KEEP:争议：GMX 的 Keeper 机制是否会引发内部作恶？_PEPECHAIN

作者：

时间：

引言

9 月 18 日，GMX 遭遇了价格操纵攻击，攻击者利用 GMX 的最小价差和 0 滑点的特性对 AVAX/USD 进行价格操纵，赚取了 56.5 万美元的 AVAX。关于其中细节可以参考《如何利用 GMX 的交易机制进行价格操纵？外部攻击与内部作恶的方法分析》，此次攻击是“合理但恶意”地利用了 GMX 的交易机制，属于外部攻击。文章提到，除了外部攻击外，GMX 还存在潜在的内部攻击风险。

关于 Keeper 机制所带来的作恶隐患，详细分析如下：

https://im0xalpha.notion.site/GMX-A-Can-Be-Evil-AMM-bf22717230864f458e94fc5482e304ff

GMX 依赖于一个集中的喂价机制，即“Keeper”，它完全由团队控制。

Arbitrum基金会：Arbitrum对10亿美元代币的争议性投票是批准而非请求:金色财经报道，Arbitrum 基金会员工 Patrick McCorry 在周日早些时候的一篇论坛帖子中表示，Arbitrum 生态系统对从协议治理到数十亿美元资金的所有事项进行的首次社区投票是批准而非请求。

McCorry 称，为此，AIP-1 中概述的许多立场，包括将所有 ARB 代币的 7.5% 分配给开曼群岛一家集中式公司基金会已经实施，为 Arbitrum 未能在投票前传达这一现实而道歉。

AIP-1 的目的是告知社区所有提前做出的决定，这是一个综合治理包，概述了 Arbitrum 基金会在塑造链中的作用，一个更快、更在以太坊上更便宜的交易方式。[2023/4/2 13:40:38]

Keeper 决定了所有的交易价格，因此可以随心所欲地使任何一方（交易者和 LP）受损或受益。

以太坊域名服务ENS开发实体TNL的运营总监因争议言论被罢免:2月7日消息，领导开发以太坊域名服务Ethereum Name Service（ENS）的法律实体True Names Limited（TNL）宣布已经终止了运营总监Brantly Millegan的合同。此外，在社区内部投票后，Millegan还被ENS DAO无限期地解除了社区管理员的职务。

此前，Brantly Millegan发布了一条有关同性恋的有争议的推文。（Decrypt）[2022/2/7 9:36:12]

有了 Keeper 的绝对权力，GMX 很容易作恶，甚至比任何中心化的交易所更容易。

细节中的魔鬼：GMX 的 Keeper

最近 GMX 遭遇的价格操纵攻击使我们注意到了 GMX 的 Keeper 机制。事实上，外部操纵的攻击并不是最大的问题，因为外部操纵是一个可预防的问题。但 Keeper 所带来的的内部操纵隐患是没有办法避免的（甚至没有办法发现它）。

欧科云链副总裁张超：区块链是跨度和争议最大的技术创新:金色财经现场报道，9月23日由欧科云链主办的《趣说金融史：货币、金融与未来经济》新书推介会在北京举办。欧科云链副总裁张超现场指出，目前来看，区块链是跨度和争议最大的技术创新，是一个复杂综合的学科，负面是耗费巨量的能源，但正面是颠覆式创新。区块链通过共识性、可溯源、不可篡改等特点实现点对点的数据存储。不过，任何技术的创新在产业上的落地都需要时间，对于区块链技术我们应该多一些包容，允许有一些试错的成本与时间。过去一段时间我们也看到国家部委接连发声，加快“十四五”新基建投资力度，推动区块链原始创新、集成创新和融合应用，提高治理效率。此外，区块链大数据的3个特点是业务变化快，数据量大；数据类型丰富；数据挖掘成本高。过去一段时间，我们也观察到底层数据到业务数据扩展，单链数据到跨链数据的扩展。[2021/9/23 17:00:55]

在 GMX 上交易存在两个步骤：

Roger Ver：BCH争议性硬分叉可能会阻碍PayPal支持BCH:BCH支持者、Bitcoin.com创始人Roger Ver称：“如果PayPal知道BCH这种有争议的硬分叉可能会发生，或许他们根本就不会把BCH添加到他们的路线图中。因此，有这些有争议的硬分叉真的是一个大问题。我愿意看到它结束。”他表示，BCH网络的问题是开发商“资金太多”。

Roger Ver声称，BCH（Bitcoin Cash）之所以不如比特币受欢迎，是因为后者在硬分叉之后取了“比特币”的名字。从那时起，营销一直是大规模采用BCH的最大障碍之一。他说：“BCH（Bitcoin Cash）版本具有使比特币开始流行的所有特征，但另一个不具备这些特征的版本则具有比特币名称和基础设施。BCH基本上从零开始一直在重建所有这些基础设施及其品牌知名度。”（Coindesk）[2020/11/14 20:49:42]

