twAML的诞生

这篇文章将作为 Pearl Labs 对“时间加权托管”和“平均幅度锁定”做的定义，俗称twAML。由于twAML是一个新颖而复杂的系统，本文的目标是帮助传达twAML的研究、设计和实施，以及它在Tapioca协议中的使用案例。

twAML白皮书

https://tapioca.xyz/twwp.pdf

导言：

当 Pearl Labs 在2022年初开始开发TapiocaDAO时，最大的目标之一是构想DeFi的新经济增长模式。 为什么？因为目前所采用的所有激励系统，似乎注定要失败。我们需要成为变革的推动者。

总而言之，流动性挖矿突出的主要问题是 "不劳而获"。流动性挖矿追逐TVL，而TVL并没有被锁定，因为LP可以在任何时候退出，也可以说没有任何价值。流动性挖矿大撒币，希望尽可能多的LPs将尽可能多的流动性出租给协议。你不能持续地无偿提供一些东西，在某些时候，这些东西（奖励）将反映出所收到的回报的价值，什么都没有--毫无价值*。*这使协议在经济上失去作用。

简而言之，流动性挖矿是不可持续的，无利可图的，而且非常自相矛盾。

今天的用户需要真正的收益。通过高通胀使多年的代码库的分叉在相关性方面越来越短。关于流动性挖矿的更深入的历史和我们对当前DeFi经济模型的研究，请阅读我们获得Nobel Degen奖的研究文章《流动性挖矿之死》。

随着流动性挖矿的讣告被载入史册，我们开始创建后来的twAML。

第一步是决定这个新经济模型的目标。

1.刺激经济增长的可持续方法。激励措施通常是在没有计算激励措施的投资回报率（ROI）或通货膨胀对代币价值的影响的情况下发放的。由于代币是以Airdrop/低价发放的，所以发行是随意的，没有可估计的价格底线。因此，除了唯利是图的LPs之外，所有各方很快就会被稀释，造成利益的错位。激励计划很快就变成了维护计划，试图留住TVL。货币的死亡螺旋通常发生在游资Farming和抛售的过程中，使系统处于失败状态，无法维持或重新获得其短暂的荣耀。最后，这些机制还有一个次要的影响，那就是建立财阀式的治理体系。

2.经济刺激的近乎正向的成本/收益。观察作为资本支出的花销，以及他们的收入和作为资产负债表上资产的流动性，我们很快注意到大多数DeFi协议的支出远远超过了他们的收入，手头的资产（国库），以及有形的用户基础的增加。许多协议在经过多年的流动性挖矿运作后，发现没有创造出真正的价值。因此，我们的激励机制需要产生和创造有形的价值，与TAP的发行/通货膨胀相协调。

3.促进和奖励忠诚度。一般来说，对系统忠诚的参与者会得到短处，因为唯利是图的资本提供者获得了所有的利益。这是Vote Escrowing(ve)通过CRV托管期限实施忠诚度等级来满足的一个宗旨。用户是否决定锁仓4年？每个CRV获得一个veCRV。锁仓1年？每个CRV获得0.25 veCRV，等等。你对Curve越忠诚（通过你愿意托管的时间），你得到的奖励就越多。

4.创建协议拥有的流动性（POL）。协议高度依赖代币价值来稳定其生态系统，因此很脆弱--很容易受到市场情绪等外部因素的影响。捕获POL将使我们能够自己稳定下来，免受这些外部因素的影响。

研究

考虑到这些目标，我们开始了研究阶段。有一些现有的系统具有对概念化的时间加权托管（tw）和平均幅度锁定（AML）至关重要的属性。我们的最终目标是回答：应该奖励什么以及如何奖励？

ve3,3’ 的锁定头寸被表示为NFT，创造了一个半流动的托管头寸的代表。从字面上看，整个行业（流动性锁定）就是从V3的这个错误中诞生的。这种做法是非常有益的，因为它将价值保持在系统内，而不是由第三方流动性锁定供应商（如Aura和Convex）提供。此外，它允许系统强制代币在托管期间保持非流动性（没有提前退出，这反正是自取灭亡），但允许创建二级市场来交易锁定位置。ve3,3的另一个有趣的属性是对排放的动态调节--然而，这种机制与veTKN锁定相联系，对我们来说似乎不是最佳的。

OHM的许多属性在twAML的构思阶段是至关重要的。虽然Tapioca模型的重点与OlympusDAO完全不同，但OHM的许多概念仍然是新颖的，在新模型的构思中非常重要--功不可没。首先，它的激励机制（债券）被用来创造POL，过去和现在都是一个开创性的概念，这种激励机制被交易为真正的价值--永久的流动性。这将使Tapioca DAO有能力成为自己的资本提供者，并完全消除租用流动性的需要。这其次可以阻止外部因素影响系统的稳定性。其次，OHM的可衡量的价格底线与RFV（无风险值）是又一个非常重要的概念。最后，奥林巴斯对博弈论的使用是第二个基础概念--科学地优化系统的能力是真正的飞轮的制造方式。

**GMX，**在许多其他real yieldoors中，有许多形成性的概念，尽管Real yield 不应该是一个特点，而应该是规范。通过这种措施，我们意识到我们收到ETH比用TAP代币支付要有效得多--总是要有一个点，利润退出系统，只是尽可能地减少负面影响。它还创造了一个额外的外在动机来锁定，因为ETH无疑是DeFi中最有吸引力的资产。"Reflected Buybacks "在理论上似乎是一个很好的主意，可以为激励代币创造持续的购买压力，但是当分配时，这些奖励通常被出售，系统最终会出现净损失。

如前所述，**投票托管（ve）**实现了一个忠诚机制，这是过去几年中DeFi经济设计的少数重大改进之一。然而，我们不喜欢ve是静态的--在这一点上，投入1.00CRV的一年期锁定总是=0.25veCRV，两年=0.5，四年=1.0，等等。我们想要一个动态的系统，由自由市场来决定时间的价值。

Convex和Aura 提供的质押曲线和平衡器LP，在回答 "什么应该被奖励 "的问题时，萌生了一个更宏大的想法。我们提出了将托管模式适应于流动性提供的想法（想想 "veLP"）。作为一个货币市场，Tapioca需要为借款人提供足够的流动性储备，以使系统的利用率最大化。因此，我们激励计划的目标是激励资本不仅要提供，而且要锁定（就像如果TVL实际上是锁定价值--想象一下）。

通过这项研究，我们系统的八个核心原则现在已经到位。

1.产生POL

2.激励资本托管

3.提供实际收益

4.半流动（NFT）代表的托管仓位

5.对经济活动的动态反应

6.最大限度地减少刺激增长的负面影响

7.可持续的通货膨胀

8.采用博弈论

设计

首先，我们需要设计基本的代币经济。我们决定采用固定的代币供应总量。在代币供应上设置一个 "软上限"，并假装供应有上限，直到激励计划结束时才会继续无限膨胀，这是很容易的，但你不能把这个水龙头关掉，一旦它被打开了。这一点在Compound的COMP奖励调整第二步提案中观察到了--因为雇佣资本提供者控制了Compound的治理，他们不能结束排放，因为这将违背资本提供者的自身利益。

然而，大多数代币经济需要无限膨胀的真正原因是，没有真正的价值被捕获。一旦通胀以这种或那种方式枯竭，用户和流动性也会跟着枯竭。我们觉得通货膨胀必须在某个时候结束。我们做出了一个艰难的决定，如果在激励机制耗尽时，通货膨胀不能刺激足够的经济增长和系统中的价值（POL），系统就会失败--没有安全网。此外，研究发现固定供应的稀缺性比非固定供应对市场参与者更有吸引力，这很有意义。

下一步是设计TAP的发行。像Convex这样的协议已经遇到了通货膨胀失控的问题，即CVX将比预期提前达到其最大供应上限......然后呢？我们设定了一个预先计算好的通货膨胀时间表，这样TAP的发行速度就不会超过预先设定的速度。通货膨胀时间表实际上将作为最大的通货膨胀时间表。我们想确保发行是在内在价值的交易中进行的，这将通过激励机制本身创造POL而发生。如果POL没有被捕获，TAP就不会被发行。

然后，我们试图采用一个类似于 "veLP "的系统来确定激励机制的发行对象，这样，作为货币市场的Tapioca将始终拥有深厚的资本储备，不会受到外部因素的影响而变得不稳定。用户将借出资本并收到tOLP LayerZero ONFT收据（Tapioca Omnichain流动性提供者收据）。然后，用户将锁定tOLP，并在他们的tOLP被锁定的每个纪元获得奖励。这有助于最大限度地提高借款人在创建贷款时使用的在手库存，这反过来又通过债务偿还、借款费用和收益表现费用来创造费用。更多的流动性=更多的收入和更多的用户。

在设计激励机制本身时，我们曾想过采用债券作为用户托管资本的激励设计，因为债券是最著名的创造POL的机制。然而，我们很快就意识到债券是一个低效的解决方案。债券没有为激励措施设定可预测的价格底线，也没有为激励措施的支出提供可估算的资金交易，因为它是对激励措施的市场价格的持续折价。PoolTogether实际上注意到他们使用债券的卖出压力比普通的流动性挖掘更大。机器人被编程为购买$POOL/ETH LP，以获得折扣后的$POOL来出售获利--这进一步鼓励了雇佣兵资本提供者的行为。正如PoolTogether所指出的，如果在场外出售他们的代币，或者甚至只是在AMM上出售$POOL代币来产生POL，会更有效率。

我们发行的最终目标是创造足够的POL，以至于不再需要发行--Tapioca将因此成为其自身LP对（使用Arrakis金库来管理LP）以及Tapioca的借贷市场的资本提供者。储户将分享平台产生的费用，接受Omnichain ETH（tETH）作为奖励单位。DAO将始终以自己的最大利益为出发点，而不像雇佣兵的资本提供者。这使Tapioca的生态系统稳定下来，不受外部因素影响。

剩下的一个问题是：如果不使用债券，我们如何发行TAP来创造POL？

一个新的期权

在一个偶然的晚上，我们偶然发现了Andre Cronje的Keep3r Network's Option Liquidity Mining (OLM)，奖励代币机制很快就被巩固了--看涨期权。看涨期权是一种权利，但不是义务，在指定期限内（在我们的案例中是一周）以指定的价格（执行价格=市场价格-折扣）购买相关资产。如果TAP的市场价格因足够的抛售压力而下跌，看涨期权将成为OTM或货币外（无利可图），并将被留待过期。这就把激励经济增长的负面影响降到了最低。看涨期权在行使时也会创造内在价值。

这也使我们能够重新利用这个系统，在Tapioca的 "看涨期权空投 "中创造出第一个可持续的空投。空投看涨期权为忠诚的社区成员提供了可欣赏和可估算的奖励，而空投猎人的负面影响也被降到了最低。

这时，我们的激励计划的名字就产生了；DSO，即DAO股票期权，它是以ESO，即员工股票期权命名的。在ESO中，公司不是直接授予他们的股票，而是给予股票的衍生期权。这与DSO相同，只是用贷款人而不是雇员，用代币而不是股票。

相比之下，流动性挖矿可以被看作是一种具有100%折价的看涨期权，而且是无限期的。通过看涨期权，他们设定了一个可估算的价格底线，即TAP价格底线=TWAP-每个纪元的平均折扣%。

由于非流通的TAP只通过行权的看涨期权注入供应，预设的通货膨胀时间表变成了每周可以赎回的TAP的最大数量，而不是将发生的实际通货膨胀量。由于看涨期权的性质是出钱（执行无利可图）并有一个到期日，这确保了我们可以在很长的时间范围内发布激励措施，因为每周没有通过看涨期权赎回的TAP被保留在multisig中以保持不流通。

虽然偶然发现OLM是一个奇迹，但OLM模型仍有两个明显的问题没有解决。

Keep3r的oK3PR的赎回被重新分配到locker中--这意味着从赎回看涨期权中获取的大部分流动性又从系统中流失了。

折价和到期日是固定的--虽然我们认为到期日应该是固定的，但固定的折价我们认为是低效的--在经济衰退、增长或停滞期间没有动态的系统调节。

该计划已经确定。我们可以很容易地重新配置这些看涨期权，现在被称为oTAP*，通过将赎回的资金转到DAO财政部（然后被部署到Arrakis金库）来获取POL。Arrakis Vaults作为一个去中心化的做市商，DAO财政部从其自身的代币交易中获得费用。如果这不是一个飞轮，我不知道什么才是。

用户会在他们的tolp被锁定的每个纪元收到oTAP。当用户收到看涨期权（oTAP）时，他们将从DAO赎回它的OTC（柜台），从而创造POL。然后，用户可以选择在AMM上出售这个折价的TAP以获得保证的利润，或者托管它以获得协议收入的份额（和治理）。作为ITM（货币）看涨期权，它们可以被视为比流动性采矿提供的更有吸引力的激励，因为流动性采矿激励的价值可以，而且通常会迅速下降，从而降低了利润额。通过oTAP看涨期权，用户获得了购买低于其当前市场价值的TAP的能力--因此，它是如何保证和预先确定的利润。

更大的问题仍然是，oKP3R的固定折扣。我们希望创建一个系统，动态地调节其内部经济活动的折价，因此，创建了平均幅度锁。

反洗钱

(没有FBI，不是洗钱)

如前所述，改变看涨期权折扣是我们创建平均幅度锁定（AML）的动机。我们首先设定了两个界限，最低折扣为5%，最高折扣为50%。过期时间被固定在一周的纪元，因为我们觉得每周的分布是典型的。当用户将他们的tOLP锁定在他们希望的任何时期时，托管期限和资本金额由AML测量，它提供适当的折扣水平。然后这个折扣水平在用户托管期的整个时间段内被锁定。

当系统停滞或下降时（用户停止托管流动资金），AML将为较低的时间承诺提供更高的折扣，以触发增长。相反，当系统正在经历经济增长时（许多用户正在托管资本），AML将降低平均托管期限的折扣。即使在可能是小的时间承诺获得大的折扣的时候，用户仍然会被激励去锁定超过必要的时间，以锁定更长的时间段的最大折扣。

