Luna 的設計如何導致其 2022 年崩盤？

Terra 生態系統：雙代幣的交響樂

Terra 區塊鏈由 Terraform Labs 於 2018 年推出，展現了去中心化金融的宏偉願景，其核心是一個獨特的雙代幣系統。該系統的核心是 TerraUSD (UST) 和 Luna：UST 是一種旨在與美元保持 1:1 掛鉤的算法穩定幣；而 Luna 則是網路的原生加密貨幣，旨在吸收 UST 的價格波動、促進治理，並透過質押來確保網路安全。這種複雜的設計旨在創建一個自給自足的去中心化經濟體，在不依賴傳統中心化抵押品的情況下，提供穩定的數位貨幣。

TerraUSD (UST)：算法穩定幣的承諾

與 Tether (USDT) 或 USD Coin (USDC) 等抵押型穩定幣不同（後者旨在以法定貨幣或高流動性資產作為背書），UST 是一種「算法」穩定幣。它的穩定性並非由現實世界的資產儲備維持，而是透過與其姐妹代幣 Luna 之間複雜的鏈上機制來實現。UST 的核心承諾是為加密經濟提供一種抗審查、可擴展且去中心化的穩定資產，且不具備中心化資產管理所帶來的風險與低效率。

Luna：波動吸收器與治理代幣

Luna 被設計為 Terra 生態系統的基礎資產，執行多項關鍵職能：

• 波動吸收： Luna 的主要角色是吸收 UST 的價格波動，作為動態平衡物來維持 UST 的美元掛鉤。
• 質押與安全： Luna 持有者可以質押其代幣以驗證交易並確保 Terra 區塊鏈的安全，並獲得獎勵。
• 治理： Luna 賦予持有人治理權，允許他們提議並投票表決 Terra 協議的變更，影響其未來的發展和經濟參數。
• 協議費用： Terra 網路內的交易費用以 Luna 支付，進一步將其整合到生態系統的經濟模型中。

這種共生關係意味著 UST 的成功與 Luna 的健康和價值內在地聯繫在一起，反之亦然。這是兩個代幣之間的舞蹈，其中一個代幣的穩定性在理論上是由另一個代幣的波動能力所保證的。

算法掛鉤機制：一個雄心勃勃的設計

Terra 穩定機制的關鍵在於一套複雜的「鑄造與銷毀」（mint-and-burn）套利系統。該機制旨在根據市場需求自動調整 UST 和 Luna 的供應量，從而維持 UST 與美元 1:1 的掛鉤。

鑄造與銷毀：掛鉤如何維持

該系統運作於一個簡單的經濟原則：供給與需求。

• 當 UST 價格高於 1 美元（例如 1.01 美元）時：

  1. 用戶可以向 Terra 協議發送價值 1 美元的 Luna。
  2. 協議會銷毀（Burn）該 Luna。
  3. 作為回報，協議會鑄造（Mint）並向用戶發行 1 枚 UST。
  4. 用戶隨後可以以 1.01 美元的價格出售這枚新鑄造的 UST，賺取 0.01 美元的利潤。
  5. 這種套利動機會增加 UST 的供應量，將其價格推回 1 美元。

• 當 UST 價格低於 1 美元（例如 0.99 美元）時：

  1. 用戶可以向 Terra 協議發送 1 枚 UST。
  2. 協議會銷毀該 UST。
  3. 作為回報，協議會鑄造並向用戶發行價值 1 美元的 Luna。
  4. 用戶隨後可以以 1 美元的價格出售這枚新鑄造的 Luna，從價值 0.99 美元的 UST 中實現 0.01 美元的利潤。
  5. 這種套利動機會減少 UST 的供應量（因為被銷毀了），將其價格推回 1 美元。同時，增加的 Luna 供應量理論上會被市場或協議金庫吸收，防止 Luna 價格大幅下跌。

這種機制被設計得很強健，依賴理性的經濟行為者不斷透過套利消除與 1 美元掛鉤的任何偏差，純粹透過算法手段確保 UST 的穩定。

套利：穩定性的引擎（理論上）

不斷監測市場的套利者是這個系統的核心。他們對微小、無風險利潤的追求，本應是讓 UST 與美元掛鉤的「看不見的手」。這種套利的效率和速度至關重要；此過程中的任何延遲或失敗都可能導致掛鉤偏移，從而產生更大偏差的機會。

