拆解bZx事件：不過是另一種超前交易_DEFI:PlutusDeFi

撰文：LindaXie，區塊鏈投資機構ScalarCapital聯合創始人，Coinbase早期產品經理

翻譯：盧江飛

來源：鏈聞

他們是黑客嗎？

他們是攻擊者嗎？

或者這是套利行為？

2020年2月14~18日發生的兩起涉及bZx的「攻擊」事件，引發了一些有存在主義意味的反思，焦點是市場的做市商和交易員有沒有新的設計空間。雖然這些攻擊讓人感覺新鮮，但如果我們拆解一下超前交易的不同組成部分，就會發現這些攻擊不過是另一種味道的超前交易。

鏈聞注：Frontrunning，譯作超前交易，或搶先交易，香港譯作扒頭交易，一般指交易員在執行客戶買賣委托之前，先替自己的賬戶買賣，因為他知道客戶的訂單將改變市場價格。或者是交易員在自己發表的研究報告未廣泛傳播之前，先行買賣股票的行為。

如果說在法幣的證券/衍生品交易市場，一切都是證券欺詐……那么在DeFi中，一切都是超前交易。

數據：DeFi TVL約為430.77億美元，Lido位列第一:金色財經報道，據DefiLlama數據顯示，目前DeFi的TVL約為430.77億美元，其中，Lido約為150.02億美元，位列第一。其次是AAVE，約58億美元。第三是MakerDAO，約51億美元。[2023/7/30 16:06:53]

什么是超前交易？

超前交易包含三部分：

一個設置的交易

一個操縱市場的交易

一個獲利了結的交易

上圖：第一步，設置一個陷阱；第二步，操縱市場；第三步，獲利了結。

下面，我將展示如何應用此框架來理解法幣市場里的「市場操縱」問題，繼而拆解bZx掠奪模式，并分析到底是什么讓區塊鏈上的超前交易成為一種未在法幣市場出現過的新攻擊模式。不僅如此，我還將解釋為什么DeFi合約可以采用「無價」的設計模式來解決相關問題。

派盾：Lodestar Finance攻擊者已將超202萬枚DAI兌換為1009.8枚ETH:4月13日消息，據派盾監測，基于 Arbitrum 的 DeFi 協議 Lodestar Finance 黑客已將超 202 萬枚 DAI 兌換為 1009.8 枚 ETH。[2023/4/13 14:02:05]

傳統市場操縱

假設你想針對某個股票進行某種內幕交易，比如特斯拉，你可能會按如下步驟操作：

一個設置交易

購買一些短期TSLA看跌期權。

一個市場操縱交易

找到一個辦法，在現貨市場借入并拋售TSLA股票，如果在這個交易結束時，你能逃脫且不用償還這些TSLA股票，那就更好了。

一個獲利了結的交易

出售/行使你的短期TSLA看跌期權。

Art Blocks系列NFT Fidenza #157 以390ETH的價格成交:金色財經報道，數據顯示，Art Blocks系列NFT Fidenza #157 以390ETH的價格成交。[2023/2/20 12:16:33]

上圖：第一步，購買TSLA看跌期權；第二步，賣掉TSLA；第三步，行使看跌期權。

這是一種非常幼稚的內幕交易操作，也是超前交易的一種形式。那些盯著內幕交易的人，往往會監控可疑的大型期權交易，以發現這種設置交易。我不是律師，但是我想，這么操作的人大多數都會被抓住，因為要設置這種陷阱又不暴露個人身份且在交易間不留下痕跡，那是非常難的。在后面章節中我們會發現，這一操作弱點在DeFi里如何成為一個強項。

這個「三步框架」也適用于更多的傳統超前交易：

一個設置的交易

下一些出售TSLA的限價單。

一個市場操縱的交易

有幾種方式可以操作：

說服某個人購買大量的TSLA股票。也許你是一位投資銀行家或私人財富顧問，認識某個有充足現金來推動這個市場的人。

Acala發起新提案“IADS”，以提高aUSD在生態系統中的流動性:據官方消息，波卡DeFi中心Acala社區提出有關“協議間aUSD分發方案（IADS）”的新提案，以使Tapio Protocol、Taiga Protocol和任何平行鏈上的協議成為Polkadot和Kusama上的aUSD流動性分發者。

由于市場波動，aUSD采取了相對保守的風險參數。然而，生態系統中對aUSD穩定幣的需求不斷增加，同時其流動性存在不足。

在最初的提案中，IADS將通過直接向Taiga Protocol的3-pool（USDT-USDC-aUSD）分配aUSD來解決流動性短缺問題，以提高流動性效率。之后3USD（3-pool的LP代幣）將被用作aUSD的支持資產。

IADS將為Acala生態系統帶來以下好處：

1.IADS通過XCM為Acala/Karura交易場所和其他平行鏈提供服務，為aUSD發展協議分發網絡，將流動性部署到需要Polkadot生態系統原生穩定幣的協議/平行鏈；

