资产提供流动性币对，从而无法保障交易深度。

这时候我可以选择将我自己发的币AAA存入Token Reactors，然后购买一些 $TOKE（相当于租金）质押给AAA/USDC池。

Liquidity Director发现 SUSHI/USDC 中质押的 $TOKE 较多，便会将Balanced Pair中大量的USDC 引导至 AAA/USDC池。

创造算法稳定币的本质目的是为了成为其他交易场景的锚定物，Tokemak 对 Curve 生态最大的贡献就是为新的算法稳定币提供了一个可以长期发展的场景。

Solidly

Solidly 项目是由 AC（Andre Cronje）推出，最近在 Fantom 平台大热的超级缝合怪，集合了ve、Convex、(3，3)、贿选、NFT于一身的生态组合：

1、“Pools”菜单：提供 LP 可以获得 boosted 激励（$SOLID）和额外奖励（$SEX）。

其中 $SOLID 代表收益权（类似于$CRV），$SEX 代表治理权（类似于$CVX）。

2、“Convert”菜单：$SOLID 和 SOLID NFT 不可逆方向转换成 $SOLIDsex ，将其质押以获得更高的 boosted 激励。

3、“Lock SEX”菜单：可以锁定 $SEX 1-16 weeks 获得 $vlSEX（类似于$vlCVX） ，相当于投票权 voting power。

4、“Vote”菜单：持有 $vlSEX 的用户可以使用 voting power 来投票哪些池在一周内收到更多的 $SOLID 激励。

5、“Partners”菜单：（类似于贿选平台）最多可以有 15 家合作项目方分得 $SEX 总供应量 10% 的代币，这些代币通过预挖获得。合作项目方还可以将 SOLID NFT 不可逆转换为 $SOLIDsex 并质押以获得所有合作伙伴权益。目前有 8 家合作项目方：Curve、yearn、Abracadabra、Multichain、Geist、Ren、veDAO、saddle。

为了利益，争夺 TVL 的战火在一夜之间烧遍了整个 Fantom 生态（链上卡的一批），发展成为了现在激战正酣的 Vampire War：

• veDAO 是一个以密集资本引导构建的 DAO，它唯一目的就是在最短的时间里，尽可能多地抢夺 veToken，从而控制流动性。$WeVE 的持有者，也就是 DAO 成员，将可以共同管理 ve 的分配去向。即 veDAO 是用 WeVE Token 来换取用户的 USDC、WFTM、ETH，以此来提高自己的 TVL。这个策略在短短 1 天的时间里，veDAO 的 TVL 就达到了 15 亿美元，目前排名第 2。

• 0xDAO 是 SpookySwap、Scream、Liquid Driver、Hundred Finance、RevenantFinance 这 5 个 FTM 优质协议组建的 0xDAO，目的就是为了夺回自己的 TVL。他们的理由很简单：veDAO 是来自“以太坊古董链”的雇佣资本，Fantom 原生项目长期以来勤勤恳恳地耕种 TVL，不应该在 1 天内输给一个 TVL 偷猎者。0xDAO 采取与 veDAO 类似的策略，但更加彻底：所有 OXD Token 都将分配给 LP 提供者，OXD 的持有者将能够参与决策，决定是否出售 ve(3,3) 空投，或者向 OXD 持有者分红。

五、Curve War 的问题

1、DeFi的可组合性意味着：随着协议的层层叠加，协议的风险被指数被放大。

2、流动性战争的本质仍然是资本的战争，贿选平台的出现就是资本竞争的极端表现。

3、利用协议的层层叠加，出现的系统性漏洞：

2022年11月，Mochi 稳定币团队（$USDM）便利用 Convex 对 Curve 发起了一场劣币兑换良币的治理攻击：

（1）首先 Mochi 推出了治理代币 $MOCHI，并在 Curve 推出 USDM 稳定币（抵押铸造，MOCHI 就为抵押品之一）的流动性池激励；

（2）然后 Mochi 项目方利用持有的大量 MOCHI 印了大量的 USDM，之后去 Curve 上换为 DAI ；

（3）接着 Mochi 项目方使用换来的 DAI 购买大量的 CVX （约 6000 个 ETH），然后进行投票，并成功提高了 Curve 上 USDM 流动性挖矿池子的收益率（CRV 奖励的分配）；

（4）最后在高收益率的吸引下更多的流动性提供者参与其中，直至 $USDM 稳定币的流动性池内达到 1 亿美元的流动性，项目方将 MOCHI 铸造成 USDM 并在池子中兑换成 DAI ，直接套现跑路，造成高达 3000 万美元的损失。

整个过程堪称围绕劣质稳定币、Curve、Convex 治理逻辑的教科书级案例，这也从侧面表明了 Convex 通过对 Curve 的控制。

六、尾声

Curve 生态全景：

DeFi 仍然处于早期探索阶段，需要接受市场环境和用户行为的洗礼、打磨、进化。

整个 DeFi 市场的流动性博弈在现阶段会一直延续下去。

素材主要来源：

1.https://www.youtube.com/watch?v=OR6gRDKntzY

2.https://twitter.com/0x_Jonas/status/1499662952437547010

DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

Anchor Protocol 中 $UST 存款的活期利率在近半年的时间一直稳定在 19% < APY < 20%。传统的金额机构是利用存贷利息差来发放补贴，而 Anchor 的贷款不但不用缴纳贷款利息，反而还可以通过 $ANC 的补贴获得 NET APR = 3.61% 的收益：

存款持续高利率，贷款不用付利息还赚钱，听起来不可思议，让我们来一探 Anchor Protocol 的秘密。

1、融资

总部位于新加坡的 Luna Foundation Guard (LFG) 是一家支持 Terra 生态系统发展的非营利组织。在 2022 年 2月初通过出售 Terra Blockchain 的原生代币 $LUNA 筹集了 10 亿美元（22日是 Coindesk 的公布讯息日期，实际融资日期早于 22 日）。

2、充盈 Anchor 国库

2022-02-16，有 4 亿美金直接存入了 Anchor Protocol 的 Yield Reserves（储备国库）：

3、国库补贴存款高额利息

国库的 4 亿美元用以补贴 UST APY=19.47% 的稳定高额利息支出：

我们按照存款 APY = 17.4%，NET APR = 2%，计算如下：

截止到 2022-03-03（https://app.anchorprotocol.com/）

Anchor Protocol 存款总计价值：Total Deposit = 86 5853 3556 UST。

Anchor Protocol 每天需要向客户支付的存款利息：APY value = 8658533556 * 19.4% = 16 7975 5509/year = 460 2069/day。

Anchor Protocol 贷款质押物总计价值：Total Collateral = 55 9211 3959 UST。

Anchor Protocol 每天需要向客户支付的贷款收益：APY value = 5592113959 * 2% = 1 1184 2279/year = 30 6417/day。

Anchor Protocol 每天需要向客户支付的总金额：Total APY/day = 490 8486 UST。

Anchor 的储备国库有 4 7286 8579 UST，还可以支持 = 472868579 / 4908486 = 96 day。

4、$UST 需求增加

稳定币活期存款的年化利率高达 20%，加上近期俄乌战争时局动荡，市场避险情绪严重，所以导致了稳定币 UST 需求的激增：

5、$UST 升值，套利者参与

UST 需求 > 供给，导致UST升值，比如 1 UST = 1.1 USD

1、套利者花费 1 USD 购买 $LUNA（Terra Market兑换规则：价值1 USD的$LUNA永远可以兑换1$UST）。

2、套利者卖出价值 1 USD 的$LUNA 兑换 1$UST（销毁$LUNA，铸造$UST）。

3、套利者通过 1$UST 兑换 1.1 USD（套利者总花费 1USD，获得 1.1 USD，套利0.1 USD）。

6、铸造 $UST，销毁 $LUNA

套利者不断的卖出价值 1 USD 的 $LUNA 兑换 1$UST，这个过程就是销毁 $LUNA，铸造$UST 的过程。从近 10 天的 $LUNA 供应量变化可以清晰的看到，每天都会销毁数百万枚的 $LUNA 被销毁：

图表列名解释：Luna Circulating Supply Changes

列1：Circulating Supply 总流通供应量（包括质押、流通的LUNA）

列2：Liquid Circ Supply 总流动供应量（仅包括流通的LUNA，不包括质押）

列3：Supply Change 总流动供应量的变化（-代表LUNA被燃烧，+代表LUNA被铸造）

列4：Supply Reduction 供应量变化后剩余的总流动供应量（目前流动中没有被质押的LUNA的数量）

从2022-02-11至今2022-03-03，每天燃烧150万枚左右的 $LUNA。

7、$LUNA 价格上涨，项目方获得巨额收益

$LUNA 不断被销毁，通货紧缩，导致币价不断升高：

$Luna 总量为 10 亿枚，实际的代币总量为 9 9402 0157 枚，目前流通供应量为 3 7303 8909 $LUNA。

Luna代币分配规则:

• Terraform Labs（10％）：用于促进Terra项目的研究与开发。

• 员工和贡献者池（20％ Employee & Contributor Pool）：用于补偿项目的员工和贡献者。

• Terra联盟（20％Terra Alliance）：Terra联盟对于推动Terra的早期采用和使用至关重要。 我们将使用该部分奖池设置激励机制，主要是市场折扣计划（例如用户优惠券）和联盟合作伙伴的批量激励机制。

• 稳定储备（20％ Stability Reserves）：引导稳定币并非易事。 稳定性储备将用于管理网络接近起源的早期稳定性。

• 支持者（26％ Backers）：购买、使用 $LUNA 的生态参与者。

• 创世纪流动性（4％ Genesis Liquidity）：提供链上最初的流动性。

从分配可以看出，约 70% 的 $LUNA 都在项目方手中，即 373038909 * 70% = 2 6112 7236 $LUNA。按照今天 2022-03-03 的 Price = 92 USD，折合240 2370 5739 USD。

即便项目方用融资的6亿刀去拉盘，随便出售一点$LUNA就可以回本获利。

Anchor 高利率的秘密

融资 ➡️ 充盈国库 ➡️ 国库支撑存款高利率 ➡️ UST需求增加 ➡️ 不断销毁 $LUNA ➡️ $LUNA不断升值 ➡️ 项目方售出 $LUNA 获得远大于 20% 年化利率的利润。

Anchor 的风险

一、$LUNA 价格暴跌（比如黑天鹅事件）不会直接导致项目风险

1、Terra Market 兑换规则：价值 1 USD 的 $LUNA 永远可以兑换 1$UST。所以 $LUNA 的涨跌不会直接影响 $UST，因为不存在套利空间。

2、由于 $UST 目前的应用场景有限，且只能在 Terra Blockchain 中流通，所以 $LUNA 的大跌大多数人会在交易所完成抛售，兑换成 $BTC / $ETH / $USDC / $USDT 等，而不会直接去兑换 $UST 从而将暴跌传导至 $UST 市场。

二、$UST 需求下降（ 比如 Anchor APY 下降 ）会导致项目风险

Terra Market兑换规则：价值 1 USD的 $LUNA 永远可以兑换 1$UST。

$UST 需求 < 供给，导致 $UST 贬值，比如 1 UST = 0.9 USD

1、套利者花费 0.9 USD 购买 $UST。

2、套利者用 1$UST 兑换价值 1 USD 的$LUNA（销毁 $UST，铸造 $LUNA，导致 $LUNA 通胀）。

3、套利者用价值 1 USD 的$LUNA 兑换 1 USD（套利者总花费 0.9USD，获得 1 USD，套利0.1 USD）。

所以，$UST 需求下降（贬值），会导致不断铸造 $LUNA（通缩贬值），会影响到 Terra 生态的健康发展，但不会死亡螺旋。

$UST 的贬值会导致 $LUNA 的贬值，但 $LUNA 的贬值不会再次传导至 $UST 的价格，所以不会形成死亡螺旋。

DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

1：https://faucet.dimensions.network/

2: https://faucet.ropsten.be/

二、Kovan测试网

1：https://gitter.im/kovan-testnet/faucet

2：https://faucet.kovan.network/

3：https://linkfaucet.protofire.io/kovan

4: https://enjin.io/software/kovan-faucet

5：https://app.pods.finance/faucet

6：https://faucet.kovan.network/

7：https://faucet.routerprotocol.com/

三、Rinkeby测试网

1：https://faucet.rinkeby.io/

四：Goerli测试网

1：https://faucet.goerli.mudit.blog/

五：xDai

1：https://xdai-faucet.top/

2：https://bridge.xdaichain.com/

3: https://blockscout.com/xdai/mainnet/faucet

六：kovan3测试网

1：https://faucet.arbitrum.io/

七：币安BSC测试网

1：https://testnet.binance.org/faucet-smart

八：欧易OKExChain测试网

1：https://gitter.im/kovan-testnet/faucet

2：https://www.okexcn.com/drawdex

3：https://docs.kswap.finance/help/gitter

九：火币Heco测试网

1：https://scan-testnet.hecochain.com/faucet

十：Matic测试网

1：https://faucet.matic.network/

2：faucet.polygon.technology/

十一：Harmony Testnet

1: explorer.pops.one

2: faucet.pops.one

十二：PlatON Testnet

1：faucet.platon.network/faucet

十三：BOBA测试网

1：https://sandbox-t2.sat.is/faucet

十四：多链币领取（支持Ropsten、Kovan、Rinkeby、Op Kovan、Arb Rinkeby、Görli、Polygon Mumbai、Avalanche Fuji等多条测试链币种的领取，领取条件是推特需15个关注者且注册超过 1 个月)

1: 多链领取地址

十五：AVAX测试网

1：AVAX测试币领取

十六：Solana测试完

1：solana测试币领取

十七：Fantom测试网

1：faucet.fantom.network/

十八：Flow测试网

1：testnet-faucet.onflow.org/fund-account

十九：Algorand测试网

1：bank.testnet.algorand.network/

二十：Aurora测试网

1：aurora.dev/faucet

二十一：多链（LINK)水龙头

1：faucets.chain.link/

二十二：Cardano测试网

1：testnets.cardano.org/en/testnets/cardano/tools/faucet/

Fantom 公链上的一个新池子：pFTM-FTM-LP，号称 APY > 100 0000%。如何做到的我们来一探究竟。

其中，$pFTM（https://ripae.finance/）是目标与 $FTM 1:1 的算法稳定币（algorithmic stablecoin）。

复利动作分析

Beefy Finance（https://app.beefy.finance）是一个所有金库均以最佳速度进行自动复利的 DeFi 项目，支持几乎当今所有的主流公链。

通过 Beefy 的 Dashboard（https://dashboard.beefy.finance/）找到 pFTM-FTM LP 的合约地址（https://ftmscan.com/address/0xb97C963834319e1E07d4F241F1F42f6a41CAEB85）

然后点击 Contract / Read Contract / Strategy / address / Events，可以看到 Beefy 平均每隔约 5 分钟左右，就会重复 StratHarvest + Deposit 动作，即自动帮你收获（取出利息）+ 并入本金，完成自动复利的功能：

参与 Beefy Finance

在 Beefy 中选择 Fantom 公链（https://app.beefy.finance/#/fantom），并存入价值 1000 美元的 $FTM，Beefy 会自动将 $FTM 拆分成 $pFTM / $FTM，存入 LP 池后我们得到 128.278590910536 pFTM-FTM LP：

收益估算

如果 $pFTM 可以通过算法稳定在 1$FTM 的价值，且 $FTM 的价格相对稳定，我们按照 5 分钟复利一次，日利率 = 4.86%，本金 = 1000 美元，来计算一下未来的收益情况：

非复利

1 天后，我们得到 1048.6 美元。

365 天后，我们得到 18739 美元。年化 APY = 1773.9%。

复利

4.86% / 24  / 12 = 5分钟的利率 = 0.0001684%

beefy智能合约每5分钟复利一次，则在 n 次复利后，本金+利息 = 1000（1+0.0001684）^x

令

• g:y=1000（1+0.0001684）^x

• h:x=m

• intersect(g,h)

1 天是 288 个 5分钟，我们得到 1049 美元：

5 天是 1440 个 5 分钟，我们得到 1274 美元：

10 天是 2880 个 5 分钟，我们得到 1624 美元：

30 天是 8640 个 5 分钟，我们得到 4283 美元：

365天是 105120 个 5分钟，我们将得到恐怖的 486 7702 1620 美元（图表已经显示不开了）。> 100 0000% 的年化 APY 名不虚传 😂

