FINA:金色觀察丨yearn.finance上托管資金真的安全嗎？_venanetwor

金色財經區塊鏈8月10日訊?DeFi收益聚合平臺yearn.finance在今年七月中旬發行了治理代幣YFI，該代幣因為發行公平且分配廣泛而受到社區稱贊，yearn.finance也因此人氣暴漲。然而與此同時，也有人對于該平臺上的托管資金安全和中心化問題產生了質疑。

yearn.finance是一個人人都可以在上面投入資金的平臺，會由經理來幫助用戶將資金引導到收益最高的DeFi產品中。這次發行的YFI代幣治理工作方式是這樣的：YFI代幣持有人可以對新提案進行投票，這些投票最初是非正式的，直到提案獲得批準之后，yearn.finance開發者安德烈·克朗杰才會去實施提案。

金色財經合約行情播報 | BTC放量重新站上7000美元，市場恐慌緩解:據火幣BTC永續合約行情顯示，截至今日16:00（GMT+8），BTC價格暫報7061美元（+1.74%），20:00（GMT+8）結算資金費率為0.010000%。

昨日晚上BTC在7000美元下窄幅盤整后，放量向上突破，最高觸達7200美元一帶。根據火幣交割合約數據，BTC季度合約成交量增加，持倉量在價格上升過程出現不小幅度的減少，精英多頭占比增加，季度合約貼水大幅收窄。此次價格上漲伴隨宏觀金融市場的反彈情緒的傳導，表現為空頭減倉的推動，市場恐慌情緒得到一定釋放。

USDT于火幣全球站OTC的報價為7.14元，溢價率為0.80%。[2020/4/23]

不過，社區對該代幣仍然存在不少誤解，比如人們認為用戶資金都是由YFI代幣持有者或是代表YFI代幣持有者利益的多重簽名錢包所控制。這是因為yearn.finance的開發者安德烈·克朗杰將相關治理權交給了9個社區利益相關者，這些社區利益相關者通過6-of-9多重簽名的方式控制著YFI代幣增發，而且yearn.finance所有的投資決策都是由一名控制者負責，這意味著該控制者“控制”了所有客戶資金。據悉，在7月25日至8月6日期間，AndreCronje控制著4000萬美元的客戶資金。?

金色相對論 | 度小滿金融李豐：基于以太貓技術層面的突破可能誕生區塊鏈游戲2.0:在本期金色相對論之“Dapp游戲”中，針對金色財經內容合伙人佟揚“區塊鏈游戲現象級應用的出現應該具備哪些條件”的提問，度小滿金融（原百度金融）區塊鏈負責人李豐表示，以太貓開了個頭，算是現象級應用。在其之前出現的，算小應用，我們看到游戲性很差。因此，我認為下一階段，如果要出現類似以太貓這種，具有應用突破性的應用，我們把她叫做區塊鏈游戲2.0（以太貓算區塊鏈游戲1.0）的話，可能需要具備以下條件。

首先，區塊鏈本身技術層面需要有較大的發展。游戲所依賴的底層區塊鏈技術如果沒有突破性創新，很難支撐新的游戲應用。我們知道，通常游戲的生命周期不長，因此用戶體驗非常關鍵。如果技術層面無法滿足用戶體驗方面的要求，那么應用層面很難有大的突破。這里說的技術層面的突破，不僅僅是炒得比較厲害的tps方面的，而是區塊鏈在底層結構、整體架構以及數字化資產應用能力支撐方面的，基于技術層面突破，帶來的新的應用思路和架構，我們需要發現首先合適的游戲場景或類型：又體現技術的特性，又實現技術與業務的完美融合。以太貓基于以太坊當時的技術特性（性能、合約等方面的能力，大家可以復盤下它的成功要素），是收藏類；那么基于技術層面的突破，基于新的能力，很可能能夠誕生更加sexy的場景或類型，策略類，對戰類，甚至是第一人稱射擊類也好，都有可能。而這方面的最先突破，就需要既關注技術，同時在游戲方面有深厚積累的人士來創新了，我們拭目以待。[2018/12/3]

