智能合约安全

2024年07月08日更新 456 人订阅
专栏简介 DeFi安全之杠杆挖矿 SharkTeam系列课程—NFT&GameFi开发与安全 NFT和GameFi概念介绍 ERC20/ERC721/ERC1155概念与协议 闪电贷和重入攻击:Grim Finance被黑事件分析 重入攻击:Uniswap V3流动性协议Visor Finance被黑事件分析 领航Web3安全,让数字生活更安全更美好:SharkTeam线上AMA实录 闪电贷攻击:Sashimi Swap被黑事件分析 ERC20相关业务的合约开发与合约安全 权限问题:Crosswise 被黑事件分析 细节决定成败:QBridge被黑事件分析 损失3.26亿,跨链协议再暴雷:Wormhole被黑事件分析 参数校验不严谨:Superfluid被黑事件分析 ERC721/ERC1155合约开发与合约安全 闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析 监守自盗?Titano.Finance被黑事件分析 AscendEX黑客攻击事件资金流向分析 NFT交易平台安全风险频发--OpenSea & X2Y2安全事件分析 SharkTeam系列课程—NFT 应用场景分析 SharkTeam发布2022年Q1智能合约安全态势感知季报 ChainAegis链上分析:以太坊合并后的中心化风险 大意失荆州-Akutar合约漏洞导致34M美元资金永久被锁 SharkTeam:十大智能合约安全威胁之回退攻击 闪电贷&重入攻击:Hundred与Agave被黑事件分析 从APE空投漏洞谈起,NFT安全情况究竟如何? 千里之堤,溃于蚁穴—跨链协议Nomad被黑事件分析 SharkTeam服务全线升级,重磅推出ChainAegis链上风险分析平台,全面保障Web3生态安全 ChainAegis:从链上数据看,FTX会崩盘吗? NFT合约同样也有重入风险:Revest Finance被黑事件分析 操纵预言机+提案攻击—Fortress Loans被黑事件分析 去年519,今年510—从链上分析的角度看,LUNA会不会真的陷入死亡螺旋? 算法稳定币UST崩盘—是完美风暴还是金融围猎? 6.2亿,再破记录:Ronin Bridge攻击事件技术分析与资金流向分析 周天王的愚人节-NFT精准钓鱼事件技术分析与资金流向分析 【深度】从链上分析和金融安全角度,看stETH的囚徒困境和Celsius挤兑事件 NFT流动性协议的安全困局—NFT借贷协议XCarnival被黑事件分析 NFT流动性市场安全问题频发—NFT交易平台Quixotic被黑事件分析 【深度】OpenSea 新协议 Seaport源码解析 重入攻击+闪电贷—NFT金融协议Omni被黑事件分析 SharkTeam发布2022年第二季度Web3安全态势感知报告 DeFi安全之DEX与AMMs SharkTeam完成Flow生态NFT市场MatrixMarket的安全审计 闪电贷技术详解-Part 1 闪电贷技术详解-Part 2 闪电贷技术详解-Part 3 SharkTeam系列课程:什么是DeFi借贷 DeFi安全之抵押借贷 从链上分析角度看Tornado Cash被制裁事件 Defi安全之借贷杠杆 链上数据角度,看DeFi隐私赛道的现状和未来 火眼金睛,教你如何识别Rug Pull项目 SharkTeam:十大智能合约安全威胁之重入攻击 SharkTeam:十大智能合约安全威胁之操纵预言机 SharkTeam:十大智能合约安全威胁之逻辑校验漏洞 SharkTeam:十大智能合约安全威胁之权限漏洞 SharkTeam:8月Web3安全报告 SharkTeam:十大智能合约安全威胁之合约升级漏洞 警惕以太坊合并后的重放攻击:Omni跨链桥被攻击事件分析 SharkTeam:十大智能合约安全威胁之函数恶意初始化 波卡“以太坊"Moonbeam的技术创新之路 左手以太坊、右手跨链-Moonbeam的创新与突破 批准+校验漏洞-TransitSwap安全事件分析 ChainAegis:BTC和ETH第三季度链上数据解读 默克尔树漏洞成因和链上资金追踪-BNBChain跨链桥攻击事件分析 SharkTeam:Move合约开发与合约安全 Moonbeam的多链架构 高保真还原BNBChain跨链攻击实现原理-攻击者选择高度为110217401的区块到底有什么讲究? SharkTeam:十大智能合约安全威胁之三明治攻击 香港要成为国际虚拟资产中心,链上安全是关键 SharkTeam:十大智能合约安全威胁之提案攻击 ChainAegis:FTX资金流向最新分析,风险大,请尽快提款 SharkTeam:十大智能合约安全威胁之重放攻击 Move语言安全性分析及合约审计要点 之权限漏洞、重入攻击 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 1 区块链安全 Move语言安全性分析及合约审计要点 之逻辑校验漏洞 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 2 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 3 Move语言安全性分析及合约审计要点 之函数恶意初始化 链上数据分析:CeFi频繁暴雷后,DEX会成为主流吗? Move语言安全性分析及合约审计要点之回退攻击 SharkTeam:11月Web3安全报告 SharkTeam与NFMS达成合作,提供Move合约审计服务 Move语言安全性分析及合约审计要点之提案攻击 ChainAegis分析报告:Dogecoin排名前10的市值从何而来? SharkTeam完成APTOS生态项目NFMS的合约审计 