高收益从何而来

一、去中心化

Web3 将很多传统中心化的收益归还给了真正创造价值的参与者。我提供了资金，资金换成了LP，LP 供其他人方便兑换各种资产，每兑换一次，都需要付出一点 fee，fee 会按照当初我投入资金的比例分配给我。在现实世界中，高昂的 fee（可以简单理解为印花税）跟老百姓参与者是没关系的，都被中心化的交易所拿走了。

二、技术的进步

传统金融机构的中心化服务器，不可能每隔5分钟为客户自动 compound 一次，业务不允许，技术上也不允许（金融从业者每年一次的年终决算痛苦吧）。在区块链上则不同，智能合约可以做到每隔 x 个区块自动执行一下，而全量账本就是区块链本身，很好处理。每5分钟复利一次，这个收益率是极其恐怖的。

三、资金的流动性

项目方发了一个稳定币，如果生态繁荣，会有不断的新资金用真金白银兑换成这些稳定币，然后用这些稳定币参与挖矿、游戏、社交等用例。如果我果断的先进入，就可以吃到流入资金的红利。有点 ponzi 的感觉，但请试想，哪个 gov 不是用自己的信用发行货币，然后用货币去兑换老百姓的资产呢。只要生态繁荣，资金流动，就没有问题。如果资金不流动，就像现在的经济环境，央妈一直印票子，但资金不怎么流动，经济仍然会凋敝。这和币圈本质其实是一样的。

万物皆可 ponzi，现实中奶茶加盟店不是 ponzi 么？明星代言的火锅店不是 ponzi 么？天朝的楼市不是 ponzi 么？只要资金不断的流通，生态就会繁荣。ponzi 与否并不重要，重要的是参与的时机，只要足够早，你就可以跑赢通胀，收获资本利得。

DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

本文由 3 部分组成，重点介绍了万维网历史上最新篇章称为 Web 3 的原因、内容和方式：

第 1 部分解释了当今 Web2 的缺点以及 Web3 如何代表改进；

第 2 部分重点介绍 Web3 堆栈是什么；

第 3 部分侧重于开发人员如何在此基础上进行构建。

Part 1：Why

一、当今互联网的缺陷

今天的 World Wide Web（万维网）或 Internet（互联网）有两个关键的缺失属性：

1、它不持有 State（状态）

2、它没有本地机制来传输状态

缺乏状态是 Web2 所基于的协议简单性的结果，例如 HTTP 和 SMTP。在任何时候，如果你要查询一个节点（连接到互联网的设备）关于它的历史或当前状态，它并不知道。从用户的角度来看，这就像每次您使用任何连接到互联网的东西时第一次从新浏览器（没有历史记录、收藏夹、保存的设置或自动完成）使用互联网。想象一下，每次您尝试使用服务或每次打开设备时下载所有您喜欢的应用程序时都必须提交您的用户信息，否则互联网将无法使用，或者至少效率极低。

然而，状态对于服务和应用程序的开发至关重要，因为它可以代表价值。因此，两个关键的发展已经弥补了状态缺陷：

1-1、首先，正如 Brendan Eich 强调的那样，他发明 cookie 是为了让用 JavaScript 编写的基于 Web2 的应用程序在每个本地设备上保存状态。然而 cookie 的问题在于它们是由服务提供商而不是用户创建和控制的。用户无法控制哪个提供者为他们提供状态或访问他们的状态。

1-2、解决状态缺失的第二个发展是集中式服务提供商，将用户状态保存在自己的机器上。今天的大型互联网公司，如 Google 和 Facebook，都掌握着数十亿人创造的价值。这本身并没有错，因为他们的用户从同一家公司创造的服务和价值中受益。问题在于 Web2 使这些集中化的公司比公众受益更多。

2、互联网的第二个关键缺失属性，即缺乏传输状态的本地机制，这是第一个问题的副产品。如果你不能保持状态（以及它创造的价值），你就不能转移它。轻松有效地转移价值的能力是经济发展和现代金融的核心。任何对价值转移效率的改进都会产生爆发式的积极影响。今天的互联网使信息传输变得更加容易，从而为新的业务和服务创造了巨大的潜力。但是如果企业没有简单的方法来交易价值，他们就需要找到另一种方式从他们的服务中获利。

这就是为什么多年来，网络现有的商业模式已经变成了广告，因为广告业务是唯一能够有效存储和传输数十亿用户状态的业务。同样，广告本身并没有错。但这一次问题在于三个方面：

1、第三方中介机构为每笔广告交易提供便利并从中获利；

2、广告有利于老牌企业，这使新企业处于不利地位，限制了经济的增长潜力；

3、更丰富的广告经济依赖于更多的用户数据（为广告模型提供数据），从而产生与用户不对等的激励机制和糟糕的用户体验。

二、互联网的方向

网络本身就是一种技术发展。它只是一堆 pipes ，与人类用它做什么无关。最终，人类需要决定将其指向何处。很明显，多年来它目前的方向不会使那些尚未从中受益的人受益。对于网络的未来十年或两年，更好的方向是促进：

1、任何参与者创造原生经济价值；

2、将该原生价值转移给任何参与者。

随着区块链的发明，感谢中本聪和他之前的其他学者，我们现在有一种方法让网络中的每个参与者以数字原生格式保存和传输状态。世界各地的许多开发人员和企业家已经开始在这个新的状态层上构建（或#BUIDL，视情况而定）。随着以太坊等开放平台的出现，这变得越来越容易。随着人们意识到这些新功能允许他们做什么，他们开始团结起来，呼吁建立一个更加开放和公平的互联网，也就是所谓的 Web3。

Part 2：What

正如第 1 部分中所解释的，今天的互联网是一个无状态的互联网——它的参与者不能拥有自己的状态，也不能将其从一个本地转移到另一个。 从比特币开始的区块链为我们提供了一种以数字原生方式保持状态的方法。 我们这些在加密货币和区块链生态系统中的人已经开始将这种新的基础能力称为 Web3。虽然我们仍处于早期阶段，但我们已经开始粗略了解它会带来什么好处。

这部分是关于 Web3 堆栈现在和未来的样子：

框架中的层从顶部开始，沿着 y 轴构建。颜色代表不同层中模块之间的兼容性。例如，今天的 Crypto Goods（黄色）与 EVM（蓝色到黄色）兼容，但与比特币脚本（绿色到红色）不兼容。反过来 EVM 与以太坊区块链（蓝色）兼容，但与比特币区块链（绿色）不兼容。这使我们能够将与比特币脚本兼容并因此记录在比特币区块链上的未来加密商品放入框架中（尽管由于技术挑战这不太可能）。这种模块化对于 Web3 的健壮性至关重要，因为升级其中一层不需要完全重写它下面的所有内容。同样重要的是要注意，尽管每一层中的模块在 5 年内可能最终看起来完全不同，但这些层本身旨在全面并涵盖构成 Web3 的所有部分。

State Layer

状态层保留了它下面发生的所有事情的状态。 它几乎完全由区块链基础设施提供，只要遵守首选网络的规则，任何参与者都可以参与。 任何成功的网络的目标都是成为一个默认且可靠的基础设施，类似于今天的 DNS 提供商。 当它们按预期工作时（99% 的时间）没有人认出它们，但当它们不按预期工作时，我们都会感到痛苦。

该层可以是公共层或私有/许可层。 有人可以争辩说，默认情况下，状态是一个单一且普遍的真理，创建私有层类似于创建平行宇宙。 公共层和许可层之间也存在技术差异，但它们超出了本文的范围，因此将推迟到开发人员作为其产品的设计选择。 从这里开始，每一层都建立在它下面的层之上或与之兼容。

Computation Layer

软件允许人类向计算机发出指令。 Web3 计算层允许人类指示状态层做他们想做的事。 但是并非每个计算层都允许做任何事情。 例如比特币的脚本功能非常有限，因为它只允许交易订单之外的东西很少。 旁边的以太坊虚拟机 (EVM) 是一个完整的图灵完备机器，因此，支持 EVM 的状态层可以执行任意复杂的计算。

为应用程序开发人员（以及区块链开发人员）选择计算层是一个关键，因为它决定了给定应用程序可以在哪些区块链上运行。 例如任何编译到 EVM 的应用程序现在都可以在以太坊区块链上运行，而不是在比特币区块链上。 以太坊基金会正在努力将以太坊的默认计算层更改为基于 WebAssembly 或 WASM 的另一种被称为 eWASM 的技术。 其他状态层项目（例如 Dfinity）也计划与 WASM 兼容。 这意味着编译到 eWASM 的应用程序理论上可以在以太坊和 Dfinity 区块链以及任何其他决定与 WASM 兼容的区块链上运行。

Component Layer

将状态层与计算层相结合，将新型数字价值的设计空间增加了 1,000 倍（又名可编程货币）。 因此我们已经开始看到开发人员进行了大量的实验。 其中一些实现具有很大的潜力（下面的示例），可以想象整个子经济体都建立在给定组件之上。 这种现象（连同协议层）描述为 Cryptoeconomic Primitives（加密经济原语），并对其中一个 Crypto Goods（加密商品）进行了深入研究。

组件建立在计算层之上，重用标准化的智能合约模板。 OpenZeppelin 是访问此类模板的完善资源。 组件的创建者需要向状态层发布新的智能合约。这些组件的示例是：

1、原生货币：任何公共区块链的必需和核心部分。赋予任何参与者支付区块链费用并获得所需服务作为回报的权利，通常以交易的形式。示例：比特币、以太币。

2、加密资产：具有一组基本功能和相关元数据的可替代资产。引发了 ICO 热潮，因为它允许任何人创造自己的钱。除了金钱之外，还可以将许多其他资产类型数字化，例如股票、债券、所有权。最常见的标准是 ERC-20。

3、加密商品：具有一组基本功能和一组更丰富的与之相关联的元数据的不可替代资产。也称为不可替代代币 (NFT) 或加密收藏品。最初由 CryptoPunks 探索，并由 CryptoKitties 流行起来。使独特的商品能够数字化，例如收藏品、游戏资产、访问权限、艺术品。最常见的标准是 ERC-721。

4、身份：身份信息的自主容器。就其本身而言，它提供的关于它所识别内容的有价值信息非常少。但是它允许声明与容器相关联，容器可能来自大量来源，例如政府或其他受信任方（例如 Google、Coinbase）。主要提案是 ERC-725/ERC-735 和 uPort 的一些协议提案。以太坊命名服务 (ENS) 作为一种不同类型的标识符也高度相关。

5、稳定币：具有稳定价值的加密资产，与来源挂钩，例如美元的价值。一个非常复杂的问题，具有不同类型的理论和实际解决方案。一些例子是 USDT、USDC、TrueUSD、和 DAI。

Protocol Layer

一旦在状态层上创建了组件，它们就需要活跃起来。 某些功能对于这些组件的生命周期是如此基础和通用，以至于它们正在变得标准化。 这不仅是因为这些功能需要使用相同的语言（因此称为协议层），还因为网络效应使它们更加高效。 这些协议基本上能够为相关组件形成健康的市场，就像我们在物理世界中一样，只是成本低几个数量级，效率更高。

多种不同的协议已经开始受到关注。这些采用规范智能合约的形式，由开发协议的团队部署，并由希望将相关功能应用于组件的每个应用程序调用：

1、Trading（交易）：如果一个组件要有价值，它就必须是可交易的。交易协议允许以无需信任的方式进行钱包到钱包的资产交易。区分这些 relayers（中继器）和大多数 decentralized exchanges（去中心化交易所）是很重要的，后者在智能合约上托管资产。通过交易协议促成的交易永远不会托管交易资产。一些领先的项目包括 0x 和 Kyber Network。

2、Lending（借贷）：借贷提高了任何资产的效率，因为它促进了投资回报，否则投资回报可能为零。通过标准借贷协议，美国的个人可以通过智能手机向智能手机借钱给津巴布韦的另一个人。 Dharma 和 ETHLend 目前是该领域的两个领先项目。

3、Derivatives（衍生品）：衍生品市场是世界上最大的金融市场，全球估计为 1.2 万亿美元。将衍生品构建为协议允许为状态层原生的组件形成去信任市场。 dy/dx 和 Market Protocol 是这个领域的两个项目。

Scalability / Transfer Layer

区块链的可扩展性问题是令人头痛的。 比特币区块链的交易容量为每秒 7 笔交易，而以太坊的交易容量为每秒 15 笔。 尽管关于区块链本身是否应该做出让步以促进每秒数千笔交易存在大量争论，但人们普遍认为，需要用于状态转移的不同层（也称为第 2 层可扩展性）来支持健壮的拓扑结构 . 这些可扩展性解决方案需要与底层区块链的计算层兼容。 关于如何做到这一点有多种建议。 下面是一些例子：

1、Payment Channels（支付渠道）：仅允许转移给定的本国货币。通过附加到状态层交易的可验证签名完成。要求存入资金以促进纠纷。示例：比特币的闪电网络、以太币的雷电、SpankChain 的以太币 Vynos 实现。

2、State Channels（状态通道）：允许传输任何状态。通过附加到状态层交易的可验证签名来完成。要求存入资金以促进贸易。示例：EVM 的 Counterfactual、EVM 的 Celer Network、EVM 的 Arcadeum、EVM 的 FunFair 的 Fate Channel、EVM 的 Connext。

3、Side Chains（侧链）：允许转移任何状态。由与主链兼容的其他区块链完成。要求侧链能够与主链上的计算层通信。还要求锁定资金以方便纠纷。侧链可以是集中或私有管理的基础设施。示例：用于 EVM 的 PoA 网络、用于 EVM 的 Loom 网络、用于 EVM 的 Plasma Framewok。应该注意的是，Plasma（有许多不同的实现）内置了额外的要求，以便它为用户提供安全地将其资产提取到计算层的保证。通过这种方式它的价值主张更类似于状态和支付渠道。

现在我们已经到了第五层，我们可以看到这个模块化堆栈如何使开发人员能够独立于较低级别的设计选择，例如构建哪个区块链。 让我们以在不久的将来假设的稳定币智能合约为例——编译为 eWASM，在以太坊上运行并与 Counterfactual 状态通道兼容（即它可以在状态通道上传输）。 理论上，上述稳定币的相同代码与 EOS 和 Dfinity 区块链兼容，因为两者都运行 WASM。 它甚至可以在这些区块链上运行的类似状态通道上转移。

User Control Layer

直到这一层，普通用户几乎不可能使用任何创建的功能，除非他/她通过命令行界面直接与计算层对话。 该层的主要功能是管理用户的私钥并能够在状态层上签署交易。 状态层的交易改变了用户帐户的状态，因此是用户与 Web3 应用程序交互的核心。

有两种类型的钱包：

1、Hosted Wallets（托管钱包）：由 Coinbase 或其他加密货币交易所流行，通过控制状态层上一组有限的专有余额代表用户管理资金。这些可以将用户的资金汇集到汇总账户中，并因此在状态层之外自行管理各个用户的状态。如果唯一考虑的是货币价值，这种操作可能是可行且经济的，但是随着 Web3 应用程序带来的状态数量的增加，它变得更加复杂。 还有一些新型托管钱包的例子，它为每个用户管理一个专用的区块链钱包，并支持使用分散的应用程序。这些承诺进一步的灵活性，但尚未大规模证明。

2、User Controlled Wallet（用户控制的钱包）：提供一种更加灵活和直接的方式来使用 Web3 实现的所有任意复杂的操作。使钱包成为用户控制的钱包的原因是用户私钥的本地保管和每笔交易的本地签名。这意味着钱包软件不会以允许第三方代表用户提交交易的方式复制用户的私钥。 这是所有底层的最终用户接触点，因此需要向通过该层访问的应用程序公开所有可用功能。这通常通过 web3.js 等前端库来完成。这篇文章的第 3 部分深入探讨了所有这些是如何结合在一起的。

Application Layer

与传统 Web2 非常相似，Web3 上的大部分活动将通过构建在下面所有层上的第三方应用程序进行。例如用户意识到 CryptoKitties（即加密商品）的价值，因为所有功能都通过使用 CryptoKitties 的应用程序提供，例如 cryptokitties.co 或 kittyrace.com 或 cryptogoods.com。基于 Web3 构建的应用程序具有与传统 Web2 应用程序不同的属性和要求，因此通常被称为去中心化应用程序或 DApp。正如 Matt Condon 所阐述的，如果 DApps 要被数百万用户使用，就需要变得与现有应用程序没有区别。

然而，去中心化带来的新功能正是 DApp 如此强大的原因，以及随着堆栈的成熟，我们可能会看到超越当今网络的使用量。我们已经看到世界各地的开发人员在不同类别中创建了尖端用例，用户通过将资金投入到他们认为有价值的地方来回应这些用例：

