LIBRA:简析Facebook数字货币Libra的货币属性

今天Libra的白皮书公布以后，我阅读了其中有关其货币属性的相关内容。本评论也只局限于Libra的货币属性，而不涉及白皮书中其他的内容。我会截取一些白皮书中的内容做解读，以第二段第一句话为例：

我们的世界真正需要一套可靠的数字货币和金融基础设施，两者结合起来必须能兑现“货币互联网”的承诺。

评：事实上现在的世界已经拥有了这两者，比如支付宝的余额和银行存款就是数字化的“货币”，或许它无关于区块链。此外，金融基础设施也已经非常丰富。比如美联储的Fedwire、作为托管和回购结算中心的纽约梅隆银行以及诸多持牌银行。

与大多数加密货币不同，Libra完全由真实资产储备提供支持。对于每个新创建的Libra加密货币，在Libra储备中都有相对应价值的一篮子银行存款和短期政府债券，以此建立人们对其内在价值的信任。Libra储备的目的是维持Libra加密货币的价值稳定，确保其不会随着时间剧烈波动。

看到这里，笔者已经有所失望。Libra作为一种新的货币发行，其支撑的资产是银行存款和短期政府债券。市面上有许多和这类所谓的“真实资产储备”结构近似的金融产品，比如美国的政府型货币基金和我们大家都熟知的余额宝。

图：余额宝Q1资产占比

图：JPMorganU.S.GovernmentMoneyMarketFund

我们下面看第四部分：

我们认为，世界需要一种全球性的数字原生货币，它能够集世界上最佳货币的特征于一体：稳定性、低通货膨胀率、全球普遍接受和可互换性。

安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]

这说的不就是美元吗？除了所谓的“数字原生货币”。这句描述的荒谬之处在于，Libra即便可以获得这四项“世界上最佳货币的特征”，那也不是它原生的优势……为什么呢？

任何持有Libra的人都可以获得高度保证，他们能够根据汇率将自己持有的这种数字货币兑换为当地货币，就像在旅行时将一种货币换成另一种货币一样。

什么都没说，你甚至可以使用商品都可以根据“汇率”兑换为任何一种货币。但这种所谓的商品和货币流动性并不意味着“高度保证”。

确保这种货币可以用于换取真实资产，比如黄金。目的是为了帮助培养人们对新货币的信任，并在货币诞生初期实现广泛使用。尽管Libra不会使用黄金作为支持，但它将采用一系列低波动性资产进行抵押。

安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]

前半句没有错，思路也是对的，在美联储建立的一开始也是基于黄金资产发行了大量的法币的，如下图。Libra的想法是在起初借用主权信用担保来发行货币。但这里的描述显然和之前有出入。之前是“银行存款”和“短期政府债券”，但这里却变成了“中央银行提供的现金”和“政府证券”。“中央银行提供的现金”和“银行存款”是两个概念，前者在美国是FederalReserveNote，即现钞，是对主权部门的债权。所谓银行挤兑，就是人们不信任存款，而信任现钞，将对银行的债权转化为了对主权部门的债权，两者仅在国家存款保险的上限范围内是等价的，但显然Libra的规模不可能低于FDIC的存款保险限额；此外，“政府证券”和“短期政府债券”也是两个概念，前者的期限可以很长——比如MBS；后者的期限很短，泛指狭义的国债，和国家信用担保的SPV所发行的证券不是一个概念。因此，这一段和之前的前后不一致让人感到匪夷所思。好像白皮书的撰写者并不清楚各类储备资产之间的差异性。比如，准备金账户相比于银行存款账户在整个货币体系内高一级。因为不是所有人都能在人民银行开存款账户的，只有持牌银行才可以，支付宝也只能开支付结算户，不能开设准备金账户。

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

图：二战时期美联储大量卸掉表内的黄金，在1945年时表内资产端的最大占比资产已经是对政府信贷

另外，这里也并没有明确Libra在借用主权信用担保来发行货币以后将使用何种方式来摆脱这种依赖。美元对黄金的摆脱是经由与上与黄金脱钩，财务上资产端增加大量的美国国债、政策上设立通胀目标制以及全球化环境中更自由的美元信用创造来挤出黄金的。但是Libra并没有挤出法币资产的路径图。这样的话，看上去Libra甘于作为法币的附庸货币存在。