ArWiki调研报告 Move语言安全性分析及合约审计要点之合约升级漏洞 Verto调研报告 在深熊中艰难前行,DeFi & CeFi 2022年度分析报告 SharkTeam:2022年度Web3安全报告 ChainAegis:2022年度NFT&GameFi分析报告 Move语言安全性分析及合约审计要点之操纵预言机 加密货币反洗钱(AML)分析 SharkTeam:Move语言安全性分析及合约审计要点 之三明治攻击 ChainAegis:BUSD链上数据分析报告 闪电贷攻击+业务逻辑漏洞:Platypus Finance事件分析 SharkTeam:Move语言安全性分析及合约审计要点之重放攻击 加密货币钓鱼团伙Monkey Drainer链上行为分析 权限漏洞+价格操纵:SwapX被攻击事件分析 ChainAegis:Blur链上数据分析报告 ChainAegis:数读Silvergate & SVB崩盘事件 业务逻辑漏洞+闪电贷攻击:Euler Finance被攻击事件分析 ChainAegis:稳定币协议Liquity链上分析报告 ChainAegis:GMX链上分析报告 SharkTeam与GoPlus Security达成战略合作,共同守护Web3世界安全 香港之夜,Dao的盛会 SharkTeam:2023年第一季度Web3安全报告 Talk with us,公链、DeFi等Web3时代的创新发展机遇有哪些? 香港Web3嘉年华“Web3与安全”主题论坛议程揭秘 2023香港Web3嘉年华,SharkTeam展台指引 权限校验漏洞:SushiSwap被攻击事件分析 香港会议期间,SharkTeam发布“链上安全分析研究报告” 安全是发展Web3的必要条件-SharkTeam受邀香港Web3嘉年华 ChainAegis:LSD赛道链上分析报告 Sui 与 Aptos 技术实现对比 ChainAegis:去中心化保险赛道及风险分析 ChainAegis:Pancakeswap V2V3链上数据分析 ChainAegis:AAVE V2/V3链上数据分析 ChainAegis:Gains Network链上数据分析 逻辑漏洞:DEUS被攻击事件分析 ChainAegis:BRC-20链上数据分析 ChainAegis:Blend链上数据分析 SharkTeam:Tornado.Cash提案攻击原理分析 SharkTeam:Sui主网链上数据分析 SharkTeam:Jimbos protocol闪电贷攻击原理分析 SharkTeam:RWA赛道链上数据分析 SharkTeam:Zksync Era链上数据分析 SharkTeam:Atomic Wallet攻击原理和洗钱模式分析 链安全 Sui主网上线满月,链上持币者数据分析 SharkTeam:Atlantis提案攻击原理分析 SharkTeam:HashFlow攻击事件原理分析 SharkTeam:2023年第二季度Web3安全报告 SharkTeam与Move Accelerator达成合作,Let’s Move! SharkTeam:Themis protocol闪电贷价格操纵攻击分析 SharkTeam:4月28日攻击者就已实施攻击-PolyNetwork攻击原理和资产转移分析 SharkTeam:AzukiDAO攻击事件分析 SharkTeam:BNO攻击事件原理分析 SharkTeam:Vyper漏洞导致Curve和JPEG'd等项目被攻击原理分析 SharkTeam:UniswapV4 Hook最佳安全实践 SharkTeam:UniswapX 源码分析 SharkTeam:Worldcoin运营数据及业务安全分析 SharkTeam与TOKEN2049正式达成合作伙伴关系 SharkTeam:Exactly Protocol攻击事件原理分析 SharkTeam:Rugpull工厂黑色产业链分析 SharkTeam开启9月双城记 SharkTeam上海区块链全球峰会展台指引 SharkTeam:Web3安全实践与创新 KYT/AML:Web3合规展业的必要条件 SharkTeam:典型钓鱼攻击链上资产转移分析 SharkTeam:起底朝鲜APT组织Lazarus Group,攻击手法及洗钱模式 SharkTeam:2023年第三季度Web3安全报告 SharkTeam:BH闪电贷攻击原理分析 SharkTeam:Platypus Finance攻击事件原理分析 SharkTeam:Onyx Protocol攻击事件原理分析 SharkTeam:Raft攻击事件原理分析 从链上分析角度看FTX破产清算过程,美国加密货币监管与风险处置能力究竟如何 SharkTeam:KyberSwap攻击事件原理分析 SharkTeam:ERC2771\&Multicall任意地址欺骗漏洞原理分析 SharkTeam:OKX DEX攻击事件分析及链上资产追踪 SharkTeam:从链上数据看稳定币的安全与监管 SharkTeam:2023年加密货币犯罪分析报告 SharkTeam:MIM_SPELL被攻击事件原理分析 SharkTeam:合约精度计算漏洞与安全建议 SharkTeam:Woo Finance被攻击事件分析 SharkTeam:Prisma Finance被攻击事件分析 SharkTeam:2024年第一季度Web3安全报告 SharkTeam:Hedgey Finance被攻击事件分析 SharkTeam:Sonne Finance攻击事件分析 SharkTeam:Web3常见钓鱼方式分析与安全防范建议 SharkTeam:UwU Lend攻击事件分析 SharkTeam:美国众议院FIT21法案解读 SharkTeam:2024年上半年度Web3安全报告

