PRI:Curve稳定币设计白皮书（中英文参照版本）

原文作者：MichaelEgorov,CurveFinance

原文编译：JamesX，iZUMiResearch

稳定币的设计中有几个概念是最重要的：借贷-清算AMM算法，PegKeeper，货币政策。但主要的设计点是在LLAMMA：用一个特殊用途的AMM代替传统超额抵押借贷的清算流程。

Inthisdesign,ifsomeoneborrowsagainstcollateral,evenatliquidationthreshold,andthepriceofcollateraldipsandbounces-nosignificantlosshappen.Forexample,accordingtosimulationsusinghistoricdataforETH/USDsinceSep2017?,ifoneleavestheCDPunattendedfor3daysandduringthistimethepricedropof10%belowtheliquidationthresholdhappened-only1%ofcollateralgetslost.

在这种设计中，如果有人用抵押品借款，即使是在清算阈值，抵押品的价格下跌后反弹--也不会发生明显的损失。例如，根据自?2017?年?9?月以来使用ETH/USD的历史数据进行的模拟，如果放着CDP无人看管?3?天，在此期间，价格下跌至低于清算价格?10%的情况发生的话，也只有?1%的抵押品被损失。

持续清算/无需清算的AMM

ThecoreideaofthestablecoindesignisLending-LiquidatingAMMAlgorithm.Theideaisthatitconvertsbetweencollateral(forexample,ETH)andthestablecoin(let’scallitUSDhere).Ifthepriceofcollateralishigh-auserhasdepositsallinETH,butasitgoeslower,itconvertstoUSD.ThisisverydifferentfromtraditionalAMMdesignswhereonehasUSDontopandETHonthebottominstead.

稳定币设计的核心思想是Lending-LiquidatingAMM算法。这个想法是，它在抵押品和稳定币之间进行转换。如果抵押品的价格很高--用户的存款都是ETH，但当价格降低时，它就会转换为USD稳定币。这与传统的AMM设计有很大不同，传统的AMM设计是将USD稳定币放在上面，ETH放在下面。

Thebelowdescriptiondoesn’tserveasfullyself-consistentrigorousproofs.Alotofthat(especiallytheinvariant)areobtainedfromdimensionalconsiderations.Moreresearchmightberequiredtohaveafullmathematicaldescription,howeverthebelowisbelievedtobeenoughtoimplementinpractice.

下面的描述并不能作为一个完全自洽的严谨证明。很多东西都是从各种维度考虑得到的。要有一个完整的数学描述，可能需要更多的研究，然而下面的描述被认为足以支持在智能合约中实施。

Thisisonlypossiblewithanexternalpriceoracle.Inanutshell,ifonemakesatypicalAMM(forexamplewithabondingcurvebeingapieceofhyperbola)andrampsits“centerprice”from(forexample)downtoup,thetokenswilladiabaticallyconvertfrom(forexample)USDtoETHwhileprovingliquidityinbothwaysontheway(Fig.3?).Itissomewhatsimilartoavoidedcrossing(alsocalledLandau-Zenertransition)inquantumphysics(thoughonlyasanidea:mathematicaldescriptionoftheprocesscouldbeverydifferent).Therangewheretheliquidityisconcentratediscalledbandhere,attheconstantpobandhasliquidityfrompcdtopcu.Weseekforpcd(po)andpcu(po)beingfunctionsofpoonly,functionsbeingmoresteepthanlinearand,hence,growingfasterthanpo(Fig.4?).Inaddition,let’sdefifinepricesp↓andp↑beingpriceswherep↓(po)=po,andp↑(po)=po,definingendsofbandsinadiabaticlimit(e.g.p=po).

