首頁

Partnered With:

詳解Spiral DAO：將第三方協議獎勵保留在DAO資金儲備中的收益聚合器

閱讀本文需 45 分鐘

Spiral DAO獨特的資金儲備再平衡機制和Token經濟模型使其能夠利用賄賂市場的低效性，提高賄賂收益和流動性深度。

原文標題：《Asset Risk Assessment: Spiral DAO (COIL)》

原文作者：LLAMARISK

原文編譯：Kxp，BlockBeats

Spiral DAO 介紹

Spiral DAO 是一種資本高效的收益聚合器，旨在優化採用 veTokenomics（例如 Curve 和 Balancer）的應用程序中的收益挖掘和賄賂市場。與傳統的聚合器（如 Yearn 和 Beefy）不同，SpiralDAO 將第三方協議的獎勵 Token 保留在 DAO 金庫中，減少了賣壓和流通供應量。該協議在智能合約設計上借鑒了 Olympus DAO 的很多內容，同時引入了一種新穎的「收益綁定」概念。該協議接受 LP Token 存款以挖掘獎勵到其金庫，並向存款人發行超過其原生 Token 價值的額外價值作為補償。

Spiral DAO 的雙 Token 模型包括 COIL 和 SPR。 COIL 是一種通脹型 Token，主要用於作為 SPR 進行質押。大部分未質押的 COIL 供應量是協議擁有的流動性（POL），存放在 Curve 和 Balancer 池中。可重新調整的 SPR 是一種治理 Token，激勵流動性提供者通過收益綁定將其收益貢獻給 Spiral DAO 金庫。這種結構使用戶能夠獲得 SPR 治理權，同時抵禦 COIL 通脹的影響。通過以 SPR 分配的收益超過現有協議可獲得的獎勵，Spiral DAO 激勵用戶參與其中。它旨在快速增加金庫的支持，以抵消通脹，確保協議的穩定性和可持續性。

Spiral DAO 聲稱通過減少 CRV 和 BAL 等挖掘 Token 的賣壓，為 DeFi 生態系統提供支持，為農民提供改進的風險調整收益，並優化了賄賂市場。

Spiral DAO 的啟動

Spiral DAO 於 2023 年 3 月通過初始金庫發行（ITO）推出，旨在積累大量的 USDC、CRV、BAL、FXS 和 SDT。該協議通過 4 月 3 日至 5 日之間的初始超額認購拍賣來啟動。

Spiral DAO 啟動的初始時間表如下：

來源： Twitter

ITO 的結果如下：

· 4,240,516 USDC

· 956,810 CRV

· 114,797 BAL

· 37,391 FXS

· 561,657 SDT

未在拍賣中出售的 COIL 被銷毀，並通過 730,360 USDC 和 235,600 COIL 為 COIL/FraxBP Curve 池提供了初始流動性。

協議隨後將其 POL 部署到包括 Aura Finance、Convex、Conic、Aave V3、Balancer V2 和 Silo Finance 在內的其他各種協議中。它獲得了 955,854 個 sdCRV 的初始股權，以參與 Curve 儀錶盤投票。截至目前，其持股已增加到 1,415,869 個 sdCRV。

有關當前金庫對各個協議的曝光的快速概述可在 DeBank 上找到。

來源：DeBank

空投

為了鼓勵採用，Spiral DAO 計劃了一個兩階段的空投：

· 第一階段最初計劃在首次拍賣後立即進行。通過快照投票，它推遲了幾週，以便有足夠的時間準備營銷活動並將 Token 分發給更廣泛的用戶群體。第一階段於 4 月 29 日開始，向 Curve/Convex、Balancer/Aura Finance、FRAX Finance/StakeDAO 以及 1,000 名作為 DegenScore Beacon NFT 所有者的 DeBank 用戶分發了初始 Token 供應的 3%。