SharkTeam:RWA赛道链上数据分析

  • SharkTeam
  • 发布于 2023-06-02 14:12
  • 阅读 3683

实物资产代币化(RealWorldAssets,RWA)指的是将现实世界中的具有稳定价值与收益的资产(如房地产、汽车、艺术品等),通过代币化进入链上进行使用或交易。RWA是连接现实世界与DeFi领域的桥梁,但这一赛道期初并没有受到业内关注。早在2020年年底,MakerDAO就发布了正式将RW

实物资产代币化(Real World Assets,RWA)指的是将现实世界中的具有稳定价值与收益的资产(如房地产、汽车、艺术品等),通过代币化进入链上进行使用或交易。

RWA是连接现实世界与DeFi领域的桥梁,但这一赛道期初并没有受到业内关注。早在2020年年底,MakerDAO就发布了正式将RWA纳入战略重点的计划和指南;Aave于2021年年底宣布上线RWA市场,允许真实资产的抵押借贷;直至今年3月,行业内先后发生了3起热点事件才带动了RWA的进一步发展:花旗曾发布报告,文内提到几乎所有有价值的东西均可被代币化;币安宣布成为Layer1区块链Polymesh节点运营商;TradFi(传统金融)机构Goldman Sachs、Hamilton Lane、Siemens和KKR等都表明他们正努力将自身的现实世界资产上链。

SharkTeam对DeFi与TradFi部分特性统计如下:

1685675233\_64795ce1d5e11ac5d52d0.png!small?1685675235106

可以看到,链上交易实际资产,大大降低了TradFi交易成本,借用链上点对点的交易形式减少了中间商的参与,且链上交易资产透明公开,不可篡改,提高了资本效率,同时也降低了交易风险。

