Convex Finance

Convex는 2021년 5월, Curve LP 포지션을 모아 규모 있게 CRV 보상을 청구하면서도 사용자가 Convex 예치 증표를 통해 기초 유동성을 인출할 수 있게 하는 구조로 출발했습니다. 게이지와 veCRV 규칙은 계속 Curve가 정했고, Convex는 그 위에서 예치금과 투표력을 모으는 역할을 맡았습니다.

공동 투표 대리 계약은 개인이 혼자 만들기 어려운 규모의 CRV 잠금과 게이지 영향력을 축적했습니다. 그 결과 어느 게이지에 보상을 배분할지 정하는 투표가 경제적 가치를 띠게 됐습니다. 그러나 CVX를 보유한다고 해서 Curve, Convex 금고, 또는 사용자가 맡긴 LP 자산을 소유하는 것은 아닙니다.

CrvDepositor는 사용자가 맡긴 CRV를 Convex의 예치 계약으로 보내고 Curve의 장기 잠금을 연장한 뒤, 같은 수량의 cvxCRV를 발행합니다. 코드에는 반대로 cvxCRV를 태우고 CRV를 돌려주는 기능이 없습니다. 따라서 1대1은 발행 비율을 뜻하며, 유동성 풀에서 빠져나올 때 받는 가격은 시장 가격과 거래 깊이에 따라 달라집니다.

CVX는 날짜에 맞춰 같은 양이 발행되는 토큰이 아닙니다. Booster를 통해 Curve LP 보상을 청구하면 발행 계약이 누적 CVX 공급량을 확인하고, CRV당 발행량을 단계적으로 줄입니다. 전체 공급 구간은 1,000개이고, 각 구간은 10만 CVX입니다. 총공급이 1억 CVX에 도달하면 추가 발행은 멈춥니다.

초기 계획은 Curve LP 보상에 50%, 4년간의 유동성 채굴에 25%를 배정했습니다. 재단 금고에는 9.7%, 팀에는 10%, 투자자에는 3.3%가 배정됐고, 두 집단은 각각 1%의 에어드롭을 받았습니다. 공개된 계획에서 금고·팀·투자자 몫에는 1년의 귀속 기간이 적용됐습니다.

cvxCRV를 예치하면 CRV 수수료, CVX, crvUSD 같은 Curve의 투표 예치 보상을 받을 수 있습니다. CVX 예치자는 설정된 수수료 배분에 참여할 수 있지만, 투표하려면 CVX를 16개의 완전한 주간 단위 동안 잠가 vlCVX를 만들어야 합니다. 새로 잠근 물량은 다음 주간 단위부터 투표에 반영됩니다.

vlCVX 보유자는 Convex가 모은 veCRV를 어느 Curve 게이지와 제안에 사용할지 지시합니다. 외부 시장이 특정 선택에 인센티브를 제공할 수 있지만, 그 제안은 제3자의 가변적인 거래입니다. 모든 CVX 보유자에게 프로토콜이 지급해야 하는 고정 배당이 아닙니다.

기존 Booster에서 지정된 관리자는 풀을 추가하거나 종료하고, 새로운 풀을 만드는 일부 팩토리 계약을 교체하며, 금고 주소와 수수료율을 정할 수 있습니다. 다만 범위는 코드로 제한됩니다. cvxCRV 예치자 몫은 10~15%, CVX 예치자 몫은 3~6%, 금고 몫은 0~2%, 호출자 보상은 0.1~1%이며, 전체 차감액의 상한은 20%입니다.

OpenZeppelin은 과거 구조에서 익명의 다중서명자 세 명 중 두 명이 LP 자산에 제한 없이 접근할 수 있는 이론적 경로를 발견했습니다. 이는 당시 공개된 관리자 권한 설명과 달랐습니다. Convex는 2021년 12월 14일 해당 경로를 수정했고, 독립 보고서는 자금 손실이 없었다고 밝혔습니다.

2022년 6월 공격자는 핵심 계약이 아니라 DNS를 탈취했습니다. 복제된 웹사이트는 사용자에게 악성 계약 승인을 요구했습니다. Convex는 사후 보고서에서 확인된 피해를 당시 달러 가치에 해당하는 CVX로 금고에서 보상하겠다고 발표했습니다. 계약 권한과 웹사이트 신뢰가 서로 다른 층에서 실패한 사건이었습니다.

Convex는 이후 ConvexCore와 VotingRegistry 구조를 공개했습니다. 이 구조에서는 거버넌스가 실행자를 승인하고, 승인된 실행자가 여러 투표 체계에 필요한 호출을 수행합니다. 코드가 권한의 흐름을 더 잘 보여 주지만, 사용자는 자신이 이용하는 정확한 배포에서 현재 소유자, 실행자, 대리 계약, 보상 배포자가 누구인지 여전히 확인해야 합니다.