Xem nhanh các cơ hội và rủi ro của giao thức LSD mới OETH trong một bài viết

Tiêu đề gốc: "Đánh giá rủi ro tài sản: Ether gốc (OETH)"

Tác giả gốc: LLAMARISK 

Bản tổng hợp gốc: Kxp, BlockBeats

Giới thiệu về Ether gốc (OETH) 

Lịch sử phát triển 

Vào tháng 7 năm 2021, Origin Protocol đã ra mắt Origin Dollar (OUSD), một loại stablecoin kiếm thu nhập mà không cần thế chấp hoặc khóa tài sản. Tổng vốn hóa thị trường của OUSD là khoảng 27 triệu USD, giảm so với mức đỉnh 30 triệu USD vào đầu năm 2022 (trước UST). Sau đó, Mã thông báo quản trị nguồn gốc (OGV) đã được áp dụng cho Mã thông báo OUSD để thúc đẩy quá trình ra quyết định phi tập trung và toàn diện.

Vào tháng 5 năm 2023, giao thức này đã ra mắt Origin Ether (OETH), một token thu lãi được gắn với giá trị của Ethereum, được thiết kế để tận dụng các sản phẩm phái sinh tài sản thế chấp có tính thanh khoản ( LSD) theo xu hướng và mang lại cho người sở hữu lợi nhuận dễ dàng.

Nhóm 

Nhóm nòng cốt của Origin Protocol bao gồm những người có kiến thức nền tảng trong nhiều ngành và lĩnh vực khác nhau. công ty Đội ngũ chuyên gia giàu kinh nghiệm bao gồm Coinbase, YouTube, Google, Paypal, Dropbox và Pinterest. Người sáng lập và một số thành viên trong nhóm là những doanh nhân nối tiếp đã thành lập và thoái vốn thành công ở nhiều công ty.

Sau đây là phần giới thiệu ngắn gọn về các thành viên cốt lõi của nhóm:

· Josh Fraser: Đồng sáng lập, đã đồng sáng lập ba công ty được hỗ trợ bởi liên doanh khác: EventVue, Torbit (được Walmart Labs mua lại) và Forage.

· Matthew Liu: Đồng sáng lập, từng là giám đốc sản phẩm thứ ba của YouTube (được Google mua lại), cũng như Qwiki (được Yahoo mua lại) và Bonobos (được mua lại bởi Walmart) Phó Chủ tịch Giám đốc Sản phẩm.

· Franck Chastagnol: Giám đốc Kỹ thuật, người đã lãnh đạo các nhóm kỹ thuật tại Inktomi, Paypal, YouTube, Google và Dropbox.

· Micah Alcorn: Giám đốc sản phẩm và cựu đồng sáng lập kỹ thuật của WellAttends, một nền tảng quản lý bán vé tự phục vụ.

· Linus Chung: Phó chủ tịch sản phẩm, trước đây từng là giám đốc sản phẩm tại Coinbase và từng làm việc tại Tesla, Pinterest và LinkedIn, v.v. Công ty dẫn đầu các nỗ lực về sản phẩm.

· Andra Nicolau: Giám đốc Phát triển Kinh doanh, OUSD. Gần đây nhất, cô giữ chức vụ giám đốc tăng trưởng tại 1inch, nơi cô đã huy động được hơn 250 triệu USD.

· Justin Charlton: Giám đốc tài chính, đã làm việc tại PwC và KPMG trong bảy năm, thiết kế ngân sách cho các vụ phóng vệ tinh và cung cấp dịch vụ M&A và tư vấn chiến lược cho khách hàng công nghệ.

OETH Dapp

OETH có thể cung cấp ETH, WETH, stETH, rETH thông qua Origin Dapp , frxETH hoặc sfrxETH để đúc tiền. Dapp tích hợp với một số hợp đồng (Curve Pool, OETH Vault và OETH Zapper) để tìm ra tuyến đường tốt nhất, có tính đến độ trượt giá và phí gas. Nếu OETH giảm xuống dưới mức giá cố định, bộ định tuyến sẽ mua OETH đã được lưu hành (thu được từ Curve pool hoặc thông qua Uniswap) thay vì đúc Mã thông báo OETH mới từ kho tiền. OETH có thể được chuyển đổi trở lại thành danh mục đầu tư hoặc tài sản riêng lẻ thông qua Dapps.

Tổng quan về giao thức OETH 

Cấu trúc hợp đồng 

Cấu trúc hợp đồng sử dụng mô hình đại lý quen thuộc xung quanh kho OETH, nơi tài sản được lưu trữ và triển khai đến các trung tâm chính sách khác nhau do các Nhà chiến lược được ủy quyền quản lý và quản lý.

Vault 

OETH Vault đúc và hủy OETH khỏi WETH, frxETH, rETH và stETH. Nội dung được hỗ trợ có thể được truy vấn trong getAllAssets. Kho tiền cũng là một hợp đồng hệ thống cốt lõi lưu trữ tiền gửi và lưu trữ các chiến lược khác nhau (xem: getAllStrategies), nơi các tài sản cơ bản được triển khai để thu lợi nhuận. Nó tính toán tiền lãi kiếm được từ chiến lược và thực hiện điều chỉnh cơ bản nguồn cung OETH.