目前市面上的RWA项目超过50个,一些项目的原生代币价格在过去3个月上涨了10倍以上,但大部分项目并未发行代币。

一、RWA赛道分析

在报告中,SharkTeam对股票、债券以及房地产等热门系列进行统计梳理,总结各个系列模型,并选取头部或特色项目进行分析如下。

1.股票

Swarm Markets于2021年10月上线,截至2023年2月,Swarm推出全球首个针对苹果、特斯拉和两只美国国债ETF的DeFi公共投资产品。值得一提的是,Swarm是去中心化但获得许可,他们通过KYC流程将用户的钱包与其身份联系起来,以此来实现用户自我保管(去中心化),同时通过KYC向执法部门提供反洗钱和反恐所需的信息(获得许可和监管)。用户需要通过流程获得批准后,钱包才能与Swarm平台智能合约进行交互。

Swarm Markets提供Swap、流动性池、质押等功能。与其他交易所不同的是,在Swarm进行第一笔交易前,将提醒用户设置其代理合约,且第一笔交易将包含部署个人代理合约的网络费用,但在此后的交易中Swarm将使用代理合约进行交易以此来节省gas费用。此外,Swarm也可以兑换加密代金券。Swarm加密代金券类似于礼品卡,但以加密货币计价,目前以WBTC和ETH两种形式提供。用户可以在使用Yoti(一款数字身份应用程序,它为个人提供了一种安全的方式来在线和亲自与成千上万的英国企业证明他们的身份和年龄)及其合作伙伴的免费应用程序EasyID验证身份后购买代金券。Swarm还提供了去中心化场外交易(dOTC)服务,使机构能够在链上进行大额交易,通过点对点(P2P)合约将促进高价值交易,减少滑点并消除交易对手风险,同时收取0.3%的交易费用。

SMT是以太坊区块链上基于ERC20协议的代币,SMT的分配详情如下:

1685675241\_64795ce976c194d0226ad.png!small?1685675243240

SMT供应总量为2.5亿,其中50%分配给奖励池,10%分配给社区池,20%留作将来使用,预期5年线性释放。

2.债券

债券是风险较低的避险资产和固定收益的主要投资品种,其中美国国债通常被公认为是市场的无风险利率,但随着市场环境的变化,目前整体表现并不尽如人意。而在加密行业,以借贷项目Compound和Aave为例,据LoanScan数据显示,2023年1月,USDC在Compound和Aave上的存款利率曾降至0.81%和0.65%低于美国国债利率。为了平衡风险敞口,很多加密项目纷纷转投国债,如MakerDAO此前拨款5亿枚DAI用于投资美国国债和公司债券等。

2023年1月,Ondo Finance宣布推出代币化基金,为用户提供链上投资美国国债和机构级债券的机会。据了解,Ondo Finance是通过由资管机构Blackrock和PIMCO等管理的大型、高流动性ETF,推出了三种代币:美国政府债券基金(OUSG)、短期投资级债券基金(OSTB)以及高收益公司债券基金(OHYG)。Ondo Finance将收取按年化计算的0.15%(每月0.0125%)的管理费,这些费用在基金的产品页面上均可以找到。

1685675247\_64795cefabc175cc44ca3.png!small?1685675249145

作为国债基金的OUSG旨在随着利息的增加而升值,截止到5月29日,其代币价格为$96.83。

1685675253\_64795cf5e977e620bad42.png!small?1685675255246

为了增加国债基金OUSG的流动性,Ondo Finance专门为其推出了去中心化借贷协议Flux Finance。Flux是Compound V2的一个fork版本,与Compound一样,Flux也遵循点对点模型,旨在弥合链上和链下收益率之间的差距。在Flux中,用户可以通过分享独特的推荐链接,在其推荐的用户使用后的前30天内赚取一定比例的利息,获取fUSDC奖励。fUSDC是用户通过在Flux上借出他们的稳定币获得的(贷款方),而借款人可以以OUSG作为抵押品借入稳定币。Flux提供两层奖励:基准层(奖励率为20%)与提升层(奖励率为30%)。例如,当等级为20%,若用户推荐的Flux存款人在使用前30天内获取$6,000的稳定币利息,则该用户将获得$1,200的fUSDC奖励。若想获得提升层奖励,用户必须推荐在前30天内累计至少20,000美元利息的用户。

