一文讀懂DeFi保險賽道的三駕馬車：Cover、Nsure與NXM_AIM:CLAIM

編者按：本文來自藍狐筆記，Odaily星球日報經授權轉載。脆弱的DeFi協議

如下是最近一個多月以來，不少DeFi協議遭受的各種攻擊，有閃電貸套利攻擊，也有利用代碼漏洞的資金竊取。Harvest2500萬美元PickleFinance2000萬美元OriginProtocol800萬美元ValueDeFi700萬美元CheeseBank330萬美元Akropolis200萬美元DeFi已經成為“科學家”們的盛宴，進一步提醒了參與者們不要投入無法承受損失的資金參與當前的DeFi。面對這種情況，如何解決？除了迭代以及更扎實的審計，還有其他辦法嗎？如果無法解決參與者的后顧之憂，那么，DeFi的發展將會步履蹣跚。在DeFi的征途中，保險是解決這一問題的重要拼圖。任何DeFi協議都需要保險

DeFi要發展，需要保險這樣的基礎設施。如果只是靠DeFi協議用戶自行去購買保險，這是不現實的。最好的解決方案之一是，由DeFi協議從協議的交易費用或挖礦收益中抽取一部分，存入項目的資金儲備池，而這個資金儲備池的一部分用于購買協議全體保險，即便一開始不能給全部資產投保，能保護其中一定比例的資產也會讓用戶安心很多。如果一開始這樣也不現實，項目方也可以利用保險市場成為承保人，為自己的協議用戶提供相對低價的承保，可以增強用戶的信心，也可以減輕負擔。最終來說，絕大多數的DeFi協議都會將保險服務看作為協議服務的重要組成。唯有這樣，才能真正解決用戶的后顧之憂。這種未來的可能性，對于保險賽道的項目來說，意味著巨大的機會。越來越多的DeFi項目為了吸引用戶，增強護城河，會將其收益的一部分置入保險市場，這意味著保險需求的增加，保費收益規模的增長。此外，考慮到DeFi保險市場的更好的透明度和更好的流動性，DeFi相對于傳統行業的保險市場會有更高的滲透率。從這個角度，藍狐筆記看好未來DeFi的保險市場。那么，在這個賽道中，NexusMutual、Nsure以及Cover最終誰會脫穎而出？是并駕齊驅？還是一超多強？又或是一枝獨秀？未來的格局是什么，也許只有時間才能告訴我們，因為這里有太多的不確定性。但在此之前，讓我們簡單來看看它們是什么。Cover的保險雙代幣運行模式

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

Cover是點對點的保險市場。Cover的保險運行機制采用保險雙代幣模式，其長期目標是構建任何事物的保險市場，不過當前來說，其重心是DeFi市場。它通過bondingcurve模式來設定保險價格。所謂的保險雙代幣運行機制，主要是指Cover保險市場上的同質化代幣CLAIM和NOCLAIM代幣。同質化代幣就是可互換的代幣。這種保險雙代幣模式是Cover協議運作的核心。首先同質化的兩種代幣CLAIM和NOCLAIM代幣是通過用戶往Cover智能合約存入抵押資產生成的。每個保險合約包含指定被保險的協議、存入的抵押品、存儲的數量以及保險的到期日。其保險代幣代碼格式：COVER_{協議}_{到期日}_{抵押品}_{Nonce}_{Direction}例如：Compound保險代幣COVER_COMPOUND_2020_12_31_DAI_0_CLAIMCOVER_COMPOUND_2020_12_31_DAI_0_NOCLAIM同質化的保險代幣跟其抵押品維持1:1的基數。例如，每存入1DAI，用戶會收到兩個保險代幣，一個是CLAIM代幣，一個NOCLAM代幣。NOCLAIM代幣是權益代幣，它代表在指定的承保期間未遭到索賠情況下收取抵押品的權利。而CLAIM代幣也是權益代幣，它代表在索賠管理流程中確認索賠付款情況下，有權利收取存入的抵押品的權利。CLAIM代幣和NOCLAIM代幣與抵押品的關系：1CLAIM代幣+1NOCLAIM代幣≈1抵押品*如果發生索賠，1CLAIM代幣≈1抵押品，而1NOCLAIM代幣=0；*如果到期未發生索賠，1NOCLAIM≈1抵押品，1CLAIM代幣=0。

