DeFi 是区块链技术最具革命性的应用之一。
过去十年传统金融工具的发展增加了投资者可选择的服务数量，为投资者提供了更多的财务自主权。然而，投资人的治理权却几乎没有改善，其资产价值仍由机构决定。
范式转移始于 2020 年去中心化金融首次蓬勃发展。
DeFi 的去中心化不仅因为它利用了区块链技术和点对点交易，还因为它将治理权分配给了「股东」社群。
目前，DeFi 协议中最受欢迎的治理模式是单一类型治理代币的链上治理系统。在这个系统中，所有协议变更都将直接在区块链上进行投票。提案是智慧合约，如果锁定足够数量的治理代币，提案就会被执行。
在该系统中，治理代币最初会分配给与协议互动一定时间的用户，然后在交易所上市，这可以激励平台用户并帮助协议度过冷启动阶段。
治理代币的价值
治理代币从不同方面捕捉了 DeFi 协议的价值，其价值由治理权、投机/预期和激励决定。
让我们来看看 MakerDAO、Uniswap、Compound 中治理代币的权利。
从治理的角度来看，治理代币一般具有三大价值捕获。
现金流：大多数 DeFi 专案都会定期将其收入的一部分分配给其生态系统中的金库，即保险资金或用于股息目的。治理代币的持有者可以透过在链上提出新的民意调查来确定他们收到的股息率。
协议变更：治理代币的内在价值在于其决定协议未来的能力。代币持有者可以对智能合约修改、业务方向变化以及许多其他将从根本上影响协议性能的因素进行投票。
未来代币分配：此类价值通常与 DeFi 协议中的流动性挖矿服务相关。治理代币持有者可以确定透过流动性挖矿分配的新代币的铸造/归属率。这项活动将影响 DeFi 协议的未来参与度。
DeFi 治理风险
投票所具有的权重与投票者持有的治理代币数量成正比。这种逻辑在一般情况下是有意义的，因为他们持有的代币越多，他们就越不可能发起针对其利益的恶意提案。
然而，DeFi 协议暴涨的 TVL 使得治理攻击利润丰厚。随著 DAO 如今越来越流行，治理攻击也越来越常见。
有几种链上治理攻击。
山药财经
Yam Finance 是 2020 年 DeFi 夏季兴起的 DeFi 协议，它阻止了 2022 年 7 月的一次治理攻击，该攻击试图控制其包含价值 300 万美元加密货币的金库。
7月7日，攻击者透过内部交易发起了治理提案，并在该提案中隐藏了未经验证的智能合约。一旦提案执行，该恶意智能合约会将储备的控制权交给攻击者。
在 Yam 财务团队能够冻结这项提案之前，它已经达到了该提案的法定人数，并且有被通过的危险。
建金融 DAO
Build Finance DAO 是一个去中心化投资组织，他们透过其 $BUILD 代币为其他项目提供资金。他们最著名的投资是 MetricExchange。尽管投资进展缓慢导致社区不活跃，但其金库中仍锁定著价值约 50 万美元的加密货币。
Build Finance DAO 有一个特殊的治理机制，允许特定智能合约的所有者铸造 $BUILD 代币并控制其金库。这种脆弱的系统使得 Build Finance DAO 成为治理攻击的良好目标。
2022 年 2 月 10 日，攻击者自己获得了足够数量的治理代币，以通过一项恶意提案，该提案将授予他们对金库的控制权，并让社区不被注意到。控制协议后，攻击者利用智能合约从金库铸造并出售各种代币，并从列出 $BUILD 和 $METRIC 的其他 DEX 的流动性池中抽走资金。
根据 The Block 估计，攻击者在这次治理攻击中获得了相当于 160 美元 ETH 的收益。
镜子
Mirror协定是Terra网路上的链上合成资产协定。
去年圣诞节，Terra 网路上的 Mirror 遭到攻击。攻击者透过宣称这是与 Solana 网路合作的请求来掩盖恶意治理提案，但它将向攻击者发送价值 6,420 万美元的 MIR 代币。除了这次主要攻击之外，攻击者还发起了多个其他恶意提案，试图耗尽金库以分散 Mirror 团队的注意力。
Mirror 团队透过发起一项新提案来提醒粗心的用户注意此类骗局，从而阻止了攻击。
现阶段 DeFi 治理体系发展不力，TVL 不断增加。大多数协议需要团队的集中式手动保护来抵御治理攻击，而不是去中心化系统。
当简单地根据选民持有的治理代币数量计算投票权时，该协议可能比具有 Stake 机制的治理结构具有更高的系统风险率。由于缺乏对治理提案的量化分析方法，治理代币在熊市中很容易被误估。当治理代币的价格被抛售时，协议的 TVL 与治理代币的市值之间的不一致就会增加。治理攻击的成本大幅降低，这个机会将吸引投机者进行治理攻击。
DeFi 治理的未来
我们总是说熊市是建造的好时机。现在是建构者探索 DeFi 治理结构未来的好时机。
源自Curve Finance的veToken模型是一种创新的DeFi协定治理系统。它会建立一个 veToken 来替换协定的本机令牌以达到治理目的。用户需要锁定自己的原生代币一定时间才能获得相应数量的veToken。由于veToken是不可转让的，内在经济价值为零，Curve将其实用代币与治理分开，降低了治理攻击的系统性风险。
然而，veToken 在 Curve Finance 的成功是其他 DeFi 协议难以复制的。 Curve Finance拥有设计良好的金融系统，为其流动性提供者带来稳定的收入，其强大的可组合性使其透过与许多专案整合来扩展其用户群。在这种情况下，治理代币可以牺牲其部分财产作为增强治理稳定性的诱因。
veToken 模型主要因贿赂（曲线战争）而受到批评。这种治理模式在从事借贷服务时非常脆弱，因为它允许不合格资产成为抵押品。
未来的 DeFi 治理结构需要防范来自科技和社会层面的恶意攻击。此外，dYdX 计划在 Cosmos 上部署区块链的举动表明，未来的 DeFi 治理需要多链解决方案。
免责声明：本研究仅供参考。它不构成投资建议或购买或出售任何投资的建议，也不应用于评估任何投资决策的优点。
🐦@SoxPt50
📅 2022 年 7 月 19 日