因此，折扣的调制允许我们对任何锁定时间的长短和作为输入的资本金额的奖励大小进行调制。用户锁定资本或不锁定资本，将 "引导 "系统的时间回报率--用于始终提供一个最佳的回报水平。AML的创建是为了更容易推高而不是回落，以防止不良行为者的操纵。

当许多用户锁定资本时，系统将对每个后续用户的平均时间承诺给予越来越少的奖励。当很少的用户在锁定资本时，系统将收到更少的资本锁定时间，但给予越来越大的奖励（衰减），直到触发用户开始锁定新资本。因此，我们的协议和它的用户总是与彼此的欲望完全协调，并达到分配效率。

AML还实现了一个基于人类竞争心理的外在动机。竞争发生于用户对当前平均幅度锁（AML）提供的折扣水平的竞争。一项关于竞争的研究发现，近一半的受访者宁愿在一个平均工资为25000美元的世界中赚取50000美元，也不愿在一个平均工资为200000美元的世界中赚取100000美元；也就是说，他们优先考虑相对于其他人赚取更多，而不是拥有更高的总体收入。

正如这个例子所概述的那样，人类具有难以置信的竞争性。一个用户能够获得比后来的用户更好的奖励，这本身就是一个强大的激励因素。

例如，如果鲍勃锁定100美元一年并获得30%的折扣，然后莎莉去锁定同样的金额，并看到她只能获得15%的折扣，是鲍勃的一半，她会受到内在和外在的激励（利润和竞争力），将她的锁定时间翻倍，以获得与鲍勃相同的折扣。

这意味着，与大多数系统（如Liquidity Mining）的 "玩家对系统 "不同，AML创造了一个 "玩家对玩家 "的环境，通过竞争带来了更高的效率。这使我们走上了一条Olympus曾经走过的道路，即博弈论的道路，以及如何以科学的方式最优化我们的机制。

博弈论101

首先，我们首先通过博弈论的视角分析了流动性挖矿，以科学地确定流动性挖矿的核心问题所在，因为博弈论提供了一种数学方法来比较自利和合作的利益。博弈论的目标是研究决策者的行为，称为玩家，他们的决定会相互影响。

我们很快注意到，流动性采矿的可怕问题是它激励所有参与者采用产量耕作的策略--一种 "纯策略"。流动性挖矿的这种纯粹策略正是我们在雇佣资本提供者的行为中观察到的。供应资本 > 接收奖励 > 提取资本和出售奖励。

在纯策略中，玩家采取的是能提供最佳回报的策略。换句话说，一个纯粹的策略是为玩家提供最大利润或最佳结果的策略。因此，它被认为是游戏中每个玩家的最佳策略。

不幸的是，这种策略对系统本身来说是最坏的结果。

OlympusDAO以其对博弈论的有效运用而闻名，其记忆性的3,3机制，因此我们也试图对其进行分析。

在Olympus中，每个 "玩家 "有三种选择：入股、债券或出售。

如果欧米一和欧米二入股，+6（+3,+3）。

如果Ohmie One和Ohmie Two卖出，-6 (-3,-3)

如果Ohmie One卖出，Ohmie Two下注，0 (-1, +1)

在博弈论的显微镜下，我们想确定Olympus是如何完成其陨落的，以及是什么导致其随后的衰落。我们很快看到，Olympus创造了一个 "囚徒困境 "的合作变体，其特点是纳什均衡。

在经济理论中，纳什均衡被用来说明决策是一个基于其他玩家的行动的战略互动系统。当玩家不需要改变他们的策略时，你就找到了纳什均衡。纳什均衡是博弈论的一部分，它为每个参与者的结果最大化的经济行为建立了模型。

应用于经济学的囚徒困境是指合作的收益大于追求自我利益的回报的情况。因此，通过Ohmies之间的合作，回报最大化，并找到了经济的一致性。

但实际上什么是 "囚徒困境"？

囚徒困境

让我们想象一下，警察缺乏足够的证据来给两名囚犯定罪。然后，警察同时向每个囚犯提供一个交易：要么指证你的同伙并保持自由，要么保持沉默，冒着被出卖和入狱的风险。

这种情况下的可能结果是。

萨姆和卡罗琳都告密--2,2（两人都在监狱里待了两年，没有素食）。

卡罗琳背叛了萨姆，而萨姆保持沉默--0,3（卡罗琳被判0年监禁，萨姆被判3年监禁，并被称为傻瓜）。

萨姆和卡罗琳保持沉默--1,1（两人都被判入狱1年，并失去他们的Adderall处方）。

与我们假设的游戏中的囚犯不同，OHM的持有者可以交流，这意味着他们在理论上可以达成共识并继续合作（押注），因为这是每个人采取的最优化行动。通过保持押注（3,3），OHM持有者本质上是在合作扣留市场上的OHM供应，因此提高了OHM价格，增加了OHM的市值。

因此，3,3的前提是，如果所有用户都合作并入股，没有用户卖出--大家肯定会变得富有。

那么，他们为什么不这样做呢？

"欧米斯困境"

囚徒困境是一个反直觉的决策悖论。理性的决定是指责另一个囚犯，这是一种自我利益的行为，而最佳的决定是囚犯们合作，保持沉默，这是一种集体利益的行为。然而，个人几乎总是从自身利益出发，很少会选择最优策略。

将此应用于3,3-在游戏开始时，出售的利润动机很小，因此参与者的自我利益将有意义地与系统保持一致，以合作并通过押注推动OHM的价值上升（3+3=6）。

然而，随着参与者继续选择最佳的押注方式，潜在的利润越来越多，越来越大。因此，参与者偏离策略，从自身利益出发进行销售，变得越来越有利可图。(-3 + -3 = -6).

"但我以为囚徒困境和3,3发现纳什均衡，如果偏离策略变得更好，纳什均衡就会消失？"

正确，因此有了第二个博弈论的概念，即子博弈完美纳什均衡（SPNE）。只有当一个纳什均衡在博弈的每个子博弈中都有纳什均衡时，才可以说它是次完美博弈。虽然奥林巴斯像无限重复的囚徒困境一样，实现了纳什均衡，但奥林巴斯未能像囚徒困境一样实现SPNE，因为随着游戏进行到许多子游戏，偏离策略--违背集体和OHM本身的利益，而以自我利益行事（出售，或-6）会变得更好。

帕累托最优

当把博弈论应用于各种情况时，如囚徒困境，有时博弈论得出的结果不是最优的，因此它是一个两难问题--理论上可以有更好的结果，为双方提供更好的回报。有几种方法可以观察到OlympusDAO中的纳什均衡（和囚徒困境）是严格的帕累托无效率。

如果你不能找到另一个能同时提高双方报酬的结果，那么这个结果就是帕累托最优的。正如已经指出的，合作押注的解决方案（+6），（也相当于纳什均衡），并不构成帕累托最优，因为如果两个Ohmies在游戏的后期背叛集体并出售（-6），他们会取得更好的结果，就像两个囚犯通过告密会有一个更好的结果，这是在 "OHM的现实生活游戏 "中观察到的。

因此，twAML背后的最终目标是让它专注于实现帕累托效率的水平，以最大限度地调整玩家和系统本身，确保所有参与者得到的结果能提高所有参与者（和系统本身）的回报。

帕累托效率意味着资源（在我们的例子中，激励）以最经济有效的方式分配，但并不意味着公平。如果没有其他的结果可以增加至少一个参与者的回报而不减少其他人的回报，那么这个结果就是帕累托效率。

因此，在twAML中，当一个玩家选择将他们的资本托管在最大化其激励（oTAP）折扣水平所需的时间内时，下一个应用相同托管安排的玩家将获得前一个玩家的一半回报，这在子游戏中被反复观察到。这是鲁宾斯坦讨价还价模型的一个变种*。

最佳的（集体结果策略）和理性的（自利的策略）都是将足够的资本锁定在获得公平报酬所需的时间内。因此，twAML也达到了次博弈完美纳什均衡。

当锁定时间被认为太长而无法获得被认为是公平的奖励水平时，或者用更科学的术语来说，当系统不再具有分配效率时，系统将 "衰减 "或减少获得公平奖励所需的锁定时间，直到再次达到分配效率。用户个人认为什么是公平的奖励并不重要，集体总是决定什么是对自己和系统本身最有利的。

由于博弈论是非常复杂的，需要一个极其冗长的解释来完全解释twAML的基础，请查看。

https://www.jstor.org/stable/1912531

时间加权托管的时间

twTAP，即时间加权托管TAP，也像oTAP一样采用了AML（我们的平均幅度锁定），但有一点不同。边界不是0.05到0.50，如oTAP中看到的最大和最小折扣，而是0.10和1.0。这是一个输入的twTAP的比率。 twTAP输出=AML（TAP金额+时间长度）。

在Curve的Vote Escrowing（ve）中，如果用户将CRV锁定4年，那么他们每锁定一个CRV就会收到1个veCRV。如果用户反而锁定了1年，他们反而会因为每一个CRV的输入而收到0.25 veCRV。用户的veCRV余额会线性下降，直到完成锁定，这时他们的veCRV为零。Curve的veCRV允许用户获得费用份额，并参与多种形式的治理，如Gauge投票和Snapshot投票。

我们认为应用AML而不是固定值将为twTAP提供更高的效率。因此，如果Tapioca的协议收入很高，用户就会被激励去锁定TAP，从而将AML引导到每个TAP锁定0.10 twTAP的下限。如果协议收入低，用户将被激励锁定，因为AML将被引导到每个TAP的最大边界1.0 twTAP。

想象一下，如果在 "curve战争 "的高峰期，你必须锁定超过四年的时间才能获得最佳结果。然后在停滞期，如目前的熊市，你可以锁定较短的时间来获得最佳结果。这就是twTAP的意义所在。

简而言之，如果用户愿意锁定更长的时间，因为系统中有如此多的价值呢？或者，如果系统中的价值如此之小，以至于这些固定的价值没有吸引力呢？这种弹性将带来更高的经济效率。

twTAP也将是可转让的，并由LayerZero ONFT-721代表（如oTAP）。这允许建立二级市场来交易锁定头寸，但迫使基础TAP在其托管期间保持非流动性。这个系统另外提供了忠诚度的投票权，你对Tapioca（在锁定时间内）越忠诚，你得到的投票权就越多。

twTAP还提供了一个恒定的平衡，即用户的twTAP份额不会像ve那样随时间减少，也不会像ve3,3那样增加。在锁定结束时，NFT将被烧毁，而用户将收到原来的TAP余额。

结论

在对时间加权平均幅度锁（twAML）和DSO（DAO股票期权）进行了一年的开发后，0xRektora和我觉得我们已经对DeFi的经济模型进行了全面的概念化和开发。twAML满足了提供一个可持续和具有成本效益的经济增长刺激方法的目标，保持了所有参与者的经济一致性，加上一个民主和基于忠诚度的治理系统，以及第一个不傻逼的空投机制。

我希望你所等待的时间是值得的 (对不起，我不得不这样做)

Pearl Labs0号成员，twMatt，

https://twitter.com/twMattt

Perpy的核心合同有一个简单的结构。一个工厂负责为交易者创建金库，在那里他们将能够交易用户的存款。在存款后，用户会收到与ERC-20合约相对应的等量股票，作为存款的证明。金库还通过股票跟踪交易者的表现，并管理费用的再分配。

Perpy引入了TradingVault的概念，它是一种合约，使交易者能够与分散的永久协议（如GMX）进行互动。

从用户的角度来看，跟踪某人相当于在金库中存款。金库的交易者可以用金库进行交易，就像他在GMX上交易他的钱包一样。然而，为了使用户能够随时赎回，在这个第一个版本中引入了一些限制。 一个金库只能对USDC交易一种资产。

在这个例子中，TradingVault只能交易ETH。 交易者只能在市场上进行交易，以便为想要赎回的用户提供流动资金。在交易结束后，金库会取回USDC，而不是交易的资产。

3.交易手续费

交易手续费可以在这里看到：

https://docs.perpy.finance/perpy-finance/perpy/protocol-fees

4.如何创建一个交易金库？

1)点击 "创建"。一旦进入 "创建 "页面: - 为您的金库输入一个名称，例如："poppy"。 - 点击你想在交易金库中交易的资产：这里我们选择以太坊 - 选择您的Perf Fees百分比，即（金库的利润份额将归您所有）。在我们的案例中是20%。

2)要将您的twitter账户链接到您的金库，并拥有相关的照片，请点击 "与Twitter连接"，然后点击 "授权应用程序"（请检查您的浏览器没有阻止弹出窗口）。

3)然后点击 "与twitter匹配的地址"，登录你的钱包。很好，你的Twitter账户已经被链接了

4)一旦所有信息填写完毕，点击 "创建 "并确认你的钱包的交易

5)一旦交易被确认，你的金库就被创建了，你可以直接去你的金库存款和交易，点击 "查看"，不要犹豫，在twitter上分享它。

5.如何跟踪你的投资表现？

在仪表板页面上，将鼠标移到你的副本上的交易金库上，你的表现将显示在卡金库上。即使很有可能已经扣除了部分绩效费用，也会给出毛额，这取决于交易者的暴露与否以及高水位。 你有美元的表现金额和你在这个金库的表现百分比。 在上面的部分，你有关于你的整体表现的数据。更多的细节在下面的屏幕上给出。

6.如何从交易金库取款？ 在交易金库页面，点击提款

然后点击批准并确认您钱包中的交易

然后点击提款并确认您钱包中的交易

一旦交易被批准，你可以看到该金额已经从你的存款中提取，你的钱包将被存入USDC。

你也可以在Arbiscan上找到信息，有更多关于出售你的金库股份换取USDC的细节。你可以看到，回报率略低于提取的金额，因为有0.3%的退出费用。

Hats Finance 迎来了一个新的挑战，这次是我们自己的漏洞赏金平台。准备好迎接挑战，仔细阅读就有机会赢取高达 4 万美元的 DAI！

这场比赛将与我们过去的 CTF 挑战或正在进行的 Bug 赏金略有不同，但同样有趣！从 10 月 28 日开始，我们将为即将到来的 V2 更新举办为期 6 天的审核竞赛。