· 第二階段將分發給最活躍的社區參與者。

協議機制

Spiral DAO 使用了 Olympus DAO（OHM）首次引入和推廣的幾種機制，例如雙 Token 模型、再平衡、金庫管理和收益綁定。 Spiral DAO 通過解決一個關鍵問題，即執行團隊可能通過被動地表現不佳、限制金庫贖回並最終導致 Token 價值低於金庫支持的可能性，解決了類似 OHM 的協議的問題。

COIL/SPR 雙 Token 模型

1.COIL：金庫資產的份額

COIL 是一個 18 位小數的 ERC-20 Token，代表用戶在不斷增長的 DAO 金庫中的份額。新發行的 COIL 以優惠利率分發，作為獎勵吸引用戶將其收益產生的 LP Token 存入 Spiral DAO（例如 B-auraBAL-STABLE、pax-usdp3CRV-f 等）。 COIL 可以通過協議的 SpiralRedeem 合約（帶有處罰）直接兌換為金庫的 USDC 份額，也可以通過 SpiralSwap 流動性聚合器以最佳匯率將 COIL 兌換為 USDC。

COIL 可以質押以獲得 SPR，通過「股價」邏輯逐漸增長，意味著匯率基於基礎資金池資產的價值而不斷增加。目前的質押年化收益率數據可在 Staking 頁面或直接在 SpiralStaking 合約上查看。 COIL 的供應量是無限的，通脹壓力較大。 Spiral DAO 的 Token 經濟模型通過封裝的 COIL（SPR）來緩解稀釋壓力。這種結構在保護用戶免受 COIL 通脹的同時，提供了一個衍生品，旨在勝過質押和非質押的 veToken。因此，幾乎所有未質押的流通 COIL 都在 Curve 和 Balancer 池中進行流動。

2.SPR：基準可重置資產

通過質押 COIL 可以獲得 SPR。它用於對 Spiral DAO 系統和金庫進行治理。該 Token 作為獎勵分發給在 Spiral DAO 上質押 LP Token 的用戶。 SPR 可以通過 SpiralStaking 智能合約以一定的匯率（指數變量）兌換為原生 COIL 資產。 Spiral DAO 計劃在未來提供鎖定 SPR 的選項，以實現 veToken 所推廣的提高收益。

通過 SpiralStaking 合約的 changeAPR（）和 changeLength（）函數可以調整質押 APR 的參數，執行由合約所有者（當前為 4 個 7 協議多重簽名，由核心貢獻者組成）完成。 2023 年 5 月 2 日的一條 Twitter 帖子宣傳了將 APR 從 100％調整為 271.828％的更新，這是通過 Snapshot 治理流程決定的。

隨著時間的推移，金庫收益預計將超過 SPR 的發行量：

來源：Spiral Dao Docs: Tokenomics

重置基準

重置基準是向質押者發行新的 COIL 的過程。對於 Spiral DAO，這是通過 Rebase 實現的，Rebase 是 SpiralStaking 合約中的一個無需許可的函數，它會在每次質押/解質押事件中自動調用，而無需依賴離線腳本。這與其他可能需要許可行動或離線腳本來執行重新基礎化的協議不同。

來源：Etherscan: SpiralStaking Contract

贖回與退出流動性

COIL 和 SPR 均具有通脹性質，但通過金庫贖回，金庫的支持為其創造了一定的價格底線保障。 Spiral DAO 旨在通過贖回頁面為用戶提供一種額外的退出策略；該頁面使用 USDC 金庫資產，並為用戶提供通過以 10% 的罰金贖回金庫支持來退出 DAO 的選項（該罰金可由 SpiralRedeem 合約所有者進行配置，目前設定為由團隊控制的 EOA）。

SpiralRedeem 中儲備了 Spiral DAO 金庫的任意數量的 USDC。撰寫本報告時，合約持有 312,000 USDC，對應總供應量為 4,091,200 COIL，價值約為 980 萬美元。

來源：Etherscan: SpiralRedeem contract

儘管用戶贖回通常是不明智的（因為通過 Curve 的 COIL/FRAXBP Factory 池進行出售更具優勢），但贖回頁面在特定情況下充當了終極價格底線，確保用戶擁有安全的退出策略。

