在创始人与加密头部参与者之间达成了一系列附带交易后，Curve 交易所被黑客攻击的最坏后果似乎已经避免。

但自去年 Sam Bankman-Fried 的 FTX 加密货币交易所倒闭以来，这些事件仍然是对流行的去中心化金融（即 DeFi ）叙事的控诉——中心化平台容易受到贪婪和不良风险管理的影响，而去中心化平台则继续前进。事实证明，DeFi 也很容易受到影响。

Curve 是以太坊区块链上重要的去中心化交易所，上个月遭到黑客攻击，损失超过 7000 万美元。该漏洞利用后，该交易所的原生代币 CRV 的价格立即下跌了 20% 以上。

这一事件引发了人们对 Curve 安全性和生存能力的担忧，在众多信誉不佳的竞争对手中，Curve 被广泛认为是「蓝筹」加密货币交易所。这次黑客攻击还引起了人们对 Curve 创始人 Michael Egorov 的高风险贷款头寸的关注，他将 CRV 供应量的 33% 用于银行个人贷款。如果 CRV 的价格跌得足够低，该抵押品可能会被 DeFi 借贷平台自动清算，然后倾销到公开市场，从而导致具有系统重要性的 DeFi 资产的价格下跌。

Curve 向攻击者提供 10% 的赏金，以换取返还的资金，该平台已成功恢复近 75% 的攻击损失资产。随着 Curve 创始人偿还了部分贷款，CRV 的价格在过去一周也出现了小幅反弹，这意味着他的大量 CRV 包被清算的风险比黑客入侵后的风险要低。

但 Curve 事件仍然是最大的加密货币交易平台之一的清算，并对整个 DeFi 发出了警告信号。

首先，什么是 Curve？

Curve 于 2020 年推出，是以太坊区块链上的去中心化交易所（DEX）。

从较高层面来看，该平台的工作原理与 Uniswap 等 DEX 类似，允许人们在加密货币之间进行交换，而无需中介机构。与许多其他 DEX 一样，任何人都可以将加密货币存入 Curve「池」——各种类型的加密货币。其他交易者使用这些池在代币之间进行交换，代币价格由给定池中不同资产的比例决定。矿池储户——即所谓的「流动性提供者（LP）」——赚取一部分交易费用。

与 Uniswap 和大多数其他交易所的功能相比，Curve 的功能是专门为交易稳定币和其他同类资产（与其他资产的价格挂钩的数字代币）而设计的。在 2020-21 年 DeFi 牛市期间，Curve 一度是交易量最大的 DEX，在高峰期积累了价值超过 200 亿美元的流动性。

为什么 CRV 如此重要？

除了专注于同类资产之外，Curve 在上一次加密货币牛市中蓬勃发展的主要特征是该平台基于 CRV 的激励结构。

Curve 通过在交易费用产生的定期利息之上奖励 CRV 代币，激励流动性提供者将资金存入其资金池。该平台为那些愿意锁定 CRV 以换取 veCRV（另一种奖励）的用户提供进一步的奖励。CRV 可以一次锁定多年——锁定时间越长，veCRV 奖励就越大。

VeCRV 在 Curve 系统中兼作投票，这意味着它可以用来影响 Curve 如何将奖励分配给不同的池。对 veCRV 的追求导致了「Curve 之争」，人们竞相积累 veCRV 代币，以将奖励流向他们喜欢的池。

Curve Wars 使得 CRV 和 veCRV 在更广泛的 DeFi 生态系统中具有系统重要性。这些代币被广泛用于借贷，它们被加密平台收集，旨在为自己的 Curve 池增加流动性，并且它们为各种分支平台提供支持，例如专门为利用 Curve 奖励系统而构建的 Convex。

警惕激励游戏

近几个月来，随着熊市侵蚀了 CRV 的价格，Curve 的主导地位逐渐减弱，使得 Uniswap V3 等新竞争对手抢占了该平台的部分市场份额。据 DefiLlama 称，Curve 目前拥有 24 亿美元的存款，仅为 2022 年 240 亿美元峰值的十分之一。

CRV 价格同样已降至 60 美分，低于 2022 年峰值时的 6 美元左右，自上个月黑客攻击以来已下跌 20%。

Maple Finance 的首席执行官 Sid Powell 表示：「我认为，由于人们对 Curve 代币进行事后批评，Curve 现在将会遇到问题。」Maple Finance 是一家基于区块链的信贷市场，为机构和认可投资者提供 DeFi 服务。