OETH được đổi từ kho tiền sẽ được trả lại cho người dùng với giá trị bằng nhau cho mỗi tài sản được hỗ trợ (WETH, frxETH, rETH, stETH). Có một khoản phí thoát 0,5% được tính cho các khoản chuyển đổi trực tiếp từ kho tiền và trả lại cho chủ sở hữu OETH. Ngoài ra còn có một khoản phí hiệu suất được gán cho địa chỉ người được ủy thác, địa chỉ này sẽ nhận được khoản phí 20% số tiền thu được khi gọi hàm rebase. Địa chỉ được đặt thành multisig 2 trong 8 chiến lược gia của Origin. Mục đích của khoản phí này là 100% để tích lũy Flywheel Token.

Zapper 

OETH Zapper là một Hợp đồng thông minh được thiết kế để giúp người dùng đúc OETH bằng cách sử dụng Ethereum (ETH) và Ethereum được thế chấp bằng Frax (sfrxETH), vì kho tiền OETH chỉ hỗ trợ trực tiếp WETH, frxETH, rETH và stETH. Thiết lập như vậy làm tăng tính bảo mật của hệ thống và tối ưu hóa chi phí gas trong quá trình đúc tiền.

Tính năng Zapper có thể tạo OETH trong một giao dịch và tự động định tuyến ETH/sfrxETH đến Vault, sau đó chuyển OETH mới được gửi tới người gửi tiền. Không thể rút tiền từ Zapper, nhưng người dùng có thể đổi OETH của họ thông qua OETH Vault bằng sự kết hợp của WETH, rETH, stETH và frxETH hoặc trực tiếp bằng cách bán OETH lấy ETH trong Curve pool.

Máy gặt và máy nhỏ giọt 

Bộ sưu tập OETHHarvester Chiến lược này lấy phần thưởng và bán chúng dưới dạng WETH, sau đó chuyển số tiền thu được sang phần thưởngProceedsAddress. Địa chỉ này được thiết lập dưới dạng hợp đồng nhỏ giọt, được thiết kế để phân phối dần dần tất cả số tiền thu được do giao thức tạo ra cho chủ sở hữu OETH trong 3 ngày (xem: DripDuration). Cách tiếp cận này cân bằng những biến động đột ngột về lợi nhuận và ngăn chặn các cuộc tấn công tiềm ẩn bằng cách loại bỏ khả năng dự đoán các sự kiện thanh khoản quan trọng trong giao thức. Bất cứ ai cũng có thể gọi hàm thu hoạch và được thưởng 2%.

Oracle 

Sự phụ thuộc OETH vào Chainlink oracles để đảm bảo tính thanh khoản thích hợp của việc định giá Stake Token (LST). OETH đặt mục tiêu luôn được hỗ trợ 1:1 bằng ETH và giá LSD được tính trong quá trình đúc/quy đổi để ngăn chặn việc thanh toán vượt mức.

Cuộc gọi hợp đồng đặt số tiền tối thiểu cần thiết để đúc và mua lại. Điều này đảm bảo rủi ro giao dịch do thay đổi giá, điều này sẽ dẫn đến giao dịch thất bại nếu không có đủ sản lượng OUSD/OETH hoặc stablecoin/LST.

Giao thức này cũng sử dụng các lời tiên tri của Chainlink khi bán mã thông báo phần thưởng trên Ethereum để có thêm doanh thu. Điều này giúp đảm bảo rằng độ trượt giá bán vẫn nằm trong giới hạn có thể chấp nhận được và điều này cũng áp dụng cho việc mua lại OGV trong giao thức.

Kể từ tháng 4 năm 2023, Chainlink đưa ra dự đoán về giá cho stETH và rETH, trong khi tỷ lệ cho frxETH được mã hóa cứng thành 1:1. Nhóm Origin có kế hoạch triển khai dự đoán giá theo thời gian của Curve cho frxETH.

Địa chỉ Oracle:

· stETH/ETH: 0x86392dc19c0b719886221c78ab11eb8cf5c52812

· rETH/ETH: 0x536218f9e9eb48863970252233c8f271f554c2d0

· CRV/ETH: 0x8a12be339b0cd1829b91adc01977caa5e9ac121e

· CVX/ETH: 0xC9 CbF 687f43176B302F03f5e58470b77D07c61c6

Rebasing 

OETH cung cấp thu nhập cho chủ sở hữu Token bằng cách re-basing. Quá trình này điều chỉnh tổng nguồn cung tiền dựa trên doanh thu mà giao thức kiếm được. OETH tự động điều chỉnh nguồn cung tiền của mình để đảm bảo giá trị của nó bằng 1 ETH. Đồng thời, số dư Token trong ví của chủ sở hữu sẽ dao động theo thời gian thực, phản ánh thu nhập tích lũy của giao thức. Tái cân bằng cơ bản là "chỉ tăng lên" và nếu thua lỗ xảy ra do tái phân bổ chiến lược (phí giao dịch và trượt giá), việc tái cân bằng sẽ dừng lại cho đến khi thu nhập bắt kịp để trả nợ. Các sự kiện thua lỗ khác, chẳng hạn như chiến lược bị tấn công hoặc LSD bị cắt giảm, sẽ khiến giá OETH giảm tại các địa điểm thanh khoản lớn.

Để có được lợi ích, hợp đồng thông minh phải chủ động chọn tham gia giao thức thông qua hàm rebaseOptIn(). Điều này cho phép các giao thức tối ưu hóa việc sử dụng vốn, tăng cường tích hợp với các giao thức DeFi vốn không được thiết kế ban đầu để xử lý các thay đổi về số dư. Do đó, OETH hoạt động như một Token ERC-20 thông thường trong các giao thức DeFi khác cho đến khi có yêu cầu thay đổi rõ ràng. Ví EOA tiêu chuẩn sẽ tự động tham gia hệ thống mà không cần lựa chọn rõ ràng. Sẽ không có việc điều chỉnh lại OETH do AMO quản lý.

