RC2:全维度深入解析：Uniswap的正面与背面_PETC

任何投资回报都以风险控制为前提，尤其是在目前智能合约仍处于试验阶段时。

今天的内容主要是针对DEX里的AMM类型，从多个维度深入解析Uniswap的优势与风险。

本文结构：

代币流通性问题与AMM

Uniswap的正面

Uniswap是什么？

版本的升级

Uniswap的背面

外部风险

技术风险

经济模型风险

总结

代币流通性问题与AMM

去中心化交易所一直存在一个问题——代币流通性问题，流通性差用户体验自然也就不会好。

以前的Dex用户交易的方式是以订单薄式交易，DEX的订单薄交易信息在链上记录，用户创建交易订单完成订单，然后付一些链上的gas费用，以完成交易记账。AMM的出现很好地解决了流通性的问题，AMM类型的交易所不需要提供买卖盘口数据来展示价格，这类Dex将流动性汇集到一起形成一个流通性池，根据算法实现全自动化做市。目前市面上最热门的几个Dex都是使用AMM的方式来进行的，比如Uniswap，Balancer、Curve等等。

当一个市场(币种)不那么活跃或流动性不那么强时，买卖盘的价格将需要由做市商提供。做市商是流通量提供者，可以确保价格变化是流动顺畅的。Uniswap作为一个去中心化做市商为ERC20代币提供流通性，用户同时可以再向交易所提供流通性获取收益。

职业篮球联盟BIG3将发布代表球队所有权股份的NFT:4月4日消息，职业篮球联盟BIG3宣布将以NFT收藏品的形式提供其12支球队的所有权股份，以有效地分割球队所有权。每个团队将有1000个NFT，分为两个等级：25个“Fire”NFT，单价25000美元；975个“Gold”NFT，单价5000美元。该联盟目前完全拥有所有球队。BIG3联合创始人Ice Cube在接受采访时表示，尽管BIG3一直计划将团队出售给投资者，但区块链技术和NFT的出现使其有可能将所有权分配给更广泛的群体，而不仅仅是百万富翁。Fire NFT拥有者可以获得额外的福利，比如知识产权和制作商品的许可权。BIG3联盟将从商品销售中提成，以及从所有BIG3 NFT二级销售中提成。如果所有的NFT都按计划价格出售，它将为该联盟带来6600万美元的收入，其目标是增加收视率，在未来增加更多的球队，并进行国际扩张。（Decrypt）[2022/4/4 14:03:43]

Uniswap的正面

目前Uniswap在用户人数，交易量，成交额上面一直排在Dex板块榜首的位置。

某区块链导航网站DEX排名

Uniswap官网数据，总流通量2.5亿美金，每天交易次数超10万次

Uniswap是什么？

Uniswap是一个基于以太坊网络的去中心化交易所，可以用来交易ERC20代币。

一般的中心化交易所，交易代理由买卖双方创造流通性，Uniswap则可以自动创建交易市场。

动态 | 慢雾预警：攻击者利用Big Game代付CPU功能恶意挖矿EIDOS:据慢雾区伙伴情报，攻击者flyi****kite、gy2d****gqge利用Big Game今天(11月5号)刚上线发布的代付CPU功能恶意挖矿EIDOS，攻击者通过在transfer的通知中加入挖矿操作，恶意使用Big Game的CPU资源，目前Big Game账号wallet.bg的CPU已被刷爆。[2019/11/6]

Uniswap可以解决dex的流通性问题。

版本的升级

V1版本只能通过ETH为桥bridgecurrency。如两种ERC20?ABC/XYZ的转换，需要ABC/ETH再转换为ETH/XYZ

V2版本可直接创建两种ERC20的pair来直接提供流通性

V2版本的优点：

省手续费，因为只有一次转账。

省去一次滑点，因为只有一次交易

滑点是什么？滑点是指下单的点位和最后成交的点位有差距，比如一个币种的资金池体量不够时，就会出现滑点，但当资金池中的ERC20代币和ETH的数量充足时，滑点的数额就会减少，而且资金越多，滑点越小。

