借贷是基于以太坊的区块链应用的基石。由于有数十亿资产被借出，了解借贷的运作方式对于开发商、建筑师或研究人员来说至关重要。就像编程范式的演变一样，这些DeFi应用具有不同的架构设计，反映了从安全性到效率和用户体验等不断变化的优先事项。

此文分析着眼于MakerDAO、Compound、Aave、Euler和Yield等借贷应用的架构。我们将重点介绍关键的创新和设计模式，它们是未来贷款应用开发的重要经验教训。

如果您是开发人员、架构师或安全研究人员，那么本文适合您。最后，您将轻松了解以太坊上的新借贷应用程序，快速而全面地掌握其架构。深入了解这些DeFi巨头是如何从头开始构建的。

DeFi中的借贷

大多数DeFi借贷都是超额抵押的。如果用户提供的抵押品价值高于贷款的价值，则用户可以借入特定资产。与传统贷款不同，许多此类贷款没有定期还款或固定结束日期。从本质上讲，你可以借，永远不还。

然而，这里有一个问题。

抵押品的价值必须始终超过贷款保证金的价值。

如果抵押品价值低于此值，贷款将被清算。在清算期间，其他人偿还您的部分或全部贷款，并且他们会收到您的部分或全部抵押品作为回报。

遵循这种财务结构的所有借款申请都需要相同的构建块，然后可以通过多种方式进行排列：

• 有一个金库用于存储用户抵押品和借入资产

• 跟踪每个用户的抵押品和债务的会计系统

• 决定借款人利率的函数

• 验证贷款是否有足够抵押的机制，通常涉及外部价格预言机

• 抵押不足贷款的清算路径

• 记录借贷总额和其他安全指标的风险管理系统，例如全球和每个用户的借贷限额、最低抵押品和特定的超额抵押率

• 供用户添加和删除抵押品、借贷和偿还标的物的界面

MakerDAO中的借贷流程。所有应用程序共享相同的步骤和功能。

借、贷可以被认为是独立的功能。在DeFi中，我们在大多数借贷应用程序中都发现了这两种功能，但它们并不总是能够很好地集成。在Compound、Aave和Euler中就是这样。借款人和贷款人的利率是内部相关的；事实上，这就是使这些应用程序在最少的干预下运行的原因。

另一方面，MakerDAO和Yield是他们借给借款人的资产的发起者。

他们不要求用户提供资产以便其他用户可以借用。

本文将重点讨论链上借款，并在很大程度上忽略贷款。由于抵押要求，借款要复杂得多，并且了解借款模式通常可以更好地理解整个协议。

MakerDAO的架构演变

MakerDAO，在以太坊术系中是古老的，于2019年11月以当前形式推出，它持有$4.95B的抵押品。尽管其模块化架构具有针对每个功能的不同合同和独特的术语，但它仍然易于理解和验证。

ThetreasuryfunctioninMakerDAOismanagedbytheJoincontracts.MakerDAO中的金库功能由Join合约管理。

每个被批准作为抵押资产的代币都有一个单独的合约。

相反，MakerDAO不拥有任何借贷资产DAI。

对应的，它只是根据需要铸造和销毁DAI。

会计计算在vat.sol合约内处理。当抵押品进入或退出系统时，Joins会更新此合约。如果用户借款，他们会直接与vat.sol合约进行交互。此操作会更新用户的债务余额，并允许他们在DAI加入中铸造DAI。为了偿还，用户在DAIJoin中燃烧DAI。然后，此过程会更新vat.sol，使用户能够结清贷款。

此外，vat.sol合约充当风险管理引擎。它维持全球借贷限额，设定每个用户的最低阈值，并监督抵押比率。当用户的债务或抵押品余额发生变化时，vat.sol合约会评估利率和现货。

这些是指基于所使用的抵押品和现行DAI与抵押品价格比率的利率。有趣的是，这些值由其他MakerDAO合约输入到vat.sol合约中，这种方法与大多数其他应用程序不同。

MakerDAO在设计阶段就将安全放在首位——当时gas成本等因素是次要的，用户体验是次要问题，竞争也可以忽略不计。因此，它可能会显得古怪、使用成本高昂且难以驾驭。

然而，其管理的庞大资产和没有重大违规行为的运营记录凸显了其稳健的设计和执行。

重点：

• 每个资产在最大利差金库功能中都有自己的合约

• 会计功能集中在单个合同中，该合同还记录和执行风险参数，包括抵押检查

• 与其他应用程序不同，预言机更新合约，监督抵押

• 价格和利率预言机利用不同的接口

• 利率源自外部

• 要借款，用户必须与多个合约交互

Yield协议的架构演变

Yieldv1作为使用YieldSpace的固定利率的概念证明。该版本在MakerDAO之上构建了其抵押债务引擎。然而，Yieldv1使用起来既昂贵又难以通过新功能进行增强。