1、筹款：筹集了近 20B 美元，723,000 个独立账户参与，8,000 多家公司获得了投资。虽然该空间已经看到了欺诈的份额，但截至本文发布之日，它是最受欢迎的应用程序类别，基于参与的帐户数量。此外，它的吸引力仍在继续，正如许多促进受监管的 ICO 的新筹款平台所看到的那样。

2、交易平台：传统的加密交易平台充当您和状态层之间的中介（通过充当托管钱包），而构建为支持 Web 3 的应用程序的交易平台允许用户控制他们的资金，而不是将资金存入第三方钱包地址。此外，交易体验还有潜在的用户体验优势。许多不同的项目正在努力克服一些技术挑战，但我们已经看到该领域的使用量有所增加。

3、游戏和收藏品：通过 60,000 个拥有一些 Crypto Good 的独特账户筹集了 50-1 亿美元。虽然比筹款小得多，但与 Crypto Goods 互动的游戏为巨大的游戏市场提供了令人兴奋的潜力。

Part 2 总结

在这一部分中，我的目标是整理出 Web3 堆栈的整体图景。 如前所述，Web3 堆栈由模块化组件组成，允许在所有参与者之间保留状态，同时防止软件供应商锁定到下面的层。 多亏了这一点，如果应用程序想要更改状态层（即区块链），则无需重写其整个堆栈。 这很强大，因为它创造了健康的竞争，并允许每一层保留它创造的价值，而不必担心如果游戏规则以后发生变化会发生什么。

Part 3：How

在第 1 部分中，我们回顾了当今的互联网是如何成为无状态互联网的——它的参与者不能拥有自己的状态，也不能在本地将其从一个状态转移到另一个状态。 从比特币开始的区块链为我们提供了一种拥有有状态的计算机网络的方法。 我们这些在加密货币和区块链生态系统中的人已经开始将这个新的互联网称为 Web 3，我们在第 2 部分中对其进行了回顾。

Web3 添加了一个全新的基础设施层供应用程序交互，以及新的客户端功能和要求。 用户还需要学习新的用户体验概念才能使用这些应用程序。 因此，Web3 应用程序的架构为当前的 Web2 框架引入了额外的元素，以及开发人员熟悉的新构建模块和工具。

Web2 与 Web3 架构

当今 Web 2.0 架构的一个简化版本包括一个客户端软件，通常是一个浏览器或一个独立的应用程序，以及一套提供内容和逻辑的服务器，它们都由同一个实体控制——我们称之为 Game Co.（游戏公司）。在这种模式下，Game Co. 可以完全控制谁可以访问其服务器的内容和逻辑，以及哪些用户拥有哪些内容以及该内容保持多久的跟踪记录。互联网公司如何改变对用户的规则或停止服务，用户无权保留他们创造的价值，在技术史的页面中有很多例子。

Web 3.0 架构利用了通用状态层所支持的功能。它通过允许两件事来做到这一点：

1、允许应用程序将其部分或全部内容和逻辑放到公共区块链上。与标准 Web 2.0 不同，此内容和逻辑可以公开并可供任何人访问。

2、允许用户直接控制这些内容和逻辑。与 Web 2.0 不同，用户不一定需要帐户或特权 API 密钥来与区块链上的内容进行交互。

Web3 应用程序借助两个关键的基础设施部分实现了这一点：

1、钱包：除了作为 Web3 堆栈的用户控制层之外，现代钱包（例如 Coinbase 钱包）还与主客户端前端交互，以实现无缝的用户体验。 他们通过允许应用程序使用标准库向钱包本身发送请求来做到这一点，其中 web3.js 是最受欢迎的。 一个示例 web3.js 调用可以是一个支付请求，要求用户确认钱包可以将指定数量的资金发送到应用程序的地址。 当用户接受时，会发生两件事：1）钱包通过响应让应用程序前端知道，因此它可以显示“付款已提交”屏幕。2）钱包向区块链服务器发出 RPC 调用以提交 批准的交易到区块链。 这是第二个基础设施部分发挥作用的地方。

2、区块链节点：有两种类型的代理会持续监控和参与区块链——矿工和节点。 矿工直接维护和运行区块链，而节点监控并向区块链提交交易。 可以将它们类似于 ISP 与云服务提供商（例如 AWS）。 与当今大多数应用程序使用 AWS 的服务来运行其应用程序后端的方式类似，Infura 等区块链节点提供商也对区块链节点执行相同的操作。 当钱包想要向区块链提交交易，或从区块链查询状态信息时，它会调用节点提供者。 应用程序的应用服务器也可以与节点提供者本身进行交互，通过进行类似的 RPC 调用来保持应用程序的逻辑是最新的。

开发人员需要知道什么

一、工具和框架

了解使用哪些工具和框架并精通它们是任何开发人员生活的重要组成部分。 尽管 Web3 领域仍处于早期阶段，但我们已经开始拥有使开发人员能够进入 MVP 阶段并越来越快地进行迭代的可用工具。 这在以太坊上最为明显，由于社区中许多人的工作，开发人员开始蜂拥而至：

二、设计选择

1、去中心化的内容：这是一个新的关键选择。大多数早期开发人员的目标是尽可能去中心化，并将所有东西都放在区块链上。然而，鉴于当今区块链的缓慢和昂贵的性质，这不可能大规模进行。 CryptoKitties 可能是第一个试图保持某些部分集中的 DApp。例如他们的育种逻辑是不公开的。尽管他们为此受到了一些批评，但这并没有阻止用户花费大量资金购买这种逻辑培育的猫。

尽管许多 DApp 将采取不同的去中心化方法，但处理这种选择的首要原则方法是采用“最低限度可行的公共状态”方法。如果您正在构建一个用户可以拥有资产的游戏，那么所有权应该在区块链上。如果你正在建立一个预测市场，那么你的市场的报告和支付应该在区块链上。归根结底，如果用户可以声称对您的应用程序启用的关键活动拥有真正的所有权，他们会发现您的应用程序很有价值。

2、Web 应用程序与原生应用程序：这是一个已有数十年历史的选择，但在 Web3 应用程序中呈现出新的形式。今天的大多数 DApp 都是 Web 应用程序，原因有两个：a) 它不需要用户每次都下载新应用程序，b) 用户可以使用您的应用程序，而无需每次都创建新钱包。存在的少量原生 DApp 都导致用户创建新的钱包，这不是理想的用户体验。很容易看出这不是一个可行的未来，因为用户不会为数百个钱包维护密钥。在不久的将来，将会有更无缝的方式使原生应用程序能够克服这一用户体验挑战，但就目前而言，Web 应用程序允许更轻松的入职体验。

3、桌面与移动：这种选择的 Web 3 版本不是在其中一个或另一个之间进行选择，而是关于用户最终如何在两者上使用您的 DApp。在桌面上，像 MetaMask 这样的 Chrome 扩展程序一直是大多数用户与 DApp 交互的方式。尽管它需要用户下载一个新的扩展，但用户仍然在与他们熟悉的浏览器界面进行交互。

然而，在移动设备上扩展是不可能的，至少在 iOS 上是这样。这就是钱包应用程序（例如 Coinbase Wallet）将浏览器放置在其应用程序中的原因。进入浏览器视图后，DApp 体验与桌面相同。

三、迄今为止没有解决方案的其他挑战

1、谁为 gas 买单：今天在以太坊上构建的每个 DApp 都让其用户支付交易成本，称为以太坊区块链的 gas。如果数以百万计的非加密本地人要使用 Web 3 应用程序，从长远来看，这将是不可行的。有许多理论上的解决方案，其中一些更接近实用，例如气体中继器，但还没有一个是功能性的。

2、是否特定于应用程序的账户：Web3 令人兴奋的应用程序之一是通用身份。由于今天没有很多功能性身份解决方案，一些 DApps 仍然要求用户创建一个帐户，从而使某些身份与他们在应用程序上的活动相关联。这与 Web 2.0 的做事方式并没有太大的不同。一旦我们有了功能性的去中心化身份解决方案，DApps 应该如何处理和呈现呢？虽然没有明确的答案，但有些人已经提出了建议，例如使用 ERC-725 和 735 构建的 Origin 演示。

总结

在第 3 部分中，我旨在总结 Web3 对应用程序架构带来的修改以及开发人员在开始构建 Web3 应用程序时应该了解的内容。 Cryptozombies 是初学者的一个很好的资源，这是一个有趣的研讨会，教任何人如何创建他们的第一个 Web3 应用程序。

尽管构建 Web3 应用程序的方式会随着围绕它的基础设施的发展而发生许多变化，但关键是现在正在构建应用程序。正如我们所知，这是网络的狂野西部，许多非常聪明的团队开始应对可用的挑战和机遇。

DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

项目简介

零、背景

1、包括Compound、Cream和Aave在内的多个货币市场协议是借贷的主要场所。这些协议以无需许可、去中心化的方式提供简单的借贷功能；然而它们最大的缺点是：可变利率。

2、可变利率（也许会降到很低）导致了收益聚合器的兴起（例如Yearn.Finance、Idle.Finance和APY.Finance），它们会以大资金的移仓弥补单笔高昂的移仓Gas，并自动在市场上转移和再平衡存款人的代币，从而实现收益最大化。

3、虽然对寻求最大可变利率的市场参与者来说，收益聚合器的出现恰到好处，但它们还没有解决另外一大部分市场：用户对降低风险和增加确定性的期望，即一个固定利率产品。

4、利率衍生品是世界上流动性最强的金融产品：其日均交易额超过6.5万亿美元。Swivel 项目有的放矢，将固定利率的概念同加密技术结合起来。它支持固定利率贷款和利率交易（即利率互换），能够以10-100倍的隐含杠杆率做多利率。

一、官网：https://swivel.finance/

二、简介

1、官方简介

The decentralized protocol for fixed-rate lending & tokenized cash-flows

通过现金流代币化的方式，构建去中心化协议的固定利率借贷协议。

2、项目概述

（1）Swivel是一个支持固定利率贷款和利率衍生品（具体来说是做多利率）的新型去中心化协议。 一个简单的理解是：我有 50 美元，资金体量太小，想用 20倍 杠杆撬动 1000 美元的资金进行借贷，从而获得贷款利息。你有 1000 美元，资金体量大想图个稳当，需求是年化5% 的利息。你我刚好组成一对，各取所需。

（2）Swivel的三个主要设计特点

1）不依赖价格预言机

2）用户资产不会被清算

3）底层协议利用了 Compound 和 Aave 的流动性

（3）Swivel 不提供固定利率借款（即只能将资金贷出，不能将资金借入）

（4）Swivel 使贷方能够将产生利息的代币拆分为两个单独的现金流代币，直到到期日为止。

（5）Swivel 协议巧妙的将零息债券的收益（上层债券利息）和杠杆资金的使用权（底层 DeFi 协议收益），通过两种 Token 分离，并根据 Token 所有人确定收益最终归属权。

三、融资

Unknown 轮次：2021-10-26 获得了 350 万美元的投资。投资机构包括：Multicoin Capital、IOSG Ventures、CMT Digital、Fenbushi Capital、GSR、SevenX Ventures、OKX 等。

Seed 轮：2020-12-11 获得 115 万美元的投资。投资机构包括：Multicoin Capital、Electric Capital、CMS Holdings、Divergent Ventures、DeFiance Capital 等。

产品UI

一、左上 Markets：零息债券的产品，不同产品的到期日不同。

二、左上 Balances：

1、Lend USDC ：用 USDC 购入零息债券，可以获得债券的固定利息收入。

2、Sell nUSDC ：代表出售本金使用权，可以获得 USDC。

3、Sell zcUSDC ：代表出售债券所有权，可以获得 USDC。

三、左中

1、Fixed Yield ：买入固定利率债券，可以获得固定利息。

2、Amplified Yield ：买入本金使用权，可以获得本金运行在底层 DeFi 协议（Compound、Aave等）从而获得的可变利息。

四、左下

1、输入购买固定利率债券的 USDC 金额 / 卖出 nUSDC 或 zcUSDC 的数量。

2、反显标的价格和 APY。

五、中 Orderbook ：USDC / nUSDC / zcUSDC 的买卖 Limit 挂单价格。

进入债券市场

一、Bob 有 50 USDC

1、Bob 想发行价格为 0.05（利率 5% ）+ 金额为 1000 USDC + 期限为40天的零息债券。

或理解为：Bob 想使用 20 倍杠杆借用 1000 USDC + 40 天。

2、Bob 可以通过 Amplified Yield 菜单，在零息债券市场（Orderbook）花费 50 USDC 买入限价单 Limit ，或直接买入市价单自动匹配目前市场上的最低报价（比如 0.0505）。

3、相当于 Bob 以 50 USDC 的价格购买了 Alice 铸造的 1000 nUSDC 40 天的使用权。

二、Alice 有 1000 USDC

1、Alice 想购买期限为40天 + 利率 5% 的固定利率产品。

2、Alice 可以通过 Fixed Yield 菜单在零息债券市场（Orderbook）卖出 1000 USDC + 40 天的使用权限价 Limit 单，或直接卖出市价单自动匹配目前市场上的最高报价（比如 0.048）。

3、Swivel 协议将 Alice 的 1000 USDC 铸造成：

（1）1000 zcUSDC（债券收益权凭证，现在由 Alice 持有）相当于 Bob 发行了债券并由 Alice 购买，所以 Alice 可以立即收到 Bob 的 50 USDC 固定利息。

（2）1000 nUSDC（本金使用权凭证，现在由 Bob 持有）卖出给 Bob，Bob 可以通过底层 DeFi 协议获得 Alice 资金的金融活动收益。

三、本金利息和零息债券利息

1、Bob 买入的 1000 nUSDC 本金使用凭证（价值锚定 Alice 的 1000 USDC），实际是 Bob 使用了 Alice 的本金 40 天在底层借贷协议（Aave、Compound、YFI、Eth2）中产生利息，即在未来的40天内 Alice 的 1000 USDC 在底层借贷协议中产生的利息归 Bob 所有。

2、Bob 付出零息债券固定利息给 Alice，买入 nUSDC 的动机是：用 50 USDC 撬动了 20 倍杠杆的资金，并在底层协议进行金融活动。

债券到期

一、Matured 成熟前 -4 天

一旦市场接近成熟，利率往往会极度波动，对于贷方和活跃利率交易者来说，围绕交易的一般交易所用户体验都会下降。为了确保 Swivel 的用户订单能下达预期执行的订单，我们确保所有订单在到期前 4 天停止市场活动，此时用户只能等待到期时赎回其头寸。

二、Matured 成熟后（即债券到期后）

一旦市场成熟，用户可以 1:1 redeem 赎回他们的 zcTokens 以换取他们的基础存款（1 zcUSDC = 1 USDC）。

三、Archived 归档市场

在市场成熟了很长一段时间（2 周以上）后，它可能会被归档。“归档”市场与“成熟”市场没有什么不同，用户仍然可以在归档市场中赎回余额。

由于 Swivel 协议上线不久，截止发稿时还没有到期债券产品

债券到期退出债券市场

一、Alice 持有到期 1000 zcUSDC，Alice 可以 Redeem 赎回本金

1、随着临近 40 天的到期日，nUSDC 的价格将逐渐下降并直至到 0，即到期后本金将不能够再进行使用，所以 nUSDC 变得毫无价值。

2、Alice 已经赚到了 50 USDC 的固定利息，并持有到期的 1000 zcUSDC。

3、Alice 在 https://swivel.exchange/positions 的 Matured 菜单，用 1000 zcUSDC redeem 赎回 1000 USDC 的本金。

4、Alice 的最终头寸 = 50 USDC 固定利息 + 1000 USDC 本金。

二、Bob 持有到期 1000 nUSDC，Bob 可以 Redeem 赎回底层协议的利息收入

1、Bob 持有 1000 nUSDC 直至到期，到期后本金将不能够再进行使用，所以 nUSDC 变得毫无价值。

2、Bob 在 https://swivel.exchange/positions 的 Matured 菜单，用 1000 nTokens 赎回底层协议的40天利息收入。

3、Bob 的最终头寸 = 40 天内 Alice 本金在底层借贷协议产生的一切借贷利息收入 - 付给 Alice 50 USDC。

债券未到期退出债券市场

一、Alice 持有 1000 zcUSDC 20天未到期，此时想退出债券市场

1、在债券到期前，Alice 赎回本金的凭证 = 1000 zcUSDC + 1000 nUSDC，而不仅仅是 1000 zcUSDC。这是因为如果 Alice 仅凭 1000 zcUSDC 就提前赎回了 1000 USDC，则 Bob 持有的 1000 nUSDC 本金使用权将失去锚定价值。