Uniswap的背面

我总结Uniswap的风险可以分为三个方面：

外部风险

外部风险指的不是Uniswap本身存在的风险，而是在Uniswap上线的项目其中存在的风险。例如：项目的虚假宣传、项目方大量抛售代币导致币价崩盘等等。

亚洲航空将推出加密货币BigCoin奖励计划:据日经新闻周四发布一片文章，马来西亚低成本航空公司亚洲航空正在推出一项基于加密货币的奖励计划。亚航首席执行官Tony Fernandes告诉日经，其飞行常客奖励计划正在转化为一个名为BigCoin的加密货币系统。此举将改善该航空公司的数字服务并将公司推向无现金系统。Fernandes表示，该系统将允许客户使用BigCoin购买机上座位，机上用餐，座位升级和其他服务。\u2028该文章显示，BigCoin可能会在未来三到六个月内推出。亚航是否正在开发自己的区块链或利用现有平台尚未公布。[2018/3/31]

技术风险

智能合约无法按照开发人员预期运行的风险。要知道编写无任何错误的代码是非常困难的，尤其是在区块链行业编写智能合约，因此Uniswap存在一定程度的技术风险。审计，测试，以及购买智能合约保险都可以降低技术风险。如前两天币价暴跌99%的Defi项目YAM，就是因为代码编写人员的疏忽以及未经过测试的代码匆忙上线导致项目的失败。

经济模型风险

许多区块链项目，特别是在DeFi领域，都需要依靠经济激励来激励网络的参与者，如果激励方法无法使参与者得到好的反馈，就很有可能导致其他的用户受到影响。例如今年年初暴雷的Fcoin交易所，其崩盘的主要原因我认为是在于经济激励模型“交易挖矿”的失败，一个没有正向循环的经济模型往往是一个项目或交易所倒闭崩盘最关键且最不易发觉的因素。

下面来具体分析这些风险。

外部风险

最近币圈最火的单词再也不是“1CO”或“1EO”了，而是“1UO”，全称为initialUniswapoffering。

Uniswap上币，是真正的三无产品。

只需要建立两个资金池，“无上币费”，“无审查”，“无成本”，而其中的经济模型机制设计又天然利于FOMO，鼠标和键盘上甚至不需要超过100次的点击，就可以完成Uniswap里的上币的工作。

我花了46美元在Uniswap上发了一个币https://36kr.com/p/827803890523778

Uniswap的出现大大降低了项目方发币割韭菜的难度和成本，Uniswap发币三件套：电报、discord、微信群，居然连ICO时代的发币标配白皮书都没有。

项目方以极低的成本就可以获得交易所上币，市值管理，流通盘维护等服务，要知道这些服务在中心化交易所要缴纳数枚乃至数十枚BTC才可以享受的到。

Uniswap继承了以太坊在2017年1co的衣钵，让所有的项目都可以上交易所，相当于在2017年所有项目方都可以进行募资，让新韭菜了解到币圈的疯狂，更是让老韭菜对于币圈做了一次再次审视。

光鲜的一面是新的技术的诞生为比特币减半后死气沉沉的币圈吹来了一阵春风，另一方面，缺乏监管的去中心化交易所，出现了许多割韭菜项目和子项目。例如这段时间很火的分片项目nearprotocol就被Uniswap的某些居心不良的人“强上了交易所”，很多不明真相的群众中招买到了假币。

NearProtocol官方推特声明

技术风险

和所有的智能合约一样，Uniswap也面临着技术的风险，虽然Uniswap的智能合约相对比较简单，且通过了轻量级的智能合约测试。

https://github.com/runtimeverification/verified-smart-contracts/tree/Uniswap/Uniswap

要注意，现在Uniswap是存在一个已知的可攻击路径的，风险源主要是ERC-777token的重入攻击，该攻击的大概原理：

通过二次调用tokenToEthSwapInput函数来进入Uniswap代币兑换。

在第二次token的购买中，ETH储备较低，但token的储备相同。这意味着第二批代币将只交换比应有的数量多一点的ETH。这是控制交易所购买正在出售的代币的价格公式：

