Designing Resilient Stablecoins: Best Security and Stability Practices

穩定幣市場正處於「超級週期」，無論牛熊市場總供給持續攀升，但 2024 年 10 月閃崩事件也再次暴露部分穩定幣對 DeFi 系統的系統性風險。講者 Antonyina 從十年穩定幣發展史出發，梳理三類主要設計路線：以 MakerDAO、Liquity 為代表的鏈上超額抵押型、以 Terra Luna 與 Iron/Titan 為代表的算法型，以及以 USDC、USDT 為代表的法幣/T-bill 抵押型。算法型雖然在智識上最有趣，卻幾乎全數在市場壓力下崩潰，原因在於以套利維持錨定、以同協議治理幣作抵押，本質上是自我循環的脆弱結構。

M0 的核心設計哲學是「選擇最無聊、最安全的抵押品」。協議以美國短期國庫券作為底層抵押，由 Minter（鑄造者）定期鏈上更新抵押憑證，超額抵押率設定在 99%。M Token 本身是一個「部分 Rebasing」代幣：只有被治理加入 Earner 名單的地址餘額才會自動增長，其餘用戶持有的是靜態餘額，避免複雜的全局 Rebasing 機制。Earner Rate Model 透過連續複利計算，自動平衡 Minter 支付的利率與 Earner 獲得的收益，當部分 M 供給未被 Earn，剩餘 Earner 可獲得超出 Minter 成本的超額收益，整套邏輯已通過形式化驗證。

在擴展層，M0 允許合作夥伴以 M 作為底層資產發行白標穩定幣（Extension）。Extension 合約本身可升級，提供客製化功能彈性；而互操作性透過 wrap/unwrap 機制實現——任意兩個 Extension 之間的轉換，實際上是先 unwrap 回 M、再 wrap 成目標 Extension，匯率恆為 1:1，且無需建立獨立的流動性池，新發行的穩定幣可直接借用既有 Extension 的流動性基礎設施。風險隔離機制則透過 Swap Facility 實現：若某 Extension 執行惡意升級，治理可立即將其移出 Earner 名單並封鎖 Swap Facility 訪問權，損失僅限於該 Extension 自持的 M，不會跨越到其他 Extension。

在 Oracle 設計上，M0 採用 NAV Proxy Oracle 而非業界常見的硬編碼為 1：當國庫券淨資產值高於 1 美元時回傳 1，僅在低於 1 時才回傳真實值，這讓 DeFi 協議整合時既能得到穩定的價格信號，又不會在抵押品真正貶值時遮蔽風險。GENIUS Act 通過後，合作夥伴對收益模式的偏好已明顯轉向「全數分配給持有人」，附加錢包積分等非收益激勵；同時合規需求（Freeze/Pause）也成為標配，M0 正透過與 Predicate 的整合將合規層疊加在可升級的 Extension 合約之上。