2、Alice 已经赚到了 50 USDC 的固定利息，并持有未到期的 1000 zcUSDC。

3、Alice 在过了20 天后急用钱想提前赎回本金：

4、Alice 通过在债券市场：

4-1-1、以价格 0.95 Sell 1000 zcUSDC，从而提前得到 950 USDC 的流动性。

4-1-2、Alice 的最终头寸 = -1000+50+950=0

4-2-1、或以价格 0.95 Sell 500 zcUSDC（Swivel协议自动在 Orderbook 为 Alice 以价格 0.05 Buy 500 nUSDC），然后 Alice 用 500 zcUSDC + 500 nUSDC 兑换 500 USDC。

4-2-2、Alice 的最终头寸 = 初始投入 + 固定利息 + 卖出的zcUSDC收入 - 买入的nUSDC花费 + 赎回剩下的一半 = -1000+50+475-50+500 = 25 USDC。

二、Bob 持有 1000 nUSDC 20天未到期，此时想退出债券市场

1、Bob 通过在债券市场：以价格 0.05 Sell  1000 nUSDC，获得了对手方的 50 USDC 固定利息收入。

2、Bob 的最终头寸 = 最初购买债券支付给对手方的利息 + 卖出债券的收到对手方的利息 + 持有 nUSDC 20天底层借贷协议产生的借贷利息 = -50 + 50 + Bob 持有 nUSDC 20天底层借贷协议产生的借贷利息。

订单和阈值

一、最小订单量：2500 nUSDC

为了降低 Taker 所需的 gas 成本，并通过提交极小订单来防止潜在的 DDOS，我们在本金 (nTokens) 方面实施了最小订单大小。

二、订单阈值：1250 nUSDC

同样，为了确保少量灰尘的订单不会填满我们的订单簿和膨胀 gas 成本，我们还在本金 (nTokens) 方面实施了最低订单阈值。

一旦下达的订单被多数成交，其剩余的本金金额小于此值，它将从 Orderbook 中删除。

AMM vs. Orderbook（或CLOB：Central Limit Order Books）

一、AMM 已被证明是引导流动性的有效机制，但无法根据标准衍生品定价变量调整报价。

二、使用 Swivel 的 Orderbook，用户可以获得减少的滑点和潜在的 gas-free 体验。

三、如果尝试使用 AMM 解决 Swivel 的市场则需要一个用于零息代币 zcToken 的时间增值 AMM（类似于 Element），以及一个用于利息券 nToken 的时间贬值 AMM（类似于 Pendle）。Swivel最终使用了灵活的Orderbook方式：用户可以使用基础货币（USDC、ETC、BTC 等）进入市场，或者使用零息代币或货币市场名义货币（利息券）退出头寸。提高了约 2 倍的资本效率。

流动性激励

在 AMM 的背景下，流动性激励比较容易体现：任何在恒定 x*y = k 曲线上提供汇集流动性的用户都将按其提供的流动性按比例获得奖励。

当将此概念应用于订单簿时，流动性奖励不是池，而是二元订单：订单要么被执行，要么没有。如何奖励那些为订单簿提供流动性的人？Swivel 将 50% 的代币供应，仅向那些订单被执行的流动性提供者提供代币奖励。

每个市场每天都有 5000 个 SWIV 代币进行分配。这些代币会根据在给定日期执行的限价单按比例拆分。比如 0xmons 当天交易了 100 0000 个 nUSDC 中的 20 0000 个。鉴于提供了每日 20% 的流动性，0xmons 将收到 1000 个 SWIV 代币，占每日分配的 20%。

代币分配

50%：Liquidity Incentive

20%：Early Investors

15%：Founder & Team

10%：Community

5%：Reserve

项目现状

Swivel 项目于 2022-2-11 Launch 以太坊主网，具体运行情况如下：

如上图所示，43 天期限的债券（图中显示为还差38天到期）的 Fixed APY 固定年化收益率达到 48.56%，但深度/流动性较差（47%-48%收益率的深度仅为不到20万美元，然后迅速下降到43%）。目前每天的成交量一般（峰值355万美元/天）。债券的价格在慢慢攀升中（最新 USDC Price = 0.0501）。

DYOR

================================

================================

参考官方文档：https://docs.swivel.finance/litepaper

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

为什么看好这个赛道/项目：是否深刻了解投资标的

为什么现在投：是否是合适的进场时机

投资资金：计划投资多少？

有多少可用资金：在不影响正常生活的情况下的投资资金有多少

资金成本是多少：自有资金的机会成本 / 非自有资金的借贷质押成本

盈亏预期：能承受的最大亏损是多少？

可承受的最低价格：割肉的心理价位

可预期的最高价格：出货的心理价位

投资周期：计划持有多久？

标的的牛市周期：长期持有的上限

标的的熊市周期：定投周期的上限

标的的猴市阶段：短线的操作频率

投入策略：什么方式投进去？

投赛道：投指数 / 赛道中各个项目的仓位比重

投项目：龙头项目投多少 / 竞争项目是否配比一些

资金分配：看准时机 All in / 逐步建仓策略

持仓策略：持有标的后是否继续操作？

不加杠杆：持有现货资产后一动不动

加风控：利用期货 / 期权等金融工具对冲现货风险

加杠杆：将现货资产继续投入 DeFi 借贷 / 投入 LP

仓位管理：

什么情况下加仓：左侧还是右侧 / 投资逻辑无变化下的拉低成本

什么情况下减仓：获利了结 / 投资逻辑无变化下的风控

什么情况下清仓：无论获利还是亏损，执行仓位管理计划都是反人性的

投后管理：能对自己的投资是否负责？

不负责：每天刷刷最新价格，涨了美滋滋，跌了麻买批

负责：跟进项目最新动态形成跟踪笔记 / 对于项目里程碑节点的对应操作是加仓减仓清仓

投资失败案例

圈内一朋友听闻 Dfinity 项目在多轮私募中共融资 1.95 亿美元，投资机构包含一众大佬：Andreessen Horowitz、Multicoin Capital、Polychain Capital 等，毫不犹豫全仓杀入 $ICP，至今躺在 ICU ……

投资逻辑：只了解项目的资方情况，并不了解项目实际落地情况（生态发展迟缓，资方私募成本只有0.0x 刀）。投资的时间是21年6月份，此时为牛市的鱼尾阶段，泡沫较大，并非合适的进场时机。项目的横向比较对象是以太坊，找错了对手。

投资资金：杀入 100 万，这是家庭的全部流动性资金。

盈亏预期：价格已经从6月份的 50 刀跌至 20 刀，亏损达到 60 %，无法承受割肉的损失，错过了最佳的逃生时机。

投资周期：朋友预测21年年底达到本轮牛市定点，故计划持仓 6 个月左右。币价一跌再跌，主动持仓变被动锁仓，导致现在没有可用资金，严重影响了22年的生活质量，家庭的抗风险能力几乎归零。

投入策略：投入方式为 All in，有些冲动。再优质的投资标的也要考虑安全边际。

持仓策略：如投资逻辑无问题，已无可用资金进行加仓拉低成本。如投资逻辑有问题，难以承受割肉之痛。

投后管理：朋友跌麻了看到币价就心烦，索性不闻不问。实际上 ICP 生态昨天推出了首款 NFT，对自己的投资都不负责，凭什么能赚钱。

A类：顶级投资机构 + 融资过千万美元。

===== A类 =====

Aleo（https://aleo.org/）

StarkWare（https://starkware.co/）

Iron Fish（https://ironfish.network/）

Anoma Network（https://anoma.network/）

Mina（https://minaprotocol.com/）

Aztec（https://aztec.network/）

Oasis（https://oasisprotocol.org/）

zkSync（https://zksync.io/）

Keep（https://keep.network/）

Symbiont（https://www.symbiont.io/）

Secret Network（https://scrt.network/）

Nym（https://nymtech.net/）

Orchid（https://www.orchid.com/）

===== B类 =====

Manta（https://manta.network/）

Dusk（https://dusk.network/）

Aleph Zero（https://arpachain.io/）

Arpa（https://arpachain.io/）

ZKSwap（https://zks.org/）

Hopr（https://hoprnet.org/）

Manetu（https://www.manetu.com/）

Anytype（https://anytype.io/）

BOLT Labs（https://boltlabs.tech/）

Ligero（https://ligero-inc.com/）

RAILGUN（https://www.railgun.org/）

Sacred（https://sacred.finance/）

Qonsent（https://www.qonsent.com/）

NuLink（https://www.nulink.org/）

Panther Protocol（https://www.pantherprotocol.io/）

Void Protocol（https://protocolvoid.gitbook.io/void-protocol/）

PrivacySwap（https://privacyswap.finance/）

Arcana Network（https://arcana.network/）

Horizen Labs（https://horizenlabs.io/）

PolyWhirl（https://polywhirl.cash/）

Snickerdoodle（https://www.snickerdoodlelabs.io/）

Automata Network（https://www.ata.network/）

ZKCHAOS（https://www.zkchaos.com/）

Sienna Network（https://sienna.network/）

PolkaDomain（https://polkadomain.org/）

Evanesco（https://evanesco.org/）

Hypermine（https://www.hypermine.in/）

Sentinel（https://sentinel.co/）

Raze Network（https://raze.network/）

Blank（https://blockwallet.io/）

===== A类项目明细 =====

Aleo（--）

1、官网：https://aleo.org/

2、简介：

A modular and compliant toolkit for building private applications

区块链基础设施工具类：用于构建隐私应用程序的模块化的工具包。

3、融资：

Series B：2022年2月7日， 2亿刀，估值14.5亿刀。A16Z、SoftBank、SamsungNext、Kora Management、Tiger Global Management、Sea Capital、Slow Ventures等。

Series A：2021年4月20日， 2800万刀。A16Z领投，其他投资方包括Coinbase Ventures、Galaxy Digital、Polychain Capital、Slow Ventures等。

StarkWare（--）

1、官网：https://starkware.co/

2、简介：

Scalability solution relying on cryptographic proofs produced by an off-chain prover running in the cloud, and then verified by an on-chain smart-contract

可扩展性的zk-STARK解决方案：在云中运行的链下证明者生成的加密证明，然后由链上智能合约进行验证。

3、融资：

Series C：2021年11月16日，5000万刀。Sequoia Capital、Paradigm、Three Arrows Capital、Alameda Research、Founders Fund。

Series B：2021年3月24日，7500刀。Paradigm、Three Arrows Capital、Founders Fund、DCVC、Wing VC。

Iron Fish（--）

1、官网：https://ironfish.network/

2、简介：

The universal privacy layer for crypto—a true SSL layer for blockchains

区块链基础设施隐私层：加密的通用隐私层——区块链的真正 SSL 层。

3、融资：

Series A：2021年11月30日，2770万刀。A16Z、Sequoia Capital、Electric Capital、Arrington XRP Capital等。

Strategic：2021年4月7日，金额未公开。Lemniscap、Electric Capital、Slow Ventures等。

Anoma Network（--）

1、官网：https://anoma.network/

2、简介：

A proof-of-stake blockchain that allows traders to conduct private, asset-agnostic transactions

一个权益证明区块链，允许交易者进行与资产不可见的私人交易。

3、融资：

Unknown：2021-11-17，2600万刀。Polychain Capital、Electric Capital、Zola Global Investors、Maven 11 Capital、Fifth Era、CMCC Global。

Strategic：2021-04-27，675万刀。Polychain Capital、CMS Holdings、Coinbase Ventures、Electric Capital、FBG Capital、Walden Bridge Capital、Cygni Capital。

Mina（$MINA）

1、官网：https://minaprotocol.com/

2、简介：

The world's lightest blockchain, powered by participants

世界上最轻的公链，递归零知识证明保证整条链仅有22kb。

3、融资：

Strategic：2020年10月21日，1090万刀。Three Arrows Capital、Bixin Ventures领投，NGC Ventures、Fenbushi Capital、HashKey、IOSG Ventures 等。

Series A：2019年4月18日，Mina 开发公司 O(1) Labs  1500 万刀。Coinbase Ventures、Paradigm、Accomplice、General Catalyst等。

Seed：2018年3月10日，Mina 开发公司 O(1) Labs 350 万刀。 MetaStable、Polychain Capital、Electric Capital、Naval Ravikant、Elad Gil、Linda Xie、Fred Ehrsam、Kindred Ventures 以及 SciFi VC 等。

Aztec（--）

1、官网：https://aztec.network/

2、简介：

A protocol uses cutting-edge（前沿） zero-knowledge proofs to enable private transactions on Ethereum

以太坊L2隐私层：一种协议使用前沿零知识证明来启用以太坊上的私人交易。

3、融资：

Series A：2021年12月16日，1700万刀。imToken Ventures、IOSG Ventures、Paradigm、Vitalik Buterin、Ethereal Ventures、A.capital、Libertus Capital、Scalar Capital、DeFi Alliance、ZKValidator等。

Seed：2018年11年29日，210万刀，ConsenSys Ventures、Entrepreneur First、A.capital、Samos Investments等。

Oasis（$ROSE）

1、官网：https://oasisprotocol.org/

2、简介：

Oasis网络是一个具有隐私保护功能的区块链平台，致力于构建开放式金融和有责数据经济。

3、融资：

Strategic：2021年1月9日，3亿RMB。投资机构未披露。

Series A：2018年7月9日，4500万刀。Foundation Capital、A16Z、Accel、Metastable、Data Collective、Binance Labs、Polychain、Pantera、Electric Capital。

zkSync（--）

1、官网：https://matter-labs.io/ & https://zksync.io/

2、简介：

Ethereum L2 scaling solution with UX-centric zkRollup

具有以 UX 为中心的 zkRollup 的以太坊 L2 扩展解决方案。

3、融资：

Series B：2021年11月8日，zkSync开发公司Matter Labs，5000万刀。A16Z、Placeholder、Dragonfly Capital、1kx、Blockchain.com、Crypto.com Capital、ConsenSys Ventures、Bybit、OKX、Alchemy、Covalent、Gnosis、

Seed：2021年3月1日，zkSync开发公司Matter Labs 金额未公开。Coinbase Ventures、1kx、Placeholder、Curve、Aave、Dragonfly Capital、Union Square Ventures。

Keep（$KEEP）

1、官网：https://keep.network/

2、简介：

Keep 是 tBTC 背后以隐私为中心的基础设施，是以太坊上唯一真正去中心化的比特币解决方案。

3、融资：

Venturn Round：Iconium。

Seed：IOSG Ventures。

Symbiont（--）

1、官网：https://www.symbiont.io/

2、简介：

市场领先的区块链技术机构应用平台。 Symbiont 智能合约使复杂的工具能够在具有端到端隐私的真正去中心化的企业区块链网络上实现其整个生命周期。

3、融资：

Series B：2019年1月23日，2000万刀。Nasdaq Ventures、Raptor Group、Galaxy Digital、Alpha Square Group、Citi、Berkeley SkyDeck。

Series A：2017年5月4日，1500万刀。Wicklow Capital、SenaHill Partners、Medici Ventures、Fenbushi Capital、DHVC。

Secret Network（--）

1、官网：https://scrt.network/

2、简介：

The first privacy-first smart contract platform

第一个隐私优先的智能合约平台。

3、融资：

Unknown：2021年5月3日，1150万刀。Arrington XRP Capital、Blocktower Capital、Spartan Group、Skynet Trading。

Nym（--）

1、官网：https://nymtech.net/

2、简介：

An open-ended anonymous overlay network that works to irreversibly disguise patterns in Internet traffic

一个开放式匿名覆盖区块链网络，用于不可逆转地掩盖互联网流量中的模式。

3、融资：

Series A：2021年7月16日，600万刀。Polychain Capital、Eden Block、Greenfield One、Maven 11  Capital、Tioga Capital、1kx。

Seed：2019年5月13日，250万刀。Binance Labs、NGC Ventures、Lemniscap、Eden Block、1kx。

Orchid Labs（$OXT）

1、官网：https://www.orchid.com/

2、简介：

一个致力于结束对互联网的监视和审查的区块链的VPN开源项目。

3、融资：

Unknown：2018年4月20日，3610万刀。Threshold、Visary Capital、Sequoia Capital、Polychain Capital、Compound VC、Kenetic、A16Z、Blockchain Capital、BoxGroup。

===== B类部分项目明细 =====

Manta（--）

1、网站：https://manta.network/

2、简介：

Polkadot 隐私层：DeFi 堆栈的可互操作和私有协议，以保护隐私的去中心化交易所为第一个用例。

3、融资：

Series A：2021年10月19日，550万刀。ParaFi Capital、CoinFund、LongHash Ventures、CMS Holdings、Divergence Ventures、Spartan Group、Global Coin Research、SkyVision Capital、Zee Prime Capital、SNZ Holding等。

Seed：202年2月2日，110万刀。Polychain Capital、Alameda Research、Three Arrows Capital、Hypersphere Ventures、TRG Capital、DeFiance Capital、Multicoin Capital、Genblock Capital、Advanced Blockchain AG、Rarestone Capital、BTC12 Capital、Origin Capital、AU21 Capital。

Aleph Zero（$AZERO）

1、官网：https://alephzero.org/

2、简介：

具有即时终结性的增强隐私的公共区块链，专为企业、Web 3.0 和 DeFi 用例而构建。

3、融资：

Strategic：2022年1月28日，290万刀。JUN Capital、Petrock Capital、Genblock Capital、Node Kapital、BlackDragon Capital、Block54、BlockUnify、Master Ventures、Supernova Fund。

Seed：2020年9月1日，290万刀。Petrock Capital、Node Kapital、Moonwhale Ventures、Megala Ventures、Kyros Ventures、JUN Capital、Genblock Capital、ExNetwork Capital、BlackDragon Capital。

Pre-Seed：2018年1月2日，200万刀。 个人投资者Adam Gagol、Antoni Zolciak、Matthew Niemerg、Michal Swietek。

Dusk（$DUSK）

https://dusk.network/

Dusk Network: the Privacy Blockchain for Financial Applications.