孙宇晨：计划在Curve上引入stUSDT池，共同保护去中心化生态系统:据官方消息，日前，去中心化交易平台(DEX) Curve Finance 遭受黑客攻击事件，引发了市场对整个去中心化金融领域（DeFi）的广泛担忧。对此，波场TRON创始人、火币Huobi全球顾问委员会成员孙宇晨在推特宣布，在 Curve 上引入 stUSDT 池，以帮助恢复其流动性。孙宇晨称，”作为坚定的合作伙伴，我们将继续致力于在需要时（为Curve）提供支持，以扩大用户利益。我们的目标是共同为社区赋能，打造去中心化的金融”。

昨日，孙宇晨就在推特上表态支持陷入危机中的Curve。他表示，“Curve 是区块链行业必不可少的 DeFi 基础设施。我们与受影响的团队和用户同在。作为一个社区，让我们支持并加强安全措施，保护我们的去中心化生态系统”。[2023/8/1 16:11:56]

这只有通过外部预言机喂价才能实现。简而言之，如果一个人做了一个典型的AMM，并将其"中心价格"从下降到上升，代币将从USD“绝热”地转换为ETH，同时在过程中提供两种方式的流动性。这有点类似于量子物理学中的“回避交叉”。

流动性集中的范围在这里被称为“波段”，在恒定的po波段有从pcd到pcu的流动性。我们寻求pcd(po)和pcu(po)只作为po的函数，函数比线性更陡峭，因此，增长速度比po快。此外，让我们把价格p↓和p↑定义为p↓(po)=po和p↑(po)=po的价格，定义为绝热极限中的波段两端。

Figure3?:Behaviorofan“AMMwithanexternalpricesource”.Externalpricepcenterdeterminesapricearoundwhichliquidityisformed.AMMsupportsliquidityconcentratedfrompricespcdtopcu,pcd<pcenter<pcu.Whencurrentpricepisoutofrangebetweenpcdandpcu,AMMiseitherfullyinstablecoin(whenatpcu)orfullyincollateral(whenatpcd).Whenpcd≤p≤pcu,AMMpriceisequaltothecurrentpricep.

Figure4?:AMMwhichwesearchfor.WeseektoconstructanAMMwherepcdandpcuaresuchfunctionsofpothatwhenpogrows,theygrowevenfaster.Inthiscase,thisAMMwillbeallinETHwhenETHisexpensive,andallinUSDwhenETHischeap.

Westartfromanumberofbandswhere,similarlytoUniswap?3?,hyperbolicshapeofthebondingcurveispreservedbyaddingvirtualbalances.Letsay,theamountofUSDisx,andtheamountofETHisy,thereforethe“amplifified”constant-productinvariantwouldbe:

我们从一些波段开始，与Uniswap?3?类似，通过增加“虚拟余额”，保留了粘合曲线的双曲形状。比方说，USD的数量是x，ETH的数量是y，因此"增强的"常数-产品不变性将是：

Wealsocandenotex?0≡x??fandy?0≡ygsothattheinvariantcanbewrittenasafamiliarI=?x?0y?0.However,fandgdonotstayconstant:theychangewiththeexternalpriceoracle(andsodoestheinvariantI,soitisonlytheinvariantwhiletheoraclepricepoisunchanged).Atagivenpo,fandgareconstantacrosstheband.Asmentionedbefore,wedenotep↑asthetoppriceofthebandandp↓asthebottompriceoftheband.WedefifineA(ameasureofconcentrationofliquidity)insuchawaythat:

JPEG'd：pETH-ETH curve池受到攻击，其他资产安全:7月30日消息，JPEG'd发推称，pETH-ETH curve池受到攻击，其他NFT和国库资产安全。[2023/7/31 16:07:49]

我们也可以表示x?0?≡xf和y?0?≡yg，这样不变式就可以写成熟悉的I=x?0y?0?。然而，f和g并不是保持不变的：它们随着外部预言机价格的变化而变化。在给定的po下，f和g在整个波段内是不变的。如前所述，我们把p↑表示为波段的顶部价格，p↓表示为波段的底部价格。我们对A的定义是这样的：

Thepropertywearelookingforissuchthathigherpriceposhouldleadtoevenhigherpriceatthesamebalances,sothatthecurrentmarketprice(whichwill,onaverage,followpo)islowerthanthat,andthebandwilltradetowardsbeingallinETH(andtheoppositeisalsotruefortheotherdirection).Itispossibletofindmanywaystosatisfythatbutweneedone:

我们正在寻找的属性是这样的：更高的价格po应该导致在相同的余额下更高的价格，因此，当前的市场价格低于这个价格，并且波段将朝着全部为ETH的方向交易。可以找到很多方法来满足，但我们需要这样一个：

wherey?0isap?0?-dependentmeasureofdepositsinthecurrentband,denominatedinETH,defifinedinsuchawaythatwhencurrentpricep,p↑andpoareequaltoeachother,theny=y?0andx=0(seethepointatpo=p↑onFig.4?).Thenifwesubstituteyatthatmoment:

其中y?0?是一个与p?0?相关的衡量当前波段存款的指标，以ETH为单位，其定义是：当当前价格p、p↑和po相互相等时，则y=y?0?，x=?0?。那么，如果我们把那一刻的y替换掉：

Priceisequaltodx?0/dy?0whichthenforaconstant-productinvariantis:

价格等于dx?0/dy?0?，那么对于一个恒定的产品不变量来说，就是：

Onecansubstitutesituationswherepo=p↑orpo=p↓withx=0ory=0correspndinglytoverifythattheaboveformulasareself-consistent.

我们可以用x=?0?或y=?0?来代替po=p↑或po=p↓的情况，以验证上述公式是自洽的。

Typicallyforaband,weknowp↑and,hence,p↓,po,constantA,andalsoxandy(currentdepositsintheband).Tocalculateeverything,weneedtofindyo.Itcanbefoundbysolvingthequadraticequationfortheinvariant:

通常对于一个波段，我们知道p↑，因此也知道p↓、po、常数A，还有x和y。为了计算剩下的一切，我们需要找到yo。它可以通过解决不变量的二次方程来找到：

whichturnsintothequadraticequationagainstyo:

这就变成了针对yo的二次方程：

稳定币兑换平台Curve团队正式推出代币CRV:稳定币兑换平台Curve团队正式公布代币CRV正式推出，已经开始发放，并在去中心化交易平台Matcha推出CRV/USDC交易对。RV代币总供应量为30.3亿枚，初始发行数量为13亿枚。此前已经有匿名开发者提前披露了代币合约地址和申领方法，数百个地址已经在官方正式发布之前领取了CRV代币。据此前报道，Curve在8月初完成了CRV的初始预挖（pre-launch）活动，共计约9000个地址参与本次活动，初始预挖活动发放的代币会锁定1年的时间。[2020/8/14]

Inthesmartcontract,wesolvethisquadraticequationinget_y?0function.

在智能合约中，我们在get_y?0?函数中解决这个二次方程。

Whileoraclepricepostaysconstant,theAMMworksinanormalway,e.g.sellsETHwhengoingup/buysETHwhengoingdown.Bysimplysubstitutingx=0forthe“currentdown”pricepcdory=0forthe“currentup”pricepcuvaluesintotheequationoftheinvariantrespectively,itispossibletoshowthatAMMpricesatthecurrentvalueofpoandthecurrentvalueofp↑are:

在预言机价格po保持不变的情况下，AMM以正常的方式工作，例如，上涨时卖出ETH/下跌时买入ETH。通过简单地将x=?0?替换为"当前下跌"的价格pcd或y=?0?替换为"当前上涨"的价格pcu值分别代入不变量方程，就可以说明在po的当前值和p↑的当前值下的AMM价格是：

Anotherpracticallyimportantquestionis:ifpricechangesupordownsoslowlythattheoraclepricepoisfullycapabletofollowitadiabatically,whatamounty↑ofETH(ifthepricegoesup)orx↓ofUSD(ifthepricegoesdown)willthebandendupwith,givencurrentvaluesxandyandthatwestartalsoatp=po.Whileit’snotanimmediatelytrivialmathematicalproblemtosolve,numericcomputationsshowedaprettysimpleanswer:

另一个重要的实际问题是：如果价格的变化如此缓慢，以至于预言机价格po完全能够”绝热地”跟随它，那么在给定当前值x和y，并且我们也从p=po开始的情况下，这个波段最终会得到多少y↑的ETH或x↓的USD。虽然这不是一个立即可以解决的数学问题，但数字计算显示了一个相当简单的答案：

WewillusetheseresultswhenevaluatingsafetyoftheloanaswellasthepotentiallossesoftheAMM.