在本次比赛中，我们将开设一个金库，举办两项挑战：

1.针对中度和高度严重性问题的漏洞赏金竞赛。

2.GAS优化竞赛。

漏洞赏金竞赛范围参赛者将在 Hats 合约中搜索漏洞（竞赛涵盖的合约列表在 dapp 上），并将根据每个漏洞的严重程度获得奖励。请注意，25,000 美元将分配给高严重性漏洞，12,000 美元用于中等严重性漏洞。

下面是我们如何定义提交的错误的严重性：

高严重性：使用户资金面临风险的问题（例如：攻击者可以从保险库中窃取资金，或者用户无法提取他们的代币）

中等严重性：合同行为与预期行为不同的问题（如文档和常识中所述）

漏洞赏金大赛评价

每个符合条件的错误提交都会在其严重性类别中获得 1 分。根据合格提交的数量，奖池被划分。例如，如果有 1 个高严重性问题和 3 个中等严重性问题，则中等严重性漏洞的提交者将每人获得 4000 美元，高严重性漏洞的提交者将获得 25000 美元。

您可以提交一份提及在 repo 中发现的所有问题的提交。请确保您在回购中提出单独的问题。 第一个按照指南提交问题的参与者将获得该问题的赏金（已收到或超出范围的问题将不会获得奖励）

参与者一次提交一个问题。

比赛于 10 月 27 日开始，持续整整一周。

我们知道的问题（如存储库中任何未解决的问题所见证的）将没有资格获得BUG赏金。

提交指南

应使用我们在“帽子 V2 审计竞赛”保险库中的 dapp 进行提交。

应该在我们的存储库中创建一个简明地描述问题的 github 问题。标题应与 dapp 中链上提交的标题相匹配。

提交内容应包含一个 pr（与问题相关联），其中至少有一个测试证明问题，如果可能的话，还有可能的修复。

参与通过我们的 dApp 提交报告，网址为 https://app.hats.finance/vulnerability。请按照以下格式发送纯 ascii 文件：

TITLE（问题的简短描述）

严重性（高或中，请参阅规则）：

指向 GitHub 问题的链接

GAS优化竞赛

本次比赛将奖励参与者的想法，以最大限度地节省GAS。奖池将奖励第一名 2000 美元和第二名 1000 美元。

指导方针如下：

提交的内容应该是我们存储库的分支，测试套件保持不变。

优化应该使用solidity（没有内联汇编） 条目将根据每个函数使用的总平均GAS（即“avg”列中所有数字的总和）来衡量，

正如 hardhat-gas-reporter 在存储库中运行测试时报告的那样。可以使用 https://github.com/hats-finance/hats-contracts/blob/develop/gas-avg-check.py 上的脚本来总结平均值。

现在规则已经明确，让我们开始狩猎吧！我们期待在我们的 Twitter 和排行榜中突出您的工作。

空投标准

为每个类别保留的Hats代币将根据在该特定类别中获得的积分进行分配。 大多数符合条件的地址预计将有资格获得多个类别。同时考虑了每个类别中合格钱包的总数，选择了每个类别分配的大小。

早期存款人

第一次空投的 60% 将分配给将资金存入valut池的用户。 每个早期存款人有资格获得的金额基于一个评分模型，该模型具有三层时间和增加的流动性数量。

这确保了在去中心化治理权和不成比例地惩罚小贡献者的情况下考虑时间和流动性金额。

*全部存入时间的美元平均值

委员会成员

委员会成员负责创建漏洞赏金，与各自社区就安全措施进行沟通，并对传入的漏洞报告进行分类。 对于这些贡献，他们将获得空投总供应量的 15% 的奖励。 每个委员会成员将获得的金额取决于项目团队存入的流动资金量。 高额赏金表明致力于确保开发过程并在社区中建立信任。 此外，他们深度参与并支持整个 Hats 的生态系统。

如果委员会向金库存入的流动资金少于 200 美元，它将被排除在此类别之外。

*存款时的美元价值

Crow Clan NFT 持有者

Crow Clan 是我们创建更安全的 Defi 生态系统活动的支柱。 由于 Crow NFT 可以通过存入或参与 Crow 挑战来获得，因此该分配只是贡献者从其他标准中获得的一小部分奖金。 13% 的供应将分配给 Crow NFT 持有者。

安全专家

白帽、黑客和安全研究人员是 Hats Machine的命脉。 每个因披露漏洞或解决 CFT 挑战而获得 Hacker NFT 奖励的人都将包含在此类别中。 此外，对 Hats 安全做出显着贡献的安全研究人员，例如以特殊方式审核协议，将获得奖励。 总供应量的 10% 将用于该类别。

NFT空投

那些符合“早期存款人”、“委员会成员”和“安全专家”类别中的一个或多个类别的社区成员可以要求拥有实用和展示权利的特殊 NFT。

每个满足“早期存款人”标准的用户都将获得一个额外的特殊 NFT，我们称之为“链上保护者”。每一层都将获得自己版本的“保护者”，而较高层也有资格获得较低层的每个 NFT。每个bug bounty valut 都有自己独特的 NFT，因此已存入多个赏金的用户可以为他们贡献的每个项目申领 NFT。我们强烈鼓励这个 NFT 的持有者自豪地吹嘘他们使用 NFT 所做的贡献，并期待在社区中占有一席之地。

NFT 将允许访问各个项目的大使馆。大使馆是团队及其社区讨论与安全相关的所有事情的专用场所，每个大使馆都可以向安理会派遣一名大使。

“委员会成员”类别的合格参与者将获得名为“Mother” 的NFT，让他们可以进入项目大使馆并突出他们在社区中的特殊地位和责任。

“安全专家”将有资格获得名为“超级编码器”的NFT，这是技术知识和对安全的切实贡献的证明。这种特殊的 NFT 不允许访问项目大使馆。相反，它允许访问分配在安全理事会独特支柱内的安全专家大使馆。安全专家大使馆能够向委员会派遣多名大使。

安全理事会

安全委员会是由三个支柱组成的，它们都有自己的目标和抱负，但为了让 Web3 成为对其用户来说更安全的地方这一更大的愿景而团结在一起。

第一个支柱是安全社区，它由不同的社区大使馆组成。最初的大使馆将为托管分散漏洞赏金的项目创建，但很快将扩大标准以涵盖更多类别。安全社区支柱将成为讨论与日常 Web3 用户级别相关的所有安全性的地方。一旦制定了共同的愿景或需求，安全社区将利用其在谈判桌上的席位来影响其他支柱，并确保听到日常用户的声音。

第二个支柱是安全专家。这个支柱是安全研究人员、白帽黑客和审计员的家园。一个在专家级别讨论安全、对事件做出反应并讨论最佳实践和安全标准的地方。

第三个支柱是安全基础设施。我们称之为去中心化安全原语，如去中心化漏洞赏金、去中心化保险等。在这个论坛上，建设者们开会创建和维护未来的安全基础设施，调整智能合约以使其可组合，并为社区和整个生态系统的利益结成联盟。

bookmaker.XYZ已经正式成为第一个在去中心化竞猜协议--在Azuro上推出。

bookmaker.XYZ将在链上带来一个无信任和透明的体育菠菜用户体验，由于建立在Azuro上，他们能够提供许多目前在去中心化竞猜中缺乏的传统竞猜功能。

为什么是bookmaker.XYZ？

XYZ是新的可编程互联网的象征：web3、加密货币、区块链。bookmaker.XYZ是第一个直接构建在互联网上的竞猜服务。然而，bookmaker.XYZ不是一个竞猜公司，玩家可以在dApp上下注，可以赢钱，但没有 "庄家"、"竞猜公司 "，他们与之对赌。

什么是bookmaker.XYZ？

bookmaker.XYZ由Azuro驱动：一个由多个独立参与者组成的去中心化生态系统，使区块链上的竞猜成为可能，而没有一个 "竞猜公司 "来做决定。在中心化的公司，如Bet365、WilliamHill、Draftkings、Stake.com等，玩家必须存入资金进行投注，并相信他们会支付赢利，并在要求时归还任何存入的资金。可悲的是，公司不公平地扣留玩家的资金，而且不作任何解释，这在业内是很常见的事情。

然而，bookmaker.XYZ是非托管的，这意味着他们不直接与玩家的资金互动。玩家不需要存入资金进行投注，因为资金直接从他们的web3钱包中取出，并锁定在区块链智能合约中，后者根据预先确定的结果处理交易。一旦活动结束，如果玩家赢了，智能合约允许玩家索取他们的奖金，并将资金提取到他们的钱包。

bookmaker.XYZ永远不能扣留玩家的钱，也不能决定是否和何时支付赢利。这种无信任的设置意味着玩家会感到安全，因为他们会收到他们的奖金。为了注册一个博彩网站，通常玩家必须提供无数形式的身份证和财务信息，只是为了下注或索取奖金，他的信息往往被集中式博彩公司作为杠杆，不公平地扣留资金。

然而，玩家不需要跳过重重障碍就可以在bookmaker.XYZ上投注，只要钱包里有钱，就可以投注。此外，一个极其令人兴奋的功能是，通过提供流动性和赚取由bookmaker.XYZ产生的惊人收益来充当 "the house"。

这为寻找与更广泛的加密货币市场不相关的回报的投资者开辟了一个新的和令人兴奋的DeFi机会，此外，它将吸引投注交易所和预测市场的用户。向共同基金捐款将大大降低用户的风险，因为他们在bookmaker.XYZ的所有市场上分散投资，而不是依赖单一市场。

这怎么可能呢？

Azuro已经建立了去中心化竞猜的基础层，提供的解决方案比传统领域的门槛低得多。经验。Azuro是去中心化的后端，并提供自动创建事件/市场、赔率、流动性的种子市场，以及结算投注的智能合约。这是一个即插即用的解决方案，允许前端专注于用户获取、品牌推广、营销，以及最重要的用户体验。

资金和伙伴关系

Azuro已经与web3、GameFI、DeFi、区块链基础设施、传统博彩基础设施和体育竞猜引导者方面的一些大公司建立了伙伴关系。他们的合作伙伴包括全球三大体育媒体公司Clever Advertising和东欧最大的体育媒体网站Bookmaker Ratings。

Azuro的第一个行业成功是他们从合作伙伴Gnosis、Flow Ventures、Polymorphic Capital、Ethereal Ventures、Arrington XRP Capital、AllianceDAO、Delphi Digital、Meta Cartel Ventures和Merit Circle筹集了350万美元的种子轮资金。

另外，来自VC和天使的投资，SevenX，OP Crypto（由前Huobi David Gan领导），CitizenX，BR Capital，David Post（Chainlink），Alex Wearn（IDEX创始人），以及Sergei Chan。

有可能在这里提到战略回合--但要看宣布的顺序是什么。

关于Azuro

Azuro是一个用solidity编写的去中心化的协议，旨在与基于EVM的网络多链兼容。Azuro使用智能合约技术，提供区块链技术中尚未出现的无信任的去中心化投注体验。

之前尝试的解决方案包括Augur、Polymarket和Gnosis的预测市场，但都没有形成规模，主要问题是用户体验、产品深度和流动性。

Azuro为去中心化的竞猜带来了急需的功能，包括多个结果市场、累积器、投注兑现等。

预测市场使用点对点架构，意味着玩家必须创建事件/市场，提供赔率，最重要的是，提供流动性。由于所有的风险和责任都落在一个人身上，不可避免地会缺乏供玩家投注的事件，而且背后几乎没有流动资金。

Azuro的解决方案将模式改为点对点，可以轻松扩展，并允许在任何时间点有几乎无限量的流动投注市场。这也将做市商的角色分解为两个独立的角色。市场创造者（赔率提供者和Oracles的组合：创造市场和定价市场）和流动性提供者（市场背后的初始流动性种子）。

现有的流动性池设计不能满足协议的要求，这导致Azuro团队开发了自己的新型流动性池设计--流动性树

[https://medium.com/@azuroprotocol/introducing-azuros-liquidity-tree-a-new-liquidity-pool-design for-specialized-prediction-markets-625d68be4727](https://medium.com/@azuroprotocol/introducing-azuros-liquidity-tree-a-new-liquidity-pool-design for-specialized-prediction-markets-625d68be4727)

对于Azuro和所有未来的前台来说，未来是令人兴奋的，他们将从这些功能中受益，所有未来的更新将在今年晚些时候。要保持与bookmaker.XYZ的最新情况，请在以下渠道关注他们。

https://discord.gg/kxx5WeX6

https://twitter.com/bookmakerxyz

同时，让我们深入了解我们在这个月的一些进展。

启动 "赠款赏金 "计划

作为我们将所有web3玩家纳入安全领域的使命的一部分，我们创建了授予金库，允许任何人创建无权限的金库来激励某些行为。金库可以激励寻找错误、代码开发、项目活动等等。

我们的第一个补助金库参与者是PandaDAO，这是Web3中最大的去中心化产品开发DAO之一。 在他们的金库中，他们激励了漏洞披露和内容创建，奖励了350,000美元PANDA。

你可以在这里阅读更多关于这个倡议的信息，如果对创建你自己的金库感兴趣，可以通过Discord联系Hats Finance团队。

Solace伙伴关系

在这个合作关系中，我们结合了bug赏金和保险的优势，帮助项目创建分散的bug赏金，同时获得保险保障。Hats将加入Solace新的保险解决方案Solace Native的项目的新bug赏金库，匹配所有高达10万美元的赔付。这种伙伴关系将使我们能够加入更多的金库，并加强已投保项目的安全性。我们相信，对于那些希望最大限度地提高其安全水平，同时让投资者放心的项目来说，这是一条正确的道路。

在这里阅读有关这一合作关系的所有信息

3个新的错误赏金

欢迎加入Hats: Solace, Mover , Jelly!