Dusk网络是金融应用的隐私区块链，企业使用它来标记金融工具和自动化成本高昂的流程。

Strategic：2020年9月1日，100万刀。iFinex。

Arpa（$ARPA）

1、官网：https://arpachain.io/

2、简介：

隐私计算平台：启用私有智能合约、前所未有的使用数据隐私保护以及可扩展的计算分片

3、融资：

Seed：2021-01-19，150万刀。Block Vision Capital。

ZKSwap（$ZKS）

1、官网：https://zks.org/

2、简介：

L2 zk-Rollup平台允许用户以更高的隐私性执行加密货币交易，同时提供更高的流动性。

3、融资：

Seed：2020年11月23日。FBG Capital、Longling Capital、SNZ Holding。

Hopr（$HOPR）

1、官网：https://hoprnet.org/

2、简介：

为 Web3 生态系统提供工具和框架，确保每个人在上网时都能控制自己的隐私、数据和身份。

3、融资：

Seed：2020年7月10日，100万刀。Binance Labs、Caballeros Capital、AU21 Capital、Synaitken。

Manetu

1、官网：https://www.manetu.com/

2、简介：

数据隐私管理平台可以将您的数据隐私义务转化为资产。

3、融资： Seed：2020年3月31日，350万刀。Castle Island Ventures。

Anytype

1、官网：https://anytype.io/

2、简介：

下一代软件，打破应用程序之间的障碍，将隐私和数据所有权归还给用户。

3、融资：

Seed：2020年3月12日，120万刀。Tiny VC、System.One、S16VC等。

BOLT Labs

1、官网：https://boltlabs.tech/

2、简介：

赋能人人实现财务隐私，建立 zkChannels：低费用的即时和私人交易。

3、融资：

Seed：2019年4月17日，150万刀。Dekrypt Capital、Zcash Foundation、Lemniscap、Vy Capital、Access Ventures、Kilowatt Capital。

Ligero

1、官网：https://ligero-inc.com/

2、简介：

区块链内外去中心化协作的首要平台：机密交易、私人智能合约、分布式阈值密码学、去中心化交易所和暗池的安全拍卖、私人和可验证的机器学习。

3、融资：

Seed：2019年3月7日，120万刀。ConsenSys Ventures。

DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

zero knowledge - Scalable Transparent ARgument of Knowledge

zero knowledge（零知识）：Private input（秘密的输入）将会被隐藏，除了 Prover 以外的任何人都不知道 Private input 的内容，在知识论证的过程中也不能反推出 Private input。

Scalable（扩展性）：与 Replay Computation 的验证耗时相比，zk-STARK 生成 Proof 的时间复杂度近似于计算的复杂度 (O(n))，而 Verify Proof 的时间复杂度远小于计算的复杂度 (O(log))。

假设区块链网络中 Verifier 的 VerifyTime = Transcation 交易数量的对数的平方。当一个区块包含 10000 Transcation 时，验证者的 VerifyTime = (log₂ 10000)² ~ (13.2)² ~ 177 ms；当一个区块包含 100 0000 Transcation 时，验证者的 VerifyTime = (log₂ 1,000,000)² ~ 20² ~ 400 ms。换句话说，交易吞吐量增加 100 倍只会导致验证者的运行时间增加 2.25 倍，这将极大的节省宝贵的链上计算资源。

Transparent（透明性）：与 zk-SNARK 的算法相比，zk-STARK 算法无须 Trust Setup（可信设置）的过程。

Low Degree Testing 低度测试（通过仅对函数进行少量查询来确定给定函数是否是某个有界度的多项式的问题，可以简单理解为 Prover 使用的多项式的度数足够低，从而说明他作弊成功的概率足够低）是概率证明理论的核心工具，零知识证明又是基于概率证明理论的。

zk-SNARK Trust Setup 是使用同态加密、KCA等方法使得 Prover 只能在事先提供的加密幂值（可信设置）上进行线性计算，即加秘幂值的度数是事先确认的，所以可以保证 Prover 提供的多项式的度数在特定范围内，即保证了 LDT。

zk-STARK 使用 Commitment Scheme（承诺方案）的思路：Verifier 让 Prover 提供更多的关于多项式的取值信息，通过 FRI Protocol，Verifier 可以得到结论 “ Prover 提供的取值点绝大部分在一个低度多项式上”，即保证了 LDT。

ARgument of Knowledge（知识论证）：只有知道 Private input 的 Prover 才能生成有效的Proof。

ZKP（零知识证明）

Zero Knowledge Proof

一、零知识证明的一般过程

f ( x ) = y，函数 f 代表一个计算任务，计算的规则是 Public 的，但是计算的过程比较耗时。

Prover 使用 Private input x（秘密的输入x），执行计算过程 f 并得到输出 y。

二、零知识证明的一般目标

1、零知识（Zero knowledge）：Proof π 不能泄露有关 Private input x（秘密的输入x）的任何信息。

2、完备性（Completeness）：Prover 通过 Private input x，可以得到 Proof π ，使得 Verifier 可以验证 Proof π，从而相信 y 是正确的输出。

3、可靠性（Soundness）：在 Prover 不知道 x 的情况下通过伪造 Proof π 从而使得其他人相信，是一件概率极低的事件。换句话说：Prover 作弊被抓到的概率是很大的。

4、简洁性（Succinct）：Verify 过程不涉及大量数据传输以及 Verify 算法简单。

zk-STARK 0（最基础协议）

Prover 声明：拥有一个长度为 10^6 的整数数组 x，并且其中的每一位数都处于 [ 1 - 10 ]。

x = [ 1，10，5，8 …… 9 ]，数组内元素共计 10^6 个。潜在的零知识应用场景可以是我的活期存款是1，定期存款是10，理财是5，我想在不暴露我的实际资产的情况下向银行证明我的资产情况不高于银行反洗钱的审查条款：任何一项子资产大于10万就要反洗钱。

一、Prove

Prover 将完整数组 x 作为 Proof π 直接发送给 Verifier。

二、Verify

Verifier 逐个检查数组 x 的每个元素。

三、目标完成度

1、零知识：不满足。Prover 的所有秘密作为 Proof 都发给 Verifier 了。

2、完备性：满足。Prover 的所有秘密作为 Proof 都发给 Verifier 了，Verifier 可以验证 Proof π 的正确性。

3、可靠性：满足。除了 Prover 其他人并不知道数组 x 到底是什么组成的，伪造 10^6 个数都满足约束条件的概率比较低。

4、简洁性：不满足。Verifier 需要逐个检查数组 x 中的每个元素，计算 x 的大小和检查的大小的时间复杂度相同。

zk-STARK 1（引入可信第三方）

在这个协议中我们可以确定的是第三方是可信的，另外两方却面临着：

Prover 可能发送不真实的数据给可信第三方；

Verifier 总是试图从可信第三方得到的信息中推断 Prover 持有的秘密数据。

一、Prove

Prover 将完整数组 x 作为 Proof π 发送给可信第三方。

二、Verify

Verifier 向可信第三方请求 k 个元素，k 属于 [ 1 - 10^6 ]。

Verifier 逐个检查 k 个元素是否都是 [ 1 - 10 ] 的整数。

三、目标完成度

1、零知识：不满足。Verifier 请求的 k 越多，零知识暴露的越多。

2、完备性：满足。Verifier 可以验证 Proof π 的正确性。

3、可靠性：不满足。如果 Prover 并不知道零知识，他构造的数组 x 中有 k 个元素是大于 10 的，此时 Prover 被 Verifier 发现作假的概率是 k / 10^6 。k 越大，Prover 被 Verifier 发现作假的概率越大。

4、简洁性：满足。Verifier 不需要逐个检查数组 x 中的每个元素，只检查 k 个元素即可。

注：当 k = 10^6 时，zk-STARK 1 协议 退化为 zk-STARK 0 协议。zk-STARK 1 协议仍然不是我们理想中的零知识协议，此时我们需要引入一些数学工具。

多项式和插值

对于多项式 P(x) = a0·x^0 + a1·x^1 + a2·x^2 + …… + ad·x^d

我们把多项式的最大非零次数称为多项式的度数（degree），即如果 ad =！0，则 degree( P(x) ) = d。

根据高中代数知识我们已知多项式的性质：

1、如果多项式在某一点 x0 处有 P ( x ) = 0，那么必然存在一个度数为 d-1 的多项式 P'(x) ，满足 P(x) = (x - x0) P'(x)。

2、对于任意 d+1 个不同的点集（xi ，yi），i 属于 [ 0，d ]，我们都能唯一确定的找到一个度位 d 的多项式 P(x) ，使得 d+1 个点都在 P(x) 表示函数的曲线上。这种构造多项式的方式称之为：多项式插值。

2 点确定唯一一个 1 次多项式即直线；d+1 点确定唯一一个 d 次多项式。

3、对于两个度数为 d 的多项式 P(x) 和 Q(x) ，方程 P(x) = Q(x) 最多有 d 个根，换句话说这两个多项式代表的函数在二维平面上最多有d个交点。

zk-STARK 2（将问题转化为多项式证明）

一、Prove

Prover 把自己持有的包含 10^6 个整数的秘密数组 x 转化为二维平面上的点坐标：(1，x1)，(2，x2)，(3，x3)，…… ( 10^6，x(10^6) )。

1、P(x) 发送给可信第三方

根据多项式性质2 通过多项式插值的方法生成多项式 P(x)，并发给可信第三方（协议至此本质上还是 zk-STARK 1）。形如：

2、Public C(x)、D(x)；计算得到 C'(x) 后发送给可信第三方

Prover 构造 C( X ) = C( P(x) ) = 0，x ∈ [ 1 - 10^6 ]。

当 P(x) ∈ [ 1 - 10 ] 时，C( P(x) ) = 0，根据多项式性质1 我们得到：C( X ) = (X - 1)( X - 2)……(X-10)。

C(X) 描述了 Prover 持有的秘密数据内部的一种约束关系，因此我们将 C(X) 和 D(X) 称之为约束多项式（Constraint Polynomial）。

当 x ∈ [ 1 - 10^6 ] 时，C( P(x) ) = 0，根据多项式性质1 我们得到：C( P(x) ) = (x - 1)( x - 2)……(x-10^6) · C'(x)。令 D(x) = (x - 1)( x - 2)……(x - 10^6)，则 C( P(x) ) = D(x) · C'(x)。

二、Degree

我们提前计算各多项式的 degree（一会分析 Prover 作假概率时会用到）：

degree( P(x) ) = 10^6 - 1

比如2点确定一条直线 ax+b ：度=2-1

degree( C(X) ) = 10

degree( C(P(x)) ) = degree( C(x) ) · degree( P(x) ) = 10^7 - 10

比如C(x)=x^3，P(x)=x^2，则C(P(x))=(x^2)^3=x^(2 · 3)

degree( D(x) ) = 10^6

degree( C'(x) ) = degree( C(P(x)) ) - degree( D(x) ) = 10^7 - 10 - 10^6

比如P(x)=x^6，D(x)=x^2，则C'(x)=C( P(x) ) / D(x)=x^6 / x^2=x^(6-2)

三、Verify

1、Verifier 产生 random r，r ∈ ( 10^6 - 10^9 ]，并将 r 发送给可信第三方。

2、可信第三方在之前已经得到了 Prover 发来的 P(x) 和 C'(x)，代入 r 计算得到 P(r) 和 C'(r)，然后返回给 Verifier。

3、Verifier 已知 Public C(x)、D(x)，因此可以计算等式 C( P(r) ) = D(r) · C'(r)是否成立，从而完成对 Prover 秘密的验证。

四、目标完成度

1、零知识：不满足。zk-STARK 2 协议执行过程中，Verifier 得到的唯一有效信息是多项式 P(x) 在随机值 r 处的取值 ，由于 r ∈ ( 10^6 - 10^9 ) ，所以保证了 Verifier 不可能知道 Prover 持有的数组中任何一个元素的具体值。看似完美是不是？

实际上多项式 P(x) 本质上是由 Prover 持有的秘密数据唯一确定的，这个多项式上的任意一点必然包含了关于这个多项式的一部分信息，也就是关于 Prover 持有的秘密的部分信息。作恶的 Verifier 可以自己生成任意的 10^6 个 1 - 10之间的整数，然后同样用插值法生成多项式 P'(x)，然后 Verifier 只需要检查多项式在 r 处的取值 P'(r)：

（1）如果 P'(r) != P(r)，则 Verifier 就知道了 Prover 持有的秘密和自己随机生成的不同。

（2）如果 P'(r) = P(r)，则 Verifier 就知道了 Prover 的秘密（即便这种概率很低）。下一个协议将主要改进这个问题。

2、完备性：满足。Verifier 可以验证 Proof π = [ P(r) + C'(r) ] 的正确性。

3、可靠性：*满足。

degree( C(P(x)) ) = 10^7 - 10

根据多项式性质3 ，当 C(P(x)) = D(x) · C'(x) 时，最多有 10^7 - 10 个根，即二维平面中的若干个点。如果 Prover 不知道数组 x，就很难构造出和 C(P(x)) 一模一样的多项式，Prover 瞎编出 10^7 - 10 个点，恰巧和 Verifier random r ∈ ( 10^6 - 10^9 ] 的范围重合的概率为 10^7 - 10 / 10^9 - 10^6 = 0.01001 ，即 Prover 蒙对的概率是 1.001%，亦即 Verifier 通过一次验证就能发现 Prover 作假的概率是 98.999%。

请注意：这个低概率的前提是 degree( C(P(x)) ) 相比于全域 r 的选取范围，即 P(x) 是低度的（Low Degree）。在下面的 zk-STARK 6 我们将再次讨论这个重要问题。

对于任意的问题，我们都能用这样的思路，把“秘密”通过插值的方式编码到一个低阶多项式P(x) 中，然后用一个“约束多项式” C(x) 来描述秘密数据内部的约束关系。

4、简洁性：满足。Verifier 只需要检查一个点，因此验证的计算复杂度是很小的。

zk-STARK 3（在多项式中隐藏秘密）

对于作恶的总想破解秘密的 Verifier 来说，zk-STARK 2 不是零知识的，因此此次 Prover 使用秘密（10^6 个点）插值生成 P(x) 之前，特意在秘密（10^6 个点）中多加入 k 个混淆点，然后再插值生成 P(x) 。此时：

1、零知识：可以满足了。由于 Prover 在秘密中加入了 k 个混淆点，所以 Prover 生成的多项式 P(x) 就不再由 Prover 持有的秘密数组唯一确定。即便 Verifier 自己生成任意的 10^6 个 1 - 10之间的整数，然后同样用插值法生成多项式 P'(x) ，然后比对 P'(r) = P(r)，Verifier 仍然不能确定这就是 Prover 的秘密，所以零知识得到了满足。