Để xác minh xem một địa chỉ cụ thể có được định cấu hình để nhận hàng trả lại hay không, bạn có thể gọi hàm công khai trên hợp đồng OETH. Hàm này trả về một chỉ báo cho biết địa chỉ đó được chọn tham gia hay không, bất kể loại ví.  

OETH đóng gói 

Origin cũng cung cấp wOETH, một phiên bản đóng gói tuân thủ tiêu chuẩn ERC-4626 OETH, có một lượng cố định nhưng được đánh giá cao về giá trị. Tính năng này làm cho wOETH tương thích với các hợp đồng khác và có thể mang lại lợi ích về thuế ở một số khu vực thay vì khởi động lại. Vì người dùng đã sở hữu phiên bản đóng gói nên việc giải nén wOETH sang OETH không yêu cầu phê duyệt hoặc phải tuân theo thời hạn hoặc thời hạn khóa tối thiểu. Mặc dù số lượng Mã thông báo wOETH là tĩnh nhưng số lượng OETH tương đương được giải nén khỏi wOETH có thể tăng dần. Chức năng quy đổi cho phép bạn chỉ định số lượng Mã thông báo được đóng gói để mở khóa hoặc bạn có thể sử dụng chức năng trích xuất của Etherscan để chỉ định số lượng OETH cần truy xuất.

wOETH vẫn là một token phụ có rất ít người nắm giữ:

AMO 

Nguồn gốc được thông qua Nó thông qua Thiết kế Hoạt động thị trường tự động (AMO) ban đầu được Frax tiên phong. AMO triển khai chiến lược ConvexEthMetaStrategy được OETH Vault sử dụng. AMO hoạt động bằng cách gửi tiền vào Curve pool và phân bổ thanh khoản cho cả hai bên của pool (ETH và OETH). Chức năng chính của nó là duy trì tỷ giá cố định, nâng cao hiệu quả sử dụng vốn và tối ưu hóa lợi nhuận cho chủ sở hữu OETH.

Mã thông báo LP được đặt cược vào Curve Gauge để tối đa hóa phần thưởng (CRV và CVX) kiếm được. Khi những phần thưởng này được đổi lấy ETH, tài sản thế chấp được hình thành sẽ được thêm vào Vault. Thay vào đó, giao thức có thể loại bỏ OETH dư thừa khỏi nhóm để giữ giá ổn định. Cuối cùng, AMO có thể thực hiện chính sách tiền tệ một cách độc lập trong một hệ thống khép kín, miễn là nó không tác động tiêu cực đến mỏ neo. Giao thức tuyên bố rằng nó vẫn được thế chấp hoàn toàn ngay cả khi nguồn cung tiền tự động mở rộng và thu hẹp dựa trên các điều kiện thị trường.

Mã thông báo OETH được tạo bởi AMO Độc đáo ở chỗ chúng không được hỗ trợ bởi tài sản thế chấp do Vault cung cấp. Hãy coi hệ thống này như một Vault bán trước một số OETH cho Curve và được hỗ trợ 100% khi các mã thông báo này được đưa vào lưu thông. Các token này có khả năng tự hỗ trợ và chỉ lưu hành sau khi được thế chấp. Hành vi của người dùng thêm hoặc xóa OETH khỏi nhóm Curve có thể được thực hiện thông qua chính sách đốt hoặc đúc Token mới, làm cho hành vi này tương tự như quy trình đúc hoặc đổi quà. Mã thông báo OETH có thể được đổi bất kỳ lúc nào theo tỷ lệ 1:1, đảm bảo giao thức luôn được hỗ trợ 100% bằng tài sản thế chấp.

Nguồn của thu nhập  

Có 3 chiến lược đang hoạt động trong OETH Vault. Ngoài ra, một phần ETH LSD được lưu trữ trong OETH Vault và kiếm tiền lãi thông qua việc đặt cược. Một phần tiền gửi không được phân bổ dưới dạng WETH. Lần phân bổ tài sản mới nhất vào ngày 7 tháng 6 năm 2023 như sau:

Doanh thu đường cong/lồi 

Lồi ETH+OETH: Nguồn gốc chính Cung cấp tính thanh khoản cho nhóm Đường cong ETH-OETH thông qua ConvexEthMetaStrategy. Mã thông báo LP được đặt cược vào Gauge và sau đó đặt cược trên Convex, cho phép Origin thu phí giao dịch và phần thưởng mã thông báo giao thức (CRV và CVX). Chiến lược AMO này cho phép OETH tăng tiền gửi một cách an toàn, nâng cao lợi nhuận và duy trì sự cân bằng của nhóm.

Thu nhập phái sinh được cầm cố thanh khoản 

1. Frax Ether được đặt cọc (sfrxETH): Áp dụng mô hình Token kép, Frax tăng lợi nhuận bằng cách đặt cược trình xác thực. OETH gửi frxETH vào hợp đồng đặt cược Frax Ether để tăng thêm lợi nhuận. Các quỹ này được quản lý trong chiến lược FraxETH như một trong ba chiến lược kho tiền OETH.  