據說 Spiral DAO 的金庫資產組合確保了每個用戶有足夠的退出流動性，即使 COIL 價格低於其支持價值。 Spiral DAO 金庫的結構安排了一部分儲備，以防止 COIL 價格下跌超過其實際支持價值的 10%，使協議能夠在 Spiral Token 價值低於公允價值時進行套利。

協議收入模型

Spiral DAO 的收入模型採用多種策略來生成收入。主要來源是通過質押金庫資產（如 CRV、BAL、CVX 和 AURA）進行流動性挖礦。該協議還使用了收益綁定策略，通過用戶存款積累這些資產。此外，該協議利用賄賂市場中的套利機會來獲取折扣 Token。

Spiral DAO 還計劃參與其他協議的初始流動性募集，以實現收入來源的多樣化，並擴大對 veCRV 增益的聚合。金庫在贖回時收取 10% 的費用，並每發行一枚 COIL 收取 0.5 的費用，為總收入做出貢獻。

通過利用賄賂市場的低效和部署大量的協議擁有流動性（POL），Spiral DAO 旨在最大化其收入流，使用戶受益。該協議計劃開發 Dune 儀表板，以跟踪賄賂市場的效率並做出明智的決策。

協議所屬流動性（POL）與金庫管理

Spiral DAO 的金庫在各種多樣化的策略中部署流動性，使用多個治理 Token 和穩定幣來支持主機協議，並為 Token 持有人和用戶優化收益。獨特的金庫平衡機制和通證經濟學使 Spiral DAO 能夠利用賄賂市場的低效，提高賄賂收益和流動性深度。

Spiral DAO 的金庫管理追求三個主要目標：

· 保持市場份額

· 確保平衡的財務敞口

· 為用戶提供公平的退出機會

Spiral DAO 努力不斷增加相關 Token 的市場份額。例如，如果 DAO 獲得某個 Token 的 10% 市場份額，它的目標是增加份額，並防止其降至低於 10%，除非社區另有決定。

收益綁定策略

Yield Bonding（收益綁定）是 OHM 所推廣的綁定概念的一種變體。 Spiral DAO 對此進行了改進，不再要求用戶將他們的 Token 以折扣價格賣給協議，以換取協議 Token。 Spiral DAO 無需用戶放棄對其原則的所有權。用戶可以交換他們從 Curve/Balancer LP Token 中本應獲得的收益農場獎勵，並獲得協議分發的超額收益，以原生 Token SPR 形式。額外的收益率每天根據 COIL 市值和金庫價值進行調整。用戶可以隨時提取他們的 LP Token。

只有當 COIL 市值顯著大於金庫價值時，收益綁定才能發揮作用，從而成為一種通縮措施。 Spiral DAO 的金庫將呈指數增長，超過 Token 和相應獎勵 Token 的自然通脹。 Spiral DAO 旨在解決競爭對手面臨的問題，如通脹、自相殘殺、穩定供應缺失、資金利用不佳和對某種 Token 的過度暴露。

目前，可以在 DeBank 上查看存入 Spiral DAO 收益綁定計劃的 LP Token 的當前組成情況。截至撰寫本文時，總價值為 160 萬美元，這將有助於金庫收益。

發行量與收益綁定

Spiral DAO 的協議旨在通過確保在正常情況下發行的 SPR 價值超過金庫後盾，激勵用戶維持其投資。協議定期進行權重更新，用於新的 SPR 發行，調整以實現發行價值等於基礎收益的 100%，再加上「額外超額價值」參數的 40%。這種方法旨在通過提供比僅僅對 SPR 享受 5% 折扣更高的年化收益率，吸引更多的收益農場參與。

選擇 40% 的比例是為了在金庫（保護大約 60% 過值的 COIL 市值）和個體收益農場參與者之間實現平衡的動態。儘管這個比例不是不變的，可能會根據社區提議進行更改，協議計劃引入一些不包含此機制的資金池。因此，收益提升僅適用於 Curve-Bal 生態系統中的一些可靠資產。