必须要强调的是，这意味着一个Libra并不总是能够转换成等额的当地指定货币。相反，随着标的资产的价值波动，以任何当地货币计价的Libra价值也可能会随之波动。然而，选择储备资产的目的是最大限度减少波动性，让Libra的持有者信任该货币能够长期保值。Libra储备中的资产将由分布在全球各地且具有投资级信用评价的托管机构持有，以确保资产的安全性和分散性。

Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。

2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。

3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。

4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。

此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]

这一段又为之后匪夷所思的矛盾论述埋下了伏笔，首先，Libra和Tether这类单一法币抵押的稳定币划清了界限，因此它无法保持和特定法币的平价关系，而由于其资产端有各种各样币种的存款，Libra的定价是基于每个法币/Libra的货币对汇率再结合资产端各币种的权重配比予以估值的，就像SDR的估值最终选择了美元计价并加总每个篮子货币的加权汇率以后所得。如果最后Libra在货币性质上和SDR非常类似，那么它的命运会和SDR一样么？

慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：

1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；

3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；

4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；

5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；

6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；

7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；

8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；

9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]

这里还有一个重要细节，即Libra的储备资产是分布式地中心化托管在投资级信用的机构的，好吧，很明智，知道货币业务不能做到太去中心化。

Libra背后的资产是它与许多现有加密货币之间的主要差异，这些加密货币缺乏这种内在价值，因此价格会因心理期望而大幅波动。然而，Libra的确是一种加密货币，因此，它继承了这些新型数字货币的几个引人注目的特性：能够快速转账，通过加密保障安全性以及轻松自由地跨境转移资金。

前半句有点鬼扯了，现在很多单一法币抵押的数字货币也都是美元资产。

后半句的特性没什么特别的，而且好像还会带来麻烦。比如快速转账——支付宝和银行体系可以做到。轻松自由地跨境转移资金——这可是美元体系很忌讳的，包括一些资本管制的国家，比如中国；还有一些被制裁的国家，比如朝鲜。

储备资产的利息将用于支付系统的成本、确保低交易费用、分红给生态系统启动初期的投资者，以及为进一步增长和普及提供支持。储备资产的利息分配将提前设定，并将接受Libra协会监督。Libra用户不会收到来自储备资产的回报。

暴露其狡诈性的一段。首先看最后一句，Libra用户不会收到来自储备资产的回报，也就是说发行的Libra是零息货币，好吧，我暂且接受这一点，毕竟你如果有Libra资本市场的话，我可以自行配置到Libra安全资产里。

但是大家要知道一点，你用于铸造Libra的法币资产是有机会成本的，Facebook把你的法币拿了去自己赚了一个无风险的套利收益。这个生意可真不错，按照现在的套利空间来算，至少1%-2%的套利收益是OK的，如果Libra的规模是一百亿美元，那每年白吃一个亿的FreeCarry可真是美滋滋啊。

只有Libra协会能够制造(mint)和销毁(burn)Libra。只有当授权经销商投入法定资产从协会买入Libra币以完全支持新币时，Libra币才会被制造。只有当授权经销商向协会卖出Libra币以换取抵押资产时，Libra币才会被销毁。由于授权经销商始终能够将Libra币以等于篮子价值的价格卖给储备，因此Libra储备承担着“最后的买家”的角色。

这一段换掉一些词就会读起来很清晰了，Libra协会就是中央银行，所谓的授权经销商就是Libra货币业务的持牌银行和一级交易商，这些授权经销商必须用不同的法币来铸造Libra，然后Libra协会作为中央银行必须在授权经销商出售Libra给它时兑付抵押的法币资产给它。当然这里漏掉的细节是Libra卖回给协会时是否是实时兑付还是隔夜兑付的，兑付的又是自己持有的短期资产还是法币存款？