數據：9900萬枚USDC經由孫宇晨地址轉入幣安:金色財經報道，據Whale Alert數據監測，北京時間3月6日15:44，9900萬枚USDC（約合9898萬美元）從未知錢包轉移到孫宇晨地址，隨后15:46，孫宇晨地址將9900萬枚USDC轉入幣安。[2023/3/6 12:45:03]

也就是說，Cover的保險市場的運作主要依靠這兩種同質化代幣進行，而這種保險代幣通過在DEX上提供流動性池實現了可流動。因此，CLAIM和NOCLAIM代幣在生成之后，可以用來提供流動性，可以售出，甚至可以用作借貸平臺的抵押品。目前在Balancer上有兩個Cover的保險代幣池：98%CLAIM代幣和2%的DAI，以及另外一個98%的NOCLAIM代幣和2%的DAI池。Cover保險市場中三種角色

在Cover保險運行機制中，有三種主要的角色：做市商、保險提供者、保險需求者。其中，做市商和保險提供者都需要存入抵押品，保險需求者主要各種DeFi協議的用戶，他們可以在Balancer等市場上購買保險代幣。1.做市商做市商持有CLAIM和NOCLAIM代幣，并為這兩種代幣提供流動性。做市商主要目的是賺取提供流動性的做市收益和挖礦的補貼收益。做市商首先需要存入抵押品，例如DAI，然后收到CLAIM和NOCLAIM這兩種保險代幣，然后在Balancer為CLAIM和NOCLAIM代幣提供流動性。成為做市商可以賺取流動性費用收益以及Cover代幣收益，不過，做市商也可以賣出CLAIM或NOCLAIM代幣中的任何一種代幣；如果想退出，也可以用CLAIM和NOCLAIM代幣贖回抵押品。當然成為做市商也有流動性的無常損失風險，不過這種損失不會很大，因為是98%/2%的CLAIM和NOCLAIM代幣代幣池。2.保險提供者保險提供者僅持有NOCLAIM代幣以及為其提供流動性。也就是說，保險提供者主要是承保，而不是成為保險的需求者。項目方可以成為保險提供者，為其協議用戶提供承保。成為保險提供者，首先也需要存入抵押品，收取CLAIM和NOCLAIM代幣；然后將其持有的CLAIM代幣售出，僅為NOCLAIM代幣提供流動性。如果協議向自己的用戶售出CLAIM代幣，自己保留NOCLAIM代幣，那么相當于為自己的用戶提供了低價的承保服務，這也是協議向用戶展示其信心的重要標志。同時，在為NOCLAIM代幣池提供流動性也可以獲得費用，與此同時，將流動性LP代幣質押參與Shield挖礦還可以獲得COVER獎勵。當然，也可以選擇賣出NOCLAIM代幣減少風險，如果保險到期沒有發生索賠事件，那么保險提供者也可以使用NOCLAIM代幣贖回抵押品。跟做市商持有兩種保險代幣不同，由于保險提供者僅僅保留了NOCLAIM代幣，成為承保方，如果發生了成功的索賠事件，那么保險提供者的抵押品會遭受損失，此外，關于流動性方面的無常損失，跟做市商是類似的，有可能造成損失，不過一般情況不會太大。3.保險需求方保險需求方持有CLAIM代幣，其目的是為了保護其協議中的資產安全。保險需求方就是購買保險的用戶，購買保險很簡單，無須KYC，只需要在DEX上買入特定協議的CLAIM代幣即可。當然，還有一種方式就是存入抵押品收到CLAIM和NOCLAIM代幣，然后將NOCLAIM代幣賣出，僅持有CLAIM代幣或為CLAIM代幣提供流動性。保險需求用戶買入某種協議的CLAIM代幣意味著一旦該協議在承保期間發生成功索賠事件，保險的購買用戶可以通過CLAIM代幣贖回用抵押品支付的賠付款。此外，保險購買用戶還有其他選擇，通過為CLAIM代幣提供流動性賺取流動性收益，同時保護其相應協議的底層資產；也可以買入相同數量的NOCLAIM代幣，如在保險過期或發生索賠事件前，可以使用手中CLAIM和買入的NOCLAIM代幣贖回抵押品。對于保險需求方來說，其主要風險在于，如果沒有發生索賠事件，其支付的保費會支付給承保方，當然，這也意味著受保護的項目中資金是安全的。此外，在Cover協議中，如果發生贖回操作，協議是需要收取一定比例的費用的。Cover的索賠管理

