原文标题:《Asset Risk Assessment: Origin Ether (OETH)》
原文作者:LLAMARISK
原文编译:Kxp,BlockBeats
2021 年 7 月,Origin Protocol 推出了 Origin Dollar(OUSD),一种无需抵押或资产锁定即可获得收益的稳定币。OUSD 的总市值约为 2700 万美元,较 2022 年初(UST 之前)的最高点 3000 万美元有所下降。随后,Origin Governance Token(OGV)应用于 OUSD Token,促进去中心化和包容性决策。
2023 年 5 月,该协议推出了 Origin Ether(OETH),一种与以太坊价值挂钩的利息收益 Token,旨在利用流动抵押衍生品(LSDs)趋势并为持有者提供无麻烦的收益。
Origin Protocol 的核心团队由具有各行业和公司背景的经验丰富的专业人员组成,其中包括 Coinbase、YouTube、Google、Paypal、Dropbox 和 Pinterest。创始人和几位团队成员是连续创业者,曾创办并成功退出多个公司。
以下是核心团队成员的简要介绍:
· Josh Fraser:联合创始人,曾联合创办过其他三家风险投资支持的公司:EventVue、Torbit(被沃尔玛实验室收购)和 Forage。
· Matthew Liu:联合创始人,曾担任 YouTube 的第三位产品经理(被 Google 收购),以及 Qwiki(被 Yahoo 收购)和 Bonobos(被沃尔玛收购)的副总裁产品经理。
· Franck Chastagnol:工程总监,曾在 Inktomi、Paypal、YouTube、Google 和 Dropbox 领导工程团队。
· Micah Alcorn:产品总监,曾是 WellAttended 的技术联合创始人,该平台是一个自助式售票管理平台。
· Linus Chung:产品副总裁,之前曾在 Coinbase 担任产品总监,并在特斯拉、Pinterest 和 LinkedIn 等公司领导产品工作。
· Andra Nicolau:OUSD 业务发展总监。她最近在 1inch 担任增长负责人,筹集了超过 2.5 亿美元。
· Justin Charlton:财务总监,曾在普华永道和毕马威工作了七年,为卫星发射设计预算,并向科技客户提供并购和战略咨询。
OETH 可通过 Origin Dapp 通过提供 ETH、WETH、stETH、rETH、frxETH 或 sfrxETH 进行铸造。Dapp 集成了几个合约(Curve 池、OETH 保险库和 OETH Zapper),以找到最佳路线,并考虑滑点和燃气费用。如果 OETH 低于锚定价,路由器会获取已在流通中的 OETH(从 Curve 池或通过 Uniswap 获得),而不是从保险库铸造新的 OETH Token。OETH 可以通过 Dapp 转换回其组合或单个资产。
合约架构使用围绕 OETH 保险库的熟悉代理模式,其中资产由托管并部署到经治和由授权 Strategist 管理的各种策略中心。
保险库
OETH 保险库从 WETH、frxETH、rETH 和 stETH 中铸造和销毁 OETH。可以在 getAllAssets 中查询支持的资产。保险库也是一个核心系统合约,托管存款资金并存储各种策略(参见:getAllStrategies),其中部署了基础资产以获取收益。它计算从策略中获得的利息,并执行 OETH 供应的基准调整。
从保险库赎回的 OETH 将以每个支持的资产相等的价值返回给用户(WETH、frxETH、rETH、stETH)。从保险库直接赎回收取 0.5% 的退出费用,并返回给 OETH 持有者。另外还有一个性能费用,分配给受托人地址,该地址在调用基准调整函数时获得所获收益的 20% 费用。该地址设置为 Origin 的 2-of-8 Strategist 多签。该费用的使用目的是 100% 用于积累飞轮 Token。
Zapper
OETH Zapper 是一个智能合约,旨在帮助用户使用以太币(ETH)和 Frax 抵押以太币(sfrxETH)铸造 OETH,因为 OETH 保险库只直接支持 WETH、frxETH、rETH 和 stETH。这样的设置提高了系统的安全性,并在铸币过程中优化了燃气成本。