2、完备性：不变，所以满足。

3、可靠性：满足。degree( P(x) ) = 10^6 - 1 + k，与指数 10^6 相比，增加的度数 k 较小，所以不影响协议的可靠性。

4、简洁性：不变，所以满足。

至此，交互式的 zk-STARK 3 基本完成，我们整理如下：

一、Prove

Prover 把自己持有的包含 10^6 个整数的秘密数组 x 转化为二维平面上的点坐标：(1，x1)，(2，x2)，(3，x3)，…… ( 10^6，x(10^6) )，并加入混淆点 (a，b)，(c，d)……(x，y)。

1、Prover P(x) 通过多项式插值的方法将上面混淆过的点生成多项式 P(x)，并发送给可信第三方。

2、Prover 构造 Public C(x)、D(x)，计算得到 C'(x) 后发送给可信第三方

Prover 构造 C( X ) = C( P(x) ) = 0，x ∈ [ 1 - 10^6 ]。

当 P(x) ∈ [ 1 - 10 ] 时，C( P(x) ) = 0，根据多项式性质1 我们得到：C( X ) = (X - 1)( X - 2)……(X-10)。

C(X) 描述了 Prover 持有的秘密数据内部的一种约束关系，因此我们将 C(X) 和 D(X) 称之为约束多项式（Constraint Polynomial）。

当 x ∈ [ 1 - 10^6 ] 时，C( P(x) ) = 0，根据多项式性质1 我们得到：C( P(x) ) = (x - 1)( x - 2)……(x-10^6) · C'(x)。令 D(x) = (x - 1)( x - 2)……(x - 10^6)，则 C( P(x) ) = D(x) · C'(x)。

二、Verify

1、Verifier 产生 random r，r ∈ ( 10^6 - 10^9 ]，并将 r 发送给可信第三方。

2、可信第三方在之前已经得到了 Prover 发来的 P(x) 和 C'(x)，代入 r 计算得到 P(r) 和 C'(r)，然后返回给 Verifier。

3、Verifier 已知 Public C(x)、D(x)，因此可以计算等式 C( P(r) ) = D(r) · C'(r)是否成立，从而完成对 Prover 秘密的验证。

zk-STARK 4（去掉可信第三方）

总体思路是利用承诺方案（Commitment Scheme）替换掉原来协议里的可信第三方，构造新的协议具体如下：

一、Prove

Prover 把自己持有的包含 10^6 个整数的秘密数组 x 转化为二维平面上的点坐标：(1，x1)，(2，x2)，(3，x3)，…… ( 10^6，x(10^6) )，并加入混淆点 (a，b)，(c，d)……(x，y)。

1、Prover P(x) 通过多项式插值的方法将上面混淆过的点生成多项式 P(x)，此时不再发送给可信第三方。

2、Prover 构造 Public C(x)、D(x)。

3、根据 C( P(x) ) = D(x) · C'(x) 计算得到 C'(x) 后，也不再发送给可信第三方。

4、Prover 对多项式 P(x)、C'(x) 在 x ∈ [ 1 - 10^9 ] 的所有取值计算得到 P(x)、C'(x) 的 10^9个计算结果做承诺：将 10^9 个计算结果生成 2 棵 Merkle Tree，计算出 Merkle Tree Root1 和 Root2，最后将 Merkle Tree Root1 和 Root2 发送给 Verifier。

Merkle Tree Leaf1 = [ (P(x1)、P(x2))，(P(x3)、P(x4))……(P(r)、P(r+1))……(P(x 10^9-1)、P(x10^9)) ]

Merkle Tree Leaf2 = [ (C'(x1)、C'(x2))，(C'(x3)、C'(x4))……(C'(r)、C'(r+1))……(C'(x 10^9-1)、C'(x10^9)) ]

二、Verify

1、Verifier random r，然后向 Prover 请求多项式 P(x)、C'(x) 在 r 处的取值：P(r)、C'(r)，以及对应的 Merkle Path。

注：Verifier random r 是交互式的关键节点，也是后续修改为非交互式协议的地方。

2、Prover 返回给 Verifier Proof π = [ P(r)，Merkle Path1，C'(r)，Merkle Path2，Root1，Root2 ] 。

3、Verifier 检查：

（1）根据 P(r)、C'(r) 和两条 Merkle Path 计算得到 Root'1 和 Root'2，与 Root1 和 Root2 比对进行验证。如果 Root'1 = Root1、Root'2 = Root2，则证明 P(r)、C'(r) 就是 Prover 事先承诺的值，Prover 在协议过程中没有恶意篡改，即 Prover 此时是可信的（等价于可信第三方）。

（2）根据 Public C(x)和D(x)，以及刚刚验证通过的验证 P(r)、C'(r)，Verifier 验证 C( P(r) ) = D(r) · C'(r) 是否成立。

zk-STARK 5（交互式转变为非交互式）

现存协议的交互中最重要的一环在于 Verify 选择的随机值 r 发送给 Prover。最直接改变协议的为非交互的办法是：把生成随机值 r 的工作交给 Prover 来完成。

这个办法的问题是 Prover 如何让 Verifier 相信他选择的 r 是随机选择的，而不是 Prover 选择了一个特殊值从而欺骗 Verifier。所以我们需要设计一种让 Prover 生成随机值 r，并且让Verifier 相信这个 r 值是足够随机的方案：

Prover 在生成随机数的时候，使用他之前生成的Merkle Tree Root 作为随机数种子（seed）搭配一种 CRH 函数（抗碰撞哈希）即可生成随机数 r：

1、由于Merkle Tree Root 是公开的，因此 Verifier 可以检查 Prover 生成的随机值 r 是否使用了正确的随机数种子 Root。

2、CRH 函数保证了从随机数种子 Root 到随机数 r 的过程是单向的，也就是说 Prover 不能够先选好随机数 r，然后反推出随机数种子 Root。

这样我们就实现了从交互式协议到交互式协议的转换，这样的构造方法叫做：Fiat-Shamir heuristic

最新协议更新为：

一、Prove

1、Prover 把自己持有的包含 10^6 个整数的秘密数组 x 转化为二维平面上的点坐标：(1，x1)，(2，x2)，(3，x3)，…… ( 10^6，x(10^6) )，并加入混淆点 (a，b)，(c，d)……(x，y)。

2、Prover P(x) 通过多项式插值的方法将上面混淆过的点生成多项式 P(x)。

3、Prover 构造 Public 的约束多项式：C(x) = (X - 1)( X - 2)……(X-10)

4、Prover 构造 Public 的多项式：D(x) = (x - 1)( x - 2)……(x - 10^6)。

5、Prover 根据 C( P(x) ) = D(x) · C'(x) 计算得到 C'(x) 。

6、Prover 对多项式 P(x)、C'(x) 在 x ∈ [ 1 - 10^9 ] 的所有取值计算得到 P(x)、C'(x) 的 10^9个计算结果做承诺：将 10^9 个计算结果生成 2 棵 Merkle Tree，计算出 Merkle Tree Root1 和 Root2。

7、Prover 利用 Root1 和 Root2 作为随机种子，使用 CRH 函数计算得到随机值 r，并根据随机值 r 计算得到 P(r)、C'(r) 对应的 Merkle Path。

8、最后 Prover 将 Proof π = [ P(r)，Merkle Path1，C'(r)，Merkle Path2，Root1，Root2 ]发送给 Verifier。

二、Verify

Verifier 检查：

（1）根据 P(r)、C'(r) 和两条 Merkle Path 计算得到 Root'1 和 Root'2，与 Public Root1 和 Root2 比对进行验证。如果 Root'1 = Root1、Root'2 = Root2，则证明 P(r)、C'(r) 就是 Prover 事先承诺的值，Prover 在协议过程中没有恶意篡改。

（2）根据 Public C(x)和D(x)，以及刚刚验证通过的验证 P(r)、C'(r)，Verifier 验证 C( P(r) ) = D(r) · C'(r) 是否成立。

为了提高协议的可靠性，我们可以设置多个检查点，即 Prover 生成 Proof 时选取多个随机值 r ，Verifier 在检查的时候也一次性检查多个，这个改动不会影响协议的非交互性，却可以有效地提高可靠性。

zk-STARK 6（加入低度测试提升协议的可靠性）

在 zk-STARK 2 的 “四、目标完成度” “3、可靠性” 章节，我们计算了Prover 蒙对的概率很低的前提是 P(x) 是低度的（Low Degree）。低阶多项式是 zk-STARK 协议可靠性来源的核心前提，但是我们刚才推导协议的过程中并没有明确如何保证多项式 P(x) 是低度的。

在 zk-STARK 1-3 中由于有可信第三方的存在，所以第三方可以直接检查多项式 P(x) 的度数足够低。在 zk-STARK 4-5 中不存在可信第三方，所以协议的可靠性就没了基于数学概率的足够保障：

比如在 zk-STARK 5 中 Prover 不使用自己持有的包含 10^6 个整数的秘密数组 x 生成多项式 P(x)，而是使用 10^9 个点生成多项式 P(x)，这样相当于在 10^9 个点的范围内选取 10^9 个点，即 Prover 蒙对的概率接近 100%，协议的可靠性就彻底丧失了。

那么如何保证 Prover 生成的多项式 P(x) 和计算出的 C'(x) 的度数在符合要求的范围内呢，也就是如何才能通过检查 Prover 提供的多项式的取值点，来知道这些点对应的多项式的度数是否小于某个阈值呢？

这个问题又被称作 Low Degree Testing（低度测试）问题：LDT 是指通过仅对函数进行少量 Query 来确定给定函数是否是某个有界度的多项式的问题。

LDT 已经研究了二十多年，是概率证明理论的核心工具，也是零知识证明协议中最复杂的问题。最终版 zk-STARK 中使用 FRI Protocol（Fast Reed-solomon Interactive oracle proofs of proximity）进行了 LDT。

LDT 目前来看主要有两个方向的解决思路：

一、使用同态加密、KCA等方法，使得 Prover 只能够在事先提供的加密幂值（可信设置）上进行线性计算。由于加秘幂值的阶数是事先确认的，所以可以保证 Prover 提供的多项式的度数在特定范围内。

这种方法需要为每种特定的计算执行 Trust Setup 可信设置的操作，发展为zk-SNARKs 类型的零知识证明协议。

二、使用承诺方案的思路，Verifier 可以让 Prover 提供更多的关于多项式的取值信息，通过设计好的协议（比如 FRI Protocol），可以得到结论：Prover 提供的取值点大部分在一个低阶多项式上。

这种方法不需要 Trust Setup 可信设置，称之为 Transparent 透明性，发展为zk-STARKs 类型的零知识证明协议。

关于 Low Degree Testing，具体可以参见 STARK 论文作者 Eli Ben Sasson 的科普文章：

https://medium.com/starkware/low-degree-testing-f7614f5172db

与其他ZKP系统的比较

一、其他ZKP系统

1、hPKC：Homomorphic Public-Key Cryptography 同态公钥密码，如Pinocchio和libSNARK。

2、DLP：Discrete Logarithm Problem 离散对数问题，如BulletProofs。

3、IP：Interactive Proofs 交互式证明，如Hyrax。

4、MPC：Secure Multi-Party Computation 多方安全计算，如ZKBoo、Ligero。

5、IVC：Incrementally Verifiable Computation 增量可验证计算，如hPKC-based IVC。

二、测试指标

测试均基于同一个硬件服务器，基于同样的DPM（DNA Profile Match）问题。使用 Arithmetic circuit complexity（算术电路复杂度）作为标准测量场。测试的所有 ZKP 系统均为算术化之后的运算，将计算完整性(CI)语句简化为相关的有限域上的低次多项式系统，测试算数电路的参数：

数据库中有 n 条数据

电路深度 = 62·n

电路宽度 = 81

秘密复杂度 = 40·n bytes

乘法复杂度 = 1467·62·n ≈ (2^16.4)·n

三、测试结论

ZK-STARK 是测量的所有电路尺寸中生成证明最快的，特别是与广泛采用的 libSNARK 相比较，速度快了近 10 倍。

在小电路情况下 Ligero 和 ZKBoo 的通信时间更短，验证更快。在深度较小的电路的情况下，Hyrax的通信时间更短，验证更快。

在同一固定电路上多次重复的计算，BulletProofs, Pinocchio, libSNARK 的通信时间更短，验证更快。

但是对于一般的大规模计算，ZK-STARK 的验证时间和通信复杂性优于其他透明系统。换句话说，对 ZK-STARK 的实践表明：对于实际相关的具体计算( 如DPM )，已经充分体现了完全可伸缩性和透明性的优势，并表明 zk-STARK 系统类型对于构建可伸缩性解决方案很有用， 例如用于分布式的加密货币。

zk-STARK 的应用：StarkWare

zk-STARK 论文的作者 Eli Ben Sasson 创建了 StarkWare 区块链项目，并担任项目的 Co-Founder 联合创始人兼 President 总裁。

一、StarkWare 简介

项目官网：https://starkware.co/

项目简介：STARK证明的先驱（以色列项目方），为区块链带来可扩展性、安全性和隐私性。（可扩展性解决方案：在cloud中运行的off-chain prover生成的加密证明，然后由on-chain smart-contract进行验证）。

二、StarkWare 资方

2021年11月16日，Series C 5000万刀，项目估值达到20亿刀，Sequoia Capital、Paradigm、Three Arrows Capital、Alameda Research、Founders Fund。

2021年3月24日，Series B 7500万刀，Paradigm、Three Arrows Capital、Founders Fund、DCVC、Wing VC。

2018年11月29日，Series A 3000 万刀，Paradigm领投、Intel Capital、Sequoia、Atomico、DCVC、Wing、Consensys、Coinbase Ventures、Multicoin Capital、Collaborative Fund、Scalar Capital、Semantic Ventures。

三、StarkWare 产品一：StarkNet（https://starknet.io/）

StarkNet 是一个无需许可的去中心化 ZK-Rollup，支持独立部署智能合约。 任何开发人员都可以在无需许可的情况下编写和部署他们的智能合约。 StarkNet 还支持可组合性。

它作为以太坊上的 L2 网络运行，使任何 dApp 能够实现其计算的无限规模，而不会影响以太坊的可组合性和安全性。

四、StarkWare 产品二：StarkEx

StarkEx 是经过许可的、定制的，位于以太坊主网上的L2可扩展性引擎，以满足应用程序的特定需求。于2020年6月在以太坊主网launched。

StarkEx 的工作流程：

1、Operator 在 off-chain 将用户 Tx 进行 batch，然后 Sent batch to StarkEx Service

2、StarkEx Service 校验 batch ，将相关 balance 更新

3、StarkEx Service 生成：可以证明 batch 中交易合法性的 STARK proof，然后send proof on-chain即上链

4、on-chain Verifier smart contract 收到STARK proof，验证通过后提交 new balance state 上链存储。

五、Cairo 语言

Cairo 是富有表现力和高性能的 ZKP 编程语言。

Cairo 是StarkNet 合约的原生语言，可充分优化 StarkNet 的扩展潜力。

Cairo 同时允许 StarkEx 支持任何业务逻辑。

StarkWare正在开发从 Solidity 和其他编程语言到 Cairo 的转译器，这些转译器将允许在 StarkNet 上快速部署。

六、项目里程碑

2018年: STARK 白皮书发布，获得以太坊基金会 Grant。

2019年: 第一个 Demo 发布 (扩大以太坊效率200倍)，StarkEx Alpha 发布测试网, 第二个 Demo 发布 (扩大以太坊效率700倍)。

2020年: DeversiFi (StarkEx 1.0) 发布主网，VeeDo (基于Stark的VDF) 发布主网，StarkEx Rollup 发布主网，ethSTARK发布，Cairo (图灵完备的针对STARK语言) 以及其 PlayGround 发布，Ziggy STARK (后量子安全的安全签名) 发布，StarkEx 2.0 发布主网。

2021年: StarkNet 发布，dYdX 与 Immutable X (均为StarkWare的客户) 项目发布主网。

七、StarkWare 业绩

DiversiFi 的支付 TPS 可以达到 18k。

Immutable 的 NFT 铸造费用仅需 0.2 美分。

dYdX 的交易费用缩减到了1/50，秒级确认,，费率几乎为 0，带来了极佳的用户体验。

截止到2022年2月3日，DeversiFi、dYdX、Immutable、Sorare 通过StarkEx平台实现了TVL 11亿刀，10.2万笔Tx，交易额累计3780亿刀。DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

方舟资本是一家专注投资破坏性创新（Disruptive Innovation）的公司。主要投资项目包含人工智能、区块链、DNA定序、新能源等相关领域。方舟认为这些领域将改变世界的运作方式，同时也创造了长期的投资机会。

