近年来,加密货币期权市场受到不少投资者的关注。比如比特币期权合约交易平台Deribit,自2016年正式运营以来,经营效果显著。也可见以比特币为基础资产的期权合约交易量之大,拥有较多的投资者。
本文拟对加密货币期权合约进行介绍,针对加密货币市场中不同的主体,提出不同的期权投资策略,以期对投资者投资加密货币期权市场提供些许帮助。
一、加密货币期权合约概述
加密货币期权合约是指投资者在未来的某个设定的时日以预先设定的价格去出售或者购买某种基础数字资产的权利。此处的基础资产可能是比特币、以太坊等其他类型的代币。
安全团队:获利约900万美元,Moola协议遭受黑客攻击事件简析:10月19日消息,据Beosin EagleEye Web3安全预警与监控平台监测显示,Celo上的Moola协议遭受攻击,黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析,结果如下:
第一步:攻击者进行了多笔交易,用CELO买入MOO,攻击者起始资金(182000枚CELO).
第二步:攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑,攻击者抵押了价值a的MOO,可借出价值b的CELO。
第三步:攻击者用贷出的CELO购买MOO,从而继续提高MOO的价格。每次交换之后,Moo对应CELO的价格变高。
第四步:由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断,导致用户之前的借贷数量,并未达到价值b,所以用户可以继续借出CELO。通过不断重复这个过程,攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步:攻击者进行了累计4次抵押MOO,10次swap(CELO换MOO),28次借贷,达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源,根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时,通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方,将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
加密货币期权合约主要分为看涨期权与看跌期权两种类型。
慢雾:DEUS Finance 二次被黑简析:据慢雾区情报,DEUS Finance DAO在4月28日遭受闪电贷攻击,慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作,兑换出了9547716.9个的DEI,由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后,攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷,由于borrow函数中用isSolvent进行借贷检查,而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC,获利离场。
针对该事件,慢雾安全团队给出以下防范建议:本次攻击的原因主要在于使用了不安全的预言机来计算LP价格,慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
其中看涨期权是指投资者享有在未来的某个日期将按照预订价购买某种加密货币的权利。看跌期权是指投资者享有在未来的某个日期将按照预定价出售某种加密货币的权利。
Grim Finance 被黑简析:攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报,2021 年 12 月 19 日,Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币,并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作,而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中,depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币,本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性,攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时,恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押,此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次,因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁,导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议:对于用户传入的参数应检查其是否符合预期,对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
无论是哪种类型的期权合约,投资者每购买一份期权合约均需支付一定的权利金。与此同时,这两种期权的购买者均享有的是某项权利,即在期权合约到期日,可以视市场行情变化,按照预先约定的价格行使购买或者出售的基础资产的权利,因此该种权利不具有必要性。
慢雾:Spartan Protocol被黑简析:据慢雾区情报,币安智能链项目 Spartan Protocol 被黑,损失金额约 3000 万美元,慢雾安全团队第一时间介入分析,并以简讯的形式分享给大家参考:
1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB;
