# Garrick信仲 | C0051202 Cryptocamp第5期第五週作業
## 基本題
1. 部署自己的 AMM 合約
- 開源並提交合約地址
- 實作 swap, addLiquidity, removeLiquidity 提交截圖並說明各操作
2. 選擇兩個前 20 大的 DeFi 協議操作，並詳細說明該協議的功能及特色
- 提交交易的 Tx hash 以及協議地址
- 寫下詳細的操作過程，例如：使用 Uniswap 將 0.1 ETH 換成 … DAI
- 說明該操作使用協議中智能合約的哪些 function 並說明其中程式碼共做了哪些鏈上狀態改變

#### 第1題
**佈署測試鏈地址(Sepolia測試鏈)
ETH Token `0xAf2F1a66b143B219f8d8F9D13f7Ae694e0A3eaE9`
USDT Token `0x9B532429fd61A2C158661B5c8226ac744bC3d952`
AMM `0xA4b53104D2117D3FfFF092833ce7865F10d5029b`**
測試步驟（以下都要將單位換算成wei）
**1. 建立2個Token模擬ETH和USDT換幣，使用ERC20合約名稱為GCERC20Test佈署Decimal都是18**


**2. 將建好的2個Token地址填入建立AMM合約的constructor參數，佈署AMM合約**

**3. 在ETH的Token合約mint出10ETH，並在USDT的Token合約mint出20000USDT，mint的位址為0xB7Ef6435a61AAD311748AC5116C67e8d0888aD19**
ETH 10000000000000000000 wei

USDT 20000000000000000000000 wei

**4. 授權AMM合約可以取得0xB7Ef6435a61AAD311748AC5116C67e8d0888aD19地址的ETH和USDT在ETH Token允許AMM合約使用ETH Token的權限**

在Metamask允許AMM合約使用ETH Token的權限

使用allowance確定授權有成功

在USDT Token允許AMM合約使用ETH Token的權限

在Metamask允許AMM合約使用USDT Token的權限

使用allowance確定授權有成功

**5. 執行addLiquidity方法，參數給10ETH和20000USDT，這是提供第一次的流動性給資金池, 第一次的流動性也就是程式中shares的值為447213595499957939281**
addLiquidity

在Metamask上Confirm

確認reserve和totalSupply

**6. 再mint出1個ETH給另一個帳號0x5424F2760a4b366eBe338777766864E7A95A831b，並將這個帳號的權限給予AMM合約**


一樣要把權限賦予AMM

**7. 執行swap方法，填入參數為ETH Token合約地址及1個ETH，執行後再到USDT Token合約使用balanceOf方法可以看到執行swap帳號0x5424F2760a4b366eBe338777766864E7A95A831b換到USDT**

執行swap

在Metamask上Confirm

確定0x5424F2760a4b366eBe338777766864E7A95A831b帳號的1ETH已經轉出

確定0x5424F2760a4b366eBe338777766864E7A95A831b帳號收到約1813個USDT

可以看到AMM的ETH和USDT上的存量有改變，但流動性一樣

**8. 執行removeLiquidity方法取回223400000000000000000（約一半的shares）**

執行後確認結果，二個幣的存量和流動性都減少約一半

帳號0xB7Ef6435a61AAD311748AC5116C67e8d0888aD19取回約5.49個ETH

帳號0xB7Ef6435a61AAD311748AC5116C67e8d0888aD19取回約9000個USDT

---

#### 第2題

先將USDT轉到Metamask上
打開Curve的頁面點擊右上角的CONNECT WALLET按鈕連接錢包

連上錢包後可以看到顯示錢包可用數量 44 USDT

Curve上有提供多種鏈上的交易，例如ARBITRUM,ETHEREUM,POLYGON...等不同鏈, 可選交易對並可以一鍵置換雙邊幣種，還可以看到下方顯示兌換比例（包含費用）、價格變動影響、由那個交易路由(Pool)交易、估計交易成本、接著有批準交易和兌換按鈕
批準交易：將權限授予AMM，會需要在Metamask裡輸入數量
兌換：進行交易


可設定滑點誤差百分比的畫面

在POOLS頁面可以看到不同的資金池狀況

**實際兑換**
Curve.fi的特色中有3Pool，是三種穩定幣（USDT,USDC,DAI）的交換池
Approve : `0xe8e3d5425e5242d1461795ddaf1c67b1c038e797dc95e48dc752f5d3c2e386a1`
Swap : `0x629d5761a6723556e302ce43ab944fe701474b10ba1fc1e05f5a82da145aa671`
Swap contract : `0xbEbc44782C7dB0a1A60Cb6fe97d0b483032FF1C7`