2. Lido Staked Ether (stETH): Là một giải pháp đặt cược thanh khoản cho Ethereum, Lido cho phép đặt cược ETH. không cần phải khóa mã thông báo hoặc duy trì cơ sở hạ tầng. OETH nắm giữ stETH và nhận phần thưởng đặt cược từ mạng Ethereum, với lợi ích bổ sung là tính năng gộp tự động. Số dư stETH được lưu trữ trực tiếp trong OETH Vault.  

3. Rocket Pool Ether (rETH): Là một giao thức phi tập trung do cộng đồng sở hữu, Rocket Pool phát hành rETH, một ETH gói tích lũy lãi. OETH giữ rETH để lấy lợi nhuận và được tính bằng cách phân phối mã thông báo bổ sung trực tiếp vào ví của người dùng. Số dư rETH được lưu trữ trực tiếp trong OETH Vault.  

Thu nhập từ chiến lược DeFi

Khác Các chiến lược DeFi, chẳng hạn như OETHMorphoAAVEStrategy, có thể cung cấp khả năng tạo doanh thu cho giao thức OETH. Morpho tăng cường các nền tảng như Hợp chất và Aave bằng cách tích hợp lớp ngang hàng nhằm tối ưu hóa sự kết hợp giữa người đi vay và người cho vay để đưa ra mức lãi suất cao hơn. Nếu không có kết quả phù hợp, tiền sẽ chuyển trực tiếp vào giao thức cơ bản.

Quỹ chưa được phân bổ

Khi nào OETH là Khi nào đúc tiền, tài sản thế chấp sẽ được đặt trong Origin Vault cho đến khi chức năng phân bổ được gọi. Đối với các giao dịch lớn hơn, quá trình này diễn ra tự động và ít bị ảnh hưởng bởi việc tăng hóa đơn gas.

Thị trường 

Stablecoin/Tài sản neo 

Tính đến ngày 7 tháng 6 vào năm 2023, tổng OETH lưu hành được hỗ trợ bởi khoảng 12.000 ETH.

OETH Chủ yếu ở Curve's OETH - Có thanh khoản trong nhóm ETH, nơi có hơn 5.300 ETH thanh khoản, chiếm khoảng 44% OETH đang lưu hành. Để so sánh, lượng OETH trên Uniswap tương đối nhỏ, chỉ khoảng 100 ETH trong nhóm 0,05% Uniswap.

Mỏ neo 

Mục tiêu của OETH là luôn được gắn với giá của ETH, cho phép chủ sở hữu tiếp xúc với biến động giá của Ethereum trong khi kiếm được lợi nhuận ổn định. OETH đã duy trì vị trí neo tương đối ổn định kể từ khi ra mắt.

Biểu đồ của Coingecko:

Biểu đồ dữ liệu trên chuỗi của Curve:

Vào đầu tháng 6, mỏ neo đã bị xâm phạm bởi một người dùng lớn (nạn nhân của vụ hack Atomic Wallet). Các nhà đầu tư lớn bán OETH vào Curve pool. Những người mua khác sau đó đã nhanh chóng nắm bắt cơ hội mua OETH với giá chiết khấu, khôi phục số dư của nhóm về mức cố định của nó.

Rủi ro  ;

Rủi ro hợp đồng thông minh 

Mặc dù được kiểm toán chặt chẽ và dựa trên cơ sở mã OUSD, nhưng Giao thức OETH bao hàm nhiều yếu tố phức tạp, làm tăng rủi ro hợp đồng thông minh tiềm ẩn. Ngoài ra, các chiến lược DeFi được sử dụng trong hệ thống tiếp tục phát triển và Origin có thể triển khai hoặc loại bỏ các chiến lược nếu cần. Bản chất năng động của chiến lược làm tăng thêm mức độ phức tạp và rủi ro tiềm ẩn.

OUSD đã phải chịu một cuộc tấn công trị giá 7 triệu đô la vào tháng 11 năm 2020 do một lỗ hổng đệ quy chưa được phát hiện trước đó. Origin Dollar đã khởi động lại vào tháng 12 sau khi hoàn thành nhiều lần kiểm tra và nâng cấp bảo mật. Bạn có thể đọc về các bước được thực hiện để đảm bảo tính bảo mật của giao thức trong thông báo khởi chạy lại giao thức. Tất cả người dùng đều nhận được tiền bồi thường từ Quỹ cộng đồng Origin.

Kiểm tra 

Tất cả Orgin có thể được tìm thấy tại đây Kiểm tra báo cáo (bao gồm OUSD): https://github.com/OriginProtocol/security/tree/ master /audits

Hai cuộc kiểm tra OETH rõ ràng như sau:

· OpenZeppelin - Tích hợp OETH của Origin Dollar - Tháng 5 năm 2023

· Narya - Báo cáo OETH của Origin - Tháng 5 năm 2023

Ngoại trừ vấn đề về Oracle (dữ liệu ngày tháng có thể đã lỗi thời), không có vấn đề bảo mật nào khác được phát hiện và khắc phục.

Bạn có thể tìm thấy hoạt động kiểm tra các hệ thống giao thức khác và các chính sách liên quan tại đây: https://docs.oeth.com/security-and-risks/audits

Tiền thưởng lỗi 

Việc trao tiền thưởng lỗi hoàn toàn theo quyết định riêng của Origin Protocol. Phần thưởng dao động từ 100 OUSD cho các vấn đề nhỏ đến 250.000 OUSD cho các lỗ hổng lớn. Hiện tại, chương trình tiền thưởng chỉ áp dụng cho OUSD và OETH chứ không áp dụng cho các sản phẩm khác của Origin. Chương trình tiền thưởng hiện được quản lý bởi Immunefi. Tính đến đầu tháng 6 năm 2023, Origin đã trả 154.850 USD tiền thưởng và có thời gian phản hồi nhanh nhất trên Immunefi.