美聯儲官員Kashkari贊成今年加息至5.4%:1月4日消息，明尼阿波利斯聯儲主席Neel Kashkari表示，即使通脹率出現下滑跡象，美聯儲在2023年至少還有一個百分點的加息空間。Kashkari周三發表文章稱，“至少在接下來的幾次會議上繼續加息是合適的，直到我們相信通脹已經見頂”。“我的預期是等到了5.4％就停下來，但無論終點在哪里，我們都不會馬上知道它是否高到足以讓通脹率在一段合理時間內降至2%” 。（財聯社）[2023/1/5 9:53:09]

Cover的索賠主要分為三步走：提出索賠、投票、委員會最終裁定。*提出索賠任何人都可以通過支付索賠提出費來發起索賠。每個協議提起索賠的費用會有一個乘數效應，以防止垃圾攻擊。此外，任何人都可以通過支付強制性索賠費用來提出強制性索賠。提出強制性索賠則可以直接進入委員會的裁定環節。*投票索賠事件提交后，會通過snapshot進行投票。COVER代幣持有人可以參與投票來決定是否為有效還是無效的索賠。如果投票拒絕索賠，索賠會被拒絕。如果任何人不同意社區的投票結果，可以提出強制性索賠。*“索賠有效性委員會”的最終裁定索賠有效性委員會審計索賠，他們是專業審計人員，可以提供專業評估報告，并決定是否符合索賠標準，以及應該償付多少%。每個索賠會分配5個或以上的審計者。為確定索賠事件，超過50%的審核者必須同意索賠的有效性，并確定償付的比例。最后，如果索賠成功通過，CLAIM代幣持有人可以在一定期限之后兌換起償付金額。Nsure保險的“去中心化的勞合社”模式

Nsure保險協議的核心跟其他保險項目一樣，為形成保險市場，也需要圍繞承保人激勵、需求者激勵以及索賠流程這三個方面。它由核心的三個機制來推動其模式的運行：動態定價模式、資本池模式、三階段群體投票索賠決策機制。Nsure協議的動態定價模式動態定價是根據每個項目的資本需求和供應關系來決定。資本需求跟項目總鎖定資產量、需求比率等相關，需求比率會受到保險滲透率以及Nsure市場份額的影響。資本供應主要是關于每個項目背后的承保資產。其中一個有意思的設計是，用戶可以將其質押最大化4倍杠桿。此外，考慮保費定價時，除了考慮資本需求和供應，還會考慮風險因子。最終來說，定價取決于供應和需求關系以及項目的風險等級。保費價格跟α、β、風險因子等相關。其中α和β是Beta分布中的參數。需求和供應因子將總保額和總質押承保資產轉化α和β。不同的DeFi協議風險不同，前期Nsure會自己對DeFi項目進行風險評級，后續會讓社區參與風險評級。

Dell EMC安全架構師：大多數安全問題不是來自區塊鏈本身，而是來自應用程序:金色財經聯合Coinlive現場報道，在新加坡舉辦的區塊鏈進展國際研討會上，Dell EMC系統安全架構師Charlie Kaufman就 \"區塊鏈安全考慮因素 \"這一主題進行了分享。Charlie Kaufman提出了區塊鏈安全問題，并指出大多數安全問題不是來自區塊鏈本身，而是來自應用程序。區塊鏈的設計是穩健的。如果區塊鏈維護者彼此失去聯系，每個連接的小組將繼續添加新的區塊并確認交易，就像其他小組不存在一樣。然而，如果一個網絡被分割成太多的小團體，一些區塊鏈就會停止運行。

