安全審計｜攜手 PeckShield，爆發式成長 DeFi 項目 “Aave” 能再創高峰？

近期，知名 DeFi 項目 Aave 與 PeckShield（派盾）達成安全審計合作， PeckShield 正在為其提供多個智能合約的安全審計服務。此次雙方聯合展開合作，一方面是因為 Aave 項目方對 PeckShield 漏洞發掘能力的認可，另一方面主要得益於 PeckShield 跨 DeFi 項目的深度業務邏輯理解能力。
（相關新聞：DeFi｜Aave 發表新代幣經濟模型 Aavenomics，初版 LEND 將以 1：100 替換成新型 AAVE）

本文目錄

ave 的前身是 Lend，和 MakerDAO 一樣，是區塊鏈 DeFi 領域的先行者，其出現的時候甚至都早於 MakerDAO。但是從各項數據指標來看，Lend 在過去兩年內一直不溫不火，直到今年品牌升級成 Aave 之後，才取得了爆發式的增長。

據 DAppTotal.com 數據顯示，今年 6 月 12 日，Aave 的鎖倉數額僅有 8,804 萬美元，而到 8 月 12 日，短短兩個月時間內，其鎖倉數額達到了 5.46 億美元，增長超過 5 倍。現在其鎖倉資產僅次於 Compound ，位居 DeFi 頭部平台第四位，成為今年炙手可熱的 DeFi 項目之一。

Aave 是一個開源的去中心化借貸協議，為用戶提供存款和借貸服務，在產品設計上有很多特點，諸如：無抵押貸款（信用貸）、永久貸款、穩定利率模式、閃電貸等等。

延伸閱讀：什麼是「閃電貸 Flash Loan」？十幾秒內從”借貸協議 bZx”狠賺 35 萬美元的 DeFi 策略

尤其是信用貸模式，此前 Aave 向 DeversiFi 發放了一筆信用貸，實現了鏈上智能合約+鏈下合約的互通，該創新舉動被業界寄予厚望，是 DeFi 項目的首次破圈之旅，給未來 DeFi 產業接軌主流應用市場，爆發式增長提供了更大的想像空間。

此外，它嘗試了穩定利率的模式，借款人可以根據市場變化，即時調整利率支付方式，進而減少借貸成本，這在市場高波動性下的情況下也具有更好的使用體驗。Aave 還設定了一次最多清算 50% 的清算規則，允許借貸方不斷根據市場行情變動進行抵押補倉，這使得其非常受穩健性機構資金的喜歡，此前因做空 LINK 而爆倉的 ZeusCapital 正是在 Aave 上進行的借貸操作。

延伸閱讀：耍陰招？神秘做空機構 Zeus Capital 開價 5 枚比特幣，要社群KOL散播Chainlink負面消息

另外還值得一提的是，Aave 支持代幣增加到 BTC、ETH、LINK、BAT、ZRX、KNC 等等十多種借貸資產。對一個 DeFi 借貸平台而言，支持多個市場火熱幣種，可以吸引最廣泛的用戶量，幫助其產品實現短期快速的增長。

整體來說，Aave 是一個創新性和體驗都較佳的 DeFi 借貸協議，諸多協議層創新性的設計為其在 2020 年度的爆炸性增長提供了前提。

PeckShield 安全團隊介入 DeFi 安全領域比較早，從最初 Maker 治理合約到 0x 協議再到近期的 Lendf.Me、bZx、Balancer、Opyn 等安全事件，PeckShield 都快速給出了專業的技術性分析報告，得到了業界的好評。與此同時，由於 DeFi 漏洞潛在的連帶性威脅，PeckShield 在漏洞發生的同時也就其發生原理和合作過的客戶展開密切交流，幫助客戶規避潛在的漏洞威脅。除此之外，PeckShield 也會對客戶提出的一些業務模式與安全運營問題給出一些建設性的技術意見。

截至目前 PeckShield 已經簽約的 DeFi 項目方包括 MakerDAO、StarkWare、bZx、Aave、Tokenlon、InstaDApp、Set Protocol、Zerion、Ren Project、Hydro Protocol、dForce、Newdex、HoneyLemon 、BlackHoleSwap、DeFis Pool、Hegic、DeFiDollar 等數十個 DeFi 項目。

對於一個高速發展中的 DeFi 平台，其安全防護能力有多重要就不需贅言了。大家其實最擔憂的還是 DeFi 業務組合過程中產生各種「流通性風險」，這類風險的出現是防不勝防的，需要安全審計人員對不同 DeFi 平台的底層業務邏輯都有一定的了解，還能通過一些流通性組合模擬來預演各種攻擊存在的可能。

由於受「流動性挖礦」的持續影響，市場上一些 DeFi 組合型的創新性產品不斷湧現，但都無一例外的存在潛在安全風險的可能。筆者在此提醒 DeFi 項目發起方應務必對智能合約做好第三方安全審計，對用戶而言也應敏感關注所投資項目的安全審計情況，避免類似 YAM 項目漏洞風險的再次發生。

延伸閱讀：「對不起，我失敗了」Yam Finance沈痛宣告項目死亡幣暴跌99%，待2.0再出發

Aave 簡介

Aave 是一個開源的去中心化借貸協議，為用戶提供存款和借貸服務。

借貸雙方用戶的存款利率與貸款利率是根據平台借款量和存款量通過算法來計算得到的，用戶存款時，會得到與資產價值 1 : 1 掛鉤 aToken 作為存款證明。存款用戶也可以根據 aToken 的不同，在平台上借出 25% – 100% 其他資產。借款人需要在平台支付對應資產的借款利息（固定利率和浮動利率），用戶可根據市場變化，實時調整利息的支付方式，最大程度的減少借貸成本。

當抵押物不足時，平台會幫用戶進行清算。根據抵押物的不同，清算罰金比例也會有所不同，比如 ETH 為 5%，WBTC 為 15%。