Zapper 功能可以在一次交易中铸造 OETH,并自动将 ETH/sfrxETH 路由到 Vault,然后将新铸造的 OETH 发送给存款人。无法从 Zapper 中提取资金,但用户可以通过 OETH Vault 以 WETH、rETH、stETH 和 frxETH 的组合方式或者在 Curve 池中直接将 OETH 出售为 ETH 来赎回他们的 OETH。
Harvester 与 Dripper
OETHHarvester 收集策略获得的奖励,并将其以 WETH 的形式出售,然后将收益转移到 rewardsProceedsAddress。该地址设置为 dripper 合约,该合约旨在在 3 天内逐步将协议产生的全部收益分配给 OETH 持有人(参见:dripDuration)。此方法可以平衡收益的突然波动,并通过消除对协议内重要流动性事件的预测能力来防止潜在攻击。任何人都可以调用 harvest 函数,并以 2% 的收益作为激励。
预言机
OETH 依赖于 Chainlink 预言机,以确保适当的流动性质押 Token(LST)定价。OETH 的目标是始终与 ETH 1:1 备份,并且在铸造/赎回过程中计算 LSD 价格以防止过付。
合约调用设置了铸造和赎回的最低所需数量。这样可以确保由于价格变动而导致的交易风险,如果 OUSD/OETH 或稳定币/LST 的产出不足,将导致交易失败。
该协议在以太坊上出售奖励 Token 以获得额外收益时也使用 Chainlink 预言机。这有助于确保销售价格的滑点保持在可接受的范围内,并且这也适用于协议收益中的 OGV 回购。
截至 2023 年 4 月,Chainlink 为 stETH 和 rETH 提供定价预言机,而 frxETH 的比率硬编码为 1:1。Origin 团队计划为 frxETH 实施 Curve 的时间加权价格预言机。
预言机地址:
· stETH/ETH: 0x86392dc19c0b719886221c78ab11eb8cf5c52812
· rETH/ETH: 0x536218f9e9eb48863970252233c8f271f554c2d0
· CRV/ETH: 0x8a12be339b0cd1829b91adc01977caa5e9ac121e
· CVX/ETH: 0xC9CbF687f43176B302F03f5e58470b77D07c61c6
OETH 通过重新调整基准来向 Token 持有人提供收益。该过程会根据协议获得的收益调整总货币供应量。OETH 会动态修改其货币供应量,以确保其价值等于 1 个 ETH。同时,持有人钱包中的 Token 余额会实时波动,反映协议累积的收益。基准调整是「仅向上」的,如果由于策略重新分配(交易费和滑点)导致损失,基准调整将停止,直到收益赶上以偿还债务。其他损失事件(例如策略遭受黑客攻击或 LSD 的削减)将导致 OETH 在主要流动性场所的价格下跌。
为了获得收益,智能合约必须主动通过 rebaseOptIn() 函数选择加入协议。这使协议能够优化资本使用,增强与最初未设计用于处理余额变化的 DeFi 协议的集成。因此,OETH 在其他 DeFi 协议中作为常规 ERC-20 Token 运行,直到明确要求进行更改。而标准的 EOA 钱包则会自动加入系统,无需明确选择。由 AMO 管理的 OETH 不会进行基准再调整。
要验证特定地址是否配置为接收收益,可以调用 OETH 合约上的公共函数。该函数返回一个指示器,显示该地址是否选择加入或退出,无论钱包类型如何。
封装的 OETH
Origin 还提供了 wOETH,这是一种符合 ERC-4626 标准的封装版本的 OETH,其数量固定但会升值。这个特性使得 wOETH 与其他合约兼容,并且在某些地区可能提供税务优惠,而不是进行基准再调整。由于用户已经拥有封装版本,将 wOETH 解包为 OETH 不需要获得批准或受到最低期限或锁定期的限制。尽管 wOETH Token 的数量是静态的,但可以逐步增加从 wOETH 中解包的等价 OETH 的数量。赎回函数允许指定要解包的封装 Token 数量,也可以使用 Etherscan 的提取函数来指定要检索的 OETH 金额。