关于Solace

Solace是一个保险DApp，为智能合约漏洞构建保险产品。Solace的使命是使DeFi保险成为一种值得信赖、可扩展和透明的体验。

关于Mover

Mover Card通过Mover借记卡提供非托管和无权限储蓄，该卡提供自动奖励和元化储蓄。他们在NFT、Web3和DeFi空间提供产品，以创造新的去中心化的储蓄体验。

关于Jelly Protocol

Jelly Protocol是一套用于代币奖励分配的智能合约模板配方。在合约工厂和开箱即用的用户界面的支持下，Jelly使项目能够轻松创建自己的Airdrops、Staking和Farming项目。

我们对他们的加入感到非常兴奋！感谢他们对安全的承诺。感谢他们对安全的承诺，我们期待着与他们继续合作。

Web3安全播客!

这个月我们主持了Wallet Guard，谈论了关于Web3安全的常态教育。在这次谈话中，我们讨论了用户在学习安全知识时遇到的一些挑战，以及一些初级用户可能没有意识到的攻击载体。我们谈到了帮助用户保持对安全趋势的了解和获得最佳实践的教育资源。

播客链接即将推出!

Hatter计划和大使激励措施

我们的Hatters会协助我们，帮助我们进行文章翻译、播客准备、Dune分析，以及许多其他增长和营销举措。我们非常感谢他们的工作和对Hats社区的承诺。

这个月，我们一直在准备语言AMA，努力让世界各地更多的用户了解加密货币安全和Hats的使命。我们也有hatters帮助我们接触项目，创建提案，并支持我们的任务，来创建新的金库。

为了我们共同的目标继续努力，我们欢迎新的建设者，你可以随时通过Discord或在这里提交你的申请。

网站用户体验和应用

我们的设计团队正在努力为我们的网站和dApp增加功能，使您的用户体验更好。这将包括视频、教程和指南，以帮助您更好地浏览Hats的生态系统。一旦所有的应用程序被最终确定，我们将通过Twitter和Discord进行公布。

Hats V2和审计

随着V2越来越近，我们将在下周开始第二次审计。所有的代码都可以在链上找到，我们邀请审计师和白帽来审查。很高兴向你展示我们为V2所准备的东西。

TempleDAO对黑客的奖励

今天我们宣布了对黑客0xc679的报酬，因为他在@TempleDAO智能合约中发现了一个低级漏洞。我们感谢TempleDAO及时做出反应，并与白帽子合作，改进他们的合约。

虽然我们的系统还有很多需要建立和改进的地方，但我们的合作伙伴的反馈是非常好的，因为更多的团队明白安全的未来将是去中心化的。

期待我们很快有更多的报酬。

斯坦福大学的DeFi安全峰会

Hats团队参加了斯坦福大学为期两天的活动，重点是Web3安全、DeFi趋势和最佳实践。这次活动充满了优秀的人才，教授如何使项目更安全，如何在Web3安全领域开始职业生涯，以及关于即将到来的安全趋势的技术研讨会。

总体而言，这次活动充满了知识和资源。对斯坦福大学的团队举办这样一个伟大的活动点赞！

如果有兴趣了解，你可以在这里听第一天的录音。

ETH Berlin - 2022年9月16-18日

Hats将于9月前往柏林参加ETH Berlin，如果你想参加，请联系我们，我们很愿意与你联系。

这就是8月份的全部内容! 你将在下个月再次听到我们的消息。

我们很高兴地宣布推出Split Protocol，一个具有专业工具、限价订单和自动套利功能的DEX聚合器。在这篇文章中，我们将讨论它将如何帮助进一步释放DeFi的潜力，使用户的生活更轻松。

金融的未来？

当新用户进入市场时，他们会遇到:

1.很多新的dApps。

2.复杂的用户体验和界面。

3.许多不相关的连锁店和桥梁。

4.MEV和The Dark Forest。

中心化交易所提供用户友好的界面和深厚的流动性，但用户经常面临访问限制、中断、要求通过KYC以及在市场高度波动时的大量滑点，往往导致重大清算。

去中心化交易所的运作没有中断或限制，也没有资金存取，但普通用户必须处理可用性问题，如。

GAS随着达到最终目标--发送交易所需的每次迭代而增加。

大多数交易所允许你在现场交换代币，但不提供限价订单。 在多个网络上交易需要切换接口、钱包或RPC，这往往需要时间和基本的专业知识。 跨链转移需要每个网络上的气体代币，并且仅限于某个桥梁支持的资产。 进入分割协议 需要创新的解决方案，使DeFi的使用更容易，更有利可图。这就是为什么在设计协议时，我们专注于尽可能地简化互动。

然而，我们的主要重点是使套利的机会民主化，这个市场目前由阴暗的超级编码员填充，他们不与任何人分享他们的利润。

在为自己建立了几个月的套利机器人后，我们看到了这个巨大的市场不公正，并开始研究解决方案。在我们看来，套利机会的利润应该由创造这些机会的人获得，即用户。

为了提供这样的机会，我们想出了一个多链套利DEX聚合器，现在准备提出我们改变游戏规则的解决方案。

除了更高的资本效率和简单的用户体验的明显好处外，我们的方法还解决了更大的问题。

随着时间的推移，区块链中的垃圾交易会越来越少，这也会降低费用，增加吞吐量。 来自套利的利润将经常超过气体的成本，使交易不仅是愉快的，而且是更有利的。 关键特征。

1.无GAS交易。网络佣金由任何币种的套利 "返现 "来支付。 专业工具。限价单、止盈和浮动止损，设置所有类型的订单只需要一次交易。

2.全链。拆分在所有主要的EVM网络中工作，允许你在一次交易中在任何一对资产之间进行跨链交换。 复制交易。选择一个具有最佳策略的交易商或机器人，并立即复制他们的交易。开发人员也可以分享他们的机器人，收入将从策略追随者的套利利润中累积。

3.MEV保护。分离式RPC防止所有网络中的MEV攻击，同时从DEX交易中提取套利利润。 启动细节 出于安全和可靠性的考虑，Split将分几个阶段推出。

源头阶段

我们正处于测试合同的最后阶段，它们将在未来几周内被分享。

开放测试阶段

在这个阶段，协议的所有功能都将工作并产生利润，第一批用户将被邀请来测试协议。我们还计划对合约进行审计，并对套利策略进行微调。

资助阶段

在收到审计报告和测试结果后，将进行一系列的代币销售，为DEXes提供初始流动性。

流动性阶段

在结束代币销售后，筹集的资金将用于为我们的代币提供流动性。 该协议将在几周内推出，我们希望你能与我们分享这个文章。

Stay tune

📣 Announcements: https://t.me/split_finance

🌐 Сommunity: https://discord.gg/Qvn4t7x6VY

⚡️ Twitter: https://twitter.com/Split_finance

🗞Medium: https://medium.com/@split.finance

七月过得真快！虽然我们有很多东西要分享，但请务必相信我们在接下来的几个月里还有更多的计划。如果你继续阅读，你可能会得到一些关于我们烹饪的提示。

让我们潜入吧！

欢迎来到我们新的漏洞赏金库！

经过与团队和社区的长时间对话，我们很高兴正式欢迎Idle Finance和Paraswap加入 Hats 生态系统。

查看他们活跃的漏洞赏金库并通过Hats dApp增加流动性

开发新闻

• 我们的 V2 协议正在取得很大进展。我们已经提交了审计的核心代码，该审计将在未来几周内完成，并允许我们以各种令人兴奋的新方式部署 Hats 保险库。我们还将参与社区倡议，即将公布。

• 多资产金库将很快成为现实！继续检查我们的 dApp 以了解此功能何时可用

• 我们目前正在构建基础设施，以通过多链前端支持促进更大的互操作性。

增长和营销

Web3 安全播客

本月，我们为我们的 web3 安全播客接待了三位了不起的嘉宾。DeFi安全团队分享了 web3 最佳实践，以及有关如何使用安全数据和排名做出明智决策的有用提示。来自 Hexagate 的Niv分享了他作为白帽子的经历，从 web2 安全到在 Ledger 中发现漏洞，最近在 Polygon 桥中发现了漏洞。他分享了一些最常见的攻击媒介，以及一些有用的技巧和建议，供那些希望在 web3 安全领域开始职业生涯的人使用。

在Spotify上收听播客，并在Twitter 上关注 Hats Finance ，加入我们的直播节目。

漏洞赏金提案

检查我们的积极提案和评论/喜欢以支持帽子使命

**MakerDAO <> Hats.Finance — 协议和社区资助的漏洞赏金。**作者：Hats.Finance @liron，@Ofir 贡献者：@juan，*Hats.finance 创建分散式智能合约漏洞赏金计划，以激励黑客和审计人员披露 MakerDAO 智能合约中的漏洞。流动性可以无许可添加，而一旦 Hats 流动性挖矿计划启动，LP 将获得 $HAT 代币奖励。 https://forum.makerdao.com/t/makerdao-hats-finance-protocol-and-community-funded-bug-bounties/16663/3 为比特币启用 DeFi（去中心化金融）。

https://www.reddit.com/r/defiblockchain/comments/w7hm4i/security_bug_bounty_vault_proposal_by_hats_finance/?utm_content=body&utm_medium=post_embed&utm_name=eb56fe431f634937811d6ed214920d4f&utm_source=embedly&utm_term=w7hm4i

Hats Finance 向 Ooki 提出的 Bug Bounty Vault 提案

**TLDR：**这是 Ooki Trade 与 Hats.finance 合作的提议，创建一个黑客/审计员激励池来保护 Ooki Trade 智能合约。保险库的目标是激励 Ooki Trade 智能合约的漏洞披露。流动性可以随意添加，一旦流动性挖矿计划启动，LP 将获得 $HAT 代币奖励。

https://forum.ooki.com/t/bug-bounty-vault-proposal-by-hats-finance/418/7

Hats Finance 向 dForce 提出的 Bug Bounty Vault 提案

https://forum.dforce.network/t/bug-bounty-vault-proposal-by-hats-finance/937

我们在 ETH Barcelona 和 ETHCC 玩得很开心！

我们真的很享受在巴塞罗那和巴黎的时光，我们期待在未来的会议和活动中结识更多人。让我们知道您接下来要去参加哪些活动！

非常感谢运营总监 Oliver 在巴塞罗那 ETH 主持的关于当前安全状态的小组讨论。你可以在这里收听演讲

感谢我们开发团队的 Liron 参加 ETHCC 并参加他们的黑客马拉松。建立了大量新的联系，我们能够加强现有的联系和伙伴关系。

感谢 Hats 社区的阅读，别忘了加入我们的Discord参与社区电话。

期待下一次见面

Infinites4nake 在安全方面拥有广泛的背景，他的大部分工作都集中在加密安全方面。他还撰写了有关各种 web3 问题的文章，包括他最近一篇关于治理黑客复杂性的文章。这个话题的灵感来自于 DAO 在过去一年中的流行趋势，虽然通常意味着被人们欢迎和接受，但它们往往在法律上缺乏监管，缺乏安全措施。

这次谈话内容丰富，发人深省，但也对美好的明天充满希望。如果您还没有收听播客，可以在这里收听，有关未来播客的更多更新，请在Twitter 上关注 Hats Finance 。

现在，让我们分解播客中讨论的一些主题：

什么是真正的 DAO？

DAO 代表去中心化自治组织。以更简单的方式，DAO 是一群人为了一个共同的目标而聚集在一起，其中所有参与者都可以成为所有者和股东。DAO 颠覆了我们对权力等级结构的思考方式，它为人们创造了可访问的入口，无论其收入、国籍或证书如何。有些人喜欢将 DAO 与我们今天所知的工人合作社进行比较，后者是人们的自治协会，通过共同拥有和民主控制的企业来满足他们共同的经济、社会和文化需求和愿望。

有些人可能会争辩说，工人合作社和 DAO 非常相似，DAO 既不是自治的，也不是去中心化的。那么我们为什么要使用 DAO 呢？DAO 的价值主张是它们分散了筹集资金的方式，通常会创建大量的代币。DAO 的法律模糊性使项目无需经过法律程序即可快速筹集资金。这可能会在未来引入有关合法性和安全性的问题，尤其是随着地毯拉动和漏洞利用的兴起。

DAO 中的安全风险

DAO 与项目一样，面临许多安全风险。一些最常见的包括：

Rugpull：创始人放弃他们的项目并带着投资者的资金逃跑的恶意操作。

空投诈骗：恶意行为者经常使用的策略包括引诱用户参与空投并最终允许用户将资金从钱包中转出。

Discord 相关的诈骗：这通常以假冒或网络钓鱼诈骗的形式发生，用户参与的行为会导致他们损失资金。

治理黑客：类似于 web2 中的恶意收购，它通常涉及一个复杂的漏洞利用来发现治理模型的漏洞。最流行的例子最近发生在Beanstalk因复杂的治理黑客而损失 1.8 亿美元。

DAO 的现状

在过去的一年中，DAO 在加密社区中获得了很多人气。这个名字经常被抛出，以至于在某些时候感觉就像加密中的所有东西都是一个 DAO。许多人没有意识到，从操作的角度来看，DAO 存在许多缺陷，包括群聊动态、投票机制和社区参与。许多 DAO 严重依赖 Discord 来运营他们的社区，这可能会变得杂乱无章，而且在提案投票方面，只有一小部分成员实际投票。从安全的角度来看，事情已经发生了变化，但仍然存在很多问题，尤其是在创始人放弃项目、钱包流失和项目黑客攻击方面。从好的方面来说，有更多可用的信息，我们正在不断创新以寻求更好的解决方案。

构想更好的 DAO

我们今天所知道的 DAO 还没有为大规模采用做好准备。还有很多问题需要解决，唯一的办法就是向自己提出难题，找到行之有效的操作方法。我们需要回答的一个更大的问题是 DAO 应该如何去中心化，以及我们在什么时候允许监管和政策成为其中的一部分。我们仍然对 DAO 的未来充满希望，并坚信熊市是构建这些解决方案的最佳时机。

6 月 12 日，我们推出了 Web3 安全播客系列AMA，在这里我们从安全的角度讨论有关于加密货币的东西。我们创建这个播客是因为我们相信加密安全的科普能够促使加密货币世界更加安全，当普通用户知道得更多时，项目必须加紧努力做得更好。我们的目标是使用这个播客来为用户科普了解最佳安全实践、如何进行尽职调查以及他们在浏览加密世界时应该注意的事项。

