编者按：本文来自蓝狐笔记，Odaily星球日报经授权转载。蓝狐笔记有不少读者一直在问DeFi保险的事情，尤其是怎么看NXM价值捕获的问题。今天的主题是，如何看待NXM和它的价值捕获。NXM是NexusMutual的代币，要理解NXM的价值，首先来看NexusMutual。NexusMutual是DeFi保险
NexusMutual目前主要是为DeFi领域提供保险服务，针对DeFi协议可能出现的智能合约漏洞风险提供社区互助保险。它是社区互助保险的区块链版本。那么，具体来说，NexusMutual是怎么一回事？它主要由三个部分组成：购买保险、承保、索赔。购买保险截止到蓝狐笔记撰稿时，目前DeFi用户在DeFi协议中锁定超过67亿美元资产，而这些协议有可能因为存在智能合约的漏洞而产生风险。为了规避资产重大损失的风险，用户可以去NexusMutual上购买相关协议的保险，目前在NexusMutual上可以购买到41个DeFi项目的保险，几乎大多数主流的DeFi协议的智能合约保险都可以购买到。
要想购买DeFi协议的智能合约保险，首先必须是NexusMutual社区会员。成为社区会员需要支付0.002ETH的费用，在成为会员之后，即可购买DeFi协议的保险。此外，还需要注意的是，由于合规和监管原因，有17个国家的用户无法成为会员。目前NexusMutual上可承保资产主要有ETH和DAI，不同协议的可承保金额和保费也不同。截止到蓝狐笔记撰稿时，目前活跃的ETH承保总额达到86,055ETH，活跃的DAI承保总额达到7,619,141DAI，目前用户购买的保险总数达到715个。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
从上图可以看到不同协议的保费是不同的。购买同样天数和金额的保险，Bancor的保费贵于Aave。社区会员要购买DeFi保险，首先是选择特定的协议，其次是选择保险的天数和保险的金额。目前保险的可选期间为30天到365天，用户可以自由设置；保险资产可以选择ETH或DAI，金额根据其承保池中的金额有个最大的承保能力。例如，截止到蓝狐笔记写稿时，CompoundV2最多可以承保的ETH为14,409个ETH，可以承保的DAI为5,602,438。
慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：
1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。
综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
*承保在NexusMutual上，DeFi用户购买了保险，那么为保险提供承保的资金来自哪里？来自于NexusMutual社区的用户提供的资金池。跟购买保险的用户一样，要参与承保，用户也首先必须成为会员。为什么NexusMutual的用户愿意承保？因为可以获得承保的收益。目前累计的保费超过774ETH，价值超过30万美元，其中保费最多的是Curve稳定币池。用户首先会选择自己认为安全的智能合约，然后决定存入相应的代币量，从而赚取保费。用户可以随时调整自己的承保。目前用户质押代币量最多的几个DeFi协议：CompoundV2、CurveAllPools、Synthetix、Aave，质押者都超过300个，质押的NXM都超过了24万个，按照目前的价格，这几个协议的智能合约承保资金池都超过1000万美元。
慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：
1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；
3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；
4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；
5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；
6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；
7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；
8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；
9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]
当然，因为用户赚取了收益，也需要承担义务。如果发生成功的索赔事件，该资金池的相应资金会偿付给用户，会使用ETH支付用户的索赔，同时销毁相应的NXM。如果用户退出质押，则需要90天的锁定期。社区用户在NexusMutual的承保资金池中存入NXM。那么，用户怎么获得NXM代币？要想获得NXM，用户在成为会员后，需要用ETH进行购买。也就是相当于向资金池中存入了ETH，从而获得NXM。因此，NXM价值支撑也跟ETH价值的涨跌产生关系。*索赔评估如果某个DeFi协议的智能合约出现风险事件，购买该协议保险的社区用户可以提出保险索赔。保险索赔由索赔评估师们进行评估。而成为索赔评估师也需要质押NXM。索赔评估师们也会获得相应的奖励。目前提出的索赔达到26个，通过的索赔为3个，23个索赔被否决。其中成功索赔的均为2020年2月份因bZx智能合约发生漏洞产生的赔付事件。赔付金额达到34,304.16美元。
NXM的价值捕获
NXM是NexusMutual的代币，那么，它的价值来源是什么？本质上NexusMutual也是流动性池的模式，社区会员向NexusMutual提供ETH资金，通过存入ETH，用户获得NXM代币。部分类似于Uniswap流动性池模式，用户提供了流动性之后，会获得流动性份额代币。NXM相当于NexusMutual中资金池的流动性份额代币，正如Uniswap的流动性提供者可以获得交易费用收益，而NXM持有人也有机会捕获保费收益。从NexusMutual的官方信息看，NXM有一个定价公式：
