CREAM Finance: o que é, como funciona e como usar

O que é C.R.E.A.M. Finance?

C.R.E.A.M. Finance é um protocolo de empréstimos descentralizado que oferece serviços financeiros aos seus usuários de forma permissionada e não custodial. Os mercados de dinheiro fornecidos pela empresa focam em “ativos de cauda longa” com o objetivo final de aumentar a eficiência do capital para todos os ativos suportados. Através desses mercados, os usuários podem emprestar ativos e usar o capital fornecido como garantia para emprestar outro ativo.

O Protocolo C.R.E.A.M. é uma versão bifurcada do Compound Finance. A plataforma suporta stablecoins, stablecoins com juros, tokens DeFi, tokens LP e outras criptomoedas. Todos os ativos suportados podem ser encontrados aqui.

Como funciona o C.R.E.A.M. Finance?

Os principais produtos oferecidos pela empresa são empréstimos e tomadas de empréstimos, staking e mineração de liquidez. Os empréstimos e tomadas de empréstimos peer-to-peer fornecidos pela plataforma são semelhantes ao Compound Finance e outros protocolos DeFi, no entanto, o Cream Finance suporta tokens que são menos estabelecidos e mal atendidos por outros protocolos.

A v2 do Cream lançou um produto chamado “Iron Bank”, que atua como a plataforma de empréstimos protocolo-a-protocolo do projeto, sem a necessidade de qualquer garantia para emprestar criptomoedas. Esta função, no entanto, só está disponível para projetos na lista branca, como o Yearn Vaults e o Alpha Homora.

Outra funcionalidade da v2 do projeto é a “Boosted Savings” que permite aos usuários ganhar um APY mais alto através de uma delegação automatizada, consistindo de juros de empréstimos e recompensas de validadores compartilhadas.

Os usuários também podem fazer staking de tokens CREAM, que podem ter um APY variável, dependendo da duração do período de staking, durante o qual os tokens estão bloqueados e não podem ser utilizados para fins de negociação ou votação.

O Cream Swap é bifurcado do Balancer e atua como um DEX com um market maker automatizado que funciona de maneira semelhante ao Balancer e ao Uniswap. A taxa de swap na plataforma é de 0,25% e a empresa distribui 3000 tokens CREAM diariamente para os pares de negociação CREAM, bem como 500 tokens CREAM para outros pools de liquidez.

Como usar o C.R.E.A.M. Finance?

O aplicativo C.R.E.A.M. Finance tem uma interface semelhante à usada pelo Compound Finance; no entanto, o protocolo visa alvejar ativos de alto potencial e alto risco. Para interagir com a função de empréstimo do protocolo, os usuários precisam ter em suas contas uma quantia de fundos maior que o valor a ser emprestado. Se essas condições forem atendidas, os clientes do Cream Finance podem tomar emprestado um percentual do valor total dos ativos que depositam na plataforma. Este depósito atua como garantia e pode ser liquidado se o seu valor em USD cair abaixo de um limite pré-determinado. A taxa de juros é determinada pela oferta e demanda do ativo subjacente. O fator de garantia (LTV) e o fator de reserva - uma taxa do protocolo CREAM, para cada token podem ser encontrados aqui.

Ao usar o protocolo para trocar criptomoedas, é cobrada uma taxa de 0,3% do C.R.E.A.M. Finance para cada swap. Como resultado da mecânica do Balancer implementada, as trocas de tokens no Cream Swap acontecem de forma autônoma e eliminam a necessidade de componentes centralizados como um livro de ofertas.

O suporte à carteira do C.R.E.A.M. Finance atualmente inclui MetaMask e Binance Chain Wallet, bem como carteiras suportadas pelo WalletConnect, e outras.

O token CREAM

CREAM é um token ERC-20 construído no Ethereum e é recompensado aos usuários que interagem com o aplicativo Cream Finance, seja por meio de empréstimos e tomadas de empréstimos ou fornecendo liquidez a qualquer dos vários protocolos na plataforma.

O token CREAM do Cream Finance costumava ser o token de governança do protocolo, no entanto, após uma atualização seguindo uma proposta através da plataforma de governança da comunidade, a empresa introduziu os tokens iceCREAM e deu-lhes o poder de votação. Para receber iceCREAM, os usuários precisam bloquear o CREAM por um período de entre uma semana e quatro anos, o token é intransferível e inegociável.

Ao participar da mineração de liquidez através de qualquer um dos mercados de tomada de empréstimos, uma vez votado, o voto dos usuários permanece direcionado para os pools a menos que seja modificado. Os usuários podem mudar seus votos a cada semana e podem alocar seu iceCREAM para diferentes pools. Através deste token, os detentores podem controlar a emissão do CREAM em todos os mercados do Cream Finance.

O C.R.E.A.M. Finance é seguro?

O Cream Finance sofreu vários ataques e outros incidentes de segurança. Em fevereiro de 2021, o Alpha Homora V2 da Alpha Finance foi explorado através do protocolo Iron Bank do Cream Finance. Este evento malicioso resultou numa perda aproximada de $38M e, até hoje, é um dos maiores ataques na DeFi.