Để biết thêm chi tiết, vui lòng xem: https: / /immunefi.com/bounty/origindefi/

Rủi ro và sự đánh đổi của hệ thống AMO 

Origin sử dụng hệ thống AMO để cung cấp các giao thức ở mức chi phí thấp hơn Tính thanh khoản cao. Tuy nhiên, cần phải lưu ý đến rủi ro của nợ khó đòi. Khả năng ngăn ngừa nợ xấu của hệ thống AMO chủ yếu phụ thuộc vào hiệu quả tương tác của AMO với nhóm Đường cong OETH/ETH. Nếu các giao dịch của AMO với nhóm (chẳng hạn như gửi tiền và rút tiền) nhìn chung tạo ra mức trượt giá tích cực, thì họ sẽ kiếm được lợi nhuận và vẫn được tài trợ đầy đủ. Điều quan trọng là, mặc dù AMO đầu tư tất cả thu nhập từ trang trại lợi nhuận vào OETH, nhưng nó cũng có khả năng tạo thêm lợi nhuận hoặc chịu lỗ thông qua hoạt động chênh lệch giá trong nhóm.

Trong hệ thống này, nhà cung cấp thanh khoản (LP) cũng phải đối mặt với những rủi ro nhất định. Ví dụ: nếu một lượng lớn ETH bị xóa khỏi nhóm (như đã thấy vào đầu tháng 6), sự mất cân bằng này sẽ làm tăng cơ hội cho các AMO kiếm lợi nhuận thông qua hoạt động chênh lệch giá. Ngược lại, nếu giao dịch của AMO dẫn đến mất cân bằng trong nhóm, tức là trượt giá âm, thì nợ xấu có thể xâm nhập vào hệ thống. Trong trường hợp này, chiến lược tốt nhất cho AMO là để cho nhóm mất cân bằng nâng cấp. Cuối cùng, họ có thể tận dụng tình huống này bằng cách khôi phục lại sự cân bằng của nhóm và từ đó thu lợi từ những tổn thất mà những người rút tiền phải gánh chịu.

Tính đến ngày 15 tháng 6 năm 2023, tổng tỷ lệ POL của Origin trong nhóm Curve ETH/OETH là 83%. Điều này có thể được xác định bằng cách so sánh giá trị trong ConvexEthMetaStrategy với tính thanh khoản trong nhóm OETH.

Kể từ 5 Kể từ giữa tháng, Origin đã cung cấp các ưu đãi bỏ phiếu trong nhóm ETH/OETH của Votium và StakeDAO Votemarket. Các khoản khuyến khích được trả bằng mã thông báo quản trị OGV và đạt số tiền hàng tuần khoảng 40.000 USD trong kỷ nguyên mới nhất (tuần ngày 14 tháng 6 năm 2023). Những ưu đãi này cho phép Origin trao đổi token gốc của họ để lấy lượng khí thải CRV/CVX, với chiến lược AMO hiện đang thu hồi 83% lượng khí thải. Khí thải được bán lấy WETH và phân bổ cho các hợp đồng nhỏ giọt, do đó làm tăng lợi nhuận cho chủ sở hữu OETH. Do đó, một phần đáng kể doanh thu mà OETH kiếm được phụ thuộc vào lượng khí thải của Curve.

Rủi ro về quyền giám hộ 

Sự tin cậy vào hệ thống OETH dựa vào việc người ký nắm giữ khóa đa chữ ký. Những người ký này chịu trách nhiệm xử lý chính xác tài sản trong hệ thống và phải đáng tin cậy cũng như không tham gia vào các hành vi có thể gây mất ổn định hệ thống, chẳng hạn như đúc tiền không giới hạn. Để cung cấp mức độ bảo mật và tin cậy, cơ chế khóa thời gian 24 giờ được thiết lập. Điều này đảm bảo rằng các hành động quan trọng không thể được thực hiện ngay lập tức, mang lại khoảng thời gian để xác định và giải quyết các vấn đề tiềm ẩn.

OETH cũng tận dụng các nền tảng DeFi như Aave, Composite và Curve, gây ra những rủi ro đáng kể cho hợp đồng thông minh. Mặc dù những sự hợp tác này diễn ra với các nền tảng quản lý hàng tỷ tài sản và tiến hành đánh giá bảo mật, nhưng không có gì chắc chắn tuyệt đối rằng chúng sẽ tiếp tục hoạt động hoàn hảo. Bất kỳ thất bại nào trong các chiến lược cơ bản này đều có khả năng dẫn đến thua lỗ cho những người nắm giữ OETH.

Quản trị

Giao thức Origin sử dụng Origin DeFi Mã thông báo quản trị (OGV) cho phép ra quyết định phi tập trung trong hệ sinh thái của nó. Tương tự như OUSD, Origin Ether cuối cùng sẽ được quản lý bởi chủ sở hữu veOGV và mọi nâng cấp đối với hợp đồng sẽ bị trì hoãn trong khoảng thời gian 48 giờ. Theo nhóm, nếu phát hiện bất kỳ vấn đề quan trọng nào trong quá trình triển khai OETH ban đầu, thì nhiều chữ ký từ 5 đến 8 chữ ký sẽ kiểm soát OETH trong vài tuần tới.