為了更好地適應所有流動性池的發行，SPR 發行的權重更新會在數天內進行一次。 SPR 獎勵的計算是基於 1 ETH 的流動性提供，這在 TVL 波動中增強了協議的穩健性。

Spiral DAO 已經實施了各種機制來防範潛在的錯誤或惡意行為，並打算引入其他措施。其中一種機制涉及限制 SPR 獎勵的總分發量，有效地將潛在的資金挪用限制在價值約為 10 萬美元的 SPR 範圍內。

偶爾，排放可能超過了金庫的支持。這種情況可能發生在例如每日權重更新期間價格上漲的情況下，而協議仍然低於金庫支持並發行了相等價值的 SPR。值得注意的是，這種不成比例性是雙向的，會導致用戶獲得降低的美元價值獎勵，從而抵消了負面影響。

再平衡機制：賄賂策略

Spiral DAO 的金庫重新平衡機制通過利用賄賂市場進行套利，對維持平衡的金庫敞口起著關鍵作用。

例如，如果 DAO 打算相對於 CRV 增加金庫中的 BAL 權重，它將按以下方式進行操作：

1.在賄賂市場上賣出 CRV 投票以獲取穩定幣

2.使用這些穩定幣在 Aura/BAL 賄賂市場上購買投票

3.將獲得的投票分配給 POL 測量儀

4.獲得額外的 BAL/AURA 發行量

重新平衡機制旨在根據市場動態和 Spiral 社區的風險偏好調整金庫的持倉。具體而言，它增加了對 BAL-AURA 的敞口，從而相對增加它們在金庫中的權重。這個過程並不減少對 CRV 的敞口，而是調整平衡以支持 BAL-AURA。這樣既保證了 Spiral Token 的流動性，又適應了不斷變化的市場條件。

實際上，我們觀察到 Spiral DAO 每週在 StakeDAO VoteMarket 上賄賂 33.2K USDC，以鼓勵 COIL/FraxBP 池中的流動性。從 Spiral DAO 金庫中總共存入了 144K USDC 用於賄賂，這些信息可以在這里和這裡找到。

金庫資產

可以在這份 Google 表格中找到當前金庫構成的概述以及收入和支出的預測。在考慮利息和賄賂支出後，Spiral DAO 預計其金庫投資活動將獲得 28% 的年化收益率（當然，Crypto 的收益率可能會快速變化，因此這只是一個非常粗略的估計）。

未來金庫構成的指導方針是通過快照投票提出並進行投票。核心貢獻者提出了一項計劃，涉及 DAO 中未來 Token 權重的兩個主要方面：1）制定一個目標資產組合，以便使用各種方法進行重新平衡，以及 2）確定副產品和額外獎勵（如 GEAR）的處理方式。

提案建議在未來幾個月內修改現有的金庫資產，增加對 CRV/BAL 的敞口，並可能培育外部合作夥伴關係。此外，該提案建議採用默認做法，保留而非出售其他 Token，直到其在金庫資產中所佔比例低於 1%。在這一點上，將進行重新評估。該策略旨在防止協議內部競爭，同時最大化潛在收益。

截至 2023 年 5 月初，金庫資產（包括 Redeem 合約）如下：

未來幾個月目標資產組合如下：

· 45% 穩定幣/USDC

· 20% CRV/CVX

· 15% BAL/AURA

· 6% FXS

· 4% SDT

· 10% 其他（ETH + BTC + 合作夥伴資產）

DAO 計劃將任何重大變更提交給快照投票，無論是增加、減少還是保持特定資產敞口。根據 Spiral 的風險框架，他們打算採用以下比例：潛在風險資產約 10-15%、中等風險約 20-30%、安全風險約 50-70%。採取積極措施，並進行持續監控；例如，Spiral 因其過大規模和試驗性質而剔除了 Conic finance 的敞口。

