EST:老DeFi币也有新春，隐藏宝藏0x协议一天涨80%_HAPI

编者按：本文来自?风火轮社区，作者：佩佩，Odaily星球日报经授权转载。

大家好，我是佩佩，现在市场已经到了一个闭眼梭的环节，翻一翻coingecko首页上的7日涨幅，基本上没有红着的(绿涨红跌)，包括国内酒菜们普遍认为的一些“稳定币”。

不过在这样的大环境下，不知道你们有木有一种感觉，就是有些币啊，真的是只有你走了，才会暴涨，如果最近有类似这种经历的，可能还是要有些耐心。

今天故事的主角就是这样一种币，隶属于defi板块，还是老牌项目，但在这波defi风潮中，从去年11月至今，有稍许跟涨，但比起uni/sushi这些同属于dex概念币，应该说一直属于横盘状态。没想到人今天是直接一根直线上去，日涨幅80%，成为defi圈最靓的仔：

因为这个涨幅呢，我也多看了看这个项目的进展，这篇来唠两句。0x协议，代币ZRX，涨了这么多，市值才升到52，我估计很多新朋友是不太知道这个币了。从17年过来的老韭菜应该多少有印象，可能有些还停留在：老牌去中心交易协议，订单薄模式，类似的还有knc路印这些，就是属于还活着但不在市场热点中心的那一种。其实最早的DEX，像上面说的这几个，都是订单薄交易，也就是像中心交易所，靠挂买卖单并撮合来完成交易，订单薄的问题是需要有做市商来提供流动性，像现在很多交易所会有机器人做对手单，如果没有这样的流动性，对交易者来说问题就是，挂单卖一，可能很久都没有人吃货，直接砸下去，损耗又大，或底下买单也没足够的量。体验差，交易者就少，形成恶性循环，同时和cex相比也没有足够又是，这也是早期很多这种订单薄形式DEX很难做起来的一个因素，而后开始出现了AMM(自动做市商)模式，现在主流DEX，Uniswap、sushi、curve等都是这种模式，对每个交易对只需要做两个资金池，通过资金池比率和算法来调节交易定价。AMM消除了订单薄在链上的一些体验问题，只要想交换，随时随地都可以进行，而随着代币激励，促使人们给各种交易对池子提供更多的抵押，DEX缺乏流动性的问题也得以解决，像curve稳定币交易池，里面甚至有相当一部分量是我们熟知的一些交易所在上面进行转换，因为它的滑点和交易成本可以做到比CEX还要小。说了这么个背景，再说回来，虽然0x还是属于订单薄那一类的，但我看0x这两年也还是做了很多改进。目前最主要的一项是0xAPI。0x，我觉得可能不要把它只想成一个交易所，它是一种底层协议，可以嵌入在各种应用中。

慢雾：Crosswise遭受攻击因setTrustedForwarder函数未做权限限制:据慢雾区情报，2022年1月18日，bsc链上Crosswise项目遭受攻击。慢雾安全团队进行分析后表示，此次攻击是由于setTrustedForwarder函数未做权限限制，且在获取调用者地址的函数_msg.sender()中，写了一个特殊的判断，导致后续owner权限被转移以及后续对池子的攻击利用。[2022/1/19 8:57:48]

0xAPI你可以把它理解成一种链上的聚合交易协议，不知道你们有没有使用过一些聚合交易所，它相当于把多家交易所的买卖单放在一起，把其中最合适的买卖价格提供给用户，有时当交易所间出现比较大的差额，也可以用它“搬砖”。

0x上呢通过智能合约可以来实现整合现在市场里面最好的价格进行买卖，而且不管是AMM平台还是传统订单薄模式都可以，目前看dex市场聚合多一点，但看去年项目方的一份资料，好像是可以实现链上和链下(中心交易所)的流动性聚合。在0xtracker.com上可以看到平台的一些基本面数据，像下图是利用了他们聚合合约进行交互的记录：

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

不只是0xAPI，还有很多交易所也在用0x协议，比如Tokenlon，1inch(自己好像也是聚合类DEX)，还有Matcha是0x团队自己做的一个聚合交易应用。他家的交易数据近一年增长看起来还不错：

声音 | 慢雾：Ghostscript存在多个漏洞:据慢雾区消息，Google Project Zero发布Ghostscript多个漏洞预警，远端攻击者可利用漏洞在目标系统执行任意代码及绕过安全限制。Ghostscript 9.26及更早版本都受影响。软件供应商已提供补丁程序。[2019/1/24]

得益于defi热，近一个月的成交量和协议手续费都有大幅增长：

包括他家的成交量在网友做的一份DEX成交数据里是排在第三的：https://duneanalytics.com/hagaetc/dex-metrics不知道是不是他家有这种聚合交易的量，不太好计算，所以不太在主流数据网站显示，但其实还是有些基本面，而不只是说像现在有些新币可能就只是有限筹码被爆炒，所以我们也称它为一个“隐藏宝藏”。筹码方面，代币ZRX，最早主要是做交易支付，去年改了经济模型，现在一个是治理代币，一个是staking抵押分润。https://0x.org/zrx/staking抵押zrx每周(1个epoch)是可以分交易手续费，这部分手续费是给的ETH，现在全网总共有3500万币抵押(流通7.5亿)，总共有10个抵押池，这些池子是由大一点的做市商构建，每个池子的分润比例不同，给到的收益也有差异。万能的网友也给了一个收益率计算：https://duneanalytics.com/queries/4007/7804这个估计是上周的数据，最多的池子年化在15%以上，按平台的情况以及defi热度继续持续的话，后面还有望增长。以上差不多就是我看到的关于0x的一些东西，年前乱七八糟杂事比较多，这个项目我看的比较粗，上面有些可能也没太琢磨清楚，见谅，留待以后再更新。总的来说，还不能把它归为过气dex，他家现在很多基本面也是和uni这些挂钩的，聚合交易这块呢，可能跟普通投资者还相对遥远，它更多适合一些做市商，或者套利者，对他们来说价格一丝一毫的波动和手续费成本都很重要。AMM有无常损失，对偏传统一些的做市商来说，通过聚合交易做市而不是抵押，可能更适合他们的操作手法，这也是这种聚合交易的潜力增长方向，吸引更多的传统做市商加入到链上。0x相对来说是老牌项目，经历了这么多年，能活下来并仍在持续改进，是一种能力体现，其实币圈混久了，对长期的项目会更有好感一点。不过问题上来说，暂时还不能确定它有护城河的优势，特别是感觉项目方偏低调，另一个是上面手续费激励弄得有点复杂，包括现在对普通用户来说，抵押花费的gas费恐怕不知道多久才能靠利息赚回来，可能这个手续费量级要再上一两个台阶，才能成为市场亮眼的标的，后面可以观察下它的数据增长方面，我是感觉会和dex市场的整体趋势保持一致的。目前的价格，今天虽说有点夸张，不过离历史高点还有44%的距离哈。。结语现在市场上的币，要么不涨，可能真要涨的话，就不会给上车机会了，就像0x这样，山寨的大牛市啊，也随缘随运气。

标签：ESTAPIPITSTOPREST币HAPISF CapitalUnstoppable Domains

世界币热门资讯