方舟资本的 CEO：Cathie Wood 江湖人称木头姐，在创立 ARK Investment Management 之前，担任了 12 年联博（美国增长基金）的全球专题策略首席投资师，掌管超过50亿美元的资产，当时研究并投资的领域就是科技股。

木头姐的投资眼光非常独到，她在 2002 年互联网泡沫时以 10 美元的价格买入 Amazon，在2015 年以 250 美元的价格买入比特币。除此之外，还在很早期就投资了 Facebook、NFLX等股票，这充分显示了木头姐对新技术投资的前瞻性。

方舟资本连续5年回报率高达400%，在过去3年木头姐掌管的基金绩效连续排名第一，持续的高回报率也让她获得了女版巴菲特的称号。

ARK Big Ideas 2022

ARK Invest 在2022年1月25日发布的《ARK Big Ideas 2022》对 5 大高科技行业的未来十年进行了增长预测。5 大高科技行业分别为：AI 人工智能、Battery Technology 储能技术、Blockchain 区块链、Robotics 机器人 和 Gene Sequencing 基因测序：

下面我们将目光聚焦于区块链领域：三大革命以及各自的十年发展预测。

零、区块链技术引发的三大革命

一、比特币对货币进行了革命

中央集权、政府和自上而下控制范围之外的价值转移和产权协调。

二、以以太坊为主要基础设施的 DeFi 催化了金融革命

在传统金融机构的权限之外协调金融服务和合同。

三、Web3促进了互联网革命

在传统媒体集团和大型科技公司范围之外协调身份、声誉和数据。

一、Bitcoin

按照 ARK Invset 的估值模型，预测比特币在 2030 年将达到 136 万美元/枚。

if(DAO) 认为，ARK 的估值模型中的 Emerging Market Currency、Nation-State Treasury、Seizure-Resistant Asset、Institutional Investment、Corporate Treasury 估值较为合理；Remittance Network、Economic Settlement Network 估值偏高，Digital Gold 估值偏低。

二、Ethereum

根据 ARK 的研究，以太坊可以取代许多传统的金融服务，其原生代币以太币可以作为全球货币进行竞争。 随着金融服务在链上移动，去中心化网络可能会从现有金融中介机构中分一杯羹。 这种转变的受益者包括以太坊（基础协议）和 DeFi（建立在以太坊之上的去中心化应用程序）。 作为 DeFi 的首选抵押品和 NFT 市场的记账单位，以太币 (ETH) 有可能在全球 123 万亿美元的 M2 中占据一席之地（如图所示 22.5万亿）。

截止到2022年2月5日为止，以太坊的市值仅为 0.36 万亿，这意味着未来十年以太坊及其生态拥有62.5倍的上涨空间。这还不包括未来 ETH2.0 对系统大规模扩容以及以太坊目前溢价给其他新兴公链生态的部分。

三、Web3

Web3是非常大的概念，目前涵盖的板块包括但不局限于：NFT、GameFi、SocialFi 等。

根据 ARK 的研究，线下消费将在十年中期达到每年 49 万亿美元的峰值，然后随着 Web3 的出现而下降。

如果没有 Web3，年度在线支出可能会以每年 16% 的速度增长，从 2021 年的 1.4 万亿美元增长到 2030 年的 5.2 万亿美元。借助 Web3，年度在线支出可能会以每年 28% 的速度增长，达到 12.5 万亿美元。

DYOR

================================

================================

欢迎大佬们的探讨指正～

您可以在这里找到作者 twitter：@ethan_ifdao

一、团队选择使用 zk-Rollup 建立二层网络的原因

1）当前在应用层面较为领先的 Optimistic Rollup 是通过一种包含经济激励的「欺诈证明」来保证安全性。虽说基于经济激励的安全模型已在一定程度上得到了市场的验证，但该模型并非完全安全，它依赖于诚实节点假设，也就是说理论上仍存在被攻击的可能性，并且也正是因为此假设，从 L2 到 L1 提现需要大约 7 天的等待时间。而 ZK Rollup 则可以通过数学实现理论上的完全安全（之所以说是理论上，是建立在代码没有漏洞的基础上），即使是最慢的提现，也只需要等待大约 1 小时以内的证明生成时间。所以 ZK Rollup 会拥有更好的安全性和更短的 L1 提现时间。

2）由于 ZKP 生来就拥有将大量信息进行压缩验证的能力，并且可以通过将 ZKP 的计算任务通过某种公平的形式进行分发从而实现验证的去中心化，在形式和效果上，都与「去中心化的高效区块链」愿景不谋而合。此外，对于某些特定的应用（例如 DEX）其基于 ZKP 的二层网络理论速度将会比基于 Optimistic Rollup 的二层网络速度快得多，因为链上所需数据可以被更进一步的被压缩。

3）ZKP 除了提高效率外，还可能打开未来更大的想象空间（例如隐私保护等方面的能力）。

4）联合创始人有在 ZKP 硬件加速方面的经验，Scroll 计划在 ZKP 方面利用硬件加速进一步提高验证效率。团队表示，其愿景是建立一个去中心化的验证网络，将 ZKP 的证明分发给参与者进行计算，并将结果汇总形成最终的证明。而该去中心化的验证网络将向所有人开放，并将设置激励机制与惩罚机制（例如对计算结果进行一定程度的冗余，比如将同样的计算内容分发给数个节点进行并对比计算结果，对作恶节点进行惩罚）。这样去中心化的验证网络完全体现了区块链的精神并在密码学层面上保证了安全性。相较于类 PoS 的验证网络以及当前二层网络偏中心化的交易验证和出块机制，ZK Rollup 是更优的选择。

二、团队计划建立 “ EVM 等效 ” 的 zkEVM

1）EVM 等效是 Optimism 首先提出的概念，EVM 等效意味着以太坊上的应用可以无缝迁移至 Optimism 而无需对代码进行过多的修改。但当前 StarkWare 和 zkSync 的方案则是重建了一套虚拟机，该虚拟机仅仅在「语言层面」与 EVM 兼容，也就是说也可以使用例如 Solidity 语言进行编译，但需要一定程度的重新开发。

2）我们可以从实际情况中瞥见一二。StarkNet 于上个月刚刚宣布开放了和以太坊之间的跨链桥，但实际使用中我们发现 StarkNet 上地址格式都与 MetaMask 上的以太坊地址不同，用户需要再连接 Argent X 浏览器插件钱包才能实现跨链。

3）而 Scroll 想要做的事情与 Polygon Hermez 类似，是希望实现「ByteCode」级别的兼容，也就是以太坊上的应用可以几乎无缝迁移至二层网络上。这个级别的兼容就可以实现兼容以太坊上的所有语言，并且也可以兼容以太坊上的工具，大大降低了在二层网络上的开发难度。

背景

Scroll 项目目前处于非常早期的阶段，还没有公布任何成果，也没有资方背景。

if(DAO) 关注这个项目的发展，主要源于 3 个原因：

一、ZKP 目前发展的瓶颈

1、如果想在某个 zkRollup 内开发 dApp，你需要使用一种特殊的语言（ 即 R1CS ）来编写你的所有智能合约的逻辑。这种语言有着复杂的语法，而且要求使用者精通零知识证明（ 学习零知识的成本实在太高了，论文茫茫多，且写的基本不是人话 ）。

2、现有的 zkRollup 实现，不支持可组合性：在 Layer 2 上，不同的 zkRollup 应用之间无法交互，严重破坏了 DeFi 应用的可组合性。

综上 zk-Rollup 目前对开发者并不友好，而且功能有限。这是 Scroll 想要解决的问题。Scroll 想要通过直接支持原生 EVM 验证来提供最好的开发者体验，并在 Layer2 上支持可组合性，让现有以太坊应用可以原封不动地迁移到 zkRollup 上。

二、Scroll Blog 中提到的构建 zkEVM 解决思路很赞

1、为某个密码学累加器设计一个电路

这是为了起到 “可验证存储器” 的作用，我们需要通过某种技术来证明读取过程是准确无误的。密码学累加器可以更高效地实现这一点。以默克尔树为例，已部署的字节码会被存储为默克尔树上的叶节点。然后验证者可以使用简洁证明来验证该字节码是否正确加载自某个地址（即，验证电路中的默克尔路径）。针对以太坊存储，我们需要这个电路同时兼容默克尔-帕特里夏树和 Keccak 哈希函数。

2、我们需要设计一个电路将字节码与实际的执行追踪关联起来

将字节码转移到静态电路中会带来一个问题：像 jump 这样的条件式操作码（与智能合约中的 loop、if else 语句相对应）可能会跳转到任何地方。在某个人使用特定输入运行该字节码之前，跳转目的地都是不确定的。这就是为什么我们需要验证实际的执行踪迹。执行踪迹可以被认为是 “展开的字节码”，包含按实际执行顺序排列的操作码（即，如果你跳转到另一个位置，踪迹中将包含该目标操作码和位置）。证明者将直接提供执行踪迹作为电路的见证数据。我们需要证明该执行追踪确实是特定的字节码使用特定的输入 “展开” 的。我们的想法是强制让程序计数器的值保持一致。针对目的地不确定的问题，解决思路是让证明者提供一切数据。然后，你可以使用查找参数高效地检查一致性（即，证明带有准确全局计数器的操作码包含在 “总线” 中）。

3、我们需要为每个操作码设计电路（证明每个操作码中的读、写和计算都是正确的）

这是最重要的部分：证明执行追踪中的每个操作码都是正确且一致的。如果你直接将所有东西都放在一起，会产生高昂的成本。此处重要的优化思路是：我们可以将 R/W 和计算分成两个证明。一个证明会将所有操作码用到的元素都放到 “总线” 中。另一个证明会证明对 “总线” 上元素的计算是正确执行的。这会大幅降低每个部分的成本（即，你在生成计算证明时无需考虑整个 EVM 存储）。前者被称为 “状态证明”，后者被称为 “EVM 证明”。另一个发现是，查找声明可以有效处理 “总线映射” 。除此之外，我们可以为每个操作码设计度数更高的定制化约束（即，我们可以将一个 EVM word 切分成多个数据块，以便更高效地处理）。我们可以选择是否根据需求通过一个选择符多项式来 “打开” 一个约束。这样可以避免每个操作都要消耗整个 EVM 电路的成本。

3、V神的关注和讨论

项目简介

一、官网：https://scroll.io/

二、项目简介：Scroll Tech 旨在通过强壮的证明网络从而构建 EVM 兼容的 zk-Rollup。

三、项目目标：

1、Scroll 将构建一个完全兼容 EVM 的 zk-Rollup

通过一个简洁的证明来支持对以太坊区块的直接验证。基本思想是验证 EVM 执行跟踪中每个操作码的一致性和完整性。这样，L1 智能合约就可以无缝迁移到 Scroll。我们将反向构建，而不是使用新的 zk 友好原语——我们将使用自定义优化来支持原生 EVM。这给我们带来了巨大的优势，无需任何修改即可与所有现有的以太坊基础设施兼容！

2、Scroll 将启用和标准化第 2 层证明外包

我们设计了一个强大的外包机制，可以激励 Rollup 的 rollers 为 Scroll 生成零知识证明。Scroll 将对此类方案进行标准化，以适应更广泛的一般链下计算。这将打开一个新的证明市场。对开发者的另一个直接影响是他们可以在 Scroll 中部署复杂的合约，而无需考虑 gas 限制。许多新应用程序可以通过链上提交的证明在链下启用。Scroll 团队还构建了世界上最快的 GPU 和 ASIC 证明器来支持这一点。从长远来看，Scroll 计划实现完全去中心化并减少 MEV 的影响。

3、Scroll 将升级到新的证明系统

Scroll 将采用新的分层零知识证明系统。第一层将证明高效（定制电路优化和硬件高效证明算法）。第二层将是验证者高效的（简洁的证明和 EVM 友好的验证算法）。与所有现有解决方案相比，它有可能支持比 EVM 更大的程序和更多功能，如隐私。

参考文献

原文：https://hackmd.io/@yezhang/S1_KMMbGt

译文：https://learnblockchain.cn/article/3108

一、官网

https://multichain.org/

二、简介

1、CRP（Cross-Chain Router Protocol 跨链路由协议）

被设想为 Web3 的终极路由器，通过该协议可以完成多链并存生态下的安全、高效的资产跨链场景，它是为任意跨链交互而开发的基础设施 。

2、Multichain

于 2020 年 7 月 20 日以 Anyswap 的形式诞生，旨在通过 CRP 协议满足不同区块链相互通信的需求。每个区块链都有自己提供的独特服务、自己的社区和自己的开发生态系统。项目愿景是：Multichain 成为一种快速、安全、廉价和可靠的方式来在链之间交换价值、数据和行使控制权。

3、Multichain 的支持范围

Multichain 开发的解决方案允许几乎所有的区块链互操作：对于类似以太坊的链（例如 Binance Smart Chain），或需要对以太坊的最终确定性的L2层（例如 Polygon），或平行链网络（例如 PolkaDot 系统中的 Moonbeam）或比特币类型的链（例如莱特币）或 COSMOS 链（例如 Terra）。Multichain 支持所有 ECDSA 和 EdDSA 加密链（技术背景介绍-3-(2) 章节），几乎可以作为可互操作层普遍适用。

三、融资

1、2021年12月21日，Seed 6000万刀，资方都是顶级机构：Binance Labs、Sequoia Capital、IDG Capital、Three Arrows Capital、DeFiance Capital、TRON Foundation、Hashkey Capital、Circle、Hypersphere Ventures、Primitive Ventures、Magic Ventures。

2、领投方 Binance Labs 表示，未来 Multichain 将与 BSC 建立长期合作关系，BSC 将助力 Multichain 的推广（币安官方的跨链桥都改成了Multichain的入口），并支持 Multichain 跨链桥接各种 bTokens。

四、技术亮点

Multichain 的核心是一个基于 SMPC 的多链节点网络，该网络所采用的多签管理方案为 TSS。TSS 方案的特点是允许多方节点共同生成密钥和签名，但任何一方都不会拥有完整的密钥，即未经其他节点联合同意，任何节点都无法通过私自签名来作恶，这也是 Multichain 安全性及去中心化的基础保障。

技术背景介绍

一、TSS（Threshold Signatures 门限签名 / 阈值分布式签名算法 ）

1、数字签名方案

一般是三组算法组合而成：KeyGen、Sign 和 Verify：

（1）KeyGen 算法：输出一个公钥/私钥对。私钥用于签名，公钥用于验证签名。

（2）Sign 算法：通过私钥和消息生成签名。

（3）Verify 算法：通过公钥、消息和签名，验证签名是否正确。

2、TSS 方案

TSS 方案是一种将 KeyGen 和 Sign 算法替换为多方交互协议的方法：

（1）KeyGen 协议涉及 n 个参与方，这些参与方以交互方式生成 m 个共享密钥（ m < n ）。与标准秘密共享不同，m 个密钥不是通过在本地生成密钥并在各方之间共享来实现的，而是以共享方式直接生成的，因此少于 m 方的子集没有任何关于密钥的信息。

（2）Sign 算法被替换为交互协议从而生成签名：如果 m 方同意要签名的消息，则他们可以生成签名。但是任何小于 m 方的子集都不能在消息上生成签名，即使他们同时参与。

（3）Verify 算法保持不变，即 TSS 协议生成与原始签名算法相同格式的标准签名，唯一的区别是：生成是交互进行的。

3、TSS 方案在区块链中的应用

（1）由于少于 m 方的任何子集都不能生成完整法定人数未批准的签名，因此 TSS 解决了区块链中的一些特定场景：如法定人数同意签署将一笔资金转移给某个实体，那么即使一些参与者是恶意的，他们也不能转移不同的资金，或将其转移给其他人，或生成一个以上的额外转移。只有经过完全法定人数 m 批准的交易才能生成。

（2）SMPC 中各方一起计算一个函数，除了输出之外不透露任何内容。 因此 TSS 方案中的 KeyGen 和 Sign 协议实际上是 SMPC 的特例。用于加密货币的主要签名方案是 ECDSA，有些还使用 EdDSA 和 Schnorr（其中 EdDSA 本质上是特定曲线上的 Schnorr 签名方案）。

4、Multichain 中 TSS 的应用

Multichain 多链跨链解决方案是一种基于安全多方计算（SMPC）的阈值分布式签名算法（TSS）。 该算法可以在独立运行的节点上生成一组私钥，然后通过分布式计算生成对应的公钥。 与秘密共享等技术相比，由于整个过程中没有显示完整的私钥，因此无法访问或泄露私钥。 此外在分布式计算过程中，每个节点之间不会传递他们持有的私钥。 SMPC 确保分布式计算过程中产生的中间结果不能用于派生相应的私钥。该算法在数字资产跨链互联中的应用，是一种安全有效地处理数字资产的去中心化方式。