我们再来看Libra储备的细节页面所提供的信息：

Libra币在最开始便被赋予了内在价值，有助于防止像其他加密货币那样发生投机性波动。

内在价值的用法具备混淆。事实上Libra的价值支撑不是内生的，完全是由抵押品外生的。

如需创造新的Libra币，则必须使用法定货币按1:1比例购买Libra，并将该法定货币转入储备。因此，储备将随着用户对Libra的需求增加而增加。简而言之，对投资者和用户而言，只有一种方法可以创造更多的Libra，即使用法定货币购买更多的Libra并增加储备。

毫无疑问的法币附庸。对了，提醒下读者，当你把人民币现钞存入银行的时候，你就是使用法定货币按1:1比例购买了“人民币存款”。然后银行把收到的现钞转入储备。

如何投资储备?Libra用户不会收到来自储备资产的回报。储备将投资于低风险资产，该资产将随着时间产生利息。从利息中获得的收益将首先用于支付协会的运营开支，包括：为生态系统的成长与发展投资，资助非政府组织，以及为工程研究提供资金等等。支付这些费用后，剩余的一部分收益将用于向Libra投资代币的早期投资者支付初始投资的分红。由于储备资产为低风险、低收益，早期投资者只有在网络取得成功和储备规模大幅增长的情况下才会获得回报。

又是狡诈的一段，明确表明自己的货币业务是无息业务。然后“为生态系统的成长与发展投资”又是什么鬼？怎么定义？另外，有兴趣的小坏蛋可以查一下Facebook在过去两年花了多少钱回购自家的股票。

在资本保值方面，协会将仅投资那些不太可能违约，也不太可能出现高通胀的稳定政府发行的债券。此外，通过选择多个政府而不仅仅是一个政府，协会将进一步降低投资活动的潜在影响，从而使储备多样化。在流动性方面，协会的计划是依靠这些政府发行且在流动性市场交易的短期证券来保证流动性，这些流动性市场的日交易量通常高达数百亿甚至数千亿。这能让储备规模随着流通Libra的数量增减而轻松调整。

你好，我们是一家货币基金。

不太可能违约不太可能出现高通胀这个先决条件能筛出来的可选投资品很少，基本只有美债、德债、日债，过去一百年间违约的主权债不少。有兴趣的读者可以自行查阅艾肯格林、Reinhart的论文，这里我放一张穆迪的统计图。当然，违约的都是些小国。

我们的目标是让Libra与现有货币并存。由于Libra将是一种全球货币，因此协会决定不制定自己的货币政策，而是沿用篮子所代表的中央银行的政策。如前所述，实体与我们储备互动的机制决定了我们的方法与货币发行局的运作方式非常类似。与中央银行自行决定印钞不同的是，货币发行局通常只在具备足够的外汇资产来充分支持新造的纸币和硬币时印制当地货币。实施这种系统的其中两个主要原因是：第一，稳定性，因为基础资产的选择是基于其较低的波动性；第二，防止今后滥用，例如，在缺乏支持的情况下制造更多的货币。

再次证明自己只是法币附庸，现在回去读“它能够集世界上最佳货币的特征于一体：稳定性、低通货膨胀率、全球普遍接受和可互换性。”是不是觉得很讽刺？这些优点不是它自己给的，而是“沿用篮子所代表的中央银行的政策”所给予的，是现代央行的通胀目标制、金融稳定目标、美元的离岸市场和全球金融体系里千千万万的银行和Broker-Dealer赋予的，不是你的白皮书赋予的……

白皮书作者搞错了一点，货币局制度是挂钩单一货币的。Libra更像SDR，和平行货币假设中的欧元区也很像。总之都是些不能和美元体系平起平坐的货币体系。

所谓“中央银行自行决定印钞”也是错误的描述，所有的中央银行货币发行都是基于资产的信用货币发行。货币局制度基于单一法币发行本国货币，比如美元资产——港币。资产的选择本来就是央行在其法定授权的范围内决定的。可以是基于本国国债、基于对本国银行体系的债权、或者美元资产都可以。因此，后面所谓的“在缺乏支持的情况下制造更多的货币”这一点上，只要你经营货币业务，大家都是一样的。

好的，就写到这，治理结构的内容我还在阅读。

标签：LIBLIBRA加密货币数字货币LibraFacelibra币今日行情央行数字货币是加密货币吗数字货币交易所开发价格

币赢交易所热门资讯