正常操作下，在随后的常规token售出之后，代币的储备将增加，而以太坊的储备将减少。因此，在每轮售出后，token支付的金额将减少。

相反，通过利用可重入性，此动作将有效地防止储备的代币数量增加，从而将等式的分母变成常数。请注意，储备中的ETH数量仍将减少。从长远来看，我们将能够获得一个可观的利润，重入迭代次数越多越好。我们将这种攻击称为“可重入式微交易”攻击。

该漏洞在代码中的表示为下图，攻击者能够将利润提高27％以上。

https://github.com/Uniswap/Uniswap-v1/blob/c10c08d81d6114f694baa8bd32f555a40f6264da/contracts/Uniswap_exchange.vy#L202

我们将攻击者利用漏洞的利润随token卖出数量的增长绘制为图表如下图：

上图为作者绘制

每个点代表固定销售数量Uniswap支付的ETH。例如，在20个“重入攻击”中每个售出350个token，使用重入微交易攻击产生大约22.192ETH，而正常条件下通过外部调用tokenToEthSwapInput函数20次，一共出售7000个token，则利润仅为17.44ETH。

随着调用次数的增加，重入攻击中显示出的利润有着明显的差异。合法的正常交易产生大约17.418ETH的收益，而重入微交易攻击产生约22.324ETH的收入。随着时间的推移，蓝色虚线并不是恒定的，有一个较小的斜率。

代码贡献:OpenZeppelin,

该漏洞由OpenZeppelin测试得出。

参考资料：https://github.com/openzeppelin/exploit-Uniswap

https://smartcontractsecurity.github.io/SWC-registry/docs/SWC-107

经济模型风险

Uniswap的代币流通性提供的经济模型为，选定一种交易对ETH/ERC20代币注入资金池，按照需要添加相等价值的ETH和ERC20，当池子里面的ETH或者ERC20被兑换后，存币的人能按照比例分得交易手续费。

这里有两个资金池子，一个池子放ETH，一个池子放ERC20代币，并且两者的总价值理论上是相等的。其中，ETH的市场价格比较明确，那么这个ETH池子的市值就可以认为等于代币的市值。

举例：1*2000=2000当购买人想兑换100枚的某erc20代币相对应的ETH时，购买人往资金池里充值存入100枚的某ERC20代币，那么为了保证计算结果还是2000，所以资金池里面还需要留下的ETH的数量为2000/=0.952，则购买人可以得到的ETH为1-0.952=0.048。相当于我卖了100个ERC20的这个币，然后我拿到0.048ETH的钱。这就是交易所的逻辑了。

这是最简单的计算方法，恒定函数做市商的计算逻辑更复杂，这里不再赘述。这里大家应该发现问题了，本来我们可以得到的以太坊应该是0.05个，但是兑换后只拿到了0.048个，这就是在资金池内的资金不够多时，会存在较大的滑点。

Uniswap定价模型为x*y=k的定价模型，其中x和y是A和B两种代币的数量，A为以太坊，B为ERC20代币，K是常数，常数不变，这个定价机制决定了买入哪一边的数量多，与之相应的币种价格就会上升。举个例子，如果ERC20的币这个池子，被买走很多比如说一下买走50%，那么，x就要增加一倍，变成2x，那么对应之前就相当于你的ETH资金池变大了，然后币价就变高了。

Uniswap白皮书第5页

Uniswap唯一的经济参数是每笔交易0.30％的交易手续费。该手续费会激励给投入流通性池代币或eth的参与者，这是为了鼓励人们将其资金投入流动性池中。如果这笔手续费的设计过高或过低，可能会改变每个资金池里的资金水平，进而改变流动性提供者的回报，但是对流动性提供者的资金没有直接影响。

因此，我认为这种情况下没有经济模型激励失败的风险。

总结

Uniswap是一种AMM类型的去中心化交易所，本文对其进行多个维度的全面解析，并着重分析了其外部风险、技术风险与经济模型风险。

经过深入的研究发现，主要的风险是外部风险，平台本身的风险并不大。这正如ICO，本身只是一种新型融资模式，只是有的项目方借助这样的模式去行，所以，对项目的审核与研究尤为重要，我们会在后续的文章中对项目本身进行研究分析。敬请关注。

标签：RC2KENTOKENETCbrc20代币EVNY Tokenimtoken安全下载appPETC

中币交易所热门资讯