中国云笔网app下载软件

任何投资回报都是以风险控制为前提的，尤其是在智能合约还处于试验阶段的时候。

今天的内容主要针对DEX中的AMM（Fully Automated Market Maker）类型，从多个维度深入剖析Uniswap的优势和风险。

本文结构：

Uniswap的背面

总结

代币流动性问题和 AMM

去中心化交易所一直存在一个问题——代币的流动性。 流动性差自然会导致用户体验差。

过去，DEX 用户以订单簿形式进行交易。 DEX订单簿交易信息记录在链上，用户创建交易订单完成下单，然后在链上支付一定的gas费完成交易记账。 AMM（Automated Market Maker）的出现很好地解决了流动性问题。 AMM 类型的交易所不需要提供订单簿数据来显示价格。 这种类型的Dex汇集了流动性，形成了一个流动性池，实现了基于算法的全自动化做市。 目前市面上最流行的Dex都是通过AMM进行的，比如Uniswap、Balancer、Curve等。

当市场（货币）不太活跃或流动性较低时，订单价格将需要由做市商提供。 做市商是确保价格变化具有流动性的流动性提供者。 Uniswap作为去中心化做市商，为ERC20代币提供流动性，用户也可以向交易所提供流动性以获得收益。

Uniswap的正面

目前，Uniswap在用户数、交易量、交易金额等方面均位居Dex板块第一。

某区块链导航网站的DEX排名

据Uniswap官网数据，总流通量2.5亿美元，日交易量超10万笔

Uniswap 是一个基于以太坊网络的去中心化交易所 (DEX)，可用于交易 ERC20 代币。

在一般的中心化交易所中比特币中国云是什么，交易代理通过买卖双方创造流动性，而 Uniswap 可以自动创建交易市场。

Uniswap 可以解决 dex 的流动性问题。

什么是滑点？ 滑点是指下单点与最终成交点之间的差距。 例如，当一个币种的资金池不足时，会出现滑点，但当资金池中的ERC20代币和ETH数量充足时，滑点的数量就会减少，资金越多，滑点越小.

Uniswap的背面

我总结Uniswap的风险可以分为三个方面：

外部风险不是指Uniswap自身的风险，而是指Uniswap上线项目的风险。 例如：项目虚假宣传、项目方大量抛售代币导致币价暴跌等。

智能合约无法按开发人员预期运行的风险。 很难知道写出没有错误的代码是非常困难的，尤其是在区块链行业写智能合约，所以Uniswap存在一定的技术风险。 审计、测试和购买智能合约保险都可以降低技术风险。 比如Defi项目YAM，这两天币价暴跌99%，就是因为代码编写者的疏忽，贸然上线未经测试的代码，导致项目失败。

许多区块链项目，尤其是 DeFi 领域的项目，需要依靠经济激励来激励网络参与者。 如果激励方式不能使参与者得到良好的反馈，则很可能导致其他用户受到影响。 比如今年年初被爆雷的Fcoin交易所的崩盘，我认为主要是经济激励模式“交易挖矿”的失败。 一个没有良性循环的经济模型，往往是一个项目或交易所倒闭的最关键和最重要的因素。 最不引人注意的因素。

下面将详细分析这些风险。

外部风险

最近币圈最火的词不再是“1CO”或“1EO”，而是“1UO”，也就是所谓的Uniswap initial offering。

上线Uniswap是真正的三无产品。

只需要建立“无上市费”、“无审查”、“无成本”两个资金池，经济模型机制设计自然有利于FOMO，无需点击100次以上鼠标和键盘。 可以完成Uniswap的上币工作。

我以 46 美元的价格在 Uniswap 上发送了一枚代币

Uniswap的出现大大降低了项目方发币割韭菜的难度和成本。 Uniswap 有一套币三件套：telegram、discord、微信群（有些有良心的项目方还会建网站），连 ICO 时代的币发行标志都没有附带的白皮书。

项目方可以以极低的成本获得交易所上币、市值管理、流通维护等服务。 要知道，这些服务只有在中心化交易所支付几个甚至几十个BTC才能享受。

Uniswap在2017年继承了以太坊1co的衣钵，让所有项目都上交易所，相当于所有项目方都可以在2017年募集到资金，让新韭菜明白币圈的疯狂，让老韭菜对币圈进行了重新审视。

好的一面是，新技术的诞生给比特币减半后死气沉沉的币圈带来了一股春风。 另一方面，去中心化交易所存在很多割韭菜项目和骗局项目，缺乏监管。 比如这期间流行的sharding项目near protocol（著名的1co平台coinlist因为巨大的流量被关闭了两次，公募时间被推迟了一次）就被Uniswap的一些不法之徒“强行上交易所” ，很多不明真相的人都买了假币。