认识到YieldSpace的潜力后，我们迅速转向开发Yieldv2。Yieldv2仍从MakerDAO中汲取灵感，但现已完全独立，于2021年10月推出；Yieldv2优先考虑降低Gas成本和增强用户体验。

所有会计、风险管理和抵押检查都合并到一份合约中：TheCauldron。效仿MakerDAO的方法，我们将财务功能分布在Join合约中，每个合约专用于一项特定资产。

我们改进了预言机集成，将价格和利率预言机合并到一个通用界面中。我们反转了MakerDAO的预言机流程，以便Cauldron合约根据抵押检查的需要查阅预言机。据我所知，这是除MakerDAO之外的所有地方的首选流程。

与MakerDAO方法的另一个重大偏差是我们引入了Ladle。该合约充当用户和Yield之间的唯一中介。它对财务和会计拥有广泛的控制权，但作为回报，它为功能开发提供了巨大的灵活性。

总而言之，Yieldv2中的借贷工作原理如下：

• 每项资产都有自己专用的treasury合约，确保treasury功能的最大分配。

• 单一合约集中了会计职能。该合同还监督风险管理措施并执行抵押检查。

• 抵押功能咨询预言机来确定价格和利率。

• 价格和利率预言机共享统一的界面。

• 利率是外部产生的。

• 用户可以通过向一份合约发出单个请求来借款。

Compound金融的架构演变

Compound的第一个版本是概念验证，表明可以在以太坊上建立货币市场。因此，其设计优先考虑简单性。MoneyMarket.sol合约封装了所有功能，包括借贷。

Compoundv1中的借用过程。简单而有效。

• 财务、会计和风险管理任务（例如抵押检查）被合并到一份合约中。

• 该合约从预言机检索价格，但根据资产利用率确定利率。

• 用户仅与该合约交互，尽管他们必须单独调用来提供抵押品和借入资产。

Compoundv2

2019年5月，Compoundv2上线，点燃了流动性挖矿时代，激发了无数分叉。它也起到货币市场的作用，允许用户借出和借入资产。

根据其白皮书和结构，很明显，Compoundv2的主要目标是使用ERC20标准来表示借贷头寸。这确保了可组合性，允许用户借给Compound，然后在其他区块链应用程序中使用这些计息头寸。

有趣的是，白皮书并没有强调Compoundv2将奖励纳入其智能合约中。鉴于这一遗漏，该功能的巨大影响可能无法预见。

Compoundv2中的借用过程。首次涉足代币化借贷头寸。

• 每项资产都有自己的treasury合约，最大化treasury功能的分配。

• 会计功能也是分布式的，每个cToken都会记录用户的抵押品和债务。

• 单一合约、审计、记录并执行风险管理参数，包括抵押检查

• 负责抵押检查的合约参考价格的预言机和利率的cToken。

• 价格和利率预言机通过不同的接口运行。

• 利率内部源自资产利用率。

• 用户必须与多个合约交互才能借款。

Compoundv3

Compoundv3于2022年发布，采用了更为保守的风险管理策略，将流动性隔离到每个可借资产的池中。该设计还揭示了对用户友好性和gas成本的担忧。

Compoundv3(Comet)中的借用过程。回到基础，回到安全。不过，有了更好的用户体验。

由于所需调用次数的减少，该系统对于开发人员和用户来说都更加直观。此外，单一合约设计通过最大限度地减少合约之间的调用来降低gas成本。隔离的货币市场是对基于预言机的攻击的防御，这现在是一个主要的安全问题。

版本说明中提到的其他相关功能包括：

• 彻底改造的风险管理和清算引擎。这种设计增强了资金安全性，同时对借款人更加友好。

• 在整个市场上对个人抵押资产设置限制以降低风险。

• 收入和借款的利率模型现在是分开的，治理对经济政策具有完全控制权。

有趣的是，Compoundv3通过使用单个合约来处理每个可借资产的所有功能，从而反映了Compoundv1的架构。其他值得注意的功能包括：

• 只能借出资产；不能抵押资产

• 在Compoundv3中，抵押品不会产生回报

禁止借用抵押品提高了抵押品存入者的安全性。这降低了治理错误或故意攻击危及抵押品的可能性。

消除所提供抵押品的回报可能是由于Compound设法在v2中积累了大量流动性的结果。我的直觉是，在Compoundv2中，借贷限额要么低于或不高于用户借给应用程序的资产。