在第一集播客中，我们采访了 Solace 的增长主管 Nima。 Solace 是一个去中心化的保险 DApp，它允许 DeFi 流动性提供者和做市商在智能合约被利用时对冲风险。在这次谈话中，我们谈到了去中心化保险；它的好处、它的挑战和用户可以采取的安全措施以避免rekt。

解决去中心化保险问题

无论您是新手还是从事加密货币已有一段时间，我们都听说过数百万美元的黑客攻击、钱包流失和诈骗的恐怖故事。很明显，安全必须是每个项目的首要任务。然而，即使有审计和漏洞赏金，漏洞利用事件仍然会发生。这是保险在大规模采用中发挥关键作用的时候。

从我们与 Nima 的谈话中，我们了解到一些最大的安全风险在于协议本身。用户在与被利用的项目交互时面临高风险，包括质押资金的损失和受损资产的价值下降。我们还了解到 Web3 的安全性与 Web2 有许多相似之处，包括恶意软件、网络钓鱼和密码丢失。然而，由于其去中心化的性质，对额外的安全层的需求更高。

在传统金融世界中，保险单考虑历史数据以及年龄、信用和生活史等个人信息。加密世界通过允许全球用户访问金融服务（包括保险）来平衡竞争环境。然而，在定义保费、了解索赔背后的人以及发现攻击是否是骗保行为的时候，去中心化也会带来复杂性。正因为如此，去中心化保险必须小心他们可以承保的内容。例如，直到今天，Solace 仍能够弥补因铸造漏洞、闪贷攻击、木马假令牌、代理操纵和重入攻击而造成的保护损失。所有这些问题都会影响项目本身，而不是钱包。

目前，对钱包保护和 NFT 相关保险的需求不断增长，但由于缺乏有关 NFT 定价的数据，很难承保 NFT 的价值。在制定更多指南和保险数据之前，用户必须了解他们可以采取的安全措施以避免风险。

安全措施

除了为其投资组合购买保险外，用户还可以通过对加密安全进行自我学习来降低风险。一种方法是阅读诸如 Rekt News 之类的期刊，这些期刊向公众介绍黑客行为以及它们是如何发生的。用户还可以通过使用强密码、创建备份钱包、限制智能合约批准。以及检查项目是否已经通过审计或是否有活跃的漏洞赏金来进行自己的调查。每个人还应该使用冷钱包来存放有价值的资产，并检查他们的电子邮件和电话号码是否已被盗用。

保险的未来

在与 Nima 交谈时，我们发现加密保险仍处于初期阶段。但是，我们设想未来世界上每个 DeFi 用户都可以轻松获得保险，就像 FDIC 为保护当今公民而存在的方式一样。理想情况下无论用户决定是否购买保险都应该可以使用，但从用户体验的角度来看，最好有一个弹窗选项，允许用户在与项目交互时立即购买保险。

在保险被大规模采用之前，加密货币必须首先通过监管。目前尚不清楚监管将如何塑造加密货币的未来，但从保险的角度来看，必须有某种类型的监管来保护用户并谴责网络犯罪分子。加密保险有很多潜力可以提高加密的可信度，但与此同时，用户必须在投资前保持对其风险的认识并确定自己能承担的风险范围。

关于 Hats Finance

得益于 Hats Finance 的支持和教育驱动使命，此播客得以展现给大家。 Hats Finance 是一个链上漏洞赏金平台，允许任何人为漏洞赏金流动性做出贡献，保护用户并鼓励黑客做正确的事情。您可以通过访问该网站了解有关 Hats 使命的更多信息。有关加密保险和安全的更多内容，请务必在 Spotify 上收听与 Nima 的完整对话，并在 Twitter 上关注 Hats Finance 以获取最新的加密安全新闻。

分享一些在上轮牛市中犯下的错误。

我无比坚信，如果你愿意正视自己的错误，你可以在加密货币领域内做得更好。

当然，回过头来反思在过去犯下的错误，会让你觉得很他妈的愚蠢，但这是有必要的。

我是一名普通的散户投资者，没有任何正式的金融背景。 我在过去五年中学到的一切都是通过反复的亲身实践。

总体来讲，我在这个周期中的回报不太尽人意，但我的portfolio显示我已经做得相当不错了。

这就是加密世界的美妙之处，人们总会在里面寻找到一些机会。

每一个入局的人都会被市场无情嘲讽。

You can get very beat up, you can get knocked down, but you have to get up and go again.

我一直长期持有现货并不断的加仓，所以这些错误都是在我频繁交易仓位的时候犯下的。

我会把我犯下的最大错误写在最后，以下没有特别的顺序：

1.没有足够快速地摆脱上个周期熊市带给我的PTSD；在这几年里，我非常清楚这一点。

我在AAVE上栽了跟头，当时我在 20 美元左右买入（当时的老币是 $LEND，所以实际上是 0.20）

由于我不想放弃利润（熊市的PTSD迫使我做出这种决定），所以在 DeFi Summer期间陆续将它们卖出，最高点位在50 美元左右。

DeFi 是一个巨大的范式转移，熊市遭受的PTSD 让我的判断出现了明显失误。后来AAVE 拉升到 650 美元左右。

虽然我获利了，但仍旧犯了错误。

2.智能合约漏洞

幸运的是，我很早就意识到了这一点。 在 2020 年末，因为某个DeFi 项目的合约漏洞，我损失了 35,000 美元。这是我在 DeFi Summer之后获得的一些利润，当时感到很痛苦。

在对智能合约没有风险认知的情况下，冒着巨大的风险去追逐不可持续的收益，这是一件再愚蠢不过的事情。

后来我学习了一些智能合约的基础知识，以免在同一个地方跌倒两次。

3.研究，做决定，然后坚决执行。

You made a dicision, Now stand by it, Right or Wrong, You fucking stand by it.

我很早就开始接触加密游戏，相信GameFi会到来。

现在所有人都这样觉得，因为这是事实，但两年之前情况不是如此。

在0.04 的价位买入了大量的 $UOS ，Ultra 想要在区块链上打造 Steam 的竞争对手，但是我持仓了一段时间就开始不耐烦了，因为坚信我找到了其他更好的标的。

$UOS 在一年以后涨到了 2.50 美元，提早卖出错失了一笔不菲的交易。

同样的事情发生在Quant Network 上，早早的预判了 $QNT的潜力但依旧做了paper hand,最终$QNT的最高价来到了400美元。

对项目的研究需要耐心，如果找到了其他人都未曾关注的点，那便是你的Alpha。如果没有成果，Just move on, but let that happen first.

4.价值回归

2020 年，$LINK 相较与 $ETH 和 $BTC涨了很多。我被冲昏了头脑，认为 $LINK 可以继续让我获利，因为坚信staking即将到来, lol

那时候如果将我的LINK仓位哪怕30%转移至ETH或者BTC上，都将是一次非常成功的换仓操作。

在后期我确实将我很多仓位转移到了ETH上，彼时LINK相对于ETH已经跌了很多。

任何时候你看到一个 ALT对ETH 和 BTC 价值图表变成抛物线，无论你的信念或理由是什么，不要去遥象它未来会如何继续表现出色，Just take profit。

我非常看好 $LINK 的长期未来，历史经验告诉我，每一个 ALT都会将部分收益回馈给 BTC 和 ETH。不断寻找有价值的ALT来换仓到BTC/ETH或者其他ALT替代品。

5.NFT——我对此没有优势

我没有评估 NFT价值的框架，但我仍然认为我可以发现下一个 BAYC------这 无疑是傲慢的表现。

现在我的钱包里面躺着成堆的NFT，来提醒我到底有多愚蠢。

这是一段真实的对话

NFT市场上我面对的是对NFT有优势的人，而我没有优势。尝试过总结几点购买NFT的框架，但毫无作用。

6.When shit looks bad, don't force it

去年九月左右，我有了一些想法。 想要降低仓位风险并等待即将到来的熊市。本可以去触摸草坪，远离屏幕冷静下来。

但我又做了什么呢？

我想我可以从市场上找出更多的东西。

当宏观面很糟糕并且周期即将结束时购买了两个项目（$POKT 和 $MAGIC）。

我对两者都非常失望，但现在已经是是社区成员了。我在购买时考虑到了基本面，并对两者的潜力感到兴奋，所以毫不犹豫的选择了持有他们。

从长远来看，仍然认为它俩都有很大的潜力，我不厌其烦地买入，I deserve the pain。

7.少玩杠杆

这个不言自明。 2021 年 5 月下跌比我想象的要深得多。

不要尝试去抓住一把落下的刀，你会为此损失一笔不必要的钱。找不到快速赚钱的方法，但在错误的交易时机选择玩合约是个赔钱小妙招。

留得青山在，不怕没柴烧。对于那些承担不起的风险，从来不会去尝试。

作为教训：

https://twitter.com/UVtho/status/1534106179336605697

无论如何，首先要确保自己仍然在牌桌上。有一段时间，如果我选择将受益落袋为安，早已经财富自由了。

Not fuck you silly money, but sensible no need to worry money.

这应该是每个人的首要任务。

这些是我犯下的错误。我希望你在这里找到了一些有用的东西。

The main takeaway is that we all fuck up, but if you can keep fucking up less in the future because you learned from your fuck ups then you might just make it.

link :

https://twitter.com/alpha_pls/status/1534912015172612097

Hats 是一个去中心化的漏洞赏金安全激励网络。由社区利益的相关者（黑客、项目方和代币持有者，社区）共同管理，来达到激励协议安全和负责任的披露的目的。 为此Hats创建了一个可扩展的模型，并且利用以太坊的开发文化来帮助保护它。通过创建可扩展反馈循环的模型将黑帽黑客变成白帽黑客。

在这个过程中：

黑客通过提交BUG ， 获得NFT和代币的经济奖励，不需要混合资金套现以及中间人，整个过程也是匿名的。

在资金池中，项目方的代币持有者也可以为资金池提供流动性，增加该资金池的漏洞赏金数额，保护他们的资产。

对于项目方而言项目， BUG Bounty为其智能合约和代币价值获得额外的安全保障。

我们的团队由从早期就参与比特币和以太坊的行业资深人士组成。我们参与了 ETH 2.0 客户端的实施计划，编写了价值超过 5000 万美元的 ETH 主网合约，并执行了大量的智能合约安全审计。

我们正在根据自己的经验构建解决方案，以解决我们之前担任高级研发、首席技术官和通信经理的职位在启动主网合约时的所遇到的潜在安全问题，该合约开始积累数百万美元的资产管理规模。

在核心团队构建产品的同时，主张BUG Bounty项目由社区共同参与，拥有和运行，并且一旦部署了 DAO，社区就可以做出所有决策。

我们欢迎任何对以太坊、去中心化、安全性甚至帽子名称充满热情的人加入并帮助我们使生态系统更加安全。

2.Hats Finance 背后的起源故事是什么？ 整个想法是如何产生的？ 你的使命是什么？

想法起源于Defi Summer,在Defi生态中很多项目方遭受了黑客攻击，过去几年黑客的兴起对加密生态系统来说是令人不安和危险的。 同时，这也为 Web 3 安全发展带来了教训。 这就是创建 Hats Finance 的原因，以帮助减少漏洞利用并建立更安全的生态系统。

3.你的目标用户是什么类型的？

以太坊上的任何开源项目都可以使用Hats finance。 如果他们有自己的代币是最好的，但他们也可以使用 usdc 或 usdt 作为他们的保险库。

我们的市场由众多用户组成； 包括希望营利用漏洞赏金的开发人员和安全专家、了解安全重要性并希望保护其投资者项目的加密先驱、希望创建漏洞赏金的协议以及希望学习的普通加密用户，都可以利用质押奖励同时受到保护。

目前我们正在运行一个游戏化的保险库，它将带来更多的开发人员，带来更多用户的乌鸦挑战，以及我们计划建立社区的其他活动。

4.Hats Finance与其他审计机构有什么区别？

用户可以通过向 Hats Finance 上的任何保险库提供流动性来参与。这意味着赏金的规模是可变动的；同时我们的市场优势在于，与其他中心化解决方案相比，我们是完全去中心化且无需许可的。

5.你能分享一些关于你赠送给 Panda DAO 社区的“乌鸦 NFT”的细节吗？

Hats Finance 通过奖励用户的方法来创建以太坊安全的未来。 我们相信 NFT 是建立社区、与受众互动和创造新价值形式的好方法。

我们决定在乌鸦主题下创建第一个 NFT，因为它符合 Hats 的社区和使命。

乌鸦是最容易被误解的动物之一。在媒体上，它们常常与不祥之兆、疾病、死亡和其他负面含义联系在一起。然而，它们在生态系统中至关重要，可以帮助人类摆脱细菌并恢复森林。

黑客也有类似的偏见，因为他们往往与犯罪行为、缺乏道德和对网络空间有害有关。实际上，在快速变化的技术中，黑客可以成为真相、创新和更高安全性的来源。黑客在加密领域至关重要，有助于保护智能合约并发现漏洞，以确保更安全、可靠和持久的加密生态系统。

乌鸦也非常聪明和聪明。他们拥有鸟类中最大的大脑，并且是出色的问题解决者，这有助于他们创造工具和收集食物。尽管乌鸦通常有着黑暗和孤独的叙述，但它们具有集体性，从在迁徙期间一起旅行到在被掠食者袭击时互相帮助。

Hatter 社区分享乌鸦的好奇心、智慧和集体能量。Hatter是潮流引领者，他们经常在加密安全领域探索新的想法和解决方案。最重要的是，Hatter具有集体精神，互相帮助，共同学习和成长。

关于NFT的功能我们还在讨论当中，欢迎大家去我们的forum上参与讨论。

6.如果黑客发现了一个BUG， 这个BUG的价值和他应该获取的回报应该如何界定呢？

为赏金计划设定合理的奖金是一个不小的任务。严格意义上来讲，设置份额的大小通常是赏金计划百分比。但是，可支付的最高金额应该是多少？通常来讲，与白帽社区达成一致的看法是支付挽回资金的 10% 。如果你没有很好地设置赏金，你甚至会冒着被白帽劫持资产的风险，因为他们认为你给的赏金很低，而且这的确不公平。