去中心化貨幣政策：自主性的願景

此設計背後的願景是創造一種真正的去中心化貨幣。與受中央銀行控制的法定貨幣，或依賴中心化實體管理儲備的抵押型穩定幣不同，UST 的穩定性旨在純粹依賴算法且透明，受程式碼治理，而非受人為裁量或第三方審計。這許下了一個未來：數位貨幣可以在不犧牲去中心化的情況下實現穩定。

固有的設計脆弱性：基礎中的裂縫

儘管 Terra/Luna 的設計在理論上非常優雅，但卻隱藏了幾個關鍵的脆弱性，當暴露於極端的市場條件下時，這些弱點被證明是致命的。這些弱點並非理論推測，而是算法掛鉤機制本身所固有的。

反身性迴路：一把雙面刃

或許最重要的設計缺陷是 UST 與 Luna 之間固有的反身性（Reflexivity）。在金融市場中，反身性描述了一種自我強化的回饋循環，其中一個資產的價格變動會放大另一個資產的價格變動。

• 正向反身性（牛市）： 當 UST 需求很高時（例如由於 Anchor Protocol 等吸引人的收益機會），會鑄造更多的 UST。這需要銷毀 Luna，減少 Luna 的供應並增加其價值。Luna 價格上漲進一步增強了人們對 UST 穩定性的信心，吸引更多資金並延續正向循環。這使得 UST 和 Luna 在增長時期顯得極其穩健。
• 負向反身性（熊市/危機）： 危險出現在信心危機或嚴重的脫鉤事件期間。如果 UST 開始低於 1 美元交易，套利者會銷毀 UST 以鑄造 Luna。這個過程會「增加」Luna 的供應量。如果 Luna 的流入量大於市場的需求或吸收能力，Luna 的價格就會下跌。Luna 價格下跌隨後會降低 UST 贖回的吸引力，更重要的是，會降低 UST「感知上」的抵押支持，進一步侵蝕對 UST 掛鉤的信心。這導致更多 UST 持有者試圖出售或贖回其 UST，加劇了脫鉤，導致更多的 Luna 被鑄造，以及 Luna 價格更劇烈的下跌。這種惡性循環通常被稱為「死亡螺旋」。

這種反身性意味著該系統在上升時期極具韌性，但在下跌時期卻脆弱得一塌糊塗。

依賴市場信心：人為因素

與存放在銀行帳戶中由實體美元支撐的穩定幣不同，UST 的掛鉤最終依賴於持續的市場信心。用戶必須「相信」無論市場狀況如何，他們始終可以用 1 枚 UST 贖回價值 1 美元的 Luna。一旦這種信心動搖，特別是在嚴重的脫鉤事件中，套利的動機就會從維持掛鉤轉變為單純的退出系統。恐慌會掩蓋理性的套利，導致 UST 的拋售潮，以及不顧 Luna 價格暴跌也想將 UST 贖回為 Luna 的絕望嘗試。

死亡螺旋風險：系統性的脆弱性

死亡螺旋不僅僅是理論上的擔憂；它是算法設計的固有風險。如前所述，UST 持續的脫鉤會引發連鎖反應：

1. UST 脫鉤： UST 失去 1 美元的掛鉤，交易價格低於 1 美元。
2. 大規模贖回： 持有者恐慌並試圖將 UST 贖回為 Luna。
3. Luna 惡性通膨： 協議鑄造大量新的 Luna 以促進這些贖回。
4. Luna 價格崩盤： Luna 供應量突然大規模增加湧入市場，導致其價格暴跌。
5. 信心崩潰： 崩潰的 Luna 價格進一步破壞了對 UST 維持掛鉤能力的信心，因為「抵押品」（Luna）變得毫無價值。
6. 進一步脫鉤與贖回： 這加速了循環，導致進一步的脫鉤和更多的贖回。