Curve 的 CRV 奖励计划的长期可行性——这是 DeFi 早期的遗迹，以发行代币的形式印钞机是吸引用户的首选模式——鉴于 CRV 的价格，现在似乎不太确定拒绝。Sid Powell 将该系统称为「庞兹经济学」。

Sid Powell 说：「这有点像冰山融化的情况，他们必须找到某种方法来增加或重新创建 CRV 的实用性。」 「否则，拥有它就没有意义」，因为在没有 CRV 的情况下使用 Curve 的奖励（纯粹由交易费用产生的利息）相对于用户从 CRV 奖金中获得的收益来说微不足道。

「我正在观察 Curve TVL（锁定总价值）的二阶效应以及基于 Curve TVL 构建的协议数量，」他补充道。「如果 CRV 代币奖励被删除或变得毫无价值，届时 Convex 会发生什么？」

CoinDesk 试图就此事咨询 Curve 创始人 Egorov，但没有成功。

「蓝筹股」并不意味着万无一失

随着时间的推移，Curve 赢得了「蓝筹」去中心化交易所的声誉——这是众多有缺陷的协议中相对较少的安全协议之一。它的设计相对简单，直到 7 月份，它是少数几个避免重大黑客攻击的大型 DeFi 平台之一。

Curve 漏洞提醒我们，规模并不等于安全。

上个月的攻击是由于 Vyper 编译器中的错误造成的，Vyper 是一种类似于 Solidity 的编程语言，允许人们编写智能合约。Vyper 代码中的特定漏洞（即所谓的重入攻击）允许黑客反复从 Curve 提取资金，而协议却没有意识到自己已经发送了资金。

虽然 Curve 广为人知，但 Vyper 却不然。Vyper 中的漏洞引起了人们对攻击者理论上可以通过多种途径破坏去中心化系统的关注，而且随着支持 DeFi 平台的代码变得更加复杂，风险可能只会变得更大。

去中心化协议与中心化代币供应

在 7 月事件发生前的几个月里，Egorov 借了价值约 1 亿美元的贷款。作为抵押品，他使用了价值约 2 亿美元的 CRV——占现有 CRV 总量的 33%。

如果 CRV 的价格跌得足够低，Egorov 的头寸将被清算，这意味着他的抵押品将被倾销到市场上。这可能会引发 CRV 的全面崩溃，CRV 的流动性相对较差，但对 DeFi 仍然具有系统重要性。

专家表示，「蓝筹」去中心化金融协议的创始人能够积累其原生代币供应量的三分之一以上，然后将其作为抵押品来支持数百万美元的贷款，这一事实应该引起人们的注意，因为它对协议和整个 DeFi 的潜在影响。

Sid Powell 表示：「我不一定认为这是不道德行为的迹象，但它确实带来了风险——正如你所看到的那样——而且风险并不难预测。」 「如果你有 1 亿美元的贷款，并且你有杠杆，而且是针对你的代币，那么你的代币价格可能会下跌，你需要清算它来弥补自己的损失。」

DeFi 并不提供完全的透明度

Egorov 通过偿还部分贷款，降低了 CRV 的清算价格，成功降低了贷款头寸的风险。然而，他需要与 Tron 区块链创始人孙宇晨等「巨鲸」进行场外交易，以便为这些付款提供资金。

像波场这样的大公司介入以防止加密货币崩溃并不是第一次。在发生了几次类似的事件之后，这提醒人们，去中心化金融的权力只掌握在少数参与者手中——这种情况与传统金融没有什么不同。

分析师 Daniel Kuhn 表示：「推动 DeFi 向前发展的精神、将金钱与权力脱钩以及在没有恐惧或偏袒的情况下轻松获取基本和复杂金融产品的梦想已经消亡。」

Adam Blumberg 在回复 Kuhn 专栏时指出，区块链技术确实可以让人们实时了解 Egorov 贷款头寸的健康状况——这种透明度只有在去中心化金融世界中才有可能实现，因为交易和钱包地址都是在去中心化金融世界中实现的。全部公开可见。然而，像孙宇晨这样的大人物的全面影响力仍然是不透明的，而且随着鲸鱼在如何混淆其持有规模方面变得更加老练，这种影响力只会变得更大。

加密分析公司 The TIE 策略分析师 Sacha Ghebali 表示：「链上交易并不代表基础交易者必然拥有的资产风险。这与传统的金融市场没有什么不同，在某些时候，这些系统所能实现的透明度是有限度的，即使你给人的印象是透明的。」