在评估借贷的安全性以及AMM的潜在损失时，我们将使用这些结果。

Nowwehaveadescriptionofoneband.Wesplitallthepricespaceintobandswhichtoucheachotherwithpricesp↓andp↑sothatifwesetabasepricepbaseandhaveabandnumbern:

现在我们有了对一个波段的描述。我们把所有的价格空间分成若干波段，这些波段的价格p↓和p↑相互接触，因此，如果我们设定一个基础价格pbase，并有一个波段号n：

Securitize推出通用身份识别系统:金色财经报道，Securitize正为其客户推出通用身份识别系统Securitize ID，以简化证券型代币生态系统中所有参与者的KYC流程。Securitize首席执行官兼联合创始人Carlos Domingo表示，Securitize ID将成为从事证券型代币发行的其他公司可以采用的标准。[2020/5/8]

ItispossibletoprovethatthesolutionofEq.7andEq.5foranybandgives:

对于任何一个波段，可以证明公式?7?和公式?5?的解都可以得到：

whichshowsthattherearenogapsbetweenthebands.

这表明波段之间没有空隙。

TradesoccurwhilepreservingtheinvariantfromEq.1?,howeverthecurrentpriceinsidetheAMMshiftswhenthepricepo:itgoesupwhenpogoesdownandviceversacubically,ascanbeseenfromEq.8.

交易发生的同时保留了公式?1?的不变性，然而，当价格为po时，AMM内部的当前价格会发生变化：当po下降时，它就会上升，反之亦然，从公式?8?可以看出。

LLAMMAvsStablecoin

StablecoinisaCDPwhereoneborrowsstablecoinagainstavolatilecollateral(cryptocurrency,forexample,againstETH).ThecollateralisloadedintoLLAMMAinsuchapricerange(suchbands)thatifpriceofcollateralgoesdownrelativelyslowly,theETHgetsconvertedintoenoughstablecointocoverclosingtheCDP(whichcanhappenviaaself-liquidation,orviaanexternalliquidationifthecoverageistooclosetodangerouslimits,ornotcloseatallwhilewaitingforthepricebounce).

稳定币是一种CDP，人们以不稳定的抵押品来借入稳定币。抵押品被加载到LLAMMA的价格范围内，如果抵押品的价格下降相对缓慢，ETH被转换成足够的稳定币来覆盖关闭CDP。

Whenauserdepositscollateralandborrowsastablecoin,theLLAMMAsmartcontractcalculatesthebandswheretolocatethecollateral.?Whenthepriceofthecollateralchanges,itstartsgettingconvertedtothestablecoin.Whenthesystemis“underwater”,useralreadyhasenoughUSDtocovertheloan.Theamountofstablecoinswhichcanbeobtainedcanbecalculatedusingapublicget_x_downmethod.Ifitgivesvaluestooclosetotheliquidationthresholds-anexternalliquidatorcanbeinvolved(typicallyshouldn’thappenwithinafewdaysorevenweeksafterthecollateralpricewentdownandsideways,orevenwillnothappeneverifcollateralpricenevergoesuporgoesbackuprelativelyquickly).Ahealthmethodreturnsaratioofget_x_downtodebtplusthevalueincreaseincollateralwhenthepriceiswellabove“liquidation”.