O ataque foi possível através de uma exploração na pool sUSD do Alpha Homora V2, através da qual a parte maliciosa conseguiu emprestar ETH, DAI, USDC, USDT do Iron Bank e retirar esses fundos através do Tornado Cash e de uma pool Curve Aave.

Em março de 2021, o DNS do Cream Finance foi sequestrado devido a uma conta de provedor de hospedagem comprometida controlada pela equipe da empresa. O DNS sequestrado redirecionou os usuários para uma página de phishing. A equipe afirma que este incidente não afetou os usuários do protocolo e todos os fundos permaneceram seguros durante o curto período que precisaram para resolver o problema.

No último dia de agosto de 2021, o Cream Finance foi explorado para 462,079,976 tokens AMP e 2,804.96 tokens ETH. A equipe descreve o incidente como dois separados, um principal ataque e um menor imitador, cujo endereço tinha um histórico de retirada da Binance. Conforme observado pelo próprio Cream Finance, essa foi a primeira vez que a empresa foi explorada diretamente. Mais tarde, com a assistência da PeckShield, foi determinado que a causa da exploração foi um erro na forma como o Cream Finance integra o AMP ao protocolo, a equipe do projeto admitiu sua falha e implementou um patch.

Em outubro de 2021, os mercados Ethereum V1 do Cream Finance foram novamente explorados com um resultado de uma perda de $130M desta vez. A equipe distribuiu 1,453,415 tokens CREAM a todos os usuários afetados. Os tokens utilizados para o incentivo foram retirados do Tesouro e eliminaram a alocação restante de tokens CREAM da equipe naquele momento, o que encerrou todas as alocações futuras de CREAM para a equipe.

Halborn fez uma revisão do incidente e o descreveu como duas contas tendo explorado erros de cálculo de preço com ataques de empréstimo flash, mais precisamente MakerDAO e AAVE foram alvo para fornecer tokens DAI e ETH. Os DAI obtidos maliciosamente foram então depositados no yPool da Curve para yDAI usados para emitir yUSD, enquanto o ETH foi usado como garantia para emprestar mais yUSD. Todos os yUSD foram depositados na estratégia yUSD do Yearn e usados para criar tokens yUSDVault. Uma vez adquirido, o novo ativo digital foi usado como garantia no CREAM para emitir crYUSD. Um dos endereços usados no ataque enviou aproximadamente $500M em tokens yUSDVault para o primeiro endereço. Este processo foi repetido várias vezes.

No total, os atacantes conseguiram acumular cerca de $1.5B em crYUSD e $500M em yUSDVault, que então foram resgatados por yUSD e diminuíram o fornecimento total de tokens yUSDVault no cofre para cerca de $8M. Nesse ponto, o atacante depositou cerca de $8M yUSD no cofre e duplicou seu valor total.

Essas ações exploraram o algoritmo PriceOracleProxy do CREAM para perceber o valor das cotas yUSDVault, ou ctYUSD, como o dobro, resultando em um dos endereços participantes no ataque sendo avaliado em $3B. Nesse ponto, o atacante/s drenou $130M em ativos disponíveis do CREAM. Dada a quantidade de garantia possuída pelos atacantes, o incidente poderia ter resultado em perdas muito maiores, se houvesse mais fundos disponíveis para empréstimo na plataforma.

A equipe do Cream Finance foi co-fundada por Jeffrey Huang e Leo Cheng. Jeffrey Huang tem experiência com empresas startup e é também o fundador da Machi X - uma plataforma para arte digital tokenizada, novamente com seu parceiro. Leo Chang tem experiência em gestão de negócios e trabalhou para Applied Materials, Apple, American Express e Belkin. Ele também é co-fundador da Blockstate, que é uma empresa que oferece consultoria sobre venda de tokens e tecnologia blockchain em geral.

Auditorias do C.R.E.A.M. Finance podem ser encontradas no painel de controle do protocolo nesta página da web.

Parceiros

Dentre as parcerias mais interessantes no ecossistema CREAM, está a com o PleasrDAO que resultou no primeiro DAO-to-DAO na plataforma Cream Finance e, conforme afirmado pela equipe, na DeFi em geral. O empréstimo foi garantido por uma coleção de NFT com reivindicações de valor histórico e fornece uma linha de crédito de $3.5mm USD do Iron Bank para o PleasrDAO. O preço de compra combinado dos NFTs do PleasrDAO tinha um valor de $10.1mm USD. O empréstimo é planejado para ser usado para mais investimentos em NFT pelo PleasrDAO.

Recentemente, o Cream Finance também anunciou uma colaboração com o Yearn Finance com o objetivo de trazer os protocolos do Iron Bank para a rede Fantom. Existe também uma parceria com o Band Protocol que fornece ao Cream Finance dados de preço oracle para seus mercados de empréstimos e empréstimos na BSC e na rede Fantom.

O que vem a seguir?

Não há um roadmap oficial do Cream finance publicado no momento em que este review foi escrito.

Links

https://docs.cream.finance/