Tại thời điểm viết bài này, Thống đốc của OETH Vault được coi là hợp đồng của Thống đốc. Người quản trị hợp đồng này được đặt thành nhiều chữ ký gồm 5 8 chữ ký. Độ trễ để thực hiện các cuộc thăm dò được đặt thành 1 ngày. Chỉ người quản lý mới có thể xếp hàng các đề xuất và thực hiện phiếu bầu. Vì OETH Vault là một hợp đồng proxy có thể nâng cấp, chứa tất cả các tài sản cơ bản và là trung tâm của tất cả các chiến lược, nên 5 chữ ký gồm 8 chữ ký trên thực tế sẽ lưu trữ tất cả tiền của người dùng.

Đa chữ ký có thể tăng cường tính bảo mật nếu quy trình ký khóa được phân phối và đa dạng hóa giữa nhiều người tham gia. Biện pháp bảo mật này cũng có thể được tăng cường hơn nữa bằng cách thêm các thực thể bên ngoài vào danh sách người ký.

Một rủi ro quản trị tiềm ẩn khác là việc phân bổ vốn thủ công. Khả năng thay đổi thành phần tài sản thế chấp vẫn chưa được thêm vào. Do đó, bất kỳ ETH nào được gửi sẽ chuyển sang Convex hoặc không hoạt động.

Về mặt quản trị trong tương lai, dự kiến các chiến lược bổ sung sẽ được đưa ra, nhưng điều này có thể gây ra những rủi ro mới. (Ví dụ: một chính sách có tên Morpho gần đây đã được thêm vào nhưng đã nhanh chóng bị vô hiệu hóa do có thể có lỗ hổng bảo mật.)

Kiểm soát truy cập

Việc kiểm soát truy cập của hợp đồng được kiểm soát bởi 5 8 (Quản trị viên) và 2 8 (Chiến lược gia) đa chữ ký. Danh tính của những người ký tên chưa được công khai. Origin tuyên bố rằng họ đều là những cá nhân độc đáo và đáng tin cậy có mối quan hệ chặt chẽ với Origin.

Người ký (áp dụng cho cả hai):

· 0xAbBca8bA6d2142B6457185Bec33bBD1b22746231

· /0xce96ae6De784181d8Eb2639F1 E347fD40b4fD403 " rel="">0xce96ae6De784181d8Eb2639F1E347fD40b4fD403

·  0x 336C02D3e3c759160E1E44fF0247f87F63086495

· 0x6AC8d65Dc698aE07263E3A98Aa698C33060b4A13

·  0x617a3582bf134fe8eC600fF04A194604DcFB5Aab

· 0xab7C7E7ac51f70dd959f3541316dBd715773158B

· 0xe5888Ed7EB24C7884e821b4283472b49832E02f2

Quản trị viên 5/8 multisig :0xbe2AB3d3d8F6a32b96414ebbd865dBD276d3d899

9999_1 5

Hiện tại, Quản trị viên đa chữ ký có toàn quyền sở hữu hợp đồng và tài sản cơ bản, nhưng mọi thay đổi hợp đồng phải được khóa thời gian. Vì OETH là một giao thức mới và nhóm muốn phản hồi nhanh chóng với mọi vấn đề không lường trước được nên đây chỉ là tình huống tạm thời. Toàn quyền quản trị sẽ sớm được chuyển giao cho những người nắm giữ veOGV, chẳng hạn như OUSD ngày hôm nay. Sau khi quá trình chuyển hoàn tất, quản trị viên đa chữ ký sẽ không còn có quyền đặc biệt nữa.

Nhà chiến lược 2/8 multisig: 0xF14BBdf064E3F67f51cd9BD646aE3 716aD938FDC

Một số tính năng, chẳng hạn như điều chỉnh tiền giữa các chiến lược hoặc tạm dừng gửi tiền, yêu cầu ít thời gian hơn và ít ủy quyền hơn, khiến nhóm Origin có thể phản ứng nhanh chóng với những thay đổi trong điều kiện thị trường hoặc các vấn đề an ninh tiềm ẩn. Nhà chiến lược chỉ có thể thực hiện một nhóm chức năng hạn chế khi có sự chấp thuận của 2 trong số 8 người ký được ủy quyền. Nhà chiến lược chỉ có thể phân bổ vốn giữa các chiến lược đã được phê duyệt trước đó.

Nhà chiến lược Multisig có thể thực hiện các hoạt động sau trên kho tiền:

·Chỉ định lại - di chuyển giữa các chiến lược Quỹ

p>

· setVaultBuffer - điều chỉnh số tiền được lưu trữ bên ngoài chiến lược để quy đổi rẻ hơn.

· setAssetDefaultStrategy - một chiến lược tạo ra và mua lại một chiến lược

· Từ một chiến lược Rút lui tất cả tiền - xóa tiền khỏi một chiến lược duy nhất và gửi chúng vào kho tiền

· Rút tất cả tiền từ tất cả chiến lược đang hoạt động - xóa tất cả tiền khỏi tất cả chiến lược đang hoạt động Xóa tiền và gửi chúng vào kho tiền

· Tạm dừng quá trình khởi động lại - Tạm dừng tất cả các hoạt động khởi động lại

· Đình chỉ hoạt động vốn - đình chỉ tất cả các hoạt động đúc tiền và mua lại

· Ngừng hoạt động vốn - cho phép tất cả các hoạt động đúc tiền và mua lại

Rủi ro Oracle 

Hợp đồng OETHOracleRouter được đặt làm Nhà cung cấp giá của OETH Vault. Hợp đồng này sử dụng nguồn giá của Chainlink để lấy giá của tất cả tài sản cơ sở và tài sản thưởng (CRV/ETH, CVX/ETH, rETH/ETH, cbETH/ETH, stETH/ETH). Cần lưu ý rằng frxETH/ETH luôn được lập trình vì Giá trị là 1 ETH.