3.房地产

RWA通过房地产代币化,将房地产转化为NFT进行交易或作为抵押品进行贷款;链上房地产可对房源进行碎片化,使多个用户持有一部分所有权,总体来看对散户十分有利。

Tangible协议利用房地产支持的原生收益稳定币Real USD(USDR),为用户提供通过其市场访问代币化和细分RWA房地产的权限。在Tangible上,任何人可以使用USDR从世界领先的供应商处购买有价值的实物商品。USDR是2022年由Tangible推出的锚定美元的稳定币,可使用TNGBL或DAI以1:1的比率铸造,且随时可以1:1兑换成DAI进行赎回,使用赎回功能将产生0.25%的费用。

TNGBL是Tangible市场的治理代币,最大供应量为33,333,333。TNGBL可作为奖励Token,用来激励使用市场并补贴USDR收益,同时具有分成机制(激励锁定TNGBL),也可作为USDR的支持,即可用于铸造USDR。初始分配计划承诺将多数分配给DAO和社区(70.8%)。其余部分主要保留给团队、投资者、顾问和Tangible Labs。另有1.25%在2022年4月通过PeakDeFi的IDO出售。

当用户在Tangible的市场上浏览和购买商品后,将开始铸造TNFT(“Tangible non-fungible token”),代表实物。然后将实体物品发送Tangible的有形保险库,并将TNFT发送到买家的钱包;当用户在Tangible的市场上从另一个用户那里购买商品时(即二级市场),现有的TNFT转移到购买者的钱包中。同时,USDC代币从买家的钱包发送到卖家的钱包。智能合约处理相关的交易费、物品购买费和存储费。除非买方决定赎回,否则该物品将保留在仓库中。Tangible每笔交易收取2.5%的市场费用。其中33.3%用于购买和销毁TNGBL,其余的66.6%分配给TNGBL持有者(3,3+ NFT持有者)。

二、链上数据表现

根据SharkTeam的链上分析平台ChainAegis的数据统计,我们来分析RWA赛道的链上真实表现。

1.按市值排名的Top10 RWA加密货币

以下为按市值排名的Top 10 RWA代币:

1685675261\_64795cfda5eb4bff16136.png!small?1685675262857

Maker DAO发行的$MKR是目前最大RWA代币,24小时交易量为11.45M;受监管的机构级Layer1区块链Polymesh发行的$POLYX排名第二,24小时交易量为6.3M。排名第三为信贷协议Centrifuge发行的$CFE,24小时交易量为382.55K。

2**.**以太坊上RWA代币持有者数量变化

下图为以太坊上RWA代币持有者数量变化情况。总的来看,持币者数量一直持续增长,较初期增长约72.53倍。其中,2022年1月11日,2020年11月22日,2022年7月26日,达日增长量Top 3,分别为1899,1546,1525。

1685675268\_64795d0466c5dc5bef92b.png!small?1685675269301

3**.**Swarm Markets****

自今年以来,Swarm Markets TVL一路上涨,4月5日,TVL达历史新高,为192.67万美元,后呈现下降趋势。截止到2023年5月31日,Swarm Markets TVL为93.3万美元,其中64%由SMT提供,14%来源于WETH,稳定币USDC与DAI分别占比12%,9%。

1685675273\_64795d09a1e4086428c51.png!small?1685675274302

2021年8月8日,Swarm Markets刚刚上线不久,市值升至3337.78万美元,当日其交易量为84.25万美元,较前一日(交易量历史最高164.93万美元)下降了122.62%。此后链上数据表现平平,整个2022年TVL均值为128.0万美元,交易量均值为1192.39万美元。2023年3月起,市场略有起色,4月6日,当日交易量为120.76万美元,TVL达1051.34万美元,为近一年来历史新高。