Spiral DAO 治理體系

貢獻者

儘管大多數貢獻者都是匿名的，但該項目的團隊在 Crypto 行業擁有多元化的背景，包括在中心化交易所進行市場做市、量化分析、天使投資、套利和流動性挖礦。一些貢獻者從 2012 年至 2013 年就涉足這個領域。該項目還得益於 DeFi 領域的知名人士的建議和指導，例如 cp0x 的創始人（多個 DeFi 應用程序的驗證者）和 Sami（Redacted Cartel 創始人）。核心貢獻者還參與了 2021 年的一次白帽攻擊，返還了超過 100 萬美元的資產。

我們向 Spiral DAO 索取了關於貢獻者角色的更多信息。我們被告知 DAO 計劃在稍後階段將其結構更加透明化。以下是根據最新獲得的信息的部分貢獻者列表：

貢獻者：

· VaeVictis

· Cuttlefish

· Ivan

顧問：

· Farmer Brown - 顧問

· SuperChad - 顧問

· Starny

· cp0x

· CIA 官員 - 安全研究員

· Sami - Redacted Cartel 的創始人

· Valentin Mihov - Daedalus 的聯合創始人

治理流程與投票

治理提案可以在 Spiral DAO Discord 服務器的治理頻道上提交。根據文檔中的指南，提案在投票前至少應持續 24 小時。投票通過 Snapshot 進行，根據 SPR 持有量確認投票結果。

由於 Snapshot 投票是非約束性的，在大多數情況下，協議或資金管理多簽將負責執行投票結果。

多重簽名

Treasury （3/6）

金庫多簽用於管理協議資金：

· GnosisSafeProxy.sol: 資金管理多簽 - 3/6 Gnosis Safe 1.3.0（在代理之後）

VV - 0xC011240FAb026E08EC18E12a506f45b9aaEE84dD

Cuttlefish - 0xC541A7b893eFD384d3E0013DfCb3e563a777fDBC

Farmer Brown - 0xFBD9123f3CA030632C5fC5948dfebb38B0b115f2

SuperChad - 0xDD9bF0A45452a4F22cfd2C963c15B191D97Ce106

Starny - 0x79603115Df2Ba00659ADC63192325CF104ca529C

cp0x - 0x53BD3C14e2a076EB55a7e2BE73Fa0fA7918CF300

Protocol（4/7）

協議所有者多簽擁有大部分協議合約的所有權權限，包括 MasterMind、SpiralStaking 和 Token 合約：

· GnosisSafeProxy.sol: 協議多簽 - 4/7 Gnosis Safe 1.3.0（在代理之後）

VV - 0xC011240FAb026E08EC18E12a506f45b9aaEE84dD

Ivan - 0xc0cbd3a183E634f630F4658526A1D8309008c6b8

Farmer Brown - 0xFBD9123f3CA030632C5fC5948dfebb38B0b115f2

cp0x - 0x53BD3C14e2a076EB55a7e2BE73Fa0fA7918CF300

CIA Officer - 0xB25C5E8fA1E53eEb9bE3421C59F6A66B786ED77A

Sami - 0x2AFb6A75Ee833A84d534C62894BB348234b5d219

Valentin Mihov - 0x3F0c2A4654A63110ED3b15cF9C0fa07476B389cF

智能合約概覽

合約架構概述

Spiral DAO 的智能合約架構旨在激勵用戶在選擇的收益綁定池中進行質押，同時保持必要的相對通脹。

MasterMind 合約是一個可升級的代理收益聚合器，是收益綁定係統的核心，包括三個角色：服務者、獎勵發放者和所有者。服務者角色處理低級威脅和非影響性活動，而獎勵發放者可以獲取相應的獎勵（CRV/BAL/其他）並發送到 DAO/金庫地址。所有者角色是 Spiral DAO 的多簽，可以添加池子、更改委託調用適配器，並增加提現費用（除了其他角色的特權）。

