稳定币合约对比(以太坊主链)(usdt, busd, usdc, dai, luna, ust)2023-02-18

注:

仅作技术交流,禁止商用

如有侵权,请联系删除

 udst合约分析


合约对比结论(基于以太坊实现):

对比方案:

    按实现方式分类对比。每类里选择一两个有代表性的稳定币进行合约分析

稳定币分类:

    rebase类稳定币:ampl

    质押类稳定币:dai

    算法类稳定币:luna ust

    法币类稳定币:usdt, busd, usdc

对比结论:

    0 概览:

    rebase类成本过高且容易死亡螺旋

    usdt是先行者,除了线下授权,其他功能基本都有。后续的合约或多或少有部分对于它的参考和借鉴。

    dai功能极简,实现erc20的同时支持线下授权。无黑名单等功能。

    busd做的最好,包括合约架构,代码实现,权限管理,线下授权等方面。

    1 合约架构设计:

    usdt自己实现, busd,usdt通过openZeppelin实现可升级合约,dai无额外设计。

    dai无额外设计。

    2 合约权限管理:

    usdt有基础的权限管理(owner管理一切)

    busd做的最好,把owner, 铸币,黑名单,批量授权交易等均做了管理员拆分,避免所有鸡蛋都在一个篮子里。

    dai看起来存在子管理员任意添加其他管理员的风险

    3 合约安全性:

    均有基本的安全校验。除了dai以外,其他代币合约均有外部多签合约来控制owner权限使用或代币增发赎回。

    4 代币合约功能:

    busd做的最好,支持线下授权,1次交易完成授权转账。

    dai同样支持线下授权,但需要2次交易才能完成授权转账。

    usdt不支持线下授权。

    5 黑名单管理:

    busd对黑名单限制最大,不能转入转出。usdt仅不能转出。dai无。

稳定币合约对比——usdc


合约架构:usdc proxy + usdc logic

管理员功能:单owner,并且权限细化,各个大功能均有独立管理员

暂停恢复功能:支持

黑名单管理:黑名单列表中的用户不能转入和转出

便捷更新:openZeppelin的透明代理方式的可升级合约

erc20代币交易手续费:

支持eip712, 2612, 3009:并据此实现2类线下授权转账功能

eip3009数据流:a提前在线下给b一个授权签名——某个人发起_transferWithAuthorization操作——b成功从a处获取代币。a在整个过程中不发起交易

代币增发:要求管理员。多人可铸币且有额度。先加总供应量,再加目标地址

代币赎回:先减总供应量,再减目标地址

代码优化:

    1 通过_transfer方法统一transfer和transferFrom的使用

    2 通过"标记批量转账的nonce值已使用"来防止重放和取消授权

    3 eip3009的实现也支持b自己发起ReceiveWithAuth操作

    4 通过safeERC20合约实现一定程度上的安全校验

稳定币合约对比——usdc——增发控制


masterMinter合约

说明:usdc把合约的增发独立到这个合约地址单独管理,通过这个合约来远程调用和更新哪些人有资格增发,以及增发的授权额度管理

合约:masterMinter, MinterManagementInterface, MintController

实现:

    数据结构:

        接口minterManager:功能实现,指向usdc的proxy合约地址

        controllers: 做了一个地址映射,业务需求,让操作员能进行代理增发

    数据流:

        configureController: 添加有增发权限的地址a, 映射到操作员地址b

        configMinter: 设置操作员地址b的可增发数量

        mint:地址a访问usdc的proxy合约,完成增发

    特点:

        通过这个合约远程操作usdc的增发权限,权责清晰。但提高复杂度 

稳定币合约对比——busd

busd合约架构

合约架构:busd proxy + busd logic

    基于openzeppelin的透明代理方式的可升级合约

权限管理:owner转移需要对方同意才能实现,避免误操作

                    将权限细化到多个角色:合约管理员,黑名单管理员,代币暂停恢复管理员,代币供应管理员,批量授权转账管理员。

暂停恢复功能:支持

黑名单管理:黑名单列表中的用户不能转入和转出

便捷更新:和usdt的实现不同,busd通过代理合约+逻辑合约的方式实现(更新后者)

erc20代币交易手续费:线下授权转账和批量线下授权转账可以收取手续费

支持eip191,712,3009:并据此实现线下授权交易(3009仍然使用顺序nonce)

特点:

    1 角色权限细化较为完善

    2 owner转移需要双重确认(owner转出,新owner确认转入)

    3 线下转账通过一次交易实现,并支持批量操作 betaDeletagtedTransfer

    4 线下授权转账不受approve额度影响

稳定币合约对比——busd——owner控制

owner合约

说明:busd把合约owner部署为一个多签钱包合约地址来完成owner操作的风险管控。需要owner进行的重要操作  需要一定人数的管理人员同意。同时,在实现上,busd的多签合约更依赖外部控制(usdt的多签钱包完全在合约中完成, busd基于eip712)

合约:SimpleMultiSig

实现:

    数据结构

        nonce -> 防重放

        isOwner, ownersArr-> 管理人员名单,方便遍历

        threshold -> 最低提案同意人数

    重点流程数据流:

        初始部署或更新管理人员名单和最低提案同意人数

        在外部js中完成投票和计算,最终生成eip712加密后的地址串

        访问execute方法

            校验地址串里的地址确认都是owner并且满足最低提案同意人数

            执行提案data

            执行方式:assembly { success := call(gasLimit, destination, value, add(data, 0x20), mload(data), 0, 0) }

稳定币合约对比——busd——增发控制

supplyController合约,用于代币增发控制,未开源(paxos管理),反编译分析

功能上来说跟usdc的增发控制合约类似

稳定币合约对比——dai

dai合约架构

合约架构:libNote和Dai,solidity版本0.5.12

管理员功能:允许多个管理员

暂停恢复功能:

黑名单管理:

便捷更新:

erc20代币交易手续费:

支持eip712,2612:并据此实现permit线下授权功能

支持线下授权permit:即a提前在线下给b一个授权签名——b发起permit操作——b成功获取a的授权。a在整个过程中不发起交易

代币增发:要求管理员。先加目标地址,再加总供应量

代币赎回:先减目标地址,再减总供应量

代码优化:

    1 合并了transfer和transferFrom的实现

    2 approve接口允许随意更新授权额度

    3 通过assembly实现日志事件并提供modifier note给出“注解”

    4 线下授权转账通过2次交易实现:permit + transferFrom

稳定币合约对比——luna & ust

合约架构:基于terra链的货币和erc20代币

luna 和 ust的关系:

    luna是在terra链上挖矿得到的代币,和btc, eth平级

    ust是基于terra链上的合约ust代币

ust稳定的原理:利用用户的套利机心理来达到的问题,又称算法稳定币

    假设一个ust是1.1美元成交,这个时候用户就会倾向于将luna转为ust并卖出,直到ust稳定到1美元

    假设1个ust是0.9美元成交,这个时候用户就会倾向于用0.9美元购入ust, 然后将ust转为对应的luna, 直到ust稳定到1美元

算法模型缺陷:

    比如ust下跌后无人购入,模型即崩溃

对去年ust与美元失去锚定一些简单理解:

    一句话描述:攻击者通过做空btc挣钱,过程中luna和ust只是作为一个工具,因为算法设计缺陷被攻击者选中成为了牺牲品,并且至今仍然未能恢复与美元的锚定

算法稳定币逻辑上有更大的潜在风险,且仍然需要管委会为其准备流动性 

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 202,980评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,178评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 149,868评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,498评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,492评论 5 364
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,521评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,910评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,569评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,793评论 1 296
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,559评论 2 319
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,639评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,342评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,931评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,904评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,144评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,833评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,350评论 2 342

推荐阅读更多精彩内容