KEN:简析Ruler协议：无需担心清算的借贷平台_BTC

对于DeFi借贷协议，尤其是采用[超额质押]协议来说，[清算]机制是金融模型的重要环节。

清算的本质，是以低于市场价格的方式出售一部分抵押物，来支付借款人应向资金池归还的本金与利息，从而使得资金池得以持续健康运转。

一旦触发清算，用户将永久性的失去部分质押资产；如果遭遇类似3.12的剧烈行情波动，可能会造成链上拥堵，无法及时清算或面临高额的Gas损失。

Ruler协议是Cover团队推出的DeFi借贷平台，旨在实现[无需清算]且[费率固定]的数字货币借贷业务。

本文将从运行机制和风险分析等方面简要分析Ruler协议。

一、Ruler协议的核心参数

LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：

此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。

目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]

Ruler协议是去中心化的借贷协议，其核心要素包括：

Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]

质押代币：用作质押资产的代币（如wBTC）

Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]

对手方代币：用户借出的代币（例如DAI）

慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

到期日：用户必须偿还借款的时间（例如12/31/2021）

Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]

铸币比率：即质押资产与对手方代币的比率。

Ruler协议中，借款人每进行一次质押操作，都会铸造2种对应的代币rTokens，即

?Ruler资产代币（rcToken），承载着到期日之后，收取还款的权利；和根据质押代币的类型，rTokens和质押代币之间存在一个铸造比率。例如，存入1个wBTC作为抵押品，可能会铸造10,000个rTokens（假设wBTC的市场价值为30,000美元，此时的质押率为300%，铸币比率为10,000）。借款人可以将rcTokens兑换为对手方代币。

Ruler还款代币（rrToken），承载着到期日之前，偿还贷款并取回抵押代币的义务。

每个rrToken都有资格通过偿还1个对手方代币，来获得一部分抵押品。如果借款人不能按时还款，将被视为违约，质押资产将被罚没。

二、借贷流程 与 借贷利率

因此，一个完整的Ruler借贷流程如下：

借款人有1个wBTC（价值30,000美元），想要借出DAI。假设抵押比率为300%，铸币比例为10,000，

那么借款人存入1wBTC, 可以铸币10,000 枚rcTokens和rrTokens。借款人通过DEX池，出售rcTokens换取对手方代币DAI, 并持有rrtokens。

到期日前，借款人将10000 DAI和10,000 rrTokens存入合约，并收回1 wBTC质押资产。

借款利率

借款利率，是由借款人出售rcTokens时的价格来决定的。以对手方代币和rcTokens出售价格之间的差额为基础，结合到期日计算出的年化，就是实际利率。

例如：Alice将1个wBTC存入Ruler协议，获得10,000 rrTokens和10,000 rcTokens。然后，Alice以9500DAI的价格，将10,000 rcTokens 卖给Bob。

到期日之前，Alice将 10,000 DAI和10,000 rrTokens存入Ruler合约，取回1个wBTC。

到期日之后，Bob将10,000 rcTokens存入Ruler合约，取回10,000DAI。如果ALice没有按时还款，那么Bob将获取Alice的质押资产wBTC。

在上面的例子中，Alice支付了500 DAI作为借款利息，Bob因为提供贷款，获得了500 DAI的利息。

在此期间，无论质押资产wBTC的价格如何变化，只要按时还款，Alice将不会面临清算的风险。

重要的是，Alice的借贷成本在卖出rcTokens的时候，就已经得到确定。这解决了传统DeFi借贷中，借贷利率并不确定的问题。

如果质押资产wBTC的市场价格急剧下跌，可能会导致借款人按期还款的意愿降低。

例如，Alice存入1个wBTC，铸造了10,000 rrTokens和10,000 rcTokens，并已将10,000 rcTokens卖出得到9500美元。此时，假如wBTC价格降低为9000美元，Alice可能会故意拒绝还款，导致wBTC被罚没。但是此时Alice依旧获利500美元（9500-9000）。

假如Alice只还款40%，即偿还 4,000 rrTokens 和 4,000DAI，这意味着违约率为60%。那么Ruler协议将持有0.6个wBTC和4,000个DAI。与之对应的每个rcToken，将有资格获取（0.6 wBTC+4000 DAI）/10000）, 也就是说，买入10000 rcTokens的Bob，可以获取 0.6个wBTC和4,000个DAI。

三、总结

Ruler协议的[无需清算]的借贷模式，一定程度上更有利于借款人，将质押资产价值下降的风险，转移到了购买rcTokens的用户身上。

这种模式，本质上和ForTube协议的初代产品 ForTube Bond类似，更像是一种添加了DEX和流动性池的P2P借贷撮合平台。

对于Ruler协议来说，如果流动性池的深度不够或者市场的波动性超出预期，很可能会对整个平台造成风险。但是鉴于Cover团队本身是做DeFi的保险业务，对应的风控措施应该很快会得以实施。

附录：关于清算机制的几个概念

为了深入理解清算机制，我们要预先理解[最大借存比]，[清算阈值]和[健康指数]的概念。

最大借存比：即LTV（Loan to Value）。是指用户最大借款额和特定质押资产的[价值比例]，用于衡量该质押资产的最大借款能力。

举例：对于ETH资产来说，如果用户存入价值10000美元的ETH，且ETH的最大借存比为90%，那么用户以ETH为质押资产，最多可以借出价值9000美元（10000X0.9）的其他资产。

清算阈值LT：即Liquidation Threshold。是指某种资产被定义为[抵押不足]时，用户的借款总额与质押资产的价值比例。低于这个比例，意味着用户的借款额度超过了系统设定的最大借款能力，因此用户的质押资产将被冻结并拍卖，用以缓解抵押不足而造成的系统性风险。

例如，80%的清算阈值意味着，如果借出资产的价值超过质押资产价值的80%，则贷款抵押不足，将会被清算。

健康指数HF：即Health Factor的缩写。健康指数，是总质押资产和总借款的函数，用于判断贷款是否[抵押不足]。这个数值用于衡量用户总体债务健康程度，数值越高，被清算的可能性越低，资金的安全状态越高。

标签：KENTOKENENSBTCvechainblockchaintokenUpTokenbensojdtBTC

火必下载热门资讯