Nguồn giá Mục đích là để đảm bảo rằng giao thức không trả quá nhiều cho LST có thể thấp hơn giá cố định. Vì 1 OETH nhằm mục đích luôn được hỗ trợ bởi 1 ETH nên có thể cần phải điều chỉnh số lượng được đúc hoặc đổi dựa trên dữ liệu thị trường hiện tại. Ngoài ra, khi mã thông báo được bán để có thêm lợi nhuận, giao thức sẽ sử dụng nguồn giá để kiểm tra xem mức trượt giá có vượt quá giới hạn hợp lý hay không.

Vấn đề quan trọng với Oracle là Origin sử dụng tỷ lệ frxETH/ETH được mã hóa cứng 1:1. Điều này có nghĩa là nếu có sự tách rời đáng kể của frxETH, Strategist multisig sẽ cần phải tạm dừng gửi tiền theo cách thủ công. Nếu multisig mất quá nhiều thời gian để phản ứng hoặc việc tách rời vẫn tiếp diễn thì có thể xảy ra tổn thất. Nhóm Origin cho biết họ có kế hoạch triển khai EMA Oracle cho nhóm frxETH/ETH của Curve. Giả định về độ tin cậy và rủi ro đối với giao thức này được tiết lộ rõ ràng trong tài liệu Giao thức gốc.

Rủi ro tách rời 

Trong những trường hợp thông thường, AMO nhằm mục đích khôi phục lại chốt và đảm bảo rằng trong quá trình này Tất cả các quỹ vẫn an toàn. Ngoài ra, nếu số lượng ETH trong nhóm giảm, chiến lược AMO sẽ có lợi hơn nếu tăng phân bổ để khôi phục lại số dư. Đây là cơ chế phản hồi động được sử dụng để duy trì sự ổn định của giá trị OETH. Do phần lớn số tiền trong Curve pool (trên 80%) thuộc sở hữu của AMO nên việc tách rời gần như không thể tồn tại trừ khi có lỗi giao thức cơ bản (chẳng hạn như lỗ hổng hợp đồng thông minh dẫn đến mất tiền của người dùng). ).

Có một số tình huống trong đó OETH có thể bị tách rời khỏi giá trị mong đợi của nó. Những tình huống này bao gồm số tiền lớn được thêm hoặc xóa khỏi nhóm Curve, các chiến lược dẫn đến thua lỗ hoặc các lỗ hổng liên quan đến Hoạt động tạo lập thị trường tự động (AMO). Ví dụ: nếu một cổ đông lớn bán tiền vào Curve pool, điều đó có thể tạm thời phá vỡ mức cố định.

Rủi ro tài sản thế chấp 

Rủi ro mà chủ sở hữu OETH và việc triển khai nội bộ hệ thống phải đối mặt Các chiến lược liên quan đến LSD mã thông báo (ví dụ: hình phạt) khiến việc đánh giá rủi ro trở nên khó khăn. Do tính chất phức tạp và luôn thay đổi của các chiến lược này và LSD, việc hiểu và định lượng các yếu tố rủi ro tiềm ẩn có thể phức tạp. Người dùng phải giám sát chặt chẽ các tài sản cơ bản và luôn cảnh giác với những thay đổi chính sách hệ thống. Mặc dù hệ thống được thiết kế với mục tiêu mạnh mẽ và bảo mật nhưng sự phức tạp của các thành phần nhấn mạnh tầm quan trọng của sự tham gia cẩn thận và sự hiểu biết thấu đáo về cơ chế vận hành của nó.

Tính bảo mật của tài sản thế chấp có thể phụ thuộc nhiều vào chữ ký đa chữ ký kịp thời. Ví dụ: vào ngày 2 tháng 6 năm 2023, Nhà chiến lược Multisig đã tạm thời rút tiền từ chiến lược Morpho mới ra mắt trở lại OETH Vault bằng cách gọi drawAllFromStrategy(tx) để giải quyết các vấn đề có thể xảy ra với mô hình lãi suất của nó. Số tiền đã được gửi lại vào ngày 14 tháng 6 (tx).

Chiến lược gia thực hiện Các hành động được truyền đạt trong chủ đề “Phân bổ chiến lược” của kênh #DeFi-Governance-Forum trên máy chủ Origin Discord.

Origin cũng cung cấp các phân tích rủi ro cho một số LSD của mình:

frxeth-sfrxeth:

https://docs.oeth.com/security-and-risks/risk-reports/frxeth-sfrxeth

reth:

https://docs.oeth.com/security-and-risks/risk-reports/reth

Tiêu chí phán đoán của LlamaRisk  

Các yếu tố tập trung

1. Liệu một thực thể duy nhất có thể kiểm soát người dùng hay không ?

Không, tuy nhiên, nhiều chữ ký của Người quản lý chiến lược và Quản trị viên có các quyền quan trọng. Danh tính của người ký không được công khai và người dùng phải tin tưởng rằng Quản trị viên multisig sẽ không thực hiện các hành động trái với lợi ích của người dùng, chẳng hạn như nâng cấp hợp đồng để chuyển giao tài sản cơ bản.