wOETH 仍然是一个拥有非常少持有者的边缘 Token:
Origin 采用了最初由 Frax 首创的自动市场运营(AMO)设计。AMO 实现为 OETH Vault 所采用的 ConvexEthMetaStrategy 策略。AMO 通过向 Curve 池存入资金,并将流动性分配给池的两侧(ETH 和 OETH)来运作。其主要功能是维持锚定,提高资本效率,并为 OETH 持有者优化收益。
LP Token 被抵押到 Curve Gauge 中以最大化获得的奖励(CRV 和 CVX)。这些奖励被交换为 ETH 时,形成的抵押品被添加到 Vault 中。相反,协议可以从池中移除多余的 OETH 以保持价格稳定。最终,AMO 可以在封闭系统内独立实施货币政策,前提是不对锚定产生负面影响。该协议声称即使在货币供应根据市场条件自动扩大和收缩的情况下,它仍然完全抵押。
AMO 生成的 OETH Token 是独特的,因为它们不受 Vault 提供的抵押品支持。可以将该系统视为 Vault 预先为 Curve 代售一些 OETH,并在进入流通时这些 Token 变得 100% 支持。这些 Token 是自我支持的,仅在抵押品化后才进行流通。将 OETH 从 Curve 池中添加或移除的用户行为可以通过策略燃烧或铸造新的 Token 来实现,使该行为类似于铸造或赎回过程。可以随时以 1:1 的比例兑换 OETH Token,以确保该协议始终保持 100% 的抵押品支持。
OETH Vault 中有 3 种主动策略。此外,ETH LSD 的一部分存放在 OETH Vault 中,通过质押获得利息。存款的一部分以 WETH 的形式未分配。2023 年 6 月 7 日的最新资产配置如下:
Curve/Convex 收益
Convex ETH+OETH:Origin 主要通过 ConvexEthMetaStrategy 向 ETH-OETH Curve 池提供流动性。LP Token 被抵押到 Gauge 中,然后在 Convex 上质押,使 Origin 能够收取交易费和协议 Token 奖励(CRV 和 CVX)。该 AMO 策略允许 OETH 安全地增加其存款,增强收益并维持池的平衡。
流动性质押衍生品收益
1. Staked Frax Ether(sfrxETH):采用双 Token 模型,Frax 通过质押验证器来增加收益。OETH 将 frxETH 存入 Frax Ether 质押合约以进一步放大收益。这些资金在 FraxETH 策略中作为三个 OETH 储藏室策略之一进行管理。
2. Lido Staked Ether(stETH):作为以太坊的流动质押解决方案,Lido 允许进行 ETH 质押而无需锁定 Token 或维护基础设施。OETH 持有 stETH,并从以太坊网络中获得质押奖励,同时还具有自动复利的优势。stETH 余额直接存放在 OETH Vault 中。
3. Rocket Pool Ether(rETH):作为一种社区拥有的去中心化协议,Rocket Pool 发行 rETH,一种累积利息的 ETH 封装。OETH 持有 rETH 以获取收益,并通过将额外 Token 直接分发到用户钱包来进行核算。rETH 余额直接存放在 OETH Vault 中。
DeFi 策略收益
其他 DeFi 策略,例如 OETHMorphoAAVEStrategy,可以为 OETH 协议提供收益生成能力。Morpho 通过整合点对点层,优化借方和贷方的匹配,从而提供更高的利率,增强了像 Compound 和 Aave 这样的平台。如果没有合适的配对存在,资金将直接流向基础协议。
未分配资金
当 OETH 被铸造时,抵押品将被放置在 Origin Vault 中,直到调用分配功能。对于规模较大的交易,这个过程是自动的,不太受到燃气费用增长的影响。
稳定币/锚定资产
截至 2023 年 6 月 7 日,流通的 OETH 总共由约 12,000 个 ETH 支持。