从这个定价公式看，其中的A、C是常数，不会变。影响NXM价格的是MCR和MCR%。MCR是MinimumCapitalRequirement，也就是说资金池中支付所有保险赔付的最低资金要求，可以支持一年期内99.5%的可偿付。MCR%是指资金池的所有资金/MCR的比率。蓝狐笔记写稿时，NexusMutual的MCR为101,298ETH,MCR%为161.62%，可以计算出NXM的价格为50.5美元。从NXM的价格计算公式中可以看出，MCR%对NXM短期价格影响最大，而其长期价值的捕获则主要取决于MCR，也就是最低资本要求。MCR的上涨则主要取决于购买保险金额的上涨。从这个角度，NXM的价值主要取决于保险需求规模的基本面。如果DeFi整体持续上涨，那么对智能合约保险的需求也会持续上涨。如果从短期看，MCR%对NXM的价格影响更显著。在8月份，MCR%有两个高点，一是在8月11日，达到165.0339%，一个是在8月21日，高达170.6783%,而这也是8月份内的两个价格小高点，短期内MCR%对NXM的价格影响很明显。如下图：
由于MCR%跟承保资金池的增长和MCR都有关系。那么，MCR%的上涨或下降，跟承保资金池和MCR的相对增长速度有关系。当MCR上涨速度超过承保资金池增长，MCR%会下降，这样短期内会导致NXM价格下降。所以，我们在关注NXM价格的时候，要观察MCR和MCR%的变化。在蓝狐笔记写稿时，MCR%为161.62%，由于MCR每四个小时增加1%，除非承保资金池增速更快，不然这会导致MCR%的下降。而MCR%的下降会导致NXM价格的下降。所以，投资NXM的小伙伴们不能完全按照传统的代币需求的逻辑进行投资，因为随着MCR%的下降，短期内会导致NXM价格的下降。当MCR%低于130%时，MCR停止增加。这个时候，随着资金池的持续增加，MCR%可能会向上，NXM价格也随之上涨，当然如果有人抛售NXM则另说。整体来说，NXM价格上涨的支撑主要来自于其业务的基本面。如果购买保险的金额在上涨，那么，MCR也在上涨。MCR上涨，意味着NXM价格的上涨。当然，这也意味着，如果MCR下降，其价格也会下降。从这个角度，投资NXM，从长期的角度，主要看其购买保险资金的规模，也就是其业务本身的需求量大小，同时关注其承保资金池规模的增长。
此外，还要考虑竞争格局的问题。如果NexusMutual保险业务被新的竞争对手抢走，NXM的价格也会下降。因此长期投资NXM的很重要的考虑因素在于是否看好它的保险业务的竞争力。从这个角度看，NXM也存在一定的不确定性，如果其保险业务被新来者，如YFI抢占，那么有可能对其MCR和MCR%产生影响。NXM价值天然跟ETH相关
由于MCR是用ETH计价，在一定程度上，拥有NXM相当于拥有ETH的敞口。我们看看NXM美元计价与ETH计价波动，两者存在较大相关性。
NexusMutual的护城河
*NexusMutual拥有先发优势目前NexusMutual的优势在于它的占位。它是最早进行DeFi保险探索的项目之一。当我们提到DeFi保险的赛道时，NexusMutual是被无法忽视，也是无法绕过的项目。从目前整体数据看，截止到蓝狐笔记写稿时，NexusMutual资本池达到158,961个ETH，价值63,072,626美元，活跃保险总额达到104,537个ETH，达到其资本池容量的大约65%。不管是从承保的资金池还是保险的购买需求来看，发展都是比较迅速的。这些是NXM价值捕获的基础。从下图可以看出其承保资金池中ETH在最近一个月增长非常迅速。
下图可以看出NexusMutual上整体质押的NXM增长迅速，超过380万个，达到总数的53%左右，由于其质押解锁期达到90天，说明有不少用户对它看好。
*承保资金池并非是牢不可破的护城河从上面的描述，从业务角度，我们可以看到NexusMutual本身主要由承保、购买保险、索赔这三个方面构成。首先承保人提供的资金池是支撑整个NexusMutual保险的基础。没有承保人提供的资金池，就无法提供DeFi保险服务。所以，DeFi保险首要竞争力是其承保资金池中资金规模。而吸引资金的核心在于其收益率。这意味着，NexusMutual的护城河并不是牢不可破的。如果在NexusMutual承保的收益，不如在YFI上承保的收益，承保的用户也会流向YFI。如果没有承保资金或承保资金规模不够，那么，用户也就无法够买或购买能满足自己需求的保险。这也意味着NXM价格无法上涨。当然，反过来也是一样，如果NexusMutual上的承保收益高于YFI，那么，也会将资金从YFI上吸引过来。当然，这不仅仅是NexusMutual的问题，整个DeFi保险领域也会有同样的问题。那么，如何来提升承保人的收益？这成为DeFi保险的关键。这个可能需要创造性的解决方案。通过流动性挖矿还是其他的模式？此外，购买保险的用户如果保费过高，也会减少购买意愿，这两者如何达成均衡也是重要考虑因素。*NexusMutual的软肋目前要想在NexusMutual上购买保险和承保，首先必须是其社区的会员，成为会员需要进行KYC。由于合规和监管原因，目前全世界有17个国家的用户无法成为会员，其中包括印度、俄罗斯、中国、日本、墨西哥、伊朗等国家。
这意味着有很多用户无法成为NexusMutual的社区用户。而YFI新推出的无须KYC的无须许可的DeFi保险可能会对NexusMutual产生冲击。DeFi保险还处于非常早期的阶段，目前看NexusMutual是DeFi保险的龙头，但未来也许会有其他模式的DeFi保险诞生。DeFi保险的竞争才刚刚开始，未来的格局也许会发生变化。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。