確認連接正確錢包帳號後，選好3pool的交換池，此時Swap的按鈕是無法選擇的因為還沒有授權給AMM使用我的USDT

點Approve Spending接著看到Metamask跳出填入數量的提示，填入數量後點Next

接著就可以把剛才的數量授權給Curve的AMM使用

頁面上可以看到Swap按鈕已經可以點擊狀態, 填好數量後按Swap

此時Metamask的需要確認有足夠的Gas後按Confirm

完成Swap後可以看到Metamask上已經換到DAI Token

**呼叫方法**
Approve Spending按鈕按下後會呼叫approve將權限賦予spender(AMM)

Swap按鈕按下後會有關係到二個Token合約，一個是USDT的Token合約，另一個是DAI的Token合約，然後再呼叫3pool的exchange方法進行交換

---

## 進階題
1. 實作 Staking 功能的合約，質押 A token ，可獲得 B token 作為獎勵
- 設定 B token 獎勵發放期間
- 設定 B token 發放數量
2. 研究 DeFi 合約審計報告，找一個 DeFi 協議並查看其審計報告後寫下心得

#### 第1題(Remix測試及截圖)
測試用Staking程式
Staking Rewards : [https://solidity-by-example.org/defi/staking-rewards/](https://solidity-by-example.org/defi/staking-rewards/)
建立Staking帳號（帳號一）：0x5B38Da6a701c568545dCfcB03FcB875f56beddC4
投入質押ETH帳號（帳號二）：0xAb8483F64d9C6d1EcF9b849Ae677dD3315835cb2
1. 先建立2個ERC20 Token
ETH Address:0x0813d4a158d06784FDB48323344896B2B1aa0F85
WETH Address:0xE5f2A565Ee0Aa9836B4c80a07C8b32aAd7978e22

2. 將第1點的地址當參數建立StakingRewards，ETH為_stakingToken，WETH為_rewardToken
StakingRewards Address:0xEc29164D68c4992cEdd1D386118A47143fdcF142

3. 執行setRewardsDuration設定604800秒（7天）

4. Staking需要先準備Reward Token，讓質押的使用者用ETH質押時可換得WETH，由帳號一先mint 1000個WETH並transfer 100個WETH至Staking合約

5. 執行notifyRewardAmount填入100個WETH
rewardRate：100000000000000000000/604800

6. 切換到帳號二先mint出1000個ETH並授權100個ETH給Staking合約地址

7. 執行Staking合約的stake方法填入100個ETH，rewardPerToken()會隨時間一直增加
earned:((balanceOf[_account] * (rewardPerToken() - userRewardPerTokenPaid[_account])) / 1e18) + rewards[_account]
((100000000000000000000*(1491402116402113-0))/1000000000000000000+0

8. 執行Staking合約的getReward方法，接著將帳號二填入Reward Token合約的balanceOf可以看到帳號二已取得的WETH,圖片因為執行時有時間差所以WETH比第7點增加

#### 第2題
以Curve的審計為例，有Trail of Bits和Quantstamp

Trail of Bits的審計報告有7個Issues和1個程式品質問題，但沒有發現嚴重的問題
2020/1/31

複審2020/3/6列出檢查重點及項目
Echidna GitHub : [https://github.com/crytic/echidna](https://github.com/crytic/echidna)

2020/10/15的Quantstamp的審計報告內容主要是Pool Liquidity，總共發現4個風險
中風險1個（已解決）
低風險2個（已知）
無立即性風險問題1個（已知）

以下為審計的項目與方法

找了一下SmartCheck是Java8開發的工具, 但這個工具的Github已經寫是廢棄的狀況, 直接到Quantstamp網站看一下那些新的項目有使用這家的審計，發現Lido有被列出
看Lido的Quantstamp審計報告是2020/12/19，報告內已經換工具了

Slither GitHub : [https://github.com/crytic/slither](https://github.com/crytic/slither)
Mythril GitHub : [https://github.com/ConsenSys/mythril](https://github.com/ConsenSys/mythril)

雖然有審計但在交易畫面還是會出現警告使用資金池的風險連結，以下是風險頁面有特別提到雖然經過審計但不代表是完全地安全，所以建議不要提供人生中無法承受損失的資產數量到鏈上