OETH 主要在 Curve 的 OETH-ETH 池中具备流动性,该池子拥有超过 5,300 个 ETH 的流动性,约占流通的 OETH 的 44%。相比之下,Uniswap 上的 OETH 数量相对较少,其在 Uniswap 0.05% 池子中仅有大约 100 个 ETH。
锚定
OETH 的目标是始终与 ETH 的价格保持锚定,使持有人能够接触以太坊的价格波动,并同时获得稳定的收益。自推出以来,OETH 一直相对稳定地保持了锚定。
Coingecko 的图表:
Curve 链上数据的图表:
在 6 月初,该锚定被一个大户(受原子钱包黑客攻击的受害者)危及,该大户将 OETH 出售到 Curve 池中。随后,其他买家迅速抓住机会以折扣价购买 OETH,将池子的余额恢复到了锚定状态。
尽管经过了严格的审计,并基于 OUSD 的代码库,但 OETH 协议涵盖了许多复杂的因素,增加了潜在的智能合约风险。此外,系统内部使用的 DeFi 策略不断演变,Origin 能够根据需要实施或删除策略。策略的动态性增加了另一层复杂性和潜在风险。
OUSD 在 2020 年 11 月曾因之前未发现的递归漏洞而遭受了 700 万美元的攻击。Origin Dollar 在完成多次审计和安全升级后于 12 月重新推出。您可以在其重新推出的公告中了解有关确保协议安全性所采取的措施。所有用户都从 Origin 社区基金中获得了赔偿。
审计
可以在这里找到 Orgin 的所有审计报告(包括 OUSD):https://github.com/OriginProtocol/security/tree/master/audits
两个明显的 OETH 审计如下:
· OpenZeppelin - Origin Dollar OETH Integration - 2023 年 5 月
· Narya - Origin OETH Report - 2023 年 5 月
除了一个 Oracle 问题(日期数据可能过时)之外,没有发现其他安全问题,并已予以修复。
其他协议系统和相关策略的审计可在此处找到:https://docs.oeth.com/security-and-risks/audits
漏洞悬赏
Origin Protocol 完全自行决定漏洞悬赏的授予。奖励范围从 100 个 OUSD 的小问题到 25 万个 OUSD 的重大漏洞。目前,悬赏计划仅适用于 OUSD 和 OETH,不适用于 Origin 的其他产品。悬赏计划目前由 Immunefi 管理。截至 2023 年 6 月初,Origin 已经支付了 154,850 美元的悬赏,并且在 Immunefi 上具有最快的响应时间。
更多详情请参阅:https://immunefi.com/bounty/origindefi/
Origin 使用 AMO 系统以较低的成本为协议提供大量流动性。然而,需要记住不良债务的风险。AMO 系统能够防止不良债务主要取决于 AMO 与 OETH/ETH Curve 池的交互的效果。如果 AMO 与池子的交易(例如存款和提款)总体产生正向滑点,它们将获得利润并保持充分的资金支持。重要的是,虽然 AMO 将所有的收益农场收入都用于 OETH,但它也有可能通过池子内的套利而产生额外的利润或承担损失。
在该系统中,流动性提供者(LP)也面临一定的风险。例如,如果从池中移除大量的 ETH(就像在 6 月初所看到的那样),这种不平衡会增加 AMO 通过套利获利的机会。相反,如果 AMO 的交易导致池子不平衡,即产生负滑点,那么不良债务可能会进入系统。在这种情况下,AMO 的最佳策略是让池子不平衡升级。最终,他们可以利用这种情况通过恢复池子平衡从而从那些提款者遭受的损失中获利。
截至 2023 年 6 月 15 日,Origin 在 Curve ETH/OETH 池中的 POL 总计占比为 83%。可以通过将 ConvexEthMetaStrategy 中的价值与 OETH 池中的流动性进行比较来确定这一点。