为了创建一个公平的系统，报告的漏洞将根据其严重性等级获得赏金。危及用户资金致命漏洞应与小的漏洞别对待。在 Hats Finance中有四个漏洞级别，必须单独定义支付赏金的份额大小。我们同样预设了最大支付百分比来规定将释放多少资金用于致命漏洞。但是，委员会必须决定应该为高、中和低严重性释放多少保险库份额。

在此之前我们专门写过一篇文章来解释其中的机制，我们用数学曲线斜率的方法做出了一些规定，在那篇文章中用户可以更加直观的找到他们想要的答案。

原文链接：

https://mirror.xyz/mogician.eth/Pd_bf3PRfa3Q6BRV9xMGsw_AAsIZXvO1fr0sSYtR654

7.Hats Finance在2022年下半年的方向和发展计划是什么？

我们正在与很棒的项目方进行合作，一但有了下一阶段的进展我们会及时的将他们分享出来；在下半年我们会继续加入新的保险库，同时发展我们的黑客和安全研究员社区；我们正在进行一个游戏化的保险裤，同时也将会开设我们的安全播客，来科普区块链安全知识，以及创建更多漏洞赏金工具，同时流动性挖矿、质押机制等也会在将来得以实现。

8.如何保证Hats Finance的安全？如果出现安全问题如何解决？

这是一个很棒的问题，我们的开发人员在 web 3 安全方面拥有多年经验。 由于项目的性质，使我们非常小心的将安全问题放在首位，并确保我们有适当的安全措施。

最近，独立评级机构 Defi Safety 根据我们的智能合约安全性给 Hats Finance 打了 96的分数。 你可以在这里找到更多信息：原文链接

9.社区对Hats Finance有何重要意义？

社区是我们的一切。对我们来说，社区是我们成长中最重要的因素之一。 我们感谢所有支持我们的人！

Influence 是一款多人太空战略 Play to Earn 游戏，您可以在其中掌握人类剩余势力在充满敌意的太阳系中的命运。玩家可以控制由不同等级组成的最多五名船员。是否投入时间挖掘资源、建设基础设施、参与系统的经济发展、运输货物、研究先进技术，还是与其他玩家发生冲突，由您决定。

游戏玩法来自 4x 游戏、管理模拟器和叙事开放世界 RPG。示例包括：

4x (Explore, Expand, Exploit, Exterminate) 例如文明、群星和无尽空间 异星工厂、模拟城市和矮人要塞等管理模拟器 EVE Online、Fallout 和 Dungeons and Dragons 等角色扮演游戏

这个游戏适合谁？

Influence 适合喜欢 Eve Online的戏玩法的玩家、也特别适合喜欢Stellaris 的战略重点以及X 系列游戏规模感的玩家，你是否望拥有自己的体验并塑造自己的世界？。游戏将驱使玩家回答这个问题：你将如何扩大你的影响力？

你在影响力做什么？

开发小行星

小行星是游戏内的“土地”。它们是玩家可以拥有的 NFT，而开采小行星以获取资源是 Influence 经济的基础。您可以从第三人称视角查看和操纵小行星。小行星有可建造的地段，每个地段为一平方公里。大多数建筑物和其他基础设施只占用了很多。

许多玩家选择拥有小行星，但小行星在游戏中并不是必不可少的。

挖掘资源

建造建筑物、船只或其他基础设施供玩家使用； 使用游戏内智能合约将权利出租给其他玩家； 建立市场以促进贸易和赚取收入；

命令你的船员

船员是你在游戏中的角色，可以有以下五个职业之一：飞行员、商人、工程师、矿工、科学家船员指南。每个分类都提供独特的技能和提升。您的机组人员一次最多可以有五名机组人员，但是您是选择所有飞行员还是随机选择五个班级的分类取决于您。

您可以在二级市场 (OpenSea) 上招募公民、专家和部门负责人。这些附带的奖金是有益的，但不会破坏游戏规则。您也可以选择在游戏中铸造队友（费用待定，但低于 10 美元/人）。这些没有固有的奖金，但可以获得与任何其他船员相同的经验和技能。

Influence的一个重要方面是知识建筑。你的队友在游戏中的行为在区块链上是持久的。您与队友一起采取的每一个动作都会被记录下来，并成为他们游戏中叙述的一部分。即使他们被交易或出售，船员的叙述也会永远存在于链上。

驾驶你的宇宙飞船

船只是您穿越小行星带的关键。游戏内采用现实的轨道力学和燃料消耗。

您可以制定前往邻近小行星或遥远目的地的飞行计划，以交易资源或参与战斗。早期的船只很简单，例如穿梭机和货运车，但玩家不断研究新技术和其他改进。

资源开采

资源开采是影响力经济活动的基石。每颗小行星在其表面之下都有独特的资源组成。

您可以使用提取器提取未加工和未精制的材料。然后在你的小行星上提炼这些资源，将它们飞过系统到市场或其他设施，或者用它们来制作其他资产。

研究新技术（不会在我们的第一个版本开发中发布）

通过玩游戏和获得经验来获得技术和技能/人才。技术是社会构建特定事物的能力。技能/才能是个人决定，可以帮助您沿着理想的道路前进。

利用你的队友，参与研发，发现新技术，甚至从你在公开市场上的发现中获利。

构建基础设施

存储设施、市场和采矿点是您可以在 Influence 中构建的最早的基础设施。玩家可以在他们的小行星或从其他玩家租用的地段上建造这些。小行星所有者可以为其市场中的每笔交易收取费用，玩家可以提供流动性以获得额外的收益。

随着新技术的发展，建设基础设施的选择将会增加。

参与战斗（不会在我们的第一个版本开发中发布）

战斗是实时进行的。输掉一场战斗意味着重大的维修、货物的损失，甚至你的船的毁坏。在为生存而战中调整您的技能、才能和船舶能力。

您可能会发现在 Adalia Prime 之外的系统中找到一个真正安全的空间具有挑战性。玩家互动是必然会发生的，并不是每个玩家都把你的最大利益放在心上。

关于花费

Influence 致力于让希望以尽可能低的成本享受游戏的玩家。我们没有强迫玩家花很多钱才能进入游戏，而是尝试提供较低的进入门槛并保持较低的最低要求。虽然玩游戏最终会花费一些钱，但如果您没有启动资金，可能有办法通过联盟完全免费进入。我们估计要开始游戏，总共需要 10 到 20 美元。

过去花费的任何钱都将用于增强您的体验。通过联盟免费开始，或以最低入门成本开始，将导致玩家需要花费更多时间来建立他们的经济，而不是那些购买小行星或有奖金的船员。

然而，与当前“充钱就会让你更强大”的游戏不同，每笔经济交易都是玩家之间的点对点交易。除了小行星（有未知的奖金）和船员（没有奖金）之外，项目方不出售任何东西。这意味着花时间提高技能和玩Influence”的玩家将从选择在整个游戏中为自己的方式付费的玩家那里获得回报。

费用是多少？

新玩家必须至少铸造一名队友才能玩 Influence（费用待定，但每人约 10 美元）。然而，第一次铸币是游戏内活动明确需要外部资金的唯一一次。每个游戏中的链上动作都可以使用游戏内的原生代币 SWAY 支付。

土地租赁/购买。如果你想拥有你所玩的土地，你可以从可用的未售出的小行星中购买一颗小行星，或者直接从其他玩家那里从二级市场购买。这不是必需的，如果您一开始想免费玩游戏，您可以在游戏中最大的小行星 Adalia Prime 上租用土地，并在开始支付土地费用或从其他人的小行星租用空间之前感受一下 Influence。

交易成本。玩影响力时，你实际上是在区块链之上玩。每个动作都有超低的交易费用，必须用 ETH 支付。建议在您的游戏钱包中保留价值 5 到 10 美元的 ETH。项目方不会从中获利。

THE CREWS

船员导航：

1.职业 2.船员等级 3. 工作/工作层级 4. 工作奖金

1.职业：

当招募船员时，玩家选择将船员分配到五个职业之一，无法更改。船员可以由任何职业安排组成，从每个职业一名船员到五名同班船员不等。每种方法都有优点和缺点。每个职业都有一组动作，当由代表该级别的机组人员执行时，不会受到任何惩罚。没有代表相关级别的机组人员执行的相同操作将在速度和/或效率方面受到处罚。包含多个具有相同职业的船员的船员将因该职业的行动而获得奖励，但每增加一个副本，收益就会递减。

每个职业以及他们最擅长的领域：

工程师

• 炼油厂操作

• 工厂运作

• 船厂运营

• 建筑施工

商人

• 市场交易

• 地面运输

矿工

• 核心取样

• 原料提取

飞行员

• 船舶飞行

科学家

• 食物消耗

• 食品生产

2.船员类型

Arvad 部门负责人（RAREST 子集）

• 一组有限的 13 名船员，代表 Arvad 的部门。每个船员在 4 个月的时间里被拍卖。它们包括独特的制服和游戏中最高的特质相关奖金。

Arvad 专家（第二个稀有子集）

• 一组 1,859 名船员被授予在“到达”销售期间购买的小行星持有者。 Arvad 专家有更高的机会担任更高级别的 Arvad 工作角色，这反过来又提供了与部门一致的奖励特征。

Arvad 公民（第三个罕见的子集）

• 一组 9,241 名船员被授予在“填充腰带”销售期间购买的小行星持有者。这些船员也有与部门一致的奖金，但更有可能担任较低级别的 Arvad 工作角色。

Adalians（普通无上限供应）

• 这是一组将发布给所有人和任何人购买/创建的工作人员。发布后，玩家可以通过有趣的角色创建系统“铸造”阿达利安人。这些船员将花费 5 到 10 美元。您可以根据需要创建任意数量。这些阿达利亚人将像所有其他船员一样积累经验和技能。

3.工作

具有部门主管、专家或公民身份的船员也将拥有职位。职称是他们在 Arvad 上扮演的角色，这艘船将所有人带到了 Adalia。

有十三类工作；每个类别有四个头衔和一个独特的部门主管。

队友从他们的职位“继承”游戏中的奖金，奖金的大小取决于头衔的等级。 “Tier 1”是公民或专家可以获得的最高奖金。每个类别中可用的职位数量各不相同，但“管理”是其中技能最高且最稀有的。这些奖金仍在开发和平衡中。

查看所有工作及其层级的附加图片

4.工作奖金

导航：船速/燃料使用加成

教育：学习的奖励

知识：研究品种的奖励

医学：最大船速/伤害减少/食物消耗效率加成

安全性：船舶损坏/损坏减少奖励

物流：存储/减少地面运输成本的奖励

维护：提高建造和船舶运营效率

科技：研究速度加成

工程：提炼/制造效率的奖励

食品生产：食品生产的奖励

食物准备：食物消费效率的奖励

艺术与娱乐：市场费用效率的红利

管理：提高整体效率

THE ASTROIDS

小行星概述

在 Influence 中，小行星作为您在游戏中的土地。它们将允许您构建基础设施并参与 Influence 中不断变化和不断增长的宇宙。 Adalia 由 250,000 颗小行星组成，每颗小行星都有独特的材料组成和不同的属性，使其能够为土地所有者提供独特的游戏体验。小行星也可以出租，想要访问多颗小行星的玩家可以租用或拥有多颗小行星。

直接从团队购买和开放销售时的小行星成本因小行星的大小而异。小行星越大越贵，但你必须建造和/或出租空间的空间就越大。二级市场自由交易，定价会因所有者对其预期效用和权力的想法而有所不同。

小行星除了位置、自转和倾角外，还有各种不同的类型和大小。但是，如果简单地看待它们，您会得到一些主要因素。

• 尺寸

• 光谱类型

• 奖金/稀有度

SWAY 代币

SWAY 代币是 Influence 的基础货币，是用于市场上所有费用和所有买方交易的面额。

加密货币的世界已经非常庞大，有成千上万的上市代币以及随之而来的复杂性。为了简化体验，提供清晰的划分，并消除对玩家的若干税收影响，SWAY 最终将作为进入（和退出）游戏世界的主要点。最初，这个切入点将通过 Uniswap 等自动做市商 (AMM)、ZigZag 等交易所或 Starknet 上的其他交易所。

所有由小行星玩家拥有和运营的游戏内市场都将提供以 SWAY 计价的交易对。作为 Influence 中唯一的全系统、可替代货币，这可以显着减少贸易摩擦，并为寻求发现机会的交易者更直接地了解市场状况。

基于参与的分配

SWAY 的分发将明确与参与 Influence 社区和游戏内活动相关联。不向外部投资者分配，也不向内部人提供私人预售或折扣。 SWAY 是 Adalian 的钱，将公平分配给活跃、多产的 Adalians。

投机和波动性限制

首先，游戏应该很有趣。 Influence 旨在成为一个由区块链技术支持的有趣且身临其境的世界，而不是一个主要由投机驱动的项目，其周围有一个薄薄的“游戏”包装。因此，以鼓励投机和高波动性的方式设计 SWAY 将是弄巧成拙（即硬上限、激进的销毁机制、硬编码的通胀时间表大大低于玩家基数的增长等）。

SWAY可以通过以下方式获得：

• 在可用的情况下通过去中心化交易所购买

• 提取原材料、精炼材料或制造商品以在市场上销售。

• 管理市场并从发生的每笔交易中收取费用。

• 玩家将自己拥有的大量小行星出租给其他玩家。

• 在 Marketplaces 提供流动性以获得由 Marketplace 所有者设定的奖励。

• 交易和利用套利机会。

初始分配,在基于交易费用的排放之前，SWAY 的初始分配如下：

• 到货销售参与者入门包 金额：15% 合格： Arrival 销售小行星的所有者 所需活动：完成小行星扫描

• Arvad 船员任务奖励 金额：20% 合格： Arrival 和 Populate the Belt 销售船员的所有者 所需活动：完成创世纪船员任务

• 招聘奖励 金额：10% 合格：所有小行星或船员拥有者 活动要求：招募的玩家获得小行星或船员 （这些是小行星销售再次开放后的新购买）

• 去中心化交易所流动性 金额：20% 合格：所有玩家 所需活动：通过去中心化交易所购买

• Adalia Prime 市场 金额：20% 合格：所有玩家 所需活动：在 Adalia Prime 上买卖物品

• 额外奖励 金额：15% 合格：所有现有的小行星和船员拥有者 活动要求：待公布

SWAY的详细分布/论坛：https://medium.com/influenceth/influence-tokenomics-5f7a501351af

所有玩家都拥有自己的 SWAY 后，所有详细信息和方程式都将公开。在此之前，我们将继续平衡数字，并保护玩家免受试图玩弄系统的人的伤害。 ...

