DeFi 是區塊鏈技術最具革命性的應用之一。

過去十年傳統金融工具的發展增加了投資者可選擇的服務數量，為投資者提供了更多的財務自主權。然而，投資人的治理權卻幾乎沒有改善，其資產價值仍由機構決定。

範式轉移始於 2020 年去中心化金融首次蓬勃發展。

DeFi 的去中心化不僅因為它利用了區塊鏈技術和點對點交易，還因為它將治理權分配給了「股東」社群。

目前，DeFi 協議中最受歡迎的治理模式是單一類型治理代幣的鏈上治理系統。在這個系統中，所有協議變更都將直接在區塊鏈上進行投票。提案是智慧合約，如果鎖定足夠數量的治理代幣，提案就會被執行。

在該系統中，治理代幣最初會分配給與協議互動一定時間的用戶，然後在交易所上市，這可以激勵平台用戶並幫助協議度過冷啟動階段。

治理代幣的價值

治理代幣從不同方面捕捉了 DeFi 協議的價值，其價值由治理權、投機/預期和激勵決定。

讓我們來看看 MakerDAO、Uniswap、Compound 中治理代幣的權利。

從治理的角度來看，治理代幣一般具有三大價值捕獲。

現金流：大多數 DeFi 專案都會定期將其收入的一部分分配給其生態系統中的金庫，即保險資金或用於股息目的。治理代幣的持有者可以透過在鏈上提出新的民意調查來確定他們收到的股息率。

協議變更：治理代幣的內在價值在於其決定協議未來的能力。代幣持有者可以對智能合約修改、業務方向變化以及許多其他將從根本上影響協議性能的因素進行投票。

未來代幣分配：此類價值通常與 DeFi 協議中的流動性挖礦服務相關。治理代幣持有者可以確定透過流動性挖礦分配的新代幣的鑄造/歸屬率。這項活動將影響 DeFi 協議的未來參與度。

DeFi 治理風險

投票所具有的權重與投票者持有的治理代幣數量成正比。這種邏輯在一般情況下是有意義的，因為他們持有的代幣越多，他們就越不可能發起針對其利益的惡意提案。

然而，DeFi 協議暴漲的 TVL 使得治理攻擊利潤豐厚。隨著 DAO 如今越來越流行，治理攻擊也越來越常見。

有幾種鏈上治理攻擊。

山藥財經

Yam Finance 是 2020 年 DeFi 夏季興起的 DeFi 協議，它阻止了 2022 年 7 月的一次治理攻擊，該攻擊試圖控制其包含價值 300 萬美元加密貨幣的金庫。

7月7日，攻擊者透過內部交易發起了治理提案，並在該提案中隱藏了未經驗證的智能合約。一旦提案執行，該惡意智能合約會將儲備的控制權交給攻擊者。

在 Yam 財務團隊能夠凍結這項提案之前，它已經達到了該提案的法定人數，並且有被通過的危險。

建金融 DAO

Build Finance DAO 是一個去中心化投資組織，他們透過其 $BUILD 代幣為其他項目提供資金。他們最著名的投資是 MetricExchange。儘管投資進展緩慢導致社區不活躍，但其金庫中仍鎖定著價值約 50 萬美元的加密貨幣。

Build Finance DAO 有一個特殊的治理機制，允許特定智能合約的所有者鑄造 $BUILD 代幣並控制其金庫。這種脆弱的系統使得 Build Finance DAO 成為治理攻擊的良好目標。

2022 年 2 月 10 日，攻擊者自己獲得了足夠數量的治理代幣，以通過一項惡意提案，該提案將授予他們對金庫的控制權，並讓社區不被注意到。控制協議後，攻擊者利用智能合約從金庫鑄造並出售各種代幣，並從列出 $BUILD 和 $METRIC 的其他 DEX 的流動性池中抽走資金。

根據 The Block 估計，攻擊者在這次治理攻擊中獲得了相當於 160 美元 ETH 的收益。

鏡子

Mirror協定是Terra網路上的鏈上合成資產協定。

去年聖誕節，Terra 網路上的 Mirror 遭到攻擊。攻擊者透過宣稱這是與 Solana 網路合作的請求來掩蓋惡意治理提案，但它將向攻擊者發送價值 6,420 萬美元的 MIR 代幣。除了這次主要攻擊之外，攻擊者還發起了多個其他惡意提案，試圖耗盡金庫以分散 Mirror 團隊的注意力。

Mirror 團隊透過發起一項新提案來提醒粗心的用戶注意此類騙局，從而阻止了攻擊。

現階段 DeFi 治理體系發展不力，TVL 不斷增加。大多數協議需要團隊的集中式手動保護來抵禦治理攻擊，而不是去中心化系統。

當簡單地根據選民持有的治理代幣數量計算投票權時，該協議可能比具有 Stake 機制的治理結構具有更高的系統風險率。由於缺乏對治理提案的量化分析方法，治理代幣在熊市中很容易被誤估。當治理代幣的價格被拋售時，協議的 TVL 與治理代幣的市值之間的不一致就會增加。治理攻擊的成本大幅降低，這個機會將吸引投機者進行治理攻擊。

DeFi 治理的未來

我們總是說熊市是建造的好時機。現在是建構者探索 DeFi 治理結構未來的好時機。

源自Curve Finance的veToken模型是一種創新的DeFi協定治理系統。它會建立一個 veToken 來替換協定的本機令牌以達到治理目的。用戶需要鎖定自己的原生代幣一定時間才能獲得相應數量的veToken。由於veToken是不可轉讓的，內在經濟價值為零，Curve將其實用代幣與治理分開，降低了治理攻擊的系統性風險。

然而，veToken 在 Curve Finance 的成功是其他 DeFi 協議難以複製的。 Curve Finance擁有設計良好的金融系統，為其流動性提供者帶來穩定的收入，其強大的可組合性使其透過與許多專案整合來擴展其用戶群。在這種情況下，治理代幣可以犧牲其部分財產作為增強治理穩定性的誘因。

veToken 模型主要因賄賂（曲線戰爭）而受到批評。這種治理模式在從事借貸服務時非常脆弱，因為它允許不合格資產成為抵押品。

未來的 DeFi 治理結構需要防範來自科技和社會層面的惡意攻擊。此外，dYdX 計劃在 Cosmos 上部署區塊鏈的舉動表明，未來的 DeFi 治理需要多鏈解決方案。

免責聲明：本研究僅供參考。它不構成投資建議或購買或出售任何投資的建議，也不應用於評估任何投資決策的優點。

🐦@SoxPt50

📅 2022 年 7 月 19 日