自 5 月中旬以来,Origin 在 Votium 和 StakeDAO Votemarket 的 ETH/OETH 池中提供投票激励。激励以 OGV 治理 Token 支付,并在最新纪元(2023 年 6 月 14 日周)达到每周约 40,000 美元的金额。这些激励使 Origin 能够交换他们的原生 Token 以获取 CRV/CVX 排放,其中 AMO 策略目前正在恢复 83% 的排放量。排放量被出售以获取 WETH,并分配给 Dripper 合约,从而增加了 OETH 持有者的收益。因此,OETH 赚取的收益的很大一部分取决于 Curve 的排放量。
对 OETH 系统的信任依赖于持有多签名密钥的签署者。这些签署者负责正确处理系统内的资产,并必须值得信任,不参与可能破坏系统稳定性的行为,例如无限制的铸币。为了提供安全和信任的层面,设置了 24 小时的时间锁机制。这确保了重大行动不能立即执行,为发现和解决潜在问题提供了时间窗口。
OETH 还利用 Aave、Compound 和 Curve 等 DeFi 平台,引入了显著的智能合约风险。虽然这些合作是与管理数十亿资产并进行安全审查的平台合作,但无法绝对确定它们会持续无误地运作。这些底层策略中的任何故障都有可能导致 OETH 持有者遭受损失。
治理
Origin Protocol 使用 Origin DeFi 治理 Token(OGV)在其生态系统内实现去中心化决策。与 OUSD 类似,Origin Ether 最终将由 veOGV 持有者进行治理,合约的任何升级都将由 48 小时的时间锁延迟执行。据团队表示,如果在 OETH 的早期部署中发现任何重要问题,接下来几周内 5 个 8 个签名的多签将控制 OETH。
截至本文撰写时,OETH Vault 的治理者设置为 Governor 合约。该合约的管理者设置为 5 个 8 个签名的多签。执行投票的延迟时间设置为 1 天。只有管理者才能排队提议并执行投票。由于 OETH Vault 是一个可升级的代理合约,包含所有基础资产并且是所有策略的中心,5 个 8 个签名的多签事实上托管着所有用户资金。
如果密钥签名过程在多个参与者之间进行分布和多样化,多签可以增加安全性。将外部实体添加到签名者列表中还可以进一步增强这种安全措施。
另一个潜在的治理风险是手动分配资金。尚未添加更改抵押品组成的功能。因此,任何存入的 ETH 要么进入 Convex,要么保持空闲。
就未来的治理而言,预计将会引入额外的策略,但这可能会带来新的风险。(例如,最近添加了一种名为 Morpho 的策略,但由于可能存在漏洞,该策略被迅速停用。)
访问控制
合约的访问控制由 5 个 8 个(Admin)和 2 个 8 个(Strategist)多签控制。这些签名者的身份未公开。Origin 声称它们都是与 Origin 有密切联系的独特值得信任的个人。
签名者(对两者均适用):
· 0xAbBca8bA6d2142B6457185Bec33bBD1b22746231
· 0xce96ae6De784181d8Eb2639F1E347fD40b4fD403
· 0x336C02D3e3c759160E1E44fF0247f87F63086495
· 0x6AC8d65Dc698aE07263E3A98Aa698C33060b4A13
· 0x617a3582bf134fe8eC600fF04A194604DcFB5Aab
· 0x244df059d103347a054487Da7f8D42d52Cb29A55
· 0xab7C7E7ac51f70dd959f3541316dBd715773158B
· 0xe5888Ed7EB24C7884e821b4283472b49832E02f2
Admin 5-of-8 multisig:0xbe2AB3d3d8F6a32b96414ebbd865dBD276d3d899
目前,Admin 多重签名完全拥有合约和基础资产的所有权,但所有合约变更必须经过时间锁定。由于 OETH 是一个新的协议,团队希望能够快速响应任何未预料到的问题,因此这是一个临时情况。完全的治理权很快将转交给 veOGV 持有者,比如 OUSD 今天。一旦转移完成,Admin 多重签名将不再具有特殊权限。
Strategist 2-of-8 multisig: 0xF14BBdf064E3F67f51cd9BD646aE3716aD938FDC