黑客已成为加密货币的新话题；不管是Twitter 上粗犷的笑话，还是关于人们失去最珍贵财产的悲伤帖子。仅在去年，加密世界的用户在黑客攻击和漏洞利用中损失了超过 100 亿美元，损害了协议的可信度并让用户尝到苦果。

Web 3 挑战了我们对身份、所有权和价值的看法。但它也改变了黑客的趋势。在 web 2 热潮中，黑客有兴趣破解机密信息，然后他们可以在黑市上获得赎金或出售这些信息。今天，黑客可以通过智能合约访问互联网银行。

许多人提出的问题是，我们如何才能将黑客的心态转变为做正确的事？

我们认为，为了在 web 3 中找到真正的解决方案，我们必须将我们的思维转向 web 3 的理想。这意味着鼓励其他人采用去中心化思维并使用去中心化工具构建集体解决方案。一个有效的例子是社区拥有的漏洞赏金，它使安全民主化、分散流程并促进社区访问。

社区拥有的漏洞赏金作为解决方案

今天，有很多针对 web 3 的安全解决方案，但很少有人以去中心化的方式解决问题。这意味着许多协议依赖于中间人来促进与白帽黑客的审计或安全对话，通常会向社区隐瞒信息，直到为时已晚。我们认为核心团队应该是第一个知道漏洞披露的人，DAO 应该在白帽黑客获得奖励的方式上拥有发言权。但为了以透明的方式做到这一点，我们必须采取去中心化的方式，社区也可以参与到协议的保护中。

Hats Finance 通过允许协议参与者成为链的保护者，为漏洞赏金增加了一种协作方法。社区拥有的漏洞赏金允许任何人为漏洞赏金增加流动性，这有助于加密生态系统的安全性和寿命。同时也为漏洞赏金增加了可扩展的方面，其中奖励随着项目的成功、代币升值和用户的信任而增长。社区拥有的漏洞赏金是透明的，因为它们的权限和链上解决能力。

用户之间的共生参与

智能漏洞赏金具有共生性，协议内的所有用户都可以从负责任的漏洞披露、透明度和令牌保护中受益。为了说明这一点，请认识两个可能的协议参与者，John和Alice。

John——他和他的两个大学朋友想到了一个惊人的想法，可以帮助小投资者像大投资者一样赚取收益。他们决定开设一个 DAO 并在开发智能合约的同时开始宣传他们的想法。在 IDO 成功之后，他们决定在 Etherium 和 Arbitrum 上进行审计和部署。社区支持他们，他们开始受到更多关注。

Alice - 该项目的早期支持者。她加入了 Discord，从那时起，她一直是电话和论坛的积极参与者，就如何改进协议提出建议。作为一种信任行为，她为项目增加了流动性，并决定持有代币，因为她相信项目的使命。

John 和 Alice 都希望增加 DAO 的资金、代币价值并保护项目的资产。然而，安全话题讨论起来并不是很性感，这让他们有点担心。

Smart Bug Bounties 是解决他们后顾之忧的好方法。通过 Hats Finance，漏洞赏金成为社区所有，让社区成员即使不是开发人员也可以轻松学习和参与不同协议的保护。社区参与还意味着用户可以围绕安全性进行讨论，并为金库增加流动性，这可以用 $HAT 代币奖励他们。 $HAT 代币赋予用户治理权力，以在 Hats 生态系统内创建提案和对协议建议进行投票。在此处了解有关 Hats 代币经济学的更多信息。

创建智能漏洞赏金的过程如下：

DAO 决定将价值 50 万美元的代币分配给漏洞赏金计划。

假设社区增加了价值 100 万美元的代币。

现在，漏洞赏金 TVL 为 150 万美元。 ​​​

漏洞赏金项目委员会决定在出现严重漏洞时支付 80% 的漏洞赏金 TVL（=40 万美元，80% 来自 boost strap 流动性），并将总体最高支付额设置为 95 万美元（=委员会决定）。关键赏金的奖励可能在 40 万美元到 95 万美元之间，即使 TVL 的 80% 高于 95 万美元。在此处了解有关支付机制的更多信息。

如果漏洞成功披露，所有储户将向白帽黑客支付一定比例的股份，这低于漏洞利用可能造成的损害。例如，如果一个关键漏洞破坏了 1000 万美元的代币，那么给白帽黑客最多 95 万美元是公平的，同时还可以节省可能丢失的资金。

存款人保留他们的奖励 $HAT 代币。

当漏洞赏金 TVL 增加时，由于黑客支付而损失资金的风险会降低，因为每个存款人支付的存款的百分比较小。

所有协议贡献者都从失去 100% 资金的风险，到提供可以在协议保护中超级有效的一小部分。

社区拥有的漏洞赏金背后的目的是降低风险并在加密社区内分担责任。然而，智能漏洞赏金超越了协议保护，因为它们可以成为我们一直在等待的加密生态系统的基石。 DeFi 合作伙伴关系、升级、扩展解决方案和 NFT 奖励等所有创新都可以存在于一个 web 3 安全层中。

智能漏洞赏金计划对每个人来说都是双赢的。它们可以通过一些链上交易轻松创建，除非发现漏洞，否则不会花费任何费用，一旦被利用，这是昂贵且不可逆转的。最重要的是，它是透明的、去中心化的，并为项目的社区赋予了权力。

Web 3 的安全标准将是 Smart Bug Bounties。

直到现在还没有创建去中心化的漏洞赏金，而 Hats Finance 已经能够创建 web 3 中的安全性应该是什么样子。毫无疑问，任何人都可以加入保护 web 3 的工作，并享受 $HAT 代币的贡献。通过 Hats Finance，即使社区不是开发人员或黑客，也可以激励社区做正确的事情，进行长远思考，并了解智能合约的安全性。用户可以围绕项目中部署的更新和新合同创建安全活动。

最重要的是，用户有机会开创一项很快将成为 web 3 安全标准的运动，特别是随着我们在 DAO 经济中的发展，项目机制由社区决定。

我们相信，社区拥有的漏洞赏金是集中领域中许多安全问题的答案。我们相信一个白帽黑客与社区合作的世界，其目标是加速加密货币的采用。是时候推进 web 3 智能漏洞赏金了。通过访问 Hats dApp 并为之做出贡献，今天就加入我们并且一起努力。

在我们最近空投乌鸦氏族 NFT 之后，我们决定扩大这个家庭。乌鸦游戏是了解 Hats Finance 并邀请其他人与您一起学习的一种简单而有趣的方式。

Crow clan

Crow clan 是 Hats Finance 的第一个 NFT 合集，旨在提高人们对智能合约安全重要性的认识，同时突出黑客的神秘而奇妙的本质。该系列由 1000 件独特的作品组成，展示了戴着不同帽子和服装的乌鸦。这个收藏的一部分已经分发给了早期的参与者，但是在社区成员的许多信息之后，我们决定将福利扩展到新成员，允许任何人成为氏族的一员。

特别活动

重要的是要强调，尽管已经分发了许多 NFT，但仍有许多稀有乌鸦可用于这一挑战。随着挑战的进行，NFT 的稀有性会增加，因此请务必仔细阅读挑战，加入我们的 Discord，并打开您的 Twitter 通知。

在 Hats，我们有意与我们的乌鸦建立长期的关系。这意味着作为一个集体行动，并为 Hats 社区和治理创建一个运营单元。加入乌鸦家族的一部分是享受 NFT 估值和社区激励带来的特殊福利。随着我们越来越接近流动性挖矿，我们将宣布更多关于乌鸦福利的细节。

正如我们常说的那样——乌鸦从历史的黎明就在这里，并将一直留在这里直到最后——就像黑客和Hats一样。

这个怎么运作?

从 2022 年 4 月 4 日开始，一项挑战将在 Hats Discord 的 #Crows_challenge 频道下发布。参与者将被要求填写一份表格，其中包含他们的 Twitter、Discord 和 ERC20 钱包地址。在成功完成挑战的基础上，新钱包将被列入白名单，使其有资格铸造乌鸦 NFT。

如何申请挑战：

填写乌鸦挑战表

—  https://lpxwgn6w00e.typeform.com/to/oDsnapFh

—-成功完成挑战

—-首批参与​​者 - 首先列出

—-每周都是新的挑战

—-Mint仅 48 小时有效！

FAQ？

如果您有任何问题，请将它们留在我们的 Discord 中 #Crows_challenge 频道中。

本文描述了Hats version 2战略路线图的一个功能。我们将发布一系列文章来讨论Hats version 2的经济模型和流程，并与社区进行有效的讨论，从而整合来自社区的反馈。更详细的路线图将在之后的文章中发布。

黑客激励调整

漏洞赏金计划是软件行业中一种广为人知的手段，它以有利于生态系统的方式激励白帽黑客。白帽通常会保全数百万美元的用户资金，他们的作用在整个生态系统中意义非凡。我们的理念是：我们必须给他们公平的份额，以保证白帽参与，并通过激励调整将黑客变成白帽。

该任务可以从多个角度进行划分。例如，为黑客提供更安全和可预测的报告流程，使黑客能够保持匿名，同时获得生态系统的认可和炫耀的权利。我们将通过迭代产品来提供上面讲的东西。但今天我们想谈谈最基本的激励：Bug 赏金。

为赏金计划设定合理的奖金是一个不小的任务。严格意义上来讲，设置份额的大小通常是赏金计划百分比。但是，可支付的最高金额应该是多少？通常来讲，与白帽社区达成一致的看法是：支付挽回资金的 10% 。如果你没有很好地设置赏金，你甚至会冒着被白帽劫持资产的风险，因为他们认为你给的赏金很低，而且这的确不公平。

在 Hats Finance，每个人都可以为保险库中的特定协议增加漏洞赏金的规模，并且不同的参与者群体有明确的动机来这样做。投资者和用户希望保护他们锁定在协议中的投资和资产。 DAO 和开发团队希望使他们的产品更安全并保护他们的声誉。因为每个人都可以通过增加流动性来参与到保证 Protocol 安全的工作中，甚至可以从激励中受益¹，所以保险库的规模可以增长到远远超出传统漏洞赏金所能提供的范围。那么应该如何使用这种流动性呢？黑客希望得到公平的奖励，而社区不想多付钱。

引入智能漏洞赏金

我们今天想与您讨论的是目前正在开发的一项功能：智能漏洞赏金。设置赏金的委员会将获得控制赏金的能力，从而更准确地激励黑客。

委员会第一个可控的地方是：白帽在报告严重漏洞时，保险库应支付给他（她）的百分比份额。如果团队开始的流动性是 20 万美元，他们可能会选择 80%的百分比，那么现在他们的协议用 16 万美元的赏金来防止严重漏洞。

启动资金库后，将激励社区、投资者和用户增加金库的流动性。团队和其他流动性提供者将存入的主要资产是协议的原生代币。通常情况下，代币的价格会随着时间的推移而升值，因此漏洞赏金的价值也会随之增加。假设我们示例中的保险库会随着时间的推移而增长，资产价值 来到了500 万美元。 400 万美元的赏金对团队来说可能听起来有些过分。

这就是智能赏金的第二个有效的控制功能：以美元计算的最大支付设置--cut off 功能。当委员会建立保险库时，他们决定最高支付额应为 100 万美元。但这不是线性增加支出一直到达到截止金额，而是每一次 16 万美元到 100 万美元之间的支出，都将通过曲线计算，以便在协议安全性、黑客激励和流动性提供者风险之间取得更好的平衡。

为什么是对数曲线计算而不是线性计算，从而达到赏金cut-off值？

管理保险库中的流动性的目的是：使保护协议的责任民主化和分散化。第一要务是达到协议安全的水平，第二是降低为金库提供流动性的每个参与者的风险。该曲线使委员会能够为黑客提供一个奖金急剧增长的部分（A部分），以此来鼓励漏洞搜索和披露。一旦达到足够的赏金规模，支出将逐渐增加（B部分），最终降低所有参与者的风险，从而激励额外的流动性。 这条曲线对所有类型的协议都有帮助，因为我们称 A 部分中的保管库处于“成长阶段”，而 B 部分中的保管库处于“成熟阶段”。

C部分强调了我们选择线性加曲线的原因。增加的额外流动性都应该使黑客以及流动性提供者受益。随着线性增长，流动性提供者的收益只有在达到临界值后才能实现，从而导致一些不利的风险/回报情景---流动性仅在接近或超过临界值时才涌入金库。

C 部分显示了与线性支付模型相比从流动性提供者身上转移的风险，最后，所有高于临界值的风险都得到了完全稀释。

在我们之前的示例中金库包含 500 万美元的总流动性。如果报告了严重漏洞，cut-off 现在将生效，每个参与者仅贡献其质押金额的 20%。相比而言，，在没有cut-off 功能的老旧线性模型中，每个流动性提供者都需要贡献其质押金额的 80%。因此，新模型显着降低了每个流动性提供者的风险。

此外，曲线机制与流动性挖矿计划是共生的，因为它将保证金库参与的风险/回报平衡。尽管金库中的额外流动性降低了每笔投入的收益，但它也通过支付曲线降低了整体风险，从而使曲线成为一个很好的平衡工具。这种新机制将支持每个漏洞赏金计划达到它所需的流动性，同时奖励承担最大风险的参与者。

