原文标题：《NFT抵押借贷的简单思考》
原文作者：Jiawei
引子
说回抵押借贷，对于NFT而言，抵押显然需要承担一定的流动性成本：面对Token上涨，无法出售并获利；面对Token下跌，只能被动持有。
而对于长持头部NFT项目的机构或核心玩家来说，也许本就没有出售的意图，因此在需要资产变现时，抵押借贷是值得考虑的选择。而头部NFT的价格也相对稳定。
进一步来说，出于投机目的，散户手中的NFT可能存在频繁买卖换手，并且NFT的总价值整体不高，相对而言不适合进行抵押。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
因此，认为短期内NFT借贷会是小众赛道，以面向头部/蓝筹NFT持有者为主。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
三类项目
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
点对点模式
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
在DeFi借贷中，Aave的前身Ethlend采用的就是点对点模式。
Arcade与之类似，其AssetWrapper合约支持打包抵押ERC721、ERC1155、ERC20资产，随后将生成wNFT。借方设置借款额、偿还金额、币种及时间后，将wNFT抵押，之后则等待贷方匹配订单。Arcade在未来的版本中将添加分期还款的模式。
需要注意的是，Arcade不设置自动清算，如果发生违约情况，在贷方claim抵押品之前，借方仍然可以偿还贷款。
对于点对点的平台来说，借贷需求能否及时得到响应，与平台的用户体验直接相关。Arcade的平台数据中暂未提供匹配的平均等待时间。据团队成员所说，BAYC和CryptoPunks地板价的借贷请求基本能够实现即时响应。
另外，NFT与FT的不同之处也在于，同系列的NFT各不相同，贷方难以对稀有度高的NFT进行评估，或是借贷双方对抵押品的估值产生分歧，增加了借贷的不确定性。
目前Arcade的平台总贷款额来到了950万美元，支持49个NFTCollection。去年12月底，Arcade拿到了1,500万美元的A轮融资，由PanteraCapital领投。
资金池模式
第二类是与Aave、Compound近似的资金池模式，例如DropsDAO。
这种模式下，贷款没有到期日，利率根据资产的利用率计算得出。NFT的实时价格采用预言机进行报价。
有关点对点模式和资金池模式的优缺比较，DyoHu在这篇文章中有更为详细的阐述。
对于稀有度高的NFT，在资金池中的价值实际上被稀释，使得这部分NFT的贷款价值比不划算。
整体而言，资金池模式较为复杂，存在价格被恶意操控和连环清算的可能性。在NFT市场整体流动性一般的情况下，有着较高的系统性风险。在去中心化NFT借贷的发展初期，点对点模式相对更稳定可靠。
中心化模式
去年年底，数字资产金融服务机构Nexo与三箭合作，推出了中心化的NFT借贷业务。交易所Kraken也计划推出相同业务。
Nexo提供的相当于OTC服务，需要填写简单的KYC申请表。目前仅支持BAYC与CryptoPunks作为抵押品，抵押的NFT价值必须超过50万美元，年化借贷利率约为15%，贷款价值比在10%-20%之间，即价值50万美元的NFT可以获得5万-10万美元的贷款。
中心化的NFT借贷模式适宜机构采用，而对于CryptoOG来说可能显得不那么native。
ClosingThoughts
类比看看现实中的艺术品市场，受疫情影响，2020年的全球艺术品交易额较上年下跌22%，仍超500亿美元——仅从数字上看，艺术品抵押似乎有不错的市场。
然而，艺术品的鉴定本身众说纷纭、缺乏权威担保，估值困难；并且因为缺乏流动性，即便清算后，抵押品能否变现脱手也是未知数。为了弥补这部分的风险敞口，传统典当行压价严重，往往只提供非常小的贷款价值比。
说回NFT，与传统艺术品相比较，NFT的真假鉴定只需要检查合约地址；估值有同系列NFT的地板价作参考；线上交易的形式使得变现也相对容易。在技术面和可操作性上，NFT借贷面临的问题相对更少。
近期的Azuki很快跻身OpenSeaNFT交易量第8位，类似的蓝筹在未来也许会更多地涌现。以CryptoPunks和BAYC为代表的头部NFT、以Doodles和Azuki为代表的蓝筹，以及Sandbox和Decentraland的地块，在未来会率先成为NFT借贷的主打标的。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。