1685675280\_64795d1063f746a253442.png!small?1685675281390

截至5月31日,SMT持币者总量为2,309。下图为以太坊上按持币量排名的Top 10地址:

1685675285\_64795d1534f014da48b6f.png!small?1685675286507

可以看到,地址0x4a...36b5持币量约为1亿枚,排名第一;地址0x85...70f6持币量为5,000万枚,排名第二。二者持币总量达60%。

4**.**Ondo Finance****

Ondo Finance于今年1月上线链上债券,5月20日,TVL创历史新高,达1.38亿美元,此后略有下降。截至5月31日,TVL为1.03亿美元。

1685675290\_64795d1a376c16be344d9.png!small?1685675292040

SharkTeam对以太坊上fUSDC Top10持币者进行统计如下,其中top3地址持币总量占比72.88%。

1685675759\_64795eeff3b7fc09e47f7.png!small?1685675762104

地址0x86...AB37持币量为4.94亿枚,占比47.59%,排名第一;地址0x7F...74a9持币量为1.64亿枚,占比15.86%,排名第二;地址0x98...3718持币量为9810.1万枚,占比9.43%,排名第三。

5**.**Tangible****

Tangible上线后一直表现平平,直至今年2月3日,其TVL开始持续增长。截止到5月31日,达3331.68万美元,相较于2月上涨了370.95倍。

1685675772\_64795efc9deaf50bd823b.png!small?1685675773507

2023年2月起,USDR的市值与交易量均呈现大幅增长的趋势。5月12日,交易量达341.74万美元,创上线以来历史新高,当日TVL为2319.73万美元。5月30日,TVL达历史顶峰,为3136.44万美元,短短半月,TVL涨幅达35.2%。

1685675779\_64795f0322370f8809c02.png!small?1685675780027

下图为USDR在Polygon链上的APY变化情况。年利率(Annual Percentage Yield,APY)指的是一年复利(利息+本金)所赚取的金额。可以看到,当前APY较上线初期总体变化不大,略有下降趋势,下降了5.78%。

1685675785\_64795f093649d69d5856f.png!small?1685675787090

截至6月1日,USDR在Polygon链上发行,共有251个持有者。其中,地址0xa1...3e1f持币量为1747.1万枚,占比55.8%,位居第一;地址0xaf...4d4b持币量为1367.2万枚,占比43.67%,位居第二;二者总占比高达99.47%。

1685675790\_64795f0e41dc02f02a577.png!small?1685675790991

三、影响及争议

RWA降低了TradFi与DeFi之间的壁垒,代币化的方式吸引了更多的传统资金进入DeFi市场,为DeFi市场增加了更多可用的资产种类,促进了传统金融与加密行业的互操作性。同时,RWA降低了金融交易的成本,避免了复杂的中介与手续费,且打破了地域限制,使得资产可以全球流通,形成了更加快速、简单的交易体系。值得一提的是,RWA其实并不是新概念,常见的稳定币USDC、USDT本质也是RWA,是现实美元在链上的一种映射。

RWA存在诸多好处,但是,只有合规化RWA才能持续大规模的发展。USDT目前最大的诟病即是表面中心化,内核资产仍不透明。如何将现实资产上链,怎么在上链的同时保证资产的真实性与合法性,防止洗钱与其他非法活动是RWA发展需要解决的难题,这也将涉及多方面的法律、监管与技术要求。

About us

SharkTeam的愿景是全面保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成,精通区块链和智能合约的底层理论,提供包括智能合约审计、链上分析、应急响应等服务。已与区块链生态系统各个领域的关键参与者,如Polkadot、Moonbeam、polygon、OKC、Huobi Global、imToken、ChainIDE等建立长期合作关系。

官网:https://www.sharkteam.org

Twitter:<https://twitter.com/sharkteamorg>

Discord:<https://discord.gg/jGH9xXCjDZ>

Telegram:<https://t.me/sharkteamorg>

点赞 0
收藏 0
分享
本文参与登链社区写作激励计划 ,好文好收益,欢迎正在阅读的你也加入。

0 条评论

请先 登录 后评论