MasterMind 具有兩種類型的「適配器」：XXXAdapter.sol，其中包含固定的路徑用於 zaps，並查看發放的獎勵 Token 信息，以及 XXDelegate.sol，它保存了 MasterMind 用於不同協議委託調用的代碼。後者對於安全原因至關重要。 MasterMind 合約所有者可以設置 Rewarder 合約地址，該地址根據每個用戶在每個池子中的每 1 個 LP Token 分配的獎勵來確定令牌分配。獎勵率由管理員角色更新，根據離鏈腳本計算 Coil 的價格、質押協議收益和維持目標池子每 1 個 LP 的所需年利率。

該架構還包括一個基於 Olympus DAO 的 SpiralStaking 合約，通過保險庫鑄造 COIL 和 SPR，一個路由器用於在 COIL/SPR 和 USDC 之間高效交換，以及一個 SpiralRedeem 合約，允許用戶用金庫的 USDC 兌換 COIL。

已部署合約

該協議有兩個 Token 和一個用於這些 Token 的質押合約：

· SPR.sol：協議封裝 Token（ERC20），18 位小數

· COIL.sol：獎勵 Token（ERC20），18 位小數

· SpiralStaking.sol：存入 COIL 以獲取 SPR 的質押合約（類似於帶有重新基準的 OHM 質押，但沒有罰沒功能）

以下合約與 MasterMind 合約相關，負責管理 AMM 流動池和用戶存款：

· UpgradableProxy.sol：MasterMind 代理（OpenZeppelin 分支）

· MasterMind.sol：當前實現

· ProxyAdmin.sol：MasterMind 代理合約的代理管理員（OpenZeppelin 分支）

· Rewarder.sol：多流動池獎勵合約，設置存款人的費用和獎勵率，該合約由 MasterMind 設置。

· RewarderVault.sol：為具有 SPR 獎勵 Token 的 Rewarder 執行增發操作。

其他功能包括 SpiralSwap 路由器和 SpiralRedeem 合約：

· Router.sol：SpiralSwap 路由器是 COIL 流動性聚合器，允許在 COIL/SPR 和 USDC 之間進行交換。

· SpiralRedeem：贖回合約允許用戶用可配置的懲罰比例將 COIL 兌換為金庫中的 USDC。目前的懲罰比例為 10%。

訪問控制

我們已經審查了 Spiral DAO 部署的合約的訪問控制。您可以在此處找到詳細信息。以下是關鍵要點：

· 大多數合約歸 4-of-7 協議多簽所有，該多簽具有廣泛的特權，可以升級合約，添加和刪除特權地址，並且通常負責關鍵系統功能。

· 如果所有者多簽採取不負責任或惡意行為，可能會無限增發 COIL 和/或 SPR。協議多簽必須確保保險庫地址不設置為易受攻擊的地址。它可以調用 setVault（）將任意地址設置為指定的保險庫，然後該地址具有調用 token 合約的 mint（）的權限。目前，SpiralStaking 和 RewarderVault 合約被設置為保險庫，並對增發設定了保護條件。

· Rewarder 合約由 EOA 控制。它負責在 MasterMind 合約中設置池參數，並從 RewarderVault 中分發費用。

· SpiralRedeem 合約由 EOA 所有，可以設置 COIL 兌換為 USDC 的參數。它還可以提取合約中存入的所有 USDC（合約會定期由協議金庫充值，詳情見此處）。

· 所有的 Spiral farming pool 存款都是通過 MasterMind 合約進行的，該合約可以由 4-of-7 多重簽名進行升級。在 Spiral 池中的存款人必須信任合約所有者負責地保管 Spiral farming 池中的資金。

時間鎖定

Spiral DAO 選擇在關鍵的協議相關事項中不使用時間鎖定。相反，該項目採用了一個 4-of-7 多重簽名的方法，僅涉及兩個貢獻者。這個決定源於收集所有簽署者以獲得批准的挑戰，以及簽署者希望對所有活動保持控制和交叉驗證的願望。儘管這種方法可能提高效率，但確保採取足夠的安全措施和檢查以防止潛在風險是至關重要的。