Near Protocol 官方推特声明

技术风险

和所有的智能合约一样，Uniswap也面临着技术风险，虽然Uniswap的智能合约比较简单，并且通过了轻量级智能合约测试。

需要注意的是，Uniswap现在已经有了已知的攻击路径，风险来源主要是ERC-777token的重入攻击。 攻击的一般原理如下：

通过两次调用 tokenToEthSwapInput 函数进入 Uniswap 代币兑换。

在第二次代币购买中，ETH 储备较低，但代币储备相同。 这意味着第二批代币只能兑换比应有的多一点的 ETH。 这是控制交易所购买正在出售的代币的价格的公式：

在正常操作下，后续定期代币销售后，代币储备会增加（分母增加），而以太坊储备会减少（分子减少）。 因此，每轮销售后，代币支付的金额都会减少。

相反，通过利用可重入性，此操作将有效地防止保留的代币数量增加，从而将等式的分母变为常数。 请注意，储备中的 ETH 数量仍会减少（即每次重入调用中的分子会更小）。 从长远来看（经过几次重入迭代后），我们将能够获得可观的收益，重入迭代次数越多越好。 我们将这种攻击称为“可重入微交易”攻击。

该漏洞在代码中表示如下所示，攻击者能够将利润提高 27% 以上。

#L202

我们将攻击者利用该漏洞的利润随售出代币数量的增加绘制成如下图：

上图为作者绘制

每个点代表 Uniswap 支付的 ETH 的固定销售量。 例如，在 20 次“重入攻击”中，每次卖出 350 个代币，使用重入微交易攻击（红色）产生大约 22.192 ETH，而在正常情况下，外部调用 tokenToEthSwapInput 函数 20 次（每次调用卖出 350 个代币），a共售出 7000 个代币，利润仅为 17.44 ETH（蓝色）。

随着调用次数的增加，重入攻击中显示的利润有明显差异。 合法的正常交易（蓝色）产生大约 17.418 ETH，而重入微交易攻击（红色）产生大约 22.324 ETH。 蓝色虚线随时间变化并不恒定，斜率很小。

代码贡献：OpenZeppelin，

该漏洞由 OpenZeppelin 测试。

参考：

经济模型风险

Uniswap 代币流动性提供的经济模型是选择一个交易对 ETH/ERC20 代币注入资金池，根据需要添加等值的 ETH 和 ERC20（等值 1:1 注入资金）。 ETH或ERC20兑换后，存币者可按比例分享交易手续费（手续费为0.3%）。

这里有两个资金池，一个是ETH，一个是ERC20代币，两者的总价值理论上是相等的。 其中，ETH的市场价格比较明确，所以这个ETH池的市值可以认为等于代币的市值。

例：1（ETH）*2000（某ERC20）=2000（2000为常数） 当买家想兑换某erc20代币对应的100枚ETH时，买家充值充值100枚某ERC20代币入资金池 对于ERC20代币，为保证计算结果仍为2000，资金池中需要留存的ETH数量为2000/(2000+100)=0.952，买家持有的ETH可以得到的是1-0.952=0.048（忽略手续费）。 相当于卖掉100个ERC20币，然后我得到0.048ETH。 这就是交易所的逻辑。

这是最简单的计算方法。 常函数做市商的计算逻辑比较复杂，这里不再赘述。 这里大家应该都发现了问题。 本来我们应该得到0.05个以太币（计算方式：100/2000=0.05ETH）比特币中国云是什么，但是兑换之后，我们只得到了0.048个。 这是资金池中的资金不够用的时候。 有很大的滑点。

Uniswap定价模型是x*y = k的定价模型（比如忽略手续费），其中x和y是A和B代币的数量，A是以太坊，B是ERC20代币，K是常数， a constant 没有变化，这种定价机制决定了哪一方的购买数量最多，相应货币的价格就会上涨。 比如ERC20币的池子买了很多，说一下子50%（y变成0.5y），那么x就会翻倍变成2x，相当于你的ETH资金池变大了，然后货币价格变得更高。

Uniswap 白皮书第 5 页

Uniswap 上唯一的经济参数是每笔交易 0.30% 的交易费。 该费用将被激励给投资流动性池代币或eth的参与者，这是为了鼓励人们将他们的资金投入到流动性池中。 如果手续费设计过高或过低，可能会改变各资金池的资金水平，从而改变流动性提供者的收益，但对流动性提供者的资金没有直接影响。

因此，我认为在这种情况下没有经济模型激励失败的风险。

总结

Uniswap 是一种 AMM 类型的去中心化交易所。 本文从多个维度对其进行综合分析，重点关注其外部风险、技术风险和经济模型风险。

经过深入研究发现，主要风险是外部风险（即项目方的风险），平台本身的风险并不大。 这就好比ICO，它本身只是一种新的融资模式，只是一些项目方利用这种模式进行骗局。 因此，对该项目的审查和研究显得尤为重要。 我们将在后续文章中对项目本身进行研究分析。 敬请关注。