DeFi security Summit 2023 - Session 10: Focused Talks 2 - Picodes
三句話摘要
穩定幣的經濟設計風險與評估框架 穩定幣的安全取決於對底層資產品質和監管風險的準確評估，業界應建立獨立評級機制並將風險敞口控制作為評估的核心指標。 穩定幣風險規模龐大：黑客攻擊造成的總損失達 80 億美元，但終端用戶損失主要集中在穩定幣崩潰上，單一 UST 事件即造成 180 億美元損失。穩定幣相關風險遠超傳統智能合約安全問題。
重點整理
重點- 1
穩定幣風險規模龐大：黑客攻擊造成的總損失達 80 億美元，但終端用戶損失主要集中在穩定幣崩潰上，單一 UST 事件即造成 180 億美元損失。穩定幣相關風險遠超傳統智能合約安全問題。
- 2
中心化穩定幣透明度不足：雖有儲備證明和外部審計，但關鍵信息被隱藏——USDT 由哪家銀行提供資金不明確、鏈上監管方式不透明、多重簽名設計者身份不清楚。業界缺乏統一評估標準。
- 3
獨立評級機構的必要性：用戶無法自行評估複雜的穩定幣風險，需要有權威機構給予 AAA、B 級等明確標籤。Maker DAO 的 Seishu 框架和 Angle Protocol 的評估框架都在嘗試建立標準，但當前所有穩定幣評分都存在缺陷。
- 4
風險敞口控制是核心指標：比抵押率、借貸價值比等參數更重要的是：在最壞情況下，若支撐資產價格下跌，用戶將面臨多大風險。這是用戶必須了解的關鍵信息。
實用技巧與重點
乾貨- 損失數據：黑客攻擊總損失 80 億美元；UST 損失 180 億美元
- 評估框架：
- Maker DAO 的 Seishu 框架（穩定幣評估統一框架）
- Angle Protocol 框架評估維度：市值、流動性、壽命、費用、智能合約安全性、團隊、監管框架
- 當前評分：所有穩定幣評分都未達理想水平，低於 85 分
- 底層資產：中心化穩定幣通常以國債支撐；去中心化穩定幣由其他穩定幣或 CDP（抵押債務頭寸）發行資產支撐
- 鏈上監管機制：包括 MPC（多方支付）、多重簽名、外部賬戶等，但透明度存在問題
結論
結論“穩定幣的安全取決於對底層資產品質和監管風險的準確評估，業界應建立獨立評級機制並將風險敞口控制作為評估的核心指標。”
完整解析
詳細穩定幣作為區塊鏈生態的基礎設施，其安全性至關重要，但業界對穩定幣經濟設計的研究遠不如智能合約安全充分。歷史數據揭示了嚴峻現實：黑客攻擊造成的總損失達 80 億美元，但終端用戶的實際資金損失主要源自穩定幣崩潰。UST 單次事件就造成 180 億美元的損失，USDT 和其他中心化穩定幣也頻繁經歷信任危機。這表明穩定幣風險遠超傳統智能合約漏洞。
中心化穩定幣的透明度問題最為突出。雖然大多數中心化穩定幣都有儲備證明和外部獨立審計背書，檢查銀行存款和儲備資產是否充足，但關鍵信息往往被隱藏：我們不知道 USDT 由哪家銀行提供資金（通常是低級銀行而非主流銀行）、不了解鏈上監管機制的具體運作、不清楚多重簽名的設計者身份。當前穩定幣市場中，許多使用未知簽署者、無限額度的外部賬戶或文檔未明確說明的 NPC 機制。業界缺乏統一的評估標準，使得終端用戶無法準確判斷風險。
為了填補評估空白，Maker DAO 發布了 Seishu 框架（穩定幣評估統一框架），重點關注收益和與發行實體的協議。Angle Protocol 則開發了多維度評估框架，從市值、流動性、壽命、費用、智能合約安全性、團隊和監管框架等角度評估。然而，評估結果顯示當前所有穩定幣都未達理想水平。此外，穩定幣還面臨多重風險：政府可能隨時關閉某一穩定幣（監管風險）、底層資產（通常為國債）可能貶值或歸零（資產風險）、銀行破產等事件也會直接影響穩定幣安全。
去中心化穩定幣的風險更加複雜。它們由其他穩定幣或通過抵押債務頭寸（CDP）發行的資產支撐，整個風險鏈條更長。實踐表明，當市場動盪時，自動做市商（如 Uniswap、Curve）上的流動性挖礦代幣會同步下跌，最終穩定幣可能僅剩最脆弱的資產支撐。USDC 存管期間 Maker DAO 正是在這種情況下暴露在風險最高的資產之下，只有直接限制和防止大規模破產的技術手段才能防止完全崩潰。
面對這些教訓，Angle Labs 正在開發更健全的穩定幣策略，重點在於評估資產組合中中心化資產的質量，以及建立完善的風險敞口控制機制。風險敞口控制的核心是量化最壞情況：若支撐資產價格下跌，用戶將面臨的實際風險水平。這種透明的風險指標應成為未來穩定幣評估的標準，幫助用戶和開發者做出更明智的決策。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