假设他们将管理v3类似水平的流动性，禁止借出抵押品可以使应用程序安全，这是v3的核心目标之一。从架构的角度来看：

• 每个货币市场都是一份包含财务、会计和风险管理的单独合同

• 每个货币市场都保留可借资产及其所有批准的抵押资产代币，从而导致资产分散在整个应用程序中

• 价格反馈是唯一的外部输入；借贷利率由内部产生

• 供给/提现/借用/还款等传统功能得到巧妙整合。现在，从货币市场提取可借资产意味着借款，而提供可借资产则意味着根据用户的债务进行偿还或贷款

• 集成了路由合约，允许在一次调用中执行多个操作

Aave的架构演变

Aavev1于2019年10月推出，接替ETHLend。Aavev1引入了共享流动性池，而不是ETHLend的点对点方法。

Aavev1中的借用过程。汇集流动性意味着财务和计算效率。

与Yieldv2一样，路由器合约也包含业务逻辑。LendingPoolCore实现了会计、风险管理和财务功能。将资金集中在一个合约中是与Compoundv2的一个区别点。

将抵押检查留在自己的合约中（从路由器而不是会计合约调用）的决定似乎很弱，但它可能适合目的，因为Aavev2在v1发布两年后才发布

• LendingPoolCore合约处理财务和会计

• LendingPoolDataProvider管理抵押检查并与预言机交互

• LendingPool作为用户入口并实现业务逻辑

• 借贷利率由内部决定，仅依赖于价格反馈

Aavev2

Aavev2于2021年12月发布。虽然它保留了与Aavev1类似的功能，但与Aavev1和Compoundv2相比，它引入了改进且更简单的架构。在此版本中，Aave还引入了aToken（类似于Compound的cToken）和vToken，它们代表代币化债务。

Aavev2具有非常干净的架构，完全token化。

为了简单起见，省略了Aavev1中使用有限的某些功能。Aavev1中的问题（例如应计利息的复杂表示）已在Aavev2中得到解决。

• LendingPool合约整合了全球会计和风险管理功能，例如抵押检查。它作为用户的主要访问点

• aToken表示抵押品，类似于借贷头寸。用户的抵押品通过其持有的aToken体现，金库功能分布在所有aToken上

• vToken用于表示债务头寸。用户的债务由他们持有的vToken表示

Aavev3

Aavev3于2023年1月发布，具有多链支持和其他功能。这些添加不会改变核心架构。此次更新还改进了风险管理和天然气效率。

尽管有许多进步，但就本研究而言，Aavev3与Aavev2并没有本质上的不同。事实上，这可能表明Aavev2的架构在2023年仍然保持稳健。

Euler的架构演变

Euler于2022年12月推出，旨在为货币市场提供无需许可的功能和最少的治理。

其设计的一个标志是钻石般的图案。单个合约拥有应用程序的所有存储空间。该存储可以通过不同的代理进行访问，每个代理管理系统的不同概念元素。

尽管一份合约存储了所有资产、会计和风险管理数据，但仍然有用于抵押品和借贷的eToken，以及用于债务的dToken，类似于Aavev2。然而，这些代币合约仅仅是中央存储合约的视图。

• Storage合约管理会计变量。

• BaseLogic合约充当金库。

• RiskManager合约监督风险管理变量和功能，包括抵押检查。

对代码的分析表明，最小的gas成本是首要任务，从而导致整体设计消除了合约间调用的需要。通过严格的测试和审核确保了安全性。只有逻辑分布在各个模块中，作为存储合约的实现，存储合约主要充当代理合约。这种统一的设计还支持轻松升级。如果不需要更改storage，则可以快速更换模块以修改或引入功能。

Euler在发布15个月后以及升级引入该漏洞后6个月后遭到黑客攻击。我不认为整体架构在资产流失中发挥了作用；相反，对代码更新的监督不够。

Conclusion结论

MakerDAO、Compound和Aave等早期以太坊应用程序展示了以太坊超额抵押借贷的潜力。一旦这些概念验证被证明是成功的，重点就转移到引入一系列新功能以占领市场份额。Compound和Aave的后续版本引入了流动性挖矿、可组合性和集合流动性，这些技术在牛市条件下尤其蓬勃发展。

一个重大发展是Compoundv2引入了代币化借贷头寸，这使得这些头寸能够被其他应用程序识别为标准资产。Aavev2和Euler通过实施代币化债务头寸更进一步，其更广泛的效用仍然是一个争论的话题。

高Gas成本成为牛市期间的主要问题，促使用户体验发生变化，如Yieldv2、Aavev2和Euler所示。路由器合约和整体实施有助于降低用户的交易成本。然而，这是以更复杂、因此风险更大的代码为代价的。

Compoundv3似乎开创了先例，将安全性置于财务效率之上。它偏离了传统的流动性池模型，以更好地防范潜在的黑客攻击。L2网络的兴起（其中Gas成本变得越来越可以忽略不计）可能会影响未来抵押借款应用程序的设计。

在本文中，我全面概述了以太坊上的关键抵押借款应用程序。我用来分析每个申请的方法也可以用于快速掌握其他抵押借款申请的复杂性。在开发区块链借贷应用程序时，请始终考虑资产的存储、会计记录的放置以及风险和抵押品评估的方法。当您考虑这些注意事项时，请利用以前应用程序的历史记录以及本概述中的见解来为您的决策提供信息。