2. 在 WBNB-SPT1 的池子中,先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1,导致兑换池中产生巨大滑点;
3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证,但是在添加流动性的时候存在一个滑点修正机制,在添加流动性时将对池的滑点进行修正,但没有限制最高可修正的滑点大小,此时添加流动性,由于滑点修正机制,获得的 LP 数量并不是一个正常的值;
4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1,此时池子中的 WBNB 增多 SPT1 减少;
5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子,然后进行移除流动性操作;
6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币,由于步骤 5,此时会获得比添加流动性时更多的代币;
7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount,由于移除流动性时没有和添加流动性一样存在滑点修正机制,移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值;
8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP,此后攻击者只要再次移除流动性就能再次获得对应的两种代币;
9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB,最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]
二、加密货币期权市场不同主体的投资策略
传统金融领域为了对冲未来基础资产价格波动带来的投资风险,常常会构建一个无风险的投资组合。即在未来的某个行权日,投资者无论面对基础资产价格上涨或是价格下跌,投资者的回报率一早锁定,进而实现套期保值的作用。笔者认为,加密货币市场的投资者可以借鉴传统金融期权市场套期保值的原理,将加密货币价格波动的风险对冲,降低投资者的投资风险。
可选的投资策略
利用套期保值原理,加密货币期权市场主要可以借鉴的投资策略为:保护性看涨期权、抛补性看跌期权。
以加密货币期权合约来说。保护性看跌期权,传统期权市场是股票加看跌期权组合。在加密货币市场,即投资者在投资一定数量的加密货币时,又担心未来的某个日期,该种加密货币价格下跌,所以投资者选择在投资加密货币时,同时买入该种加密货币的看跌期权。这种投资策略相当于给投资的加密货币上了份保险。保护性看跌期权,该种投资策略从本质上来说,是将投资者的最低净收入和最低净损益锁定。
抛补性看涨期权,是指投资者本预期希望行权日到来之际,加密货币的价格下跌,使得交易对手不会行权,投资者就可以赚取交易对手购买期权合约的权利金。投资者一般处于谨慎的投资心理,往往投资加密货币时,同时出售该种加密货币的看涨期权。因此,抛补性看涨期权,主要是缩小投资者未来的收益的不确定性,将投资者的最高净收入和最高净损益锁定,这也是机构投资者常用的投资策略。
普通投资者投资策略
普通投资者在加密货币期权市场上投资时,为了降低自身投资风险,并且不需要在夜晚还担心加密货币价格波动造成更大损失,就可以依据自身对于市场行情的判断,有选择的按照前述的投资策略进行投资,实现套期保值。
实践中,对于矿工来说,可以运用上述的投资策略进行投资。比如,比特币矿工,一个月可能挖出10个比特币,却需要支付10万元的电力费用。在判断未来一段时间内比特币价格可能上涨的情况下,就可以购买一定数量的比特币看跌期权,将自身的损益锁定,还能弥补电费支出的成本。
机构投资者投资策略
针对机构投资者,可选择抛补性看涨期权投资策略。机构投资者目的是赚取佣金(即权利金收入),他们看好加密货币价格下跌时,在期权市场就可以白白得到权利金收入。就算判断失误,加密货币价格上涨,但是仍可以得到出售加密货币看涨期权的收入,减少了损失。比如,一些企业到年底要给股东分红,现金分红时,如果选择保护性看跌期权那还要买看跌期权造成现金流出,而选择抛补看涨期权就是出售看涨期权会获得现金流入。所以机构投资者选择抛补看涨期权作为其投资策略较合适。
投资加密货币期权市场,为了将投资者的净损益可控,就可以选择前述的投资策略。但如果是风险偏好者,就按照自己的选择投资单一的看涨或看跌期权即可。
References
参见:保护性看跌期权与抛补看涨期权对比,https://www.dongao.com/zckjs/ksjy/201406/165586.shtml.
标签:加密货币ERAOSTIOST加密货币有哪几种类型LuxeRacingYearnAgnostic Financeiost币价格
AAVE创始人StaniKulechov在推特上询问全栈Web3开发者AndrewSchmidt是否考虑过将杠杆信用委托添加到AAVEtrage,并告知其工作流程.
据Digiconomist的比特币能源消费指数的最新数据,比特币的能源消费自2020年末以来一直处于历史最高水平。据估计,比特币每年的消耗量约为77.8TWh,相当于智利的消耗量.
在2020年IPFS官方曾宣布Opera在Android浏览器中发布IPFS支持时,它首次正式支持IPFS协议在大型浏览器中寻址.
现代密码学仍然是一门相对年轻的学科,但其历史却显示了一种重要的模式。大多数的发展都是基于几年甚至几十年前的研究.
贝莱德入局比特币意味着什么呢?会给已经出现萎靡态势的比特币市场带来一针强心剂吗? 随着上周SEC的公开文件曝光,贝莱德似已批准旗下两家相关基金投资比特币期货.
据Cointelegraph报道,eToro委托咨询公司AiteGroup发布的一份新报告显示,机构采用加密货币仍存在障碍.