10月25日，Odaily星球日报联合DFG和Acala于上海举办「万物增长——波卡生态主题见面会」。专业投资机构代表、将参与一线竞拍的项目方与开发团队、基金会社区负责人等多方生态角色一同站在波卡正式迈入应用阶段的新起点上，预判生态上的发展趋势，探索各类应用的前景。
其间，Bifrost议会成员子齐在「SALP流动性解决方案」主题演讲中介绍了Bifrost独创的众贷流动性解决方案SALP。子齐介绍称，通过SALP方案，Bifrost将为用户分发两种衍生代币vsToken和vsBond。之所以要分离出两种衍生品，是因为各家项目的插槽租期和赎回期各不相同、众贷激励策略也不可能统一，因此无法做到完全的同质化，如果采用单一衍生代币，流动性将会是个很大的问题。处于这一考虑，Bifrost选择了将众贷资产的资产属性及权益属性分离解耦，为用户设计了两种衍生品——同质化资产代币vsToken和非同质化权益代币vsBond。以下为子齐演讲全文，经Odaily星球日报编辑整理，enjoy~很高兴来到这里，今天我想给大家分享一下Bifrost和波卡以及插槽拍卖的关系。前面已有嘉宾介绍了一些波卡和拍卖的详细内容，解释也都很到位。关于项目方为什么要参与波卡的平行链插槽拍卖，主要是因为平行链有着即插即用的特性，通过接入平行链可以共享整个波卡网络的安全性和互操作性。
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
数据：近一周约2万名萨尔瓦多居民通过闪电网络交易比特币，总手续费用不足5美元:推特网友NicolasBurtey表示，最近一周约20000名萨尔瓦多居民使用比特币通过闪电网络进行交易，总共支付了13879sats（折合4.98美元）的交易手续费用。[2021/6/21 23:52:34]
上图展示了Bifrost在整个DeFi生态图谱中所处的位置，以及Bifrost可以链接到的应用。此前在Kusama先行网的插槽竞拍中，我们也已经成功拿到了首轮第五个插槽。Bifrost主要做的事情是通过衍生品的形式，将一些来自其他区块链的价值带到平行链乃至外部异构链之中，推动价值与信息的传递。当前，我们的主要产品是SALP，这也是我今天演讲的主要内容。SALP的全称是「插槽拍卖流动性协议」，这是Bifrost针对插槽竞拍场景推出的流动性解决方案。SALP与刚才Acala介绍的lcDOT有些类似，但不同的是，lcDOT只适用于Acala的拍卖，SALP则可以为其他的平行链项目提供竞拍服务。在介绍SALP之前，我想跟大家简单介绍一下平行链拍卖的特殊激励机制——众贷。从市场角度来看，众贷的首要意义是允许项目从社区获得助力，通过一定的激励来吸引更多DOT和KSM助力，进而成为平行链。换个角度来看，这也赋予了DOT和KSM在Staking之外的另一大全新使用场景。
分析：Warp Finance攻击者通过闪电贷铸造LP代币清算其USDC和DAI金库:针对DeFi协议Warp Finance遭遇闪电贷攻击事件，白帽黑客、Marqet交易所联合创始人Emiliano Bonassi表示：“这是第二次利用多重闪电流动性的攻击，通过Uniswap进行闪电互换，通过dYdX进行闪电贷款。”他补充说，攻击者通过闪电交换向Uniswap上的三个不同池提供三笔打包ETH贷款，并向dYdX交易平台提供另外两笔打包ETH贷款。这些资金随后被用来铸造WETH/DAI流动性池(LP)代币，这些代币被用作Warp Finance的抵押品，以清算其USDC和DAI金库。（Cointelegraph）[2020/12/18 15:38:37]
动态 | 一开发人员成功通过闪电网络在ATM完成比特币交易:据chepicap消息，3月31日，开发人员Felix Weis成功通过闪电网络在ATM完成了比特币交易。[2019/4/1]