一旦拋售壓力達到臨界值，這種回饋循環就會創造出一種無法停止的下跌動能。

缺乏抵押：與法幣支持穩定幣的關鍵區別

UST 與 USDC 或 USDT 等法幣支持穩定幣的一個根本區別在於它缺乏外部、有形的抵押品。雖然 Luna Foundation Guard (LFG) 確實累積了大量的比特幣儲備作為 UST 的「備份」或「緊急剎車」，但這是一種輔助性的、酌情使用的措施，而非主要的算法機制。核心設計完全依賴於 UST 與 Luna 之間的相互作用。當算法機制失效時，LFG 的儲備雖然可觀，但仍不足以抵消排山倒海的拋售壓力和信心的喪失。LFG 的比特幣儲備本應提供最後一道防線，但在支撐掛鉤的徒勞嘗試中迅速枯竭，這凸顯了外部抵押品並未有效地整合到主要的掛鉤機制中。

流動性集中：Anchor Protocol 的角色

雖然 Anchor Protocol 並非掛鉤機制本身的直接設計缺陷，但生態系統對該協議的依賴顯著放大了系統性風險。Anchor Protocol 對 UST 存款提供極高的穩定收益（約 20%）。這吸引了大量的 UST，將其總供應量的很大一部分集中在單一協議中。

這種集中創造了單一故障點：

• 收益依賴： UST 很大一部分的需求純粹是由吸引人的收益驅動的，而非有機的使用場景。如果收益變得不可持續或被視為具有風險，就可能引發大規模撤資。
• 流動性陷阱： 當恐慌襲來時，大量 UST 由可能不了解底層風險、或對其 UST 幾乎沒有其他選擇的用戶持有。隨著信心侵蝕，這些用戶會同時嘗試提取並出售他們的 UST，創造出鑄造與銷毀機制無法處理的排山倒海且突然的流動性枯竭。
• Anchor Protocol 實際上充當了 UST 一場隨時可能發生的巨大、中心化的「銀行擠兌」，使系統在失去對其高收益方案的信心時變得異常脆弱。

瓦解：2022 年 5 月與脫鉤事件

Luna 設計中的理論脆弱性在 2022 年 5 月悲劇性地演變為現實，導致了加密貨幣歷史上最慘烈的崩盤之一。

初步攻擊與提款事件

危機始於 UST 從 Anchor Protocol 的大規模提取以及在交易所的大量出售。雖然這些初步攻擊的具體策劃者仍有爭議，但大量出售的 UST 對其價格造成了巨大的下行壓力。報告顯示，一系列涉及數十億 UST 的大規模、協同交易被用於破壞掛鉤的穩定性。

UST 脫鉤：恐慌與信心喪失

隨著大量賣單湧入市場，UST 開始脫離與美元的掛鉤，跌至 0.98 美元、0.95 美元，並迅速走低。這次初步脫鉤雖然看似微小，卻粉碎了市場信心。不可阻擋的算法掛鉤承諾破裂，引發了廣泛的恐慌。

• 用戶行為： UST 持有者擔心進一步的損失，紛紛拋售 UST，無論是在交易所直接出售，還是透過協議將其贖回為 Luna。
• 套利失效： 算法套利者不僅沒有穩定掛鉤，反而力不從心。隨著 Luna 價格開始下跌，將 UST 銷毀以換取 Luna 的動機變得不再吸引人，且在極端波動中利潤空間也消失了。許多套利者可能自己也變成了賣家，試圖逃離這艘正在沉沒的船。

Luna 的惡性通膨螺旋：算法的致命缺陷

隨著 UST 的大規模贖回，Terra 協議的算法機制進入了超載狀態。為了維持掛鉤（或至少嘗試維持），協議開始鑄造前所未有數量的全新 Luna。

• 供應量爆炸： Luna 的流通供應量在短短幾天內從約 3.4 億枚代幣飆升至超過 6.5 兆枚代幣。
• 價格崩潰： 這種惡性通膨事件導致 Luna 價格近乎瞬間且災難性的崩潰。從就在幾天前還在每枚約 80 美元的價格交易，Luna 的價值暴跌至不足一美分。
• 零抵押化： 隨著 Luna 的價值實際上歸零，UST 掛鉤的核心機制——將其贖回為價值 1 美元 Luna 的能力——煙消雲散。UST 實際上變成了無抵押資產，加速了自身的自由落體。