某些功能(例如在策略之间调整资金或暂时停止存款)需要更少的时间和更少的授权,使 Origin 团队能够迅速应对市场情况的变化或潜在的安全问题。Strategist 只能在获得 8 个授权签名者中的 2 个的批准下执行一组受限制的功能。Strategist 只能在先前批准的策略之间分配资金。
Strategist 多重签名可以对保险库执行以下操作:
· 重新分配 - 在策略之间移动资金
· setVaultBuffer - 调整存储在策略之外的资金以实现更便宜的赎回。
· setAssetDefaultStrategy - 某个策略铸造和赎回的策略
· 从策略中提取全部资金 - 从单个策略中移除资金并将其发送到保险库
· 从所有活动策略中提取全部资金 - 从所有活动策略中移除资金并将其发送到保险库
· 暂停再基准调整 - 暂停所有再基准调整
· 暂停资本操作 - 暂停所有铸造和赎回
· 取消暂停资本操作 - 允许所有铸造和赎回
OETHOracleRouter 合约被设置为 OETH Vault 的 priceProvider。该合约使用 Chainlink 的价格源获取所有基础资产和奖励资产(CRV/ETH、CVX/ETH、rETH/ETH、cbETH/ETH、stETH/ETH)的价格,需要注意的是,frxETH/ETH 始终被编程为价值为 1 ETH。
价格源的目的是确保协议不会为可能低于挂钩价的 LST 过度支付。由于 1 OETH 的目标是始终由 1 ETH 支持,它可能需要根据当前市场数据调整铸造或赎回的数量。此外,当 Token 出售以获取额外收益时,协议使用价格源检查价格滑移是否超过合理的限度。
关于 Oracle 的一个关键问题是 Origin 使用硬编码的 frxETH/ETH 的 1:1 比率。这意味着,如果 frxETH 出现重大脱钩,Strategist 多重签名将需要手动暂停存款。如果多重签名在反应过程中耗时过长或脱钩持续存在,可能会导致损失。Origin 团队表示计划实施 Curve 的 frxETH/ETH 池的 EMA Oracle。这种信任假设和对协议的风险在 Origin Protocol 文档中明确披露。
在普通情况下,AMO 旨在恢复挂钩,并确保在此过程中所有资金都保持安全。此外,如果池中的 ETH 量减少,AMO 策略增加其分配以恢复平衡将变得更有利可图。这是一种动态响应机制,用于维持 OETH 价值的稳定性。由于 Curve 池中的大部分资金(超过 80%)由 AMO 拥有,除非出现底层协议故障(例如智能合约漏洞导致用户资金损失),否则脱钩几乎不可能持续存在。
OETH 可能脱钩于其预期价值的情况有几种。这些情况包括从 Curve 池中大量添加或移除资金、策略导致亏损,或与自动市场制造操作(AMO)相关的漏洞。例如,如果大股东将资金出售到 Curve 池中,可能会暂时破坏挂钩。
OETH 持有人面临的风险与系统内部部署的策略和 LSD 令牌(例如处罚)有关,这使得风险评估具有挑战性。鉴于这些策略和 LSD 的复杂性和不断变化的性质,理解和量化潜在的风险因素可能是复杂的。用户必须密切监视基础资产,并对系统策略变化保持警惕。尽管该系统的设计考虑到了健壮性和安全性,但其组成部分的复杂性强调了谨慎参与和对其运营机制的全面理解的重要性。
抵押品的安全性可能严重依赖于多重签名的及时响应。例如,在 2023 年 6 月 2 日,Strategist 多重签名通过调用 withdrawAllFromStrategy(tx)从新启动的 Morpho 策略暂时撤回资金返回到 OETH Vault,以解决其利率模型可能存在的问题。这些资金于 6 月 14 日重新存入(tx)。
Strategist 采取的行动在 Origin Discord 服务器的 #DeFi-Governance-Forum 频道的「策略分配」主题中进行沟通。
Origin 还为其一些 LSD 提供风险分析:
frxeth-sfrxeth:
https://docs.oeth.com/security-and-risks/risk-reports/frxeth-sfrxeth
reth:
https://docs.oeth.com/security-and-risks/risk-reports/reth
1. 单个实体能否操纵用户?
