PIE:简析链上指数基金 PieDAO 工作与治理机制_EDAO

原文标题：《PieDAO到底什么？》

撰文：PieDAO

PieDAO是一个去中心化的组织，通过致力于为以太坊网络上任何人提供的令牌化投资组合分配提供治理层，从而带来市场通达性和经济授权。

简介

在过去的十年中，由于经济，和技术力量的宏观趋势相结合，人们与货币的关系发生了重大变化。确实，人们对国内系统性风险越来越关注，并正在寻求旨在减轻这种风险的被动投资工具。以ETF为例，它们是过去50年来金融界最大的革命之一。但是，这些产品从一开始就没有太大变化。由于下列原因之一，绝大多数人仍然无法使用它们：

Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。

第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

资本要求地理限制高额费用这些基金也没有提供加密货币和DeFi等新资产类别的资产组合投资渠道。但是，孤立的加密资产和去中心化金融是复杂且高风险的。(参考:Insearchofsteadyreturns)。

慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

从历史数据来看，主动管理型基金的表现不及被动指数方法，当然加密货币也是如此。

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

市场迫切需求一种代币可以带来稳定的收益并且能够管理风险。

一个很好的例子，像这样的借贷协议，但是，利率与特定的市场条件高度相关，变动较快。

为了让我们的资产更好地为我们工作，新颖且有效的策略选项至关重要。

被动管理型基金正在主导金融世界，传统金融中直到现在也没有加密资产及去中心化选项。

在PieDAO，我们相信动型基金管理是投资的未来，因此我们正在努力通过获取高质量被动投资策略的访问权限和治理民主化来解决这些问题。

PieDAO如何改善现状

一般很少有人能够创建新的投资组合产品。可以与谁一起使用，谁可以从组合策略产生的费用中受益，这些都限制了可用的分配策略。

借助PieDAO，任何人都可以参与创建标记化投资组合分配，其中可能包括数字资产和传统资产，我们称这些分配为PIE。

每个「PIE」在以太坊网络上全天24/7可用，没有最低费用限额。

每个PIE始终可以赎回基础资产。

PIE专为可组合性而设计，这意味着一旦分配了核心资源，便可以将它们捆绑在一起以创建更加稳定和灵活的资源分配。

可组合性设计

PieDAO治理如何工作？

DOUGH是PieDAO的治理令牌。拥有DOUGH即可成为PieDAO的成员。持有人可以参加DAO的治理投票并给出自己的提议投票申请。

代币持有人可以合作并就PIE中资产的权重、风险评估以及寻求公平正确的费用进行投票。

治理遵循讨论渠道，从Discord开始，在论坛中通过，最后在Github上提供财务指标，我们称其为Pie的提案改进流程。

一旦在链下渠道上达成共识，PIE的规格将通过DAO投票进行公证。

Pie提案改进流程

如果PieDAO的成员提供了很好的投资组合策略，PIE获得应计费用，这些费用会记入投资组合分配的基础资产中并收集，然后由治理参与者赎回。

以后将为PieDAO开发更复杂的治理机制，其中包括：

抵押即挖矿选举治理团队州长两种不同类别的投票防止搭便车的加密经济系统设计

PieDAO是DeFi社区中一些最活跃成员的思想火花，致力于将专业且多元化的金融模式带入DeFi社区。来在Discord或Twitter上打个招呼，加入对话吧！

PieDAO是一个去中心化的组织，致力于通过互联网利用Pie协议将市场可及性和经济赋权带给所有人。公共社区中的任何人都可以通过完成赏金计划、提出功能申请或者提出新的Pie支持这些工作。DOUGH持有者是DAO的决策者，负责管理哪些提议将被采纳。

标签：PIEDAOEDAEDAObitpieapp国际版hdao币最新消息StoneDAOShineDAO

比特币价格热门资讯