USD:简析Multicoin Capital的十大投资理念与未来展望

原文标题：《从MulticoinCapital峰会中学到的10件事，投资方法论与未来展望》

原文作者：emagicTT

原文编译：Alex

MulticoinCapital的对冲基金的回报率为20287%以上。它的1号基金于2018年募集，MTM净MOIC为135倍，净回报为28倍。它是历史上最成功的风险投资基金之一。以下是我在该公司最近在迈阿密举行的峰会上了解到的10件事，可以解释该公司的出色表现及其对2022年的展望。

1）遵守纪律并避免FOMO

他们认为，这种表现是熊市期间耐心选择和配置资产的结果。他们不会尝试为市场计时。相反，他们专注于选择适合其投资理论框架的资产，并形成集中的长期头寸以产生不对称的回报。基本的信念是你不需要全部抓住它们。FOMO创造了低于标准的回报。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

2）论文优先方法

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

投资团队的工作不是寻找好的投资，而是形成关于技术将如何进步和实施以及市场将如何发展的论文。然后他们碰巧通过投资将这些见解货币化。他们投资备忘录的主要部分：?

慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

1.我们的论文是什么？

Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]

2.我们做了什么假设？

Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。

1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；

2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；

3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；

4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；

5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；

6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；

7. 随后攻击者开始重复此过程持续获利；

其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]

3.这个复合如何？

一旦他们形成了论文，他们就会找出将投资组合展示给该论文的最佳方式。如果碰巧是一级市场喜欢的东西，风险基金会先行，否则对冲基金。他们是传教士而不是雇佣兵。他们想在世界上创造更多的自由，产生更大的影响并推动前沿。

3）何时退出

从他们的对冲基金出售资产的三个原因：

1.论点得到了证明，并且达到了他们预期的完美价值。

2.论文无效。他们学到了一些新信息，不再相信。

3.其他。

风险基金则不同。如果他们继续相信资产，并且它具有流动性，他们就会开始将其分配给有限合伙人并收取利差。如果他们不再相信它，他们就会出售它。他们只想投资于他们认为可以持有10年的东西，至少在进入时是这样。

4）招聘对象

-能够制定论文并批判性地推理技术和市场将如何发展。在撰写论文时，您必须解释您实际知道的内容、您真正相信的内容以及您如何围绕这些内容形成信念。

-足够灵活，以将你对论文的信念与识别出问题的能力相协调。与其完全放弃这个概念，不如用新信息更新你所拥有的内容并修改论文。

-不要仅仅因为别人不同意你就改变你的主意，因为获得超常回报的唯一方法是逆势而为和正确的。

-需要了解在开源无许可世界中工作的商业模式。由于任何人都可以复制您的代码并且没有IP，因此您必须有不同的方法来捕获值。这与传统投资者所能理解的截然不同。具有传统投资经验的人需要花费6个月的时间来学习并成为加密货币原住民。最好是找到那些具备成为投资者的技能，但没有从传统金融中学到所有这些坏习惯，并且可以从第一天开始就从第一原则中推理出所有这些东西的人。

-评估候选人的依据是他们的写作能力，而不是他们的学历。

5）开放金融(DeFi)和Web3

开放金融(DeFi)和Web3是推动Multicoin业绩的两大主要课题。

锁定在开放金融协议中的总价值，以及这些协议中的总交易量和活动，正在急剧增加。这是由流动性融资的出现推动的，其中这些协议基本上可以用他们的代币购买流动性。事实证明，这是一种极其有效的引导机制，引发了令人难以置信的增长，几乎吸引了金融服务行业的所有人的注意力。

在web3方面，NFTs是第一个真正实现产品市场契合web3的大产品。拥有加密钱包的用户总数正在激增。这主要归功于NFT，它将区块链和加密货币钱包带入了主流。

6）比特币相关下降

从历史上看，大多数加密资产在以比特币计价的交易量中占有很大比例。做市商必须持有大量比特币库存才能经营业务。然而，稳定币最近接管并成为加密交易的主要「货币」。它的供应量呈爆炸性增长，高达800亿美元。另一方面，比特币作为衍生品交易抵押品的使用大幅减少。比特币相关性的下降代表了加密市场体制的重大转变。它导致加密资产与更广泛的回报分散之间的相关性降低。他们预计，随着比特币失去相关性，这种趋势将继续下去。

7）可组合性

根据JesseWalden的说法，「可组合性」被定义为「如果一个平台的现有资源可以用作构建块并被编程到更高阶的应用程序中，那么这个平台就是可组合的.」

一段时间以来，人们一直在谈论扩展区块链的必要性。然而，仅有吞吐量是不够的。您必须能够将事物组合在一起，并允许用户在开放的公共免许可系统上进行各种新的社交互动。

可组合性是他们现在考虑的一切的中心，尤其是他们如何分配和投资。他们相信，在接下来的12个月内，下一代应用程序将依赖于大量可组合的加密原语。这些应用程序将提供以前无法实现的体验。

乐高积木是理解可组合性的绝佳视觉隐喻。加密社区中的许多人都在谈论「货币乐高积木」或「DeFi乐高积木」。他们相信下一代应用程序将是构建在Solana上的乐高城堡。

8）Solana是Crypto的「iPhone时刻」

iPhone彻底改变了我们的社会。它为开发人员创造了设计空间，以构建主流用户所需的应用程序，从而产生了大量的移动优先业务，例如Instagram、Snapchat、优步、WhatsApp等等。他们认为Solana是Crypto的「iPhone时刻」。Solana为企业家提供了一个设计空间，以进行加密创新并将堆栈向上移动到更多面向用户的现实世界应用程序。事实上，在过去的18个月里，Solana已经从一无所有发展成为前五名加密资产之一，其中150亿个TVL分布在32种协议中。?

9）创作者经济

创作者对加密货币感到非常兴奋，因为它允许他们直接与粉丝联系，引入新的参与模式，并在不使用中间人的情况下实现新的货币化方式。传统上，广告一直是创作者和影响者变现的最常见方式之一。这是一个糟糕的用户体验。创作者代币或社交代币改变了影响者和创作者与其粉丝互动的方式，并将改善整体用户体验。

10）元宇宙

一般的经验法则是，如果一个pitchdeck中包含「元宇宙」这个词，你就应该避免投资。Metaverse仍处于早期阶段，需要大量的核心后端基础设施才能发挥作用。最好是专注于深层的技术基础设施层。

原文链接

标签：USDUSDCSDCFORpusd币有前景吗CUSDC币USDC币TrueDeck Platform

欧易okex官网热门资讯