不能,然而,Strategist 和 Admin 多重签名具有重要的权限。签署者的身份不为公众所知,用户必须相信 Admin 多重签名不会执行违背用户利益的操作,例如升级合同以转移基础资产。
2. 如果团队消失了,项目是否能够继续进行?
不能。项目目前高度依赖多重签名执行的手动操作(例如再平衡)。有一个计划将控制权转移给由 veOGV Token 持有者管理的 DAO,届时该项目将不再依赖核心团队。
1. 这个项目的可行性是否依赖于额外的激励措施?
在某种程度上是。OETH 所提供的超高收益在很大程度上取决于挖矿激励,尽管由 Origin 托管的 LSD 所产生的收益确立了一个最低 APY。协议拥有的飞轮 Token 确保只要挖矿活动存在,CRV 和 CVX 保持有价值,就会一直有额外的奖励。
2. 如果需求明天降为 0,所有用户能否获得全额偿付?
可以。在正常情况下,OETH 始终以 1:1 的比例与 ETH 保持支持关系。所有活跃的策略(sfrxETH 策略、MorphoAave 策略、Convex AMO 策略)和 LSD Token 均易于变现,使得在需求降为 0 的最坏情况下,所有用户都可以退出到 ETH。赎回将首先尝试从 OETH Vault 中提取资金,如果 Vault 流动性已耗尽,则将从策略中无需许可地提取。
1. 审计结果是否显示任何令人担忧的迹象?
没有。OETH 接受了两次审计,其功能与 OUSD 类似,后者也经历了多次审计。在部署之前,底层策略也经过了审计。此外,还设有 Immunefi 漏洞悬赏计划,对负责任的披露最高可支付 25 万美元的 OUSD 作为奖励。
尽管 OETH 是一个新产品,但 Origin Protocol 自 2021 年 8 月以来就已与 Curve 的 OUSD/3CRV 池集成。OETH 的设计与先前的产品有很多共同之处,并利用了以太坊流动抵押的趋势,创造了一个多元化的、产生收益的以太坊 Token。
当前版本的 OETH 存在一些不太理想的中心化因素,但考虑到产品的早期阶段和在紧急情况下需要快速响应的需求,这是可以理解的。5 个 Admin 多重签名账户对系统拥有相当大的控制权,包括对用户资金的监管。虽然团队控制的多重签名账户不太可能被入侵或恶意操作,但这可能使协议面临监管风险。团队打算将控制权移交给 veOGV Token 持有者的 DAO,用户应密切监督团队积极采取措施去去中心化治理。
当前设计的另一个弱点是 frxETH 的硬编码价格。这使得用户在依靠策略多重签名账户及时从策略中撤回资金以保护协议的情况下变得依赖于策略多重签名账户。团队计划实施来自 frxETH/ETH 池的 Curve EMA 预言机,因此用户应密切监控这一过程。总的来说,OETH 的表现依赖于策略多重签名账户的负责管理,该账户管理资金的部署,并具有暂停铸币/赎回和暂停调整的权力。
克服当前 OETH 中存在的中心化因素有一个合理的途径,而且团队在逐步去中心化协议方面有着良好的记录。该系统透明,文档清晰而详尽。用户能够独立验证资产的部署情况,并确定该系统是否适合其风险承受能力,尽管他们应密切注意对底层策略所做的更改。OETH 符合我们对 Curve gauge 的要求。
原文链接
欢迎加入律动 BlockBeats 官方社群:
Telegram 订阅群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方账号:https://twitter.com/BlockBeatsAsia