2. Nếu nhóm biến mất, dự án có thể tiếp tục không?

Không. Dự án hiện phụ thuộc rất nhiều vào các hoạt động thủ công được thực hiện bởi multisig (chẳng hạn như tái cân bằng). Có kế hoạch chuyển giao quyền kiểm soát cho DAO do chủ sở hữu veOGV Token quản lý, khi đó dự án sẽ không còn phụ thuộc vào nhóm nòng cốt nữa.

Các yếu tố kinh tế

1. Tính khả thi của dự án này có phụ thuộc vào các ưu đãi bổ sung không?  

Ở một mức độ nào đó thì có. Sản lượng cực cao do OETH mang lại phần lớn phụ thuộc vào các khuyến khích khai thác, mặc dù sản lượng từ LSD do Origin lưu trữ thiết lập APY tối thiểu. Mã thông báo Bánh đà thuộc sở hữu của giao thức đảm bảo rằng miễn là hoạt động khai thác vẫn tồn tại, CRV và CVX vẫn có giá trị và sẽ luôn có phần thưởng bổ sung.

2. Nếu ngày mai nhu cầu giảm xuống 0, liệu tất cả người dùng có được hoàn trả đầy đủ không?  

Có. Trong trường hợp bình thường, OETH luôn duy trì mối quan hệ hỗ trợ với ETH theo tỷ lệ 1:1. Tất cả các chiến lược đang hoạt động (chiến lược sfrxETH, chiến lược MorphoAave, chiến lược Convex AMO) và Mã thông báo LSD đều có thể kiếm tiền dễ dàng, cho phép tất cả người dùng chuyển sang ETH trong trường hợp xấu nhất khi nhu cầu giảm xuống 0. Trước tiên, việc quy đổi sẽ cố gắng rút tiền từ OETH Vault và nếu tính thanh khoản của Vault cạn kiệt, việc rút tiền không được phép sẽ được thực hiện từ chiến lược.

Các yếu tố bảo mật

1. Kết quả kiểm toán có bộc lộ dấu hiệu đáng lo ngại nào không?  

Không. OETH đã được kiểm toán hai lần và hoạt động tương tự như OUSD, cũng trải qua nhiều cuộc kiểm toán. Các chính sách cơ bản cũng được kiểm tra trước khi triển khai. Ngoài ra còn có chương trình tiền thưởng lỗi Immunefi, trả tới 250.000 USD bằng OUSD cho việc tiết lộ có trách nhiệm.

Khuyến nghị của nhóm rủi ro

Mặc dù OETH là một sản phẩm mới, Origin Protocol có tích hợp với Curve's Nhóm OUSD/3CRV đã có sẵn từ tháng 8. Thiết kế của OETH có nhiều điểm tương đồng với các sản phẩm trước đó và tận dụng xu hướng đặt cược thanh khoản Ethereum để tạo ra mã thông báo Ethereum đa dạng, tạo ra lợi nhuận.

Phiên bản hiện tại của OETH có một số yếu tố tập trung kém lý tưởng hơn, nhưng do sản phẩm đang ở giai đoạn đầu và cần phản ứng nhanh trong các tình huống khẩn cấp, đây là có thể hiểu được. 5 tài khoản đa chữ ký của Quản trị viên có quyền kiểm soát đáng kể đối với hệ thống, bao gồm cả việc giám sát tiền của người dùng. Mặc dù các tài khoản multisig do nhóm kiểm soát khó có thể bị xâm phạm hoặc bị thực hiện hành động ác ý, nhưng điều này có thể khiến giao thức gặp rủi ro pháp lý. Nhóm dự định bàn giao quyền kiểm soát cho DAO của những người nắm giữ veOGV Token và người dùng nên giám sát chặt chẽ các biện pháp chủ động của nhóm để phân cấp quản trị.

Một điểm yếu khác của thiết kế hiện tại là giá frxETH được mã hóa cứng. Điều này khiến người dùng trở nên phụ thuộc vào tài khoản đa chữ ký của chiến lược trong trường hợp họ có thể rút tiền từ chiến lược một cách kịp thời để bảo vệ giao thức. Nhóm dự định triển khai oracle Curve EMA từ nhóm frxETH/ETH, vì vậy người dùng nên theo dõi chặt chẽ quá trình này. Nhìn chung, hiệu suất của OETH phụ thuộc vào việc quản lý có trách nhiệm đối với tài khoản đa chữ ký chiến lược quản lý việc triển khai tiền và có quyền tạm dừng việc đúc/rút tiền cũng như tạm dừng điều chỉnh.

Có một con đường hợp lý để khắc phục các yếu tố tập trung hiện có trong OETH và nhóm đã có thành tích đã được chứng minh về các giao thức phân cấp dần dần. Hệ thống minh bạch và tài liệu rõ ràng và kỹ lưỡng. Người dùng có thể xác minh độc lập việc triển khai tài sản và xác định xem hệ thống có phù hợp với mức độ chấp nhận rủi ro của họ hay không, mặc dù họ cần hết sức chú ý đến những thay đổi được thực hiện đối với chính sách cơ bản. OETH đáp ứng các yêu cầu của chúng tôi đối với máy đo đường cong.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia