Vitalik recomienda una nueva aplicación de pronóstico, Catnip DeFi, otro campo innovador

Ayer, el cofundador de Libra, David Marcus (@davidmarcus), preguntó en Twitter cuáles son las aplicaciones DeFi más interesantes y parece que se ha interesado por DeFi.

V God le recomendó la aplicación del mercado de predicción y, por cierto, mencionó una nueva aplicación de predicción muy buena, Catnip. Justo al momento de escribir este artículo, vi que V God recomendó otra nueva aplicación de mercado de predicción: Polymarket.

Afectado por las elecciones estadounidenses de los últimos días, el mercado de predicciones ha comenzado a recibir una atención generalizada por parte de los usuarios del criptomercado. En el pasado, FTX y augur eran las principales plataformas de compra de apuestas electorales, pero existen algunos problemas comunes al usar estas aplicaciones:

Necesita kyc, limite el grupo de compra (ftx)

Las páginas comerciales son complejas y requieren experiencia (ftx augur)

La velocidad de acceso es lenta y la información de la página es demasiado grande (augurio)

Para una plataforma como catnip, para usuarios que nunca han estado en contacto con quiz, básicamente pueden entenderlo en segundos y comenzar rápidamente. Las principales ventajas son:

Transacción directa sin tonterías

Sin restricciones de censura

Interfaz sencilla

Para una página pequeña como catnip, el volumen de transacciones actual ha alcanzado los 6 millones, lo que ya es impresionante en comparación con el volumen de transacciones de 20 millones de ftx.

Un breve análisis del pirateo de Grim Finance: los atacantes prestaron tokens WFTM y BTC a través de préstamos flash: según SlowMist, el 19 de diciembre de 2021, el proyecto Grim Finance en la cadena Fantom fue atacado. El equipo de seguridad de SlowMist lo compartirá con usted en forma de boletín después de analizarlo.

1. El atacante presta tokens WFTM y BTC a través de préstamos flash y agrega liquidez a SpiritSwap para obtener certificados de liquidez SPIRIT-LP.

2. Luego, el atacante usa la función depositFor en el contrato GrimBoostVault de Grim Finance para realizar operaciones de hipoteca de liquidez, y depositFor permite a los usuarios especificar los tokens que se transferirán a GrimBoostVault a través de safeTransferFrom. La diferencia entre este contrato y la recepción esperada de tokens del grupo de estrategias ( que se espera recibir tokens de búsqueda, que deberían ser SPIRIT-LP en este ataque) es acuñar certificados hipotecarios para los usuarios.

3. Sin embargo, dado que la función depositFor no verifica la legitimidad del token transferido por el usuario, el atacante pasa la dirección del contrato del token creada maliciosamente por el atacante al llamar a la función depositFor. Cuando GrimBoostVault llama a la función transferFrom del contrato malicioso a través de la función safeTransferFrom, el contrato malicioso vuelve a entrar y vuelve a llamar a la función depositFor. El atacante volvió a ingresar varias veces y transfirió certificados de liquidez reales de SPIRIT-LP como garantía en la última vez. Esta operación aseguró que hubiera una diferencia en los tokens que GrimBoostVault esperaba recibir antes y después del reingreso. Luego, la función depositFor calcula y emite el certificado de hipoteca correspondiente para el atacante en función de esta diferencia.

4. Dado que el atacante volvió a entrar en el contrato GrimBoostVault muchas veces, el contrato GrimBoostVault acuñó muchas más credenciales hipotecarias para el atacante de lo esperado. El atacante usó esta credencial para retirar mucha más credencial de liquidez de SPIRIT-LP que la que se había apostado previamente en el contrato de GrimBoostVault. Luego, el atacante usó este certificado de liquidez SPIRIT-LP para eliminar la liquidez para obtener tokens WFTM y BTC y devolver el préstamo flash para completar la ganancia.

Este ataque se debe al hecho de que la función depositFor del contrato GrimBoostVault no verifica la legitimidad del token pasado por el usuario y no tiene un bloqueo anti-reentrada, por lo que los usuarios maliciosos pueden pasar direcciones de tokens maliciosos para volver a ingresar. depósitoPara obtener mucho más de lo esperado Certificado de hipoteca. El equipo de seguridad de SlowMist recomienda que los parámetros pasados ​​por el usuario se verifiquen para ver si cumplen con las expectativas, y los riesgos de ataques de reingreso causados ​​por llamadas externas deben estar bien controlados para llamadas externas en funciones. [2021/12/19 7:49:04]

Catnip es una interfaz de usuario de mercado de predicción basada en Augur y Balancer. Es completamente de código abierto y descentralizado, y no toma la custodia de los fondos de los usuarios en ningún paso.

En pocas palabras, Catnip no hizo mucho trabajo de desarrollo, solo hizo una interfaz de usuario simple y luego usó el mercado de predicción de Augur y el grupo de liquidez de Balancer para crear un mercado, proporcionando así una aplicación de predicción tan simple.

Este punto refleja en gran medida la capacidad de innovación de bloques de construcción de DeFi, que también es el punto más atractivo de DeFi, combinaciones ilimitadas y referencias mutuas, a fin de construir rápidamente la entrega para los usuarios finales.

Se puede decir brevemente cómo Catnip creó una aplicación de este tipo.

Primero, Catnip usó el protocolo de mercado de adivinanzas de Augur para construir el mercado electoral de EE. UU. Por defecto, Augur generará los tokens ERC-1155 correspondientes para cada mercado de apuestas.

Después de eso, use la función contenedora proporcionada por Foundry para poner los tokens ERC-1155 del cuestionario de Augur en custodia y generar los tokens ERC-20 correspondientes: ytrump y ntrump.

Los tokens ERC-20 ytrump y ntrump se pueden negociar directamente en la cadena, lo que requiere soporte de liquidez. El equipo del proyecto construyó un grupo de balance usando ytrump, ntrump y dai en el balanceador. La ventaja de hacer esto es que puede intercambiar libremente entre los tres tokens sin tener que pagar múltiples tarifas de manejo.

Finalmente, Catnip proporciona una página similar a UNI para transacciones en el front-end. El precio lo determina automáticamente el grupo de equilibradores, lo que es coherente con el mecanismo de fijación de precios actual de AMM.

PD: Pase a la siguiente pregunta. Debido a la adopción del mecanismo de fijación de precios del balanceador, el precio de la hierba gatera quedará rezagado con respecto a plataformas como ftx, lo cual es una buena oportunidad para el arbitraje.

**Ante una situación como la de las elecciones estadounidenses, todo tipo de redes sociales están hablando de ello, lo que despertará el interés de algunos usuarios que no participaron en las adivinanzas. La mayoría de ellos nunca han usado la plataforma de cuestionarios, y mucho menos hacer kyc. Si les lanzas una página de augures, oh Dios mío, no sé cómo empezar.

En este momento, lanza una hierba gatera en el pasado, compra y vende directamente con un clic, muy suave ~ **

La mayoría de las innovaciones comienzan siendo torpes y toscas. Al principio, todos sintieron que Uniswap era rudimentario: en comparación con CEX, no podía realizar pedidos, el deslizamiento comercial era alto y no había varios datos de mercado. La mayoría de los usuarios que están acostumbrados a los intercambios se sienten incómodos.

Pero si es una persona que nunca ha estado en contacto con el comercio, usar un intercambio también le dará miedo.Con tantos datos dando vueltas, ¿cómo comprar? Si el mercado de la encriptación quiere desarrollarse y crecer, es imposible confiar en predicadores que enseñen a todos a comerciar.

Si desea involucrar a una gama más amplia de personas, lo único que puede hacer es simplificar y simplificar, simplificar la superficie de contacto al extremo, y es mejor completar todas las operaciones con un solo clic.

Al igual que el pago de WeChat, puede escanear el código QR cuando lo vea y completar la transacción con un pitido. Este tipo de simplicidad puede ser ampliamente aceptada por el público.

Para una persona que compra en un supermercado en el mundo real, si la etiqueta de precio del producto se reemplaza por tendencias históricas de precios, varios indicadores de comparación de productos similares y señales de precios que saltan constantemente, definitivamente volverá loca a la gente. ¿de agua?..

Entonces, la interfaz de Uniswap no es para comerciantes, es para el público en general.

Cambie a la perspectiva del mundo real, vaya de compras en Uniswap, pague con una mano y entregue con una mano, todo es natural.

El mar de estrellas en DeFi es la imaginación infinita después de la tokenización de todo. Uniswap puede comerciar todo, Aave puede hipotecar todo, SNX puede poner todo en la cadena, YFI puede agregar valor a todo y NXM puede asegurar todo.

¡Antes de que todo esté conectado, lo primero que debe hacer es identificar y tokenizar todo! Se puede ver en la historia del desarrollo de software que el código abierto y la creación de componentes han acelerado en gran medida el desarrollo de la tecnología, y las interfaces estandarizadas han popularizado rápidamente los servicios SaaS. El desarrollo de DeFi también sigue esta ruta de desarrollo tecnológico.

"¿Cómo te arruinaste?" preguntó Bill.

"Ambos", dijo Mike, "fue cuesta abajo al principio, y luego fue cuesta abajo".

— También sale el sol de Ernest Hemingway

El reemplazo de cosas viejas por cosas nuevas sigue esta ley. Al principio, a todos no les importaba. Después de la singularidad, caerá en picado. Empresas como Nokia y Kodak son así. El negocio bancario actual también tiene una tendencia similar. (ver la discusión del Banco 4.0 para más detalles).

En lugar de desaparecer, el negocio o el modelo reemplazado se margina gradualmente y ya no se generaliza.

Tags：

DYDX