二、SMPC（Secure Multi-Party Computation 安全多方计算）

1、SMPC 是什么

指在无可信第三方的情况下，多个参与方协同计算一个约定的函数，并且保证每一方仅获取自己的计算结果，无法通过计算过程中的交互数据推测出其他任意一方的输入和输出数据。

2、SMPC 的潜在应用场景是很广泛的

隐私保护拍卖，私有 DNA 比较，私有机器学习，阈值密码学（ 包括 TSS ）等等。 因此 MPC 自20世纪80年代姚为两方案例 (FOCS1986) 和Goldreich、Micali和Wigderson为多方案例 (STOC1987) 引入以来，一直是学术界的一个热门研究课题。 最近 MPC 已经变得足够有效，已成为从理论研究对象过渡到工业中实践使用的技术。

3、Multichain 的 SMPC Network 的组成

Multichain 的 SMPC Network 由一些独立运行和维护的节点组成（截止到发稿时 34 个节点），这些节点在需要初始化生成公钥或进行签名时执行 TSS 算法。为实现加密资产的跨链交互，要求 SMPC Network 是一个分布式网络，实时处理链与链之间的跨链请求。即 SMPC Network 实时检测原始链上的状态，然后将其转化为目标链上的行为。当前的 MPC 网络上的每个节点将独立验证原链的状态，并在所有节点之间使用 TSS 算法对验证结果达成共识。

4、Multichain 的 SMPC Network 的效能

这种基于密码算法（ TSS ）的方法可以产生强共识：要么产生一致的正确结果，要么没有结果。这确保了 Multichain 的 SMPC 网络能够实时准确地处理跨链请求。

项目跨链原理

0、用户原始需求：将以太坊上的 100 USDC 跨链资产转移至 BSC，然后进行 DeFi 等投资。

1、用户通过 Multichain Dapp 发起 100 ERC20 USDC 的从 Ethereum Wallet 至 BSC Wallet 的跨链资产转移请求。

2、Multichain 智能合约接收到用户的请求，铸造等额的 100 ERC20 anyUSDC 代币。

3-1、Multichain SMPC 网络监听以太坊上 Multichain 合约的新铸造交易。

3-2、Multichain SMPC 网络发现以太坊上的新铸造交易，然后在 BSC 上铸造等额的 100 BEP20 anyUSDC 代币。

3-3、Multichain SMPC 网络发起以太坊上的销毁 100 ERC20 anyUSDC 代币的交易。

4-1、如果资产转移的数量未超过了 BSC 上 Pool 中的资产数量，则执行4-1-1/2。

4-1-1、Multichain 将 BSC 上的 Pool 中的 100 BEP20 USDC 资产转账至用户 B Wallet。

4-1-2、Multichain SMPC 网络发起 BSC 上的销毁 100 BEP20 anyUSDC 代币的交易。

4-2、如果资产转移的数量超过了 BSC 上 Pool 中的资产数量，则执行4-2-1。

4-2-1、Multichain 将 BSC 上新铸造的 100 BEP20 anyUSDC 转账至用户 B Wallet。这表示该用户的 Pool 份额，当 Pool 中再次有足够 USDC 时，用户可以取得真正的 100 BEP20 USDC。

经济模型

1、$ANY

Multichain 由 Anyswap 演变而来，一种具有 DEX 交易和流动性挖矿奖励的去中心化跨链交换协议，Multichain 被重新定位为为任意跨链交互而开发的基础设施。

2、$MULTI

是一种治理代币，用于允许 MULTI 代币持有者投票并参与社区和生态系统的治理。

3、Multichain 经济模型

由于 $ANY 的总供应量为 1 亿，$MULTI 的总供应量将按照与 ANY 的固定兑换比例（ANY:MULTI=1:1）为 1 亿。目前 $ANY 流通量为18,639,320，占总量的18.64%。互换完成后，$MULTI 流通量为 18,639,320，未流通量占 81.36%。未流通的 $MULTI 被锁定在智能合约中，其具体用途由 DAO 决定。

4、Dex / Cex

目前仅在 Dex：SushiSwap 上可以兑换为 wETH。

行业地位

在一众跨链服务之中，Multichain 凭借着起步时间较早、服务覆盖较广、流动性深度较好、跨链手续费用较低等四大主要优势，在多个维度上的业务数据均遥遥领先于其他同类服务，赛道龙头之位日渐稳固。

根据 Multichain 浏览器显示，Multichain 的资产跨链业务目前支持 30 条公链（ 这其中既包括 Ethereum、Avalanche、Fantom 等主流公链，也包括 Polygon、Arbitrum、Boba 等构架各不相同的 Layer2 网络，以及 Moonriver、Shiden 等波卡生态平行链网络 ），跨链币种超过 1490 种，TVL 更是达到了惊人的 78.1 亿美元。在 2021 全年在跨链桥项目批量涌现的情况下Multichain 总交易额超过 350 亿美元。2022年仅过去了一个月，Multichain 总交易额已经超过 547 亿美元。

跨链项目挫折

一、Anyswap（后改名为 Multichain）

2021年7月12日，Anyswap 遭遇过一次黑客攻击：黑客通过相同的 rsv 签名 R 值，逆向推导出了某个多方计算账户的私钥，最终窃走了近 800 万美元的资金。事后虽然 Anyswap 已通过代码调整避免了相同 R 值的出现，但这一事故仍然让许多用户在使用 Anyswap 时心存芥蒂。

造成该起事故的主要原因是上层代码部署的失误，Multichain 底层的业务模型并未受到冲击，SMPC 多链节点网络仍是保障其跨链服务安全运行的基础。其团队也在事故发生的 24 小时内查清攻击详情，向社区公布相应分析和解决报告，以杜绝相关问题的再次发生。同时，基金会承担了这次攻击的损失，补足了相关流动性。

为了进一步打消用户的疑虑，提供更让人放心的跨链服务，Multichain 又在其他三个层面做了额外保障：一是委托 TrailOfBits、SlowMist、PeckShield 等三家头部安全公司做了独立审计；二是设立了高额的漏洞赏金计划，激励社区主动寻找并提交 BUG；三是设立了安全基金，在发生由于意外风险造成的损失时，为系统运行和资金安全提供了保障。

二、Wormhole

Wormhole 锁定的总价值超过 10 亿美元，并支持六个区块链：Terra、Solana、Ethereum、Binance Smart Chain、Avalanche 和 Polygon。

2022年2月3日，黑客利用自己交易获得的 120,000 ETH 通过 Wormhole 向 Solana 跨链，而 Wormhole 没有正确验证所有输入账户，这使得攻击者能够欺骗监护人签名并在 Solana上1:1 铸造了 120,000 ETH（wETH），并且将其中的 93,750 ETH（wETH）跨链回到了Ethereum。wETH 是跨链资产，并不是原生的 ETH，真正的ETH在协议钱包里，绕过协议铸造等同于增发了12万个wETH，那么对于其他正常的 wETH 来说，wETH-ETH的铸造比例就不再是1:1了。这导致 wETH 跟 ETH 失衡，其他没有被盗的 wETH 价值很可能也会下跌。

截止发稿时位置，Wormhole 宣布漏洞已经修复且协议恢复运行。但是并没有对这些被盗资金做出明确答复，有待项目方后续更新。

多链时代

在区块链的发展中，多链时代（ Multichain Era ）一直都是一个行业级的大命题，但直至今年各大新兴生态纷纷开花结果，这一命题才终于开始逐渐落地。

以 EOS 为代表的上一代以太坊杀手逐渐没落，以 Avax、Solana、Near 为代表的新生代公链逐渐崛起，随着区块链技术的日臻完善，未来会有更多的公链来挑战以太坊的江湖霸主地位，Web3 世界的多链时代即将到来。用户的跨链需求仍将持续提升，跨链桥赛道的市场空间也将不断放大。

作为资产跨链赛道龙头的 Multichain 也不会就此止步。根据最新 Roadmap，除了当前已高度成熟的同质化资产跨链之外，Multichain 此后还将提供各类 NFT 的跨链服务，而在更远的未来，Multichain 还将超越常规的资产跨链，上升至更高的信息跨链层面，通过实现跨底层的合约验证和调用，打通不同生态之间的互操作性，迈向“Web 3.0 终极路由器”的远期愿景。

1、美股选择被动型基金（ETF）

2、A股选择主动型基金（普通基金）

美股买大盘

2007年12月19日巴菲特 Long Bets网站发布了一个十年赌约：在从 2008年1月1日开始到2017年12月31日结束的十年期间，标准普尔500指数将在扣除费用、成本和支出的基础上衡量表现时优于对冲基金的基金组合。赌注是100万美元。

即巴老爷子认为未来十年对冲基金跑不赢大盘指数（主动性基金跑不赢被动性基金）。

著名对冲基金经理Ted Seides前来应战，挑选了5支Fund of Funds（基金投资的标的还是基金，每只基金包含数百个股票标的）。

十年后巴老爷子完胜：

所以如果小白不知道如何在众多基金中挑选哪只基金，还不如直接去买大盘。

这种投资的前提是要投美股，A股则不然，因为相对于美股，目前的A股距离有效市场更加遥远。那么什么是有效市场呢？

A股别买大盘

有效市场假说（Efficient Markets Hypothesis，EMH）是由美国著名经济学家 Eugene Fama（尤金法玛）于1970年提出并深化的：在法律健全、功能良好、透明度高、竞争充分的股票市场，一切有价值的信息已经及时、准确、充分地反映在股价走势当中。

A股自由流通市值中个人投资者持股的比例已经从2014年的72％下降到2018年的52％，机构投资者持股的比例已经从2014年的28％上升到2018年的48％。从持股结构来看，A股的散户化程度已经明显下降，但比起美国来说还有很长的路要走：2018年美国机构投资者占比高达93.2%，个人投资者持有市值占比不到6%。

美股中的专业的机构投资者对信息的掌握更及时、准确、充分，所以美股是更加有效的市场，可以从相对完善的市场里寻找价值洼地，适合长期投资。A股的信息不透明，散户的专业化程度也很低，机构掌握的主动型基金赚的盆满钵满，散户却成了被按在地上反复收割的韭菜。

本文内容来源于刷抖音时看到的一个分享，整理成文字。感觉对小白蛮友善的：与其痛苦的选股选基，还不如扔骰子😂 DYOR

https://mirror.xyz/xing824.eth/7cDe57TyBH4eUg3Kfxa1ekzu8XCbmk6xDLK0rZvi8fA

还有另一种观点，具体整理如下：https://twitter.com/FlagofMuskox/status/1469556392306503682

Terra 项目主要代币是 $UST 和 $LUNA ，前者是目前最大的算法稳定币之一，用于生态中的货币流通；后者是治理币，负责为货币发行提供背书。

Terra 经济模型很像是链上的美元体系：$UST（美元）/ $LUNA（美债）

1、美元体系

Terra 经济体系

2、美国政府依靠信用背书发行国债，美联储印发美元，价值为1:1

Terra 发行 $LUNA 和 $UST，起始价值为1:1

3、投资人用美元购入国债

用户用 $UST/$BTC等 兑换为 $LUNA

4、投资人持有国债

用户质押 $LUNA

5、投资人获得利息

用户获得 $UST（ Terra 每次燃烧收取的费用分配给质押 $LUNA 的用户 ）

当 $UST 的价格高于 1 美元，Terra 燃烧 $LUNA，铸造更多 $UST，通胀使 $UST 价格下降。$LUNA被燃烧，通缩拉动 $LUNA 价格上涨，同时燃烧的一部分作为利息派发。

当 $UST 的价格低于 1 美元，Terra 燃烧 $UST，铸造更多 $LUNA，通胀使 $LUNA价格下降。$UST被燃烧，通缩拉动 $UST 价格上涨，同时燃烧的一部分作为利息派发。

如果 Terra 链上生态愈加完善，投资 $LUNA 的需求就会不断增加，由此引发 $LUNA 价格上涨，Terra 国家信用增强，资产规模扩大，$UST 供应量也因此增加，继而反哺整个体系，形成良性经济循环。就像美国国债在国际中的硬通货地位一样。2021年币圈大牛市，生态极度繁荣，$LUNA 涨幅达到 17000% 。

如果遇到黑天鹅或下行经济周期，Terra 国家信用面临危机，$LUNA 价格大跌，可以自由流动的资本以货币形式 $UST 大量出逃兑换为其他稳定币，导致 $UST 汇率骤降，$UST 价格贬值低于 1 美元又会燃烧 $UST，铸造更多 $LUNA再次加速了 $LUNA 价格的下跌，形成死亡螺旋，造成债汇双杀。就像 1997 年亚洲金融危机时资本疯狂出逃的情景。

1、Umee 项目的官方定义是：跨链 DeFi 中心，用于在 Cosmos 和以太坊上进行质押、费率和可互操作的解决方案。即 DeFi 资产跨链项目（Cosmos <=> Umee <=> Ethereum ）。

2、融资情况：2021年6月15日 Seed 轮获得了 630万刀 的融资，参投机构非常优质：Coinbase Ventures、Alameda Research、Tendermint、Polychain Capital、CMS Holdings、ConsenSys Ventures等。

3、$UMEE 于 2021年11月19日在 Coinlist 进行了公募，Coinlist 的投资回报比你懂的。

4、Umee 是 Cosmos 生态的重要组成部分，Cosmos 生态向来 Airdrop 众多，Umee 也不例外，有了项目方官方肯定的加持，我们很有必要参与测试网体验一下产品。

产品体验

一、准备工作

1、安装 Metamask 钱包（ Ethereum 钱包 ），并领取Goerli网测试币。

2、安装 Keplr 钱包（ Cosmos 钱包 ）

（1）在 Discord 领取Atom测试网测试币（ 0.5 $ATOM ）：

（2）在 Discord 领取Umee测试网测试币：（ 0.5 $UMEE ）：

二、访问产品测试网

1、Umee dApp 访问地址：https://app.umee.cc/

2、配置并连接好钱包后的界面如下图所示：

其中的 Cosmoshub 用于获得 $ATOM 测试币（ 质押资产 ）、Umee 用于获得 $UMEE 测试币（ Gas ）、Ethereum 用于获得 $uATOM（ 在以太坊上进行 DeFi 经济活动：存、借款等 ）。

3、产品体验的流程

（0）总体流程

Cosmos >IBC> Umee >Bridge> Ethereum >Supply> DeFi存款/质押 >Borrow> USDC

Cosmos <IBC< Umee <Bridge< Ethereum <Withdraw< DeFi存款/质押 <Repay< USDC

（1）通过 IBC（同构链）将 $ATOM 资产从 Cosmos链 转移至 Umee链

（2）注意留一点 $ATOM 当转账手续费，这里我们转了 0.345 $ATOM：

Cosmos 的转账手续费比价便宜（左图），经过几秒钟，切换到 Umee链 可以查看到账情况（右图）：

（3）通过 Bridge（异构链）将 $ATOM 资产从 Umee链 转移至 Ethereum链

同样注意留一点 $ATOM 当转账手续费，这里我们转 0.17 $ATOM：

通过 Keplr 钱包 Approve 该笔交易：

打开 Metamask 查看 $uATOM 已到账（0.167500）。若一段时间还是无显示可以尝试手动添加 uATOM 合约地址0x8e29d12b3df274c2df416b423ccc466a56bebfe2

（4）在 Umee dApp 选择 Supply 菜单，选择 Asset：ATOM（在 Ethereum链上质押 $uATOM 资产）：

选择质押 75% 的 $uATOM 资产（0.125 枚），点击 Supply 确认

质押 约0.13 $uATOM 资产成功，Umee dApp 页面可以查看到该信息。此时 Collateral 选项默认为开即把 Supply 资产作为未来借贷的抵押物

从 Umee Dashboard 菜单可以查看到我的Ethereum链的ATOM总资产情况，此时还未发生过借贷业务

（5）DeFi 借款（ 在以太坊链，抵押的资产是 $uATOM，借款 $ USDC ）。通过 Borrow 面板可以看到 Umee 是超额抵押（抵押了价值 3.67刀的 $uATOM，可以借款 1.5刀）

我们能贷多少是多少，将 1.5刀 全部借出

借款成功

此时的总资产负债情况

（5）DeFi 还款（点击右侧的 Repay 选项即可还款）