風險分析

考慮到 Spiral DAO 在 Olympus DAO 模型之上引入了新的機制，分析其潛在風險至關重要。

基礎金庫資產

COIL 和 SPR 代表了 Spiral DAO 金庫資產的一部分。因此，我們已經分析了 Token 持有者所面臨的風險。這些 Token 承擔著金庫持有的每一種資產的相關風險，包括這些資產價值的潛在波動、市場波動性的暴露以及個別資產本身固有的任何其他風險。

金庫的構成可以在這裡進行審計，目前暴露於 7 個附加協議（Aura、StakeDAO、Convex、Aave、Balancer、Curve 和 Silo）。每個協議都有不同的風險特徵，COIL/SPR 持有者都面臨這些風險。 DeFi 流動性鎖定中的脫錨風險，比如 AuraBal 和 sdCRV，可能會對 Spiral DAO 的基礎持有產生風險，利益相關者必須意識到這一點。用戶應該考慮到每種資產的具體機制，並了解脫錨事件對金庫價值的影響。

雖然 Spiral DAO 在此次快照投票中表明其金庫目標為穩定幣佔比 45%，用戶應當意識到基礎策略面臨的市場風險。目前，金庫資產中僅有 30% 是穩定幣，沒有暴露於市場風險之下（例如，Aave 中以 USDC 為質押品）。金庫資產中穩定幣部分的近 40% 已用於 Curve 和 Balancer 的 LP（流動性提供者）與 COIL 的資產組合。這大大增加了投資組合中穩定幣部分的市場風險，而且這在 Spiral DAO 自己的儀錶盤中並沒有得到充分傳達。

我們對穩定幣市場風險的分析

來源：Spiral DAO Dashboard

除了與每個基礎協議相關的智能合約風險和經濟風險外，還依賴於 3-of-6 金庫多簽機制來負責管理投資策略。

智能合約風險

Pessimistic 於 2023 年 1 月公開發布了一份審計報告。審計結果揭示了 Spiral DAO 智能合約的一個關鍵問題，即通過 delegatecall 刪除邏輯合約。還發現了一些中等嚴重性問題，例如過時的地址、權限過大的角色、測試問題、不正確的變量值、跳過的運算符以及不准確的獎勵計算。此外，還發現了多個低嚴重性問題。

Spiral Dao 確認已解決了所有發現的問題。審計後似乎進行了一些更改和添加（例如，SpiralRedeem 合約）。智能合約的漏洞對 Spiral DAO 構成風險，尤其是不清楚哪些合約在審計後發生了變更。

為了應對潛在威脅，該項目提供了一個漏洞賞金計劃，對於關鍵發現的獎勵可高達 25 萬美元或受影響資金的 15%。此外，Spiral DAO 最近還投票決定與 Hats.finance 合作啟動一個賞金計劃，目標是激勵對 Spiral DAO 進行負責任的漏洞披露。根據快照投票結果，協議金庫資產已發送了 30K SPR，當前價值約為 77,000 美元。

潛在的銀行擠兌和贖回限制

儘管 Spiral DAO 已經為贖回實施了後備機制，但 COIL 流動性仍存在風險。 SpiralRedeem 合約中的 USDC 餘額由金庫多重簽名監督。金庫的大部分資產是有流動性的，只有約 50,000 美元的 SDT 被鎖定。儘管 COIL 的市值可能會下降到低於金庫價值，但贖回智能合約作為保護措施確保下降不超過總量的 10%。

然而，贖回機制存在一些限制需要考慮。首先，如果大量用戶同時選擇贖回他們的 COIL，SpiralRedeem 合約中的 USDC 儲備可能會被耗盡，導致剩餘用戶的退出流動性減少。這種情況可能潛在地引發類似銀行擠兌事件，用戶會在儲備耗盡之前爭相贖回他們的 Token。

其次，贖回罰金率可在 0% 至 100% 之間，由團隊擁有的 EOA（外部擁有賬戶）進行控制。雖然這種靈活性使協議能夠適應不同的市場情況，但也給用戶帶來了對退出時實際贖回率的不確定性。