处理不同的漏洞等级

为了创建一个公平的系统，报告的漏洞将根据其严重性等级获得赏金。危及用户资金致命漏洞应与小的漏洞别对待。在 Hats Finance中有四个漏洞级别，必须单独定义支付赏金的份额大小。先前设置的最大支付百分比定义了将释放多少资金用于致命漏洞。但是，委员会必须决定应该为高、中和低严重性释放多少保险库份额。我们建议将以下设置作为默认设置。

根据上图每个漏洞等级的占比，原始曲线将被分解为四个适应曲线，然后用于计算每个报告的漏洞所应有的份额。

每个保险库都可以选择修改这些预设值来适应自己项目的情况，例如合约复杂性和 TVL。 一旦白帽报告了漏洞，委员会将在更细的范围内从 1 到 20 来判断其严重性，从而使过程更加准确。这些数字被映射到先前定义的四个严重程度，然后在这些括号内自动计算支出。每个漏洞等级（严重、高、中、低）都分为五个值。

曲线的计算

我们考虑了不同的方程来定义支出金额，指数分布方程为我们提供了最好的特征，以反映我们从博弈论的角度想要实现的目标。

拥有一条以近似线性陡度开始然后逐渐接近截止值的曲线用在计算支出金额上非常适合。公式拥有尽可能高的陡度，但其斜率不得超过 1（因为金库在任何时间点都无法支付超过其持有的资产）。 如果我们在第一步中忽略不同的严重性来计算曲线，而只使用cut- off 数值来获得 100% 的支出，我们将收到以下曲线。

由于定义的cut-off 数值预计会为报告的严重漏洞设置最大支出，因此必须修改等式以考虑减少其百分比，以便计算每个严重性 (B) 的支出。

变量 (A) 由为严重严重性（critical severity）漏洞选择的百分比数定义，(B) 根据报告的漏洞的严重性定义。如果曲线用于计算严重严重性（critical severity）的支出，则 (A) 等于 (B) 但 (B) 可以同样代表先前定义的低、中和高严重性值。

写在最后

通过展示这个特性，我们希望围绕着公平的漏洞赏金应该是什么样子展开广泛的讨论，并进一步确定这是正确的路。我们已经使用所提供的公式与 Hats 团队和其他加密先驱进行了深入的内部讨论，但我们期待社区的意见和他们的贡献。

代表 Hats DAO 感谢您的关注，

Angler

我们一直在努力继续致力于保护以太坊生态系统，我们对迄今为止取得的所有进展感到兴奋。为了提高透明度和沟通水平，我们希望每月编写社区更新，我们会在其中通知您 Hats Finance 内部正在发生的事情并分享令人兴奋的更新。

新的资金库： 我们增加了两个新的资金库！我们很高兴欢迎 Uma Protocol 和 ICHI 加入 Hats 社区。

任何人都可以为他们的金库提供流动性，并帮助保护他们最喜欢的项目。 UMA 的合作伙伴关系非常独特，因为其受保护的代币技术用于提供额外的保护层。在我们的中篇文章中阅读所有相关信息 我们最近与 ICHI 的合作关系仍在最终确定中（文章即将发布），我们正在努力允许使用 $XICHI 代币提供流动性。

更多公告即将发布！

Crows Clan NFT 空投上线！

经过漫长的等待和设计和艺术家团队的大量工作，我们的 NFT 系列终于上线了。这是一种感谢通过存放在不同的保险库中支持我们的每个人的方式。 如何知道自己是否符合条件？

任何在 2022 年 2 月 6 日之前存入任何 Hats 保险库的人都有资格获得乌鸦 NFT。请查看我们最新的媒体文章以了解有关空投的所有详细信息，并查看opensea中所有新铸造的乌鸦NFT。 不要忘记加入我们的 Discord 和 Twitter，因为我们将宣布拥有乌鸦的特权。

Hats计划！

我们正在完成我们的第二期 hatter 贡献，到目前为止，Hatter 社区已经创建了一个中文 Medium 帐户，管理了不同的 Discord 和 Telegram 频道，在社交媒体上发布了关于我们的信息，并帮助我们进行了沙丘分析。

我们总是欢迎新的Hatter，我们对未来的贡献感到兴奋。 如果您想更多地参与 Hats 并通过您的技能获利，请考虑加入我们的 Hatter 团队，在那里您可以加入不同的委员会，包括社区、DAO2DAO 和增长。

向我们发送申请，并尽快收到我们的回复。

在这里申请成为社区成员

下一步是什么？！

推荐计划

目前，我们继续寻找新的合作伙伴和保险库，目标是到 2022 年底加入 100 个协议！

我们希望通过创建一个推荐计划来让社区参与这项工作，该计划允许社区成员因其贡献而获得报酬。

一旦成功领导入职流程并积极帮助执行以下操作，Hats Finance 将向一名人员奖励 1000 美元 USDC：

1.成功将项目加入 Hats Vault dApp。

2.DAO 项目成功存入了价值 50,000 美元的代币。

阅读我们媒体中的所有详细信息

DAO 委托

我们的 DAO 代表团上线了！我们正在召集审计员、DAO、开发人员和安全专家加入我们。委托计划的目的是带来创新的想法并帮助我们进行投票和治理。作为委托人，欢迎您提出建议、投票并影响 Hats Finance 的运作方式。

在此处申请成为委托人

阅读我们的 DAO 委托文章

加入我们的论坛

流动性挖矿

我们收到了大量关于流动性挖矿和我们的代币的问题。目前代币还没有上线，但一旦流动性挖矿开放，代币将从第一个贡献区块中分配。我们已经准备好流动性挖矿所需的所有结构，我们很快就会有更多更新。

漏洞资金库允许各个Protocol和 DAO社区锁定自己的资产储存在Hats Finance中，作为发现和报告漏洞的黑客的赏金。作为网络安全协议，Hats Finance正在逐步构建去中心化工具，让社区也同样参与保护生态系统的工作当中。

TLDR：

如果贡献者推荐其他Protocol或者DAO社区在Hats Finance上开设新的资金库，贡献者将获得 1000 美元奖励。

要获得奖励，新项目需要存入至少价值 50,000 美元的代币。

开设新保险裤有四个简单的步骤：填写表格，从项目开发团队收集信息（下文有更多信息），通过委员会审查过程，在 rinkeby 上进行测试，在主网上部署并首次存款。

推荐计划可以随时由 Hats 治理决定终止。

关于本次活动信息：

一旦按照一下标准推荐成功，Hats Finance 将向贡献人员奖励 1000 美元 USDC：

该保险库已成功部署在 Hats 主网 dApp 上。

DAO 项目已成功存入至少价值 50,000 美元的代币。

奖励将由 Hats 治理支付。

如何打开金库并获得奖励：

第一步：

填写此表格 您将被要求分享您的 ERC-20 钱包地址，这将用作受益人钱包。

作为确认，将打开一个电报群，以继续与 Hats 团队进行沟通。

您可以使用此模板向您的 DAO 添加提案。

第二步：

收集并与 Hats 团队共享资金库信息。

我们会项目开发团队收集哪些信息：

PGP 密钥 - 一个可以帮助它的工具的链接将在电报上与开发团队共享。

项目委员会成员的 Twitter 链接或 Github。

将涵盖漏洞赏金库智能合约的链接。

委员会成员在 Rinkeby 和 Mainnet 上的多重签名地址——更多信息将在电报上分享。

第三步：

委员会尽职调查：会见 Hats 团队 / 代币合约部署者签署消息。

第四步：

在rinkeby上测试并且在主网上部署，并通过项目或DAO首次存款。

哪些协议可以加入到 Hats Value 中：

代码是开源的。

合约已经部署。

该项目推出了它的代币。

这些项目可以将其代币连接到以太坊主网。

了解Hats Finance：

什么是漏洞赏金？

许多网站、组织和软件开发人员都提供了漏洞赏金计划，个人可以通过报告代码中的错误获得认可和补偿。

漏洞赏金计划的优势是什么？

安全漏洞赏金计划的主要优点是它不需要任何费用；如果没有赏金计划，合约错线Bug产生的成本会高得多。

参与的每个人都是双赢的。 安全性是智能合约技术的基础；在我们的行业内没有绝对的安全性。我们认为 Crypto dApp 应该包括我们的解决方案和其他解决方案。

Hats解决方案

我们相信黑客本质上并不坏，相反，黑客对以太坊至关重要；因为他们暴露了对加密货币的未来至关重要的弱点和漏洞。问题在于当前的激励系统，黑客的努力没有得到适当的激励，并且经常被定罪。

我们相信，通过适当的激励措施，更多的黑客可以变成白帽黑客。

Hats 创建了一个网络安全市场，激励白帽黑客发现漏洞并使用 Hats dApp 负责任地披露这些漏洞。我们正在不断开发去中心化工具来保护生态系统。

Hats 解决方案在传统的集中式漏洞赏金服务上的主要优势是什么：

1.Vault 使用项目的多样性，Protocol和DAO社区都可以加入到其中。

2.可扩展的赏金网络——金库 TVL 随着项目的成功/代币升值而增加。

3.开放且无需许可——任何人都可以参与保护他们作为利益相关者的资产。世界上任何地方的任何黑客都可以在披露漏洞时匿名参与（无需 KYC）

4.在提供流动性时，每个存款人都可以获取 $HATS 代币。

5.可持续性——只要代币被锁定在保险库中，黑客就会被激励通过 Hats 披露漏洞，而不是黑客攻击。

为什么 DAO组织会需要保险库？

动机主要是围绕提高协议和管理资产的安全性，审计证明协议在某个时间点是安全的。但是一旦代码发生任何变化，审计就可能失去适用性。

正如过去所表明的那样，即使是顶级公司的审计也可能遗漏漏洞。拥有漏洞赏金是永久提高安全级别的绝佳方式，允许黑客在发现漏洞时获得报酬，而不会陷入困境。

提供流动性

Hats 保险库的优势在于它结合了许多相关方的激励措施，因此每个人都可以参与提高安全性。当您提供流动性时，您可以获得$HATS 代币。

DAO 的动机

使用主动方法对您的协议进行 24/7 审计，以激励黑客披露漏洞而不是利用它。

披露的漏洞意味着没有 TVL/TOKEN，最重要的是，没有声誉的损失。

吸引更多用户使用“强大且安全的协议”

无许可金库——代币持有者和协议社区可以以相同的无许可性质进行存款或取款。

不会花费任何费用（除非有披露），如果bug bounty不存在，成本会高得多。

代币价值

在Hats的金库中质押的代币增加了协议的安全保障

在Hats保险库中质押代币减少了循环代币供应

基于代币的单币挖矿池

在此初始阶段参与 Hats 将获得额外分配积分（前 20 个加入项目的额外代币奖励）。这样，协议和社区将在可能成为生态系统重要安全层的地方拥有额外的投票权。

社区动机

可以加入保护生态系统的努力。

单项挖矿（协议保护挖矿）

通过牺牲部分代币来保护他们自己的项目代币，以使他们的持有更加安全。

通过这样做，获得 $HATS 并在 Hats 治理过程中产生影响。

Hats Flow

Vault = Bug Bounty

每个资金库代表一个漏洞赏金计划。因此Hats Finance是一个可扩展的赏金网络，项目原生代币——金库的 TVL 随着代币的成功和项目的升值而增加。

保险库委员会

每个保险库都有自己的委员会成员，他们负责添加或删除涵盖的合同、严重性描述、每个严重性的奖励百分比，并就漏洞与黑客或审计员进行沟通。

NFT 作为奖励

每个保险库都提供 NFT 作为额外奖励。目前，NFT 由 Hats 治理决定，很快我们将开始与每个社区合作，选择他们的艺术家参与 NFT 创作。通过这种方式，我们创造了从社区到黑客的社会奖励。

存款 <> 保护 <> 获得 $HAT 收益

完全无需许可的协议的优势在于：DAO 的国库和个人可以随时从金库中存入或提取资金。通过这样做，储户将收获 HAT 代币。

流动性挖矿尚未开放，但每个存款人都会从第一个区块中获得奖励。

提交漏洞

漏洞披露流程是我们在收到黑客和审计人员反馈的同时不断改进的事情。我们的平台不需要KYC。这意味着任何黑客都可以提交并保持匿名，这为想要保持匿名但做正确事情的黑客提供了重要价值。

Hats.Finance 正在去中心化治理并接受 DAO 委托人的申请。

感谢您考虑加入 Hats Finance 委托人计划。通过对协议的未来做出重要决策并塑造去中心化安全的未来，委托代理社区投票是参与 Hats Finance 的一种强有力的方式。

为什么要成为委托人？

Hats Finance 是一个完全去中心化且无需许可的漏洞赏金协议。如果您关心加密货币的未来，就必须要关心他的安全性。

我们相信，许多黑客会选择成为具有适当激励措施的白帽黑客，这意味着您作为委托人可以参与制定影响加密生态系统中黑客行为的核心决策。

作为委托人，您帮助我们就核心协议和整体 DAO 做出重要决策，并提升您在安全方面的专业知识。 我们正在召集审计员、DAO 专家、开发人员和安全专家加入委托人计划，并提出可以帮助我们进行投票和治理过程的创新想法。

作为委托人，欢迎您提出建议、投票、向团队提出想法并影响 Hats Finance 的运作方式。

申请前请注意，了解Hats Finance 的关键价值很重要：

1.Hats Finance致力于从经济和技术角度确保 Hats 协议的长期可持续性。

2.黑客是区块链技术保持持续发展和长久稳定系统的必要组成群体。

3.Hats Finance的核心在于它的去中心化。

4.在 Web3 和 DeFi 中保持强大的智能合约安全心态，了解Hats Finance在整个加密生态系统中的重要性。

5.激励遵循道德路线，并让成为白帽子的黑客们的使命保持一致。

如果您发现自己是成为 Hats.Finance 代表的好人选，请点击此链接并提交您的代表申请。

重要提示：如果您想出现在其他人领取代币时显示的代表列表中，您只需将自己作为代表提交。如果您只想领取您的空投，或者您只打算委托给自己，则无需提交委托资料！

代表作为代理人不会获得额外的代币。 有关代理人计划的任何问题，请参阅 Discord 中的#Hats-governance 聊天。

批准委托申请时间持续至3/10/2022.12:33 PM。在此处申请成为 Hats DAO 代表。