交易平台Curve出现异常交易，攻击者或对两种资金池进行钳形攻击:去中心化稳定币交易平台Curve出现一笔异常交易。根据etherscan区块浏览器显示，该笔交易使用价值8.9万美元的USDC兑换了价值46.5万美元的BUSD，发生于21小时之前。而17小时之前，Curve曾于官方推特宣布与iearn.finance合作启动一个带有DAI、USDC、USDT、BUSD的资金池busd.curve.fi，并表示使用iearn.finance提供的Zap，同时还可为币安旗下的 BUSD 提供一些链上流动性，该资金池在推出后3小时已有价值150万美元的资金。部分DeFi业内人士猜测此次攻击或于Zap智能合约有关，Zap是一种可根据预设分配在Compound，Fulcrum，Tokenset等中自动分配入金的智能合约。iearn.finance在官方推特表示，某为攻击者似乎对Curve的busd.curve.fi以及y.curve.fi两种资金池进行一次钳形攻击 （Pincer Attack）。

此前报道，Curve使用的联合曲线模型是由智能合约以中心化方式自动执行的调整买卖价格与发行总量之间的函数关系模型。[2020/2/29]

当用户存入抵押品并借入一个稳定币时，LLAMMA智能合约会计算出抵押品所在的波段。当抵押品的价格变化时，它开始被转换为稳定币。当系统处于"水下"时，用户已经有足够的USD来支付贷款。可以获得的稳定币数量可以通过一个公共的get_x_down方法来计算。如果它给出的数值过于接近清算阈值--外部清算人可以参与进来。当价格远高于"清算"时，一个健康的方法会返回get_x_down与债务的比率，再加上抵押品的价值增加。

Whenastablecoinchargesinterest,thisshouldbereflectedintheAMM,too.Thisisdonebyadjustingallthegridofprices.So,whenastablecoinchargesinterestrater,allthegridofpricesintheAMMshiftsupwardswiththesameraterwhichisdoneviaabase_pricemultiplier.So,themultipliergoesupovertimeaslongasthechargedrateispositive.

当一个稳定币收取利息时，这应该反映在AMM中。也要反映出来。这是通过调整价格的所有网格来实现的。因此，当一个稳定币收取利率r时，AMM中的所有价格格都会向上移动，与相同的利率r，这是通过一个基础价格乘数完成的。所以，只要收取的利率是正的,乘数会随着时间的推移而上升。

Whenwecalculateget_x_downorget_y_up,wearefirstlookingfortheamountsofstablecoinandcollateralx?andy?ifcurrentpricemovestothecurrentpricepo.Thenwelookathowmuchstablecoinorcollateralwegetifpoadiabaticallychangestoeitherthelowestpriceofthelowestband,orthehighestpriceofthehighestbandrespectively.Thisway,wecangetameasureofhowmuchstablecoinwewillwhichisnotdependentonthecurrentinstantaneousprice,whichisimportantforsandwichattackresistance.

当我们计算get_x_down或get_y_up时，我们首先要找的是如果当前价格移动到当前价格po的稳定币和抵押品x?和y?的数量。然后我们看一下，如果po绝热地变化到最低区间的最低价格，或最高区间的最高价格，我们分别得到多少稳定币或抵押品。这样，我们就可以得到一个衡量我们将获得多少稳定币的标准，它不依赖于当前的瞬时价格，这对夹层攻击的阻力很重要。****

ItisimportanttopointoutthattheLLAMMAusespodefinedasETH/USDpriceasapricesource,andourstablecoincouldbetradedunderthepeg(ps<1?)oroverpeg(ps>1?).Ifps<1?,thenpriceintheLLAMMAisp>po.

需要指出的是，LLAMMA使用定义为ETH/USD价格的po作为价格来源，我们的稳定币可以在挂钩之下或超过挂钩进行交易。如果ps<1?，那么LLAMMA中的价格就是p>po。

Inadiabaticapproximation,p=po/ps,andallthecollateral<>stablecoinconversionwouldhappenatahigheroracleprice/asiforaclepricewaslowerandequalto:

在绝热近似中，p=po/ps，所有抵押品<>稳定币的转换将发生在较高的预言机价格上/就像预言机价格较低且等于：

Atthisprice,theamountofstablecoinsobtainedatconversionishigherbyfactorof1/ps(ifps<1?).

