gekko-yield

🦎 Base链USDC稳健收益自动化工具

基于Moonwell协议的Base链USDC收益工具,通过自动化存取与复投策略,为DeFi用户提供4-6%稳健收益。

收藏
1.7k
安装
822
版本
v1.0.0
CLS 安全性认证2026-05-13
点击查看完整报告 >

使用说明

核心用法

Gekko Yield 是一套基于 TypeScript 的命令行工具集,专门用于在 Base 网络上通过 Moonwell Flagship USDC Vault 进行收益农业。用户通过简单的 CLI 命令即可完成 USDC 的存入、提取、仓位查询和收益报告生成。核心工作流包括:使用 deposit.ts 将 USDC 存入 Vault 获得带息份额代币;通过 status.ts 实时监控当前存款、Vault 份额、实时 APY 及预估收益;利用 compound.ts 自动将获得的 WELL 和 MORPHO 奖励代币通过 Odos 聚合器兑换为 USDC并复投;必要时使用 withdraw.ts 进行部分或全部赎回。所有操作均通过 viem 库与区块链交互,支持交易模拟和预览确认。

显著优点

该 Skill 在安全性与用户体验方面表现突出。首先,代码架构严谨,采用 A 级安全标准:私钥通过环境变量动态注入,绝不硬编码或写入配置文件;所有交易执行前均经过模拟验证(simulateAndWrite),并自动校验合约地址合法性;交易发送前展示详细预览供用户确认。其次,收益来源真实可靠,基于 Morpho 协议的蓝筹抵押借贷市场(ETH、cbETH、wstETH、cbBTC 作为抵押品),APY 4-6% 来自真实借贷需求而非通胀代币激励。此外,自动化复投功能显著提升了资金效率,用户无需手动领取和兑换奖励代币。最后,完善的错误处理机制和 RPC 故障转移能力确保了操作的稳定性。

潜在缺点与局限性

作为 T3 来源的社区项目,其长期维护稳定性和官方背书力度弱于机构级产品。功能层面存在明显边界:仅支持 Base 单链操作,无法跨链管理;仅兼容 USDC 单币种,缺乏多币种策略;依赖 Odos、Morpho 等外部 API 和智能合约,若这些协议遭受攻击或暂停服务,将影响功能可用性。此外,虽然代码本身安全,但 DeFi 底层存在固有的智能合约风险,且用户需自行管理私钥环境变量,对操作安全意识要求较高。收益方面,APY 随市场借贷需求波动,不保证固定收益。

适合的目标群体

本 Skill 最适合具备基础 DeFi 知识、熟悉命令行操作的个人投资者和量化交易者。特别适合:希望在 Base 生态中获得稳定币被动收益的中级用户;需要自动化复投策略以节省 Gas 和时间的活跃 DeFi 参与者;偏好非托管方案、愿意自行管理私钥的隐私意识用户。不适合加密货币新手、大额资金持有者(建议使用硬件钱包多签方案)或寻求固收保证的传统投资者。

使用风险

资金安全风险:尽管脚本本身安全,但底层 Moonwell/Morpho 协议可能存在智能合约漏洞;用户若未按建议使用专用热钱包,可能因私钥泄露导致资金损失。市场风险:APY 随借贷市场供需波动,实际收益可能低于预期;USDC 本身存在中心化稳定币的脱钩风险。操作风险:错误的私钥配置或环境变量设置可能导致交易失败或资金发送至错误地址;Gas 费波动可能影响小额存取的经济性。依赖风险:Odos API、Morpho API 或 Base 网络 RPC 的不可用将中断服务;依赖项(viem 等)的潜在漏洞需及时更新修复。

安全解读

核心用法

Gekko Yield是一款专注于Base链USDC收益聚合的DeFi工具,通过对接Moonwell Flagship USDC Vault(Morpho协议底层)实现约4-6%的年化收益。用户可通过命令行完成:钱包配置(setup.ts)、实时状态查询(status.ts)、USDC存款(deposit.ts)、灵活提款(withdraw.ts)、奖励自动复利(compound.ts)及多格式报告生成(report.ts)。

该金库核心优势在于为Coinbase的BTC/ETH借贷产品提供流动性支持,收益来源于真实借贷需求而非代币通胀,具备可持续性。底层采用Morpho的极简架构(<650行代码、不可变合约、多重审计), collateral仅限ETH、cbETH、wstETH、cbBTC等蓝筹资产,且LTV设定保守。

显著优点

  • 真实收益来源:借款人利息驱动,非庞氏 emissions
  • 顶级安全背书:Coinbase生态深度整合,Morpho代码极简且不可变
  • 自动化体验:一键复利将WELL+MORPHO奖励自动转回USDC再投入
  • 交易安全机制:模拟执行→预览确认→链上提交的三层防护
  • 配置灵活:支持自定义RPC、多格式报告输出

潜在缺点与局限

| 风险维度 | 具体表现 |
|---------|---------|
| 资金托管 | 需提交私钥至热钱包环境,无硬件钱包支持 |
| 来源可信度 | T3级社区开发者,无知名机构背书或第三方审计 |
| 智能合约 | 虽经审计,但Morpho/Moonwell仍存在被攻击理论可能 |
| 流动性限制 | 提款依赖 vault 流动性,非常规赎回期可能延迟 |
| APY波动 | 借贷需求变化导致收益浮动(4-6%区间) |

适合人群

  • 已持有Base链USDC、追求低风险稳定收益的DeFi用户
  • 愿意接受热钱包托管、资金规模可控(建议<$10K)的实验性玩家
  • 熟悉命令行操作、具备基础链上交易经验的进阶用户

常规风险

  • 私钥泄露:环境变量或内存中的私钥可能被恶意进程读取
  • API篡改:Odos/Morpho API若遭劫持可能返回恶意交易数据(虽有模拟验证)
  • 无限授权:USDC approve需关注授权额度管理
  • Gas波动:Base网络拥堵时交易成本上升

---

认证结论:CLS安全评级B级(60分),静态与动态分析通过,但T3来源与资金管理属性要求用户严格遵循"小额专用钱包"原则。

gekko-yield 内容

scripts文件夹
手动下载zip · 30.2 kB
compound.tstext/plain
请选择文件