1. 下单。在这一步中，除了常规的交易费用外，你还需要支付额外的 ETH/AVAX（称为执行费），以便 Keeper 执行你的交易。

CMC将BNB列入DeFi代币并排名首位引发争议:7月23日，有网友发现行情聚合网站CoinMarketCap（CMC）将BNB列入DeFi代币类型，且其排名高于其他著名的DeFi代币，如Maker （MKR）、Compound （COMP）和Aave （LEND）。随后，有关推文被疯转并引起热议。之后，CoinMarketCap撤消了该举措，并发布声明称，将BNB列入DeFi及排名是一个人为错误，并表示CMC将保持中立。（Cointelegraph）[2020/7/24]

2. Keeper 以所谓的预言机价格执行你的订单，该价格完全由 Keeper 决定。

这个细节中存在魔鬼：此 Keeper 不属于任何链上或透明机制。相反，它是一个由 GMX 拥有的地址签署的程序，并在 GMX 自己的集中式服务器上运行。而 Keeper 的核心作用不仅仅是执行订单，也是决定交易价格。在非常弱的约束条件下，Keeper 可以直接用它选择的任何价格执行你的交易。而正是这个弱约束也只会让交易员的价格变得更糟(https://www.notion.so/47fc5ed832e243afb9e97e8a4a036353，与 ChainLink 价格的偏差大于 2.5% 将触发买卖价差）。

如何作恶？

非常简单!

由于每笔交易的交易价格完全由 Keeper 决定，运行 Keeper 的人可以做任何他们想做的事情。例如，按其意愿提供有利于或不利于交易者的价格，通过为交易提供不好的价格（长线交易的价格较高，短线交易的价格较低），从每笔交易中获利是非常方便的。

而这可以以一种非常秘密的方式进行：Keeper 只需要使价格比公平价值稍差（例如高出或低于 0.1%），这样就很难注意到。那么大量的利润（0.1% 的交易量）就会从交易中被偷走。

你可能认为这种偷窃对 LP 有利。在这种特殊情况下，确实如此。但有了这样的绝对权力，从 LP 那里偷窃也同样容易。Keeper 只需要用优于公平的价格（多头交易的价格较低，或空头交易的价格较高）喂养其附属账户，就可以将利润转移到这个账户。这一点非常容易理解：如果攻击中的外部操纵者(https://www.binance.com/en/news/top/7204043)可以通过操纵价格来源使他们的账户受益，那么 Keeper 通过直接操纵价格使特定账户受益只会更直接。唯一的区别是，前者是以中心化交易所（即 Binance）的价格为成本的，而后者则是零成本。而且，这也可以通过保持足够小的偏差来避开外界关注，同时又能非常隐蔽地获利。

这种交易机制是如此不透明，以至于比任何基于订单簿的中心化交易所更容易作恶。对于后者，你通过查看订单簿上的报价，提前对你的交易价格有一个合理清晰的预期。如果报价不公平，你可以选择不交易。相比之下，在 GMX 上，交易完全掌握在 Keeper 手中。

他们是否已经作恶？

从技术上讲，答案是我们不知道，因为这没有办法从外部验证。

然而，当你问出这个问题，你可能已经忽略了重点。从“不作恶”转换为“不能作恶”是加密世界的基本价值之一，也是重大的进步。一个依靠权力所有者的善意而运作的系统不应该属于这个世界。

无论一个“能作恶”的项目如何声称他们不会作恶，都不应该给予信任。这不是 Web3 的工作方式！

作恶成本有多大

分析师 @NintendoDoomed 对 GMX 的作恶成本进行了分析。

通过操纵价格发动攻击的可能性是存在的，在其他协议上也发生过，但是攻击成本比大多数人想的要高。GMX 有千分之一的交易费用，一笔交易开平仓就有千分之二的费用，因此在操纵预言机价格时，对价格的影响必须要大于千分之二才有意义。

对于 BTC 而言就是 $30+ 的价差，并不是一个小的数字。GMX 的预言机聚合了数个头部中心化交易所的价格，基本需要操纵整个市场的定价才能攻击GMX。对于 Avax 之类流动性较差的小币种可能是划算的，但是对于 BTC/ETH 则未必。此前有消息称有人操纵 AVAX 价格，这主要是因为 AVAX 流动性相对较差，操纵成本较低。因此，通过操作价格对 GMX 发动攻击目前只适用于流动性较差的 Token，但对于主流币暂时不会构成威胁。

此外，GMX 对于仓位规模有上限设置，开平仓都存在时间差，这进一步提升了攻击成本。这个上限是会低于 LP 存入对应 Token 的规模，比如 LP 存入 ETH 有 $80M，那么 ETH Long Position 可能就会设置成 $50M，因此可以全额兑付。

https://twitter.com/NintendoDoomed/status/1597223938563919872

https://foresightnews.pro/article/detail/16360

金色早8点

金色财经

去中心化金融社区

CertiK中文社区

虎嗅科技

区块律动BlockBeats

念青

深潮TechFlow

Odaily星球日报