在这个价格下，转换时获得的稳定币的数量要高出?1/ps的系数。

Itislessdesirabletohaveps>1forprolongedtimes,andforthatwewillusethestabilizer(seenext)

在长时间内，ps>1?是不太理想的，为此我们将使用稳定器。

自动稳定器和货币政策

Whenps>1(forexample,becauseoftheincreaseddemandforstablecoin),thereispeg-keepingreserveformedbyanasymmetricdepositintoastableswapCurvepoolbetweenthestablecoinandaredeemablereferencecoinorLPtoken.Onceps>1?,thePegKeepercontractisallowedtomintuncollateralizedstablecoinand(only!)depositittothestableswappoolsingle-sidedinsuchawaythatthefinalpriceafterthisisstillnolessthan1.Whenps<1?,thePegKeeperisallowedtowithdraw(asymmetrically)andburnthestablecoin.

当ps>1?时，就会有锚定的储备，由稳定币和可赎回的参考币或LP代币之间的不对称存款到stableswapCurve池形成。一旦ps>1?，PegKeeper合约被允许铸造无抵押的稳定币，并且只将其单边存入stableswap池，这样做之后的最终价格仍然不低于?1?。当ps<1?时，PegKeeper被允许提取并烧毁稳定币。

Theseactionscausepricepstoquicklydepreciatewhenit’shigherthan1andappreciateiflowerthan1becauseasymmetricdepositsandwithdrawalschangetheprice.Eventhoughthemintisuncollateralized,thestablecoinappearstobeimplicitlycollateralizedbyliquidityinthestablecoinpool.Thewholemint/burncycleappears,attheend,tobeprofitablewhileprovidingstability.

这些行为导致价格ps高于?1?时迅速贬值，低于?1?时升值，因为不对称的存款和提款改变了价格。即使这部分“铸币”是没有抵押的，但稳定币似乎是由稳定币池中的流动性隐性抵押支持的。整个铸币/燃烧周期在最后似乎是有利可图的，同时提供了稳定性。

Let’sdenotetheamountofstablecoinmintedtothestabilizer(debt)asdstandthefunctionwhichcalculatesnecessaryamountofredeemableUSDtobuythestablecoininastableswapAMMget_dxasfdx().Then,inordertokeepreservesnotverylarge,weusethe“slow”mechanismofstabilizationviavaryingtheborrowr:

让我们把铸造给稳定器的稳定币数量表示为dst，把计算在stableswapAMMget_dx中购买稳定币所需的可赎回USD数量的函数表示为fdx。然后，为了保持“储备”不是非常大，我们通过改变借款r来使用"缓慢"的稳定机制。

wherehisthechangeinpsatwhichtheraterchangesbyfactorof2(higherpsleadstolowerr).Theamountofstabilizerdebtdstwillequilibrateatdifferentvaluedependingontherateatps=1r?0.Therefore,wecan(insteadofsettingmanually)bereducingr?0whiledst/supplyislargerthansometargetnumber(forexample,5%)(therebyincentivizingborrowerstoborrow-and-dumpthestablecoin,decreasingitspriceandforcingthesystemtoburnthedst)orincreasingifit’slower(therebyincentivizingborrowerstoreturnloansandpushingpsup,forcingthesystemtoincreasethedebtdstandthestabilizerdeposits).

其中h是ps的变化，速率r的变化为?2?倍。稳定器债务dst的数量将根据ps=?1r?0?的速率在不同的值上平衡。因此，我们可以在dst/supply大于某个目标数字时减少r?0?，或者在它较低时增加。

Conclusion/总结

Thepresentedmechanismscan,hopefully,solvetheriskinessofliquidationsforstablecoin-makingandborrowingpurposes.Inaddition,stabilizerandautomaticmonetarypolicymechanismscanhelpwithpeg-keepingwithouttheneedofkeepingoverlybigPSMs.

希望所提出的机制能够解决为制造稳定币和借贷目的而进行清算的风险性。此外，稳定器和自动货币政策机制可以帮助保持价格锚定，而不需要保持过大的PSM。

标签：THEANDICEPRIKnight War The Holy TrioSTAND价格Frax Price IndexPrideToken

Filecoin热门资讯