因此，在可能停止和產生分叉之間，存在著設計上的權衡。綜上所述，區塊鏈是一個做得特別好但也很差的工具。區塊鏈可能有助于應用程序的安全，但這并不是全部。因此，了解問題并為其挑選最佳工具是至關重要的。[2022/12/2 21:18:48]

Nsure協議的資本池模式資本池可以用來挖礦，以激勵用戶進行承保，同時一旦發生索賠事件，也會支持賠付，如果盈余池無法滿足MCR，無法償付所有索賠，資本池會用于支付剩余的償付。資本池模式是Nsure運作的重要支撐，它要解決資本供應的問題，確保不會發生系統性風險，同時也可以吸引更多人提供承保資金。盈余池的資金來自于保費，可以捕獲整體保費的50%，其中的10%在保險到期且未發生賠付后轉入盈余池。而剩余50%保費分配給承保人。Nsure協議的索賠流程Nsure采用了三階段索賠的流程，它首先會讓投保人參與進來，由受害者自己投票提出理賠；然后會引入專業審計機構，通過專業審計機構給各方呈現事情的來龍去脈；最后進行投票。大概流程如下：

高盛：美聯儲一定程度承認通脹的積極表現方能促使美元策略性拋售:7月26日消息，高盛認為，美元若要出現令人信服的轉向，可能需要有更多安撫通脹的消息，以及更為平衡的美聯儲政策。盡管最近有關通脹的一些消息令人鼓舞，但需要美聯儲官員本周在一定程度上承認這一點才會出現美元策略性拋售。雖然市場將在這次會議上再次關注加息和9月的指引，但更重要的是關注美聯儲調整其政策的標準。高盛稱，在本周的會議上將主要關注官員們是否會擴大標準，把更多注意力放在放緩的經濟活動數據上。在這種轉變更加明確之前，市場將很難對美聯儲更加寬松的立場和美元走軟進行定價。(金十)[2022/7/26 2:37:47]

跟Cover的理賠流程相比，兩者都引入了專業的審計。在Nsure中是專業審計機構，而在Cover中是“索賠有效性委員會”。Nsure的代幣模式跟協議成長的融合

Nsure代幣可以用作為資本池的質押資產，而資本池的質押資產，相當于承保資產，可以捕獲50%的保費。此外，Nsure通過質押資產還可以參與挖礦，賺取更多Nsure，它本身變成了一種生產性的資產，一方面可以減少流通量，同時還可以捕獲系統成長的價值。在Cover代幣模式中，目前COVER主要是治理代幣，至于未來如何捕獲價值，還需要社區治理參與。從這個角度，目前Nsure的代幣模式能夠捕獲更多價值。當然，最終能捕獲多少價值，除了代幣經濟機制之外，更重要的是業務的基本面，這取決于整個保險業務的交易規模本身。這是決定未來協議價值的關鍵。未來走向何方

從長遠看，Nsure和Cover都有機會演化成為NexusMutual的實質對手。首先兩者都無須KYC，在參與門檻上有優勢。此外，Nsure在保費定價機制、代幣機制、理賠流程等方面跟Nsure也存在一定的差別，它整體上吸取了傳統保險的歷史經驗，并結合區塊鏈進行探索。而Cover提出了保險雙代幣運行模式，并跟流動性結合起來，在DeFi保險上有了自己的獨特模式，不過其代幣機制后續可能還需要進一步迭代，以捕獲更大的價值。NSure、Cover以及NexusMutual代表了三種不同的加密保險路徑探索，它們未來會走向何方？隨著DeFi的演化和對保險需求的增加，它們各自的優缺點會一個一個地呈現出來。這同樣也考驗這三個團隊的迭代升級能力。最后，Nsure、Cover以及NexusMutual三個保險協議本身也有智能合約，也有潛在的風險，它們三者最好的互助方式之一就是相互之間都能給對方的用戶提供保險服務，為DeFi行業本身提供更強的韌性。

Tags：cLAAIMCLAIMLAICryptoMines ClassicAIMS幣claim幣圈LAICA幣

幣安app官網下載