2. 通過引入穩定兌換LP代幣來取代CDP以擴大aUSD的發行；

3. 維護aUSD錨定的穩定性，在更多交易場所提供更多套利機會，并允許Acala從這些協議中賺取交易費用；

4. 使Acala協議擁有的流動性能夠幫助在Acala/Karura和整個平行鏈生態系統上更有效地增加aUSD發行，幫助提升所有Polkadot和Kusama鏈的流動性。[2022/7/8 2:00:24]

購買某人的TSLA的訂單流。也許你認識某個觀察到很多TSLA散戶訂單的經紀商，他愿意把這些訂單通過你路由到交易所去交易。

比特幣全網未確認交易數量為2992筆:金色財經消息，數據顯示，目前比特幣全網未確認交易數量為2992筆，全網算力為217.84 EH/s，24小時交易速率為3.33交易/秒，目前全網難度為30.28 T，預測下次難度上調1.35%至30.69 T，距離調整還剩6天12小時。[2022/6/16 4:30:08]

一個獲利了結的交易

一旦你的市場操縱交易使得TSLA的買單價格上漲，并超過你的限價單的價格，你就可以推高的價格出售TSLA并獲利走人。

我們在下面會發現，在DeFi中，這些交易并不總是按線性順序發生。

拆解bZx式掠奪

下面我們把此框架應用于第一次bZx攻擊，更詳細的報道可在此查看。

一個設置的交易

在閃電貸借入ETH，并用這些ETH在Compound上借入wBTC。

一個市場操縱的交易

使用部分借入的ETH在bZx上建一個5倍wBTC/ETH多頭頭寸。

bZx將在KyberSwap上發起大量wBTC/ETH的買入以實現杠桿作用，從而導致wBTC/ETH價格在流動性不足的市場中飆升。

一個獲利了結的交易

在Uniswap上以推高的價格出售wBTC，獲得ETH。

如果這個市場操縱的交易成功，你獲得的ETH不僅足夠用來償還第一步的ETH貸款，還有一些超額利潤。

上圖：bZx遭到的第一次攻擊。

步驟一：借入ETH，借入wBTC；步驟二：在bZx上開5倍wBTC/ETH多頭，從而在KyberSwap上觸發大量wBTC/ETH的買入；步驟三：賣出wBTC，還掉ETH貸款，并獲得額外ETH利潤。

下面，我們將此框架應用于第二次bZx攻擊，關于該攻擊的詳細報道可以在此查看。

一個設置的交易

在閃電貸借入ETH，賣出部分ETH換取sUSD。

一個市場操縱的交易

使用借入的另一部分ETH，在KyberSwap上購買sUSD，從而促使sUSD/ETH價格在流動性不足的市場中飆升。

一個獲利了結的交易

按推高的價格，用第一步獲得的sUSD在bZx上借到ETH。

如果這個市場操縱的交易成功，你獲得的ETH不僅足夠償還此前的貸款，還能有一些超額利潤。

上圖：bZx第二次攻擊。

步驟一：借入ETH，賣一部分ETH換得sUDS；步驟二：在KyberSwap賣出一些ETH換取sUSD；步驟三：在bZx用sUSD借入ETH，這樣不但償還了此前貸款還獲得額外的ETH利潤。

是什么讓DeFi不同？

為什么本文標題會定為「一切都是超前交易」呢？如果使用上面的框架來分析其他DeFi黑客/掠奪/操縱事件，我們將看到：

設置交易和市場操縱交易是無法被制止的。只要人們可以在鏈上借用資產，并在去中心化交易所上進行交易，步驟1和步驟2就總會發生。

獲利了結的交易，礦工應該能識別出來。如果發覺某交易的發起人將獲得一筆給定利潤，這筆交易的礦工可以向交易發起人收取「礦工可提取價值」，也有人稱之為「榨干超前交易」。

如果三個步驟是按順序執行，以上陳述總為真；如果超前交易者在區塊鏈的一個交易內完成所有三個步驟，那么上述陳述就更加正確了。當然，此時礦工也能更容易的識別出獲利了結的交易。

另一個讓DeFi不同的重要因素是閃電貸。不過，在本文提及的框架中，閃電貸僅影響三個交易中的一個：它使市場操縱交易比以往更有效。有幾種方案可以減少閃電貸的影響：

交易所可以通過建設更有深度、流動性更高的市場來解決問題，但這很難，且耗費時間。

DeFi項目可以嘗試更多的使用抗市場操縱的價格流，比如TWAPs、medianizers等。這最終會變成一個「貓鼠游戲」，直到執行市場操縱交易的成本高于從獲利了結交易賺得的利潤。

DeFi項目可以選擇不使用鏈上的價格流，而選擇以一種「無價」或「樂觀」(optimistic)方式操作。

在我看來，這些選擇中的最后一個似乎最有吸引力。這就得重新設計DeFi協議中的激勵結構，但我非常希望能參與這方面的對話。您可以在這里查看一個示例，它詳細介紹了如何構建一個「無價」版本的BitMEX，你也可以密切關注后續文章，我會試著重新設計一些知名DeFi項目的「無價」版本。

來源鏈接：http://lildex.com/everything-is-front-running/

Tags：ETHUSDDEFDEFItogetherbnb怎么喝醉FLUSD價格Defina FinancePlutusDeFi

UNI