為了減輕這些風險，Spiral DAO 有必要在 SpiralRedeem 合約中維持足夠規模的 USDC 儲備，並製定明確的指導方針，確定和調整贖回罰金率。理想情況下，EOA 的所有者應該由 4-of-7 協議多重簽名取而代之，以增強用戶的信心。

Llama Risk 評估標準

中心化因素

1.單個實體能否攜款跑路？

用戶的資金由 3-of-6 的金庫多重簽名和其他系統資金（包括 COIL/SPR Token 安全）由 4-of-7 的協議多重簽名進行保管。這兩個多重簽名都包括協議的核心貢獻者和項目顧問。地址的所有者已經公開，雖然大多數是匿名的，但其中包括許多在 Crypto 領域有著悠久歷史的知名人物。攜款跑路是可能的，儘管在目前階段看起來相對安全。

2.如果團隊消失了，項目能否繼續？

這取決於如何定義「團隊」。如果三位核心貢獻者消失，項目顧問仍然可以達到恢復金庫資金所需的多重簽名閾值。如果大多數多重簽名簽署者消失，將無法再訪問金庫，項目將無法繼續進行。

經濟因素

1.項目的可行性是否依賴於額外的激勵措施？

Spiral DAO 的核心機制包括利用賄賂來擴大金庫。其中包括為 COIL/FraxBP 池提供的賄賂，該池幾乎完全由 POL 組成，並以每年超過 100% 的年收益率在 180 萬美元的流動性上獲利。收益綁定策略依賴於能夠從各種 Curve 和 Balancer 池中獲得生態系統獎勵 Token。

2.如果需求明天降至零，所有用戶是否能夠得到補償？

參與收益綁定池的用戶始終可以贖回他們的 LP Token，無論市場條件如何。另一方面，COIL 持有者可能無法贖回金庫資產。 SpiralRedeem 合約中只有 312K USDC，Curve 池中有 900K USDC，Balancer 池中有 800K USDC。一旦所有的 USDC 被取完，剩餘的金庫資金將需要由金庫多重簽名進行分配。

安全因素

1.審計結果是否揭示了任何令人擔憂的跡象？

2023 年 1 月，Pessimistic 的審計報告揭示了幾個問題，其中包括一個關鍵問題。報告中發現的所有問題都已修復或解決。該項目設有高達 25 萬美元的漏洞賞金計劃，用於重大發現，並最近與 Hats.Finance 建立了一項價值 30K SPR（77K 美元）的賞金計劃。

結論

Spiral DAO 在 DeFi 生態系統中提供了創新的收益農場、賄賂市場和 veTokenomics 解決方案。憑藉強大的資金儲備和誘人的收益率，它與傳統的收益聚合器不同，將第三方協議獎勵保留在 DAO 資金儲備中。 Spiral DAO 獨特的資金儲備再平衡機制和 Token 經濟模型使其能夠利用賄賂市場的低效性，提高賄賂收益和流動性深度。

儘管該協議旨在通過快速增長資金儲備來抵消發行量並保持穩定，但用戶應考慮與底層資金儲備資產/管理、潛在的銀行擠兌和智能合約漏洞相關的風險。儘管 Spiral DAO 似乎是由 DeFi 原住民以社區驅動的精神組建的，但用戶應意識到 3-of-6 資金儲備多籤和 4-of-7 協議多簽享有重要特權，負責管理用戶和協議資金。

再平衡的 Token 經濟模型（目前向 SPR 持有者支付 1410% APY）使用戶不願意將資金提供給 Curve COIL/FraxBP 池，因此幾乎整個池子都是 POL。該池子有一個 Curve 指標，目前向 Spiral DAO 金庫支付高達 170% CRV APY 的收益。過去有關批准 OHM 和 BTRFLY 等具有類似機制的協議加入 Curve 指標的辯論。值得注意的是，這兩個協議都有 Curve 指標，並且都過渡到了低 APY 再平衡模型。 Curve DAO 的選民們應考慮這種策略是否構成對指標的合理使用。