Terraform Labs 的干預嘗試：一場徒勞的戰鬥

在拯救生態系統的絕望嘗試中，由 Terraform Labs 成立的 Luna Foundation Guard (LFG) 動用了其可觀的比特幣儲備。LFG 已經累積了價值數十億美元的比特幣，以及 AVAX 和穩定幣等其他資產，正是為了應對這種緊急情況。然而，即使是這些巨額儲備也被證明是不夠的。

• 部署比特幣： LFG 向市場出售了價值數十億美元的比特幣以購買 UST，旨在支撐其價格。
• 市場潰敗： 拋售壓力實在太大了。LFG 每花費一美元，都會遇到由恐慌和算法回饋驅動的更多美元的 UST 拋售。
• 儲備枯竭： LFG 的儲備很快就耗盡了，在更廣泛的市場情緒和算法死亡螺旋重新佔據主導地位之前，只提供了短暫且局部性的緩解。

LFG 干預的失敗強調了：一旦核心算法設計進入死亡螺旋，再多的外部資金也無法挽回。設計本身存在缺陷，在極端壓力下創造了一個無法停止的回饋循環。

Terra/Luna 崩盤的教訓

Terra/Luna 的崩盤震驚了整個加密貨幣行業，為開發者、投資者和監管機構提供了一個慘痛且代價高昂的教訓。

算法穩定幣的危險

最顯而易見的教訓是純算法穩定幣固有的脆弱性，特別是那些依賴單一、波動性資產來維持掛鉤的穩定幣。雖然概念上很優雅，但這些設計往往未能考慮到：

• 極端市場條件： 黑天鵝事件或協同攻擊可能會讓即使初衷良好的算法也無力招架。
• 行為經濟學： 恐慌和羊群效應可以掩蓋這些系統所依賴的理性套利動機。
• 最後貸款人問題： 當「抵押品」（Luna）本身面臨與穩定幣相同的壓力時，就沒有真正的最後防線。

這並不意味著所有算法穩定幣都注定失敗，但它凸顯了在沒有充足且多樣化抵押品的情況下，設計真正穩健的算法穩定幣所面臨的巨大挑戰。

穩健壓力測試的重要性

Terra 生態系統的快速增長掩蓋了其潛在的脆弱性。這次崩盤揭示了對以下方面的迫切需求：

• 嚴格的壓力測試： 協議必須接受模擬市場崩盤、協同攻擊和持續拋售壓力的極端模擬測試，而不僅僅是理論上的穩定性模型。
• 應急計畫： 針對脫鉤事件制定清晰、透明且經過測試的應急計畫至關重要，而非臨時性的干預。
• 風險透明度： 算法設計中固有的風險必須清晰地傳達給用戶，而不是被吸引人的收益率所掩蓋。

市場反身性與系統性風險

Luna 的崩盤生動地展示了金融系統中反身性的危險。當抵押品的價值與掛鉤資產的穩定性相互依賴時，下行螺旋很快就會變得不可阻擋。這個概念超出了穩定幣的範疇，延伸到 DeFi 的其他領域，其中相互交織的協議和槓桿倉位可能會創造出波及整個生態系統的系統性風險。

監管審查與消費者保護

Terra/Luna 崩盤造成的損失規模估計達數百億美元，立即引起了全球金融監管機構的關注。

• 加強審查： 全球監管機構開始加速討論和提議對穩定幣（特別是算法穩定幣）實施更嚴格的監管，以保護消費者並維持金融穩定。
• 投資者意識： 該事件強調了投資者進行徹底盡職調查、了解加密資產底層機制與風險、以及對可能掩蓋不可持續經濟學的高收益產品保持警惕的關鍵重要性。
• 呼籲更清晰的定義： 崩盤強調了需要明確的監管定義，以區分各種類型的穩定幣（法幣支持、加密貨幣支持、算法型），並對每種類型進行適當的監督。

Terra/Luna 的崩盤是一個強而有力的警示故事，它凸顯出雖然去中心化和創新的經濟模型具有巨大的潛力，但也伴隨著複雜的風險，這需要嚴謹的設計、透明的溝通，以及對市場動態和人類行為的深刻理解。