STA:簡析UNI的通證經濟與治理模型

Uniswap近日推出了自己的DEX治理代幣UNI，也是之前被Sushi挖到超車逼出了開發的速度，現在我們來一起分析一下UNI的通證經濟與治理模型。

1.? UNI 通證總量&分配模式：

UNI初始創世總量為 10 億枚，初始量會在未來 4 年內完成分發，總占比60%的社區6億token中，大約總占比15%的1.5億通證已經空投給9.1日前使用過Uniswap的社區老用戶，這筆空投普通用戶，單錢包最高峰值400UNI價值超過1萬元人民幣。SOCKs類接收空投超過1000UNI。

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

團隊，投資人和顧問的代幣都會有4年的線性解鎖時間，4年之后保持固定的2%的通貨膨脹率以維持生態的健康與穩定。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

下圖為4年內釋放率圖：可以看出2020年9月-2021年12月期間，總體的流通量釋放膨脹率較高，隨后逐年減少降低平緩，斜率降低。

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

l? 當前UNI流通量約為170,000,000, 流通率約為17%。

l? 流通市值Cap約為5億美金，價格平均約為$2.8-$3上下。 （BJT 9-17 19:38）

l? 2021年底粗略流通量約為5.5億，相較于當下膨脹率為223.52%

社區治理庫將會保存大約4.3億的代幣，用于社區獎勵，開發獎勵等，釋放規則如下所示：

治理庫的通證將于2020年10月18日 12：00 UTC時間開始釋放，也就是說2020-10-18到21-10-17一年內將會釋放1.72億的社區治理庫中的代幣（占比總量17%，占比當下流通量106.8%）。

時間 2020 年 9 月 18 日 20:00 到 11 月 17 日 20:00。Uniswap v2 上的 ETH/USDT、ETH/USDC、ETH/DAI 以及 ETH/WBTC 四個交易對的流動性資金池將支持 UNI 挖礦。

第一階段共獲得 5,000,000 UNI（占總量：0.5%，占當下流通量：2.9%），每個池平均每天分配 83,333.33 UNI 獎勵，每個池子每個塊54個UNI。

這部分獎勵的 UNI無鎖倉，即每天會釋放平均166666的UNI (占當下流通量的大約：0.1%)。

30 天后開啟投票功能決定治理下一步的走向。

UNI 代幣有什么作用？

主要作用為資金池提供流動性的人，給予挖礦獎勵，同時UNI也具有治理作用，治理權主要包括 Uniswap 治理權、UNI 社區庫、Protocol轉換費用、以太坊 ENS 、tokens.uniswap.eth 以及 SOCKS 流動性代幣。

初始治理參數：

UNI 總量的 1％進行提案

UNI 供應量的 4% 投贊成票

七天投票期

投票結束后有2日的延遲執行

（這些作用，對一般的二級市場購買的投資者沒有太多的實際意義，更多的是對Uniswap生態治理方面參與者與流動性提供者的意義）

Uniswap通證經濟總結：

l? 當前UNI流通量約為170,000,000, 流通率約為17%。

l? 流通市值Cap約為4.8-5億美金，價格平均約為$2.8-$3上下。 （BJT 9-17 19:38）

l? 2021年底粗略流通量約為5.5億，相較于當下流通量1.7億的膨脹率為223.52%

l? 1年內的線性月均平均膨脹速度約為：18.63%

l? 當前的投機熱度較高，一日內接連上線各大交易所包括coinbase pro，導致投機熱情達到高潮，二級市場出現不理智投機現象

l? 整體ETH手續費依舊居高不下，礦工收益也創下記錄1小時內收入100萬美元，熱度過后是否具有可持續性需要驗證

l? Swap如果后續其他公鏈如Algorand, Cardano等上出現高質量swap，速度快費用低是否會被流動性吸引走需要考慮

參考資料：https://uniswap.org/blog/uni/

▌作者簡介：Future小哥哥（庚澈）

▌說明：文章的轉載請在得到授權后在文章開頭注明作者與出處，商業盈利(包括但不限于流量產生的利益、爬蟲、套餐等)等通途轉載等行為必須先得到作者本人同意，否則將追究其個人或機構責任與版權賠償。

Tags：UNISWAPREASTAUNIX價格GSWAPADREAMstarl幣項目進展最新消息

幣安app官方下載最新版