上图展示了众贷对于生态的促进作用，可以看出它的设计很有意思，能够在整个生态中起到“无形的手”的作用。社区可以帮助项目成功拍下平行链，为了保持竞争力，各大项目方都需要去努力创造和积累自己的价值，这就对整个生态起到了一个积极的推进作用。为了获取项目方给予的激励，许多用户都会考虑去参与众贷。然而，当前在用户之中存在着一个普遍的担忧：由于参与众贷需要在整个租期内将DOT完全锁定，这也就意味着在1-2年的时间内，用户自己的DOT是没有流动性的，这可能会造成一定的机会成本损失。为了解决这一问题，Bifrost推出了SALP协议，以释放因拍卖而被锁定的资产的流动性。简单介绍一下SALP协议的使用流程，当用户通过SALP协议进行质押后，可以获得vsToken和vsBond两种衍生品。其中vsToken是完全的同质化代币，代表了用户质押给平行链众贷的凭证，vsToken可随时交易或在平行链租期结束后配合vsBond进行1:1赎回。；而vsBond则不完全是，为不同平行链发行的vsBond是不同的，其属性代表了用户支持不同平行链的插槽租赁期与参与竞拍奖励，比如支持Acala和Moonbeam将生成不同的vsBond-Acala和vsBond-Moonbeam。
动态 | BTC可以通过闪电网络在Twitter上实现小额支付:据bitcoinist消息，新的Chrome和Firefox浏览器扩展程序允许比特币(BTC)通过闪电网络在Twitter上实现小额支付，Tippin.me使用比特币的第二层扩展解决方案——闪电网络(Lightning Network)，几乎可以瞬间完成小额支付，而且收取的费用非常低。[2019/2/19]
看起来有点复杂，那为什么要这样设计呢？插槽租期参差不齐、赎回期不同、平行链奖励策略不统一等非同质化因素，导致衍生品无法做到完全同质化，而非同质化是流动性的阻碍。相较之下，同质化衍生品则会从不同的平行链众贷中汇集流动性，形成巨大的流动性优势。所以Bifrost从参与众贷的Token属性入手，将其资产属性与权益属性进行分离解耦，为用户设计了两种衍生品：vsToken和vsBond。
上图是整个SALP协议的运作流程，BifrostDelegatingAccount在众贷贡献者、平行链项目、中继链众贷账户三者之间起到了一个再协调的作用。SLAP的产品已经在实实在在落地了，下图就是我们的UI。该页面会把所有的平行链竞拍信息展示出来，大家可以看到不同项目的代币筹集量、奖励等信息。大家也可以在这个界面上选择自己想要支持的项目，锁定DOT，换取vsToken和vsBond。
如何用vsKSM和vsBond赎回你的KSM？在平行链租赁到期之后，用户可以使用vsKSM+vsBond1:1赎回原来的资产，而在租期之内，用户也可以通过相应的流动性池来自由卖出或买入衍生品，但需要注意的是，衍生品相较于原始资产是有一定折价率的。
出现折价的原因有两点，一是取决于项目方给予的众贷激励，它会给用户一个心理预期，质押期间的衍生品会受到具体激励价值波动的影响，二是会受质押资产的解锁时间影响，举个例子，如果解锁期是一年，它的折价成本可能会比较高，越接近赎回期，折价成本会越来越小。在此前Kusama网络的第二轮插槽竞拍中，SALP为Basilisk、Altair、Parallel以及Kintsugi等四条平行链提供了竞拍支持，总计铸造了15164.4个vsKSM，平均单个地址铸造11.4190个KSM。随着波卡主网拍卖的正式开始，SALP很快也会启动针对主网拍卖的服务。谢谢大家！Bifrost这几天还有些一些主题活动，欢迎大家前来参与，大家也可以访问我们的官网来了解Bifrost。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。