說到資金托管，其實所有較為繁瑣的DeFi協議都是托管的，比如yearn.finance、Compound、以及Aave。而yearn.finance的資金托管方式是比較獨特的。首先我們要了解金庫的概念：金庫相當于用于存放用戶資金的保險箱；其次是策略的概念：策略其實就是執行投資投資的智能合約，比如將代幣借給收益率最高的DeFi平臺。而任何人都可以部署金庫和策略的，但是如果要分配用戶資金，則必須將金庫與特定策略連接，這種連接就是通過被稱為“控制者”的中心化智能合約來實現的。

金色晨訊| 韓國政府認可區塊鏈協會 CBOE比特幣期貨凈空頭倉位錄得歷史低位:1、CBOE比特幣期貨凈空頭倉位錄得歷史低位。

2、區塊鏈醫療保健公司TimiDNA利用區塊鏈技術授予客戶基因數據所有權。

3、成都市人民政府：積極布局區塊鏈等前沿技術領域。

4、前匯豐計算機專家涉嫌在瑞士間諜活動被通緝 曾參與推廣加密貨幣Taboow。

5、美國數字貨幣礦業托管公司收到納斯達克退市決定。

6、IBM與區塊鏈公司Hacera合作推出類似黃頁的項目。

7、R3將推出Corda商城 其中包含200家公司開發CorDapp。

8、審計公司Verady以會員形式加入華爾街區塊鏈聯盟。

9、韓國政府認可區塊鏈協會。[2018/9/15]

接下來我們再來看下yearn.finance在分配用戶資金時是如何調整“金庫-策略”的。首先需要調用setStrategy函數，不過只有當msg.sender被設置為“控制者”治理人時，這個函數才會被執行，策略變更需要從現有策略中提取所有資金，并將其發送到金庫中。接下來，需要再從金庫中調出資金，此時需要使用“控制者”的earn函數，這樣資金就會被轉入到新策略中。簡而言之，“控制者”可以設置連接每個金庫的策略，也可以更改現有金庫的策略。

金色財經訊:墨西哥公司Bitlem將推出國內首個實體比特幣交易平臺，墨西哥證券交易所將面世。[2017/10/16]

而現在，安德烈·克朗杰通過設定函數，將金庫資金控制權交給了社區控制的多重簽名錢包，并把自己排除在風險因素之外。安德烈·克朗杰理應是最初的“控制者”，而不是應將協議委托給不同時區中9個利益相關者中的6個，這樣會給平臺允許增加大量成本和延遲，最終甚至會引發一系列其他問題，比如：對協議漏洞反應會變慢，對于復雜的DeFi協議而言，早期階段出現漏洞是很常見的；新的金庫和策略實施快速原型化將更加困難；對于正確設置金庫/策略的投資者而言不公平，因為DeFi市場環境變化很快，有可能會損害用戶收益。

由此看來，“控制者”的功能十分強大，但同時也容易遭到攻擊。假如設定一個耗盡所有用戶資金的策略，然后將該策略與金庫連接，后果將不堪設想。有數據顯示，yearn.finance的總鎖倉量到8月6日為止已經達到了1.65億美元，其中大部分是與YFI相關的流動性池。雖然這些鎖倉代幣不容易受到治理攻擊，但仍有價值4000萬美元的資金鎖定在金庫中，而這筆錢就暴露在“控制者”面前。雖然大家相信安德烈·克朗杰自己不會去竊取他人資金，但如果安德烈·克朗杰本人遭到第三方攻擊的話，管理員密鑰則有可能被其他黑客竊取。

值得一提的是，對于這些偏重治理的DeFi協議來說都或多或少存在資金托管問題，而不僅僅是發生在yearn.finance身上。比如Compound，治理代幣持有者集中在少數實體手上，他們幾乎可以投票決定所有對自己有利的邏輯。要知道，在網絡治理和資金安全之間找到平衡是一件很不容易的事情，就像yearn.finance這樣，最終很可能會偏重于“網絡治理”并犧牲一部分“存款安全”。如果DeFi系統想要在將來變得更加安全的話，那么在設計之初就需要考慮采用最小化的治理杠桿。

本文部分內容編譯自雅虎財經

Tags：區塊鏈EARNFINANAN區塊鏈幣幣交易RUNEARN價格Froge Financevenanetwor

世界幣