EARN:深度丨YFI的治理模型能解決資金安全嗎？_EARNX幣

作者：DeribitMarketResearch

翻譯：Edward

DeFi如何努力平衡治理與存款安全。

摘要

在7月25日推出yVaults到8月6日之間，yearn.financial的開發者AndreCronje掌控著4000萬美元的客戶資金。

8月6日，在與我討論本文早期的草稿時，他將相關的治理權交給了社區利益相關者的錢包，該錢包也控制著YFI鑄幣。

大多數用戶并不知道，所有的治理重協議，如yearn.finance、Compound或Aave，都有或多或少的托管。

什么是yearn.finance？

yearn.finance將自己描述為一個收益率聚合器。我喜歡把它看作是一個基金，任何人都可以投資，然后一個人類經理將這些資本引導到DeFi中最高收益的機會。

IOST與Blocery達成深度合作 攜手變革韓國農產品流通領域:據IOST官網消息，近日IOST與Blocery達成深度合作。通過本次合作，IOST將與Blocery共同依托區塊鏈底層技術，攜手變革韓國農產品流通領域，打造更多鏈接線下的優質應用，加速促進全球生態落地。

Blocery是一個連接農產品的區塊鏈平臺，專注于解決現有食品供應鏈的流通問題，目前已在韓國獲得多項相關區塊鏈技術專利，2017年以來一直與韓國政府保持緊密合作。Blocery母公司EzFarm是一家的韓國領先的農業科技公司，年銷售額超1000萬。EzFarm將農業與IT技術相結合，提供智慧農場、農場生產管理、農產品直銷配送等平臺服務。[2020/11/18 21:12:57]

自從7月中旬推出其治理代幣YFI以來，yearn.finance的人氣爆棚。雖然該代幣因其公平的推出和廣泛的分布而受到稱贊，但人們普遍存在一種誤解，認為用戶資金是由YFI代幣持有者或至少是代表他們利益的多簽名錢包控制的。

Bvnex與云虎算力達成深度戰略合作:7月2日，Bvnex宣布與IPFS云算力服務商云虎算力達成深度戰略合作。云虎將為Bvnex用戶提供可靠、穩定、高性價比的IPFS云算力服務。該產品將于近期在Bvnex Boost上線。

云虎IPFS超級算力是一家IPFS算力整合服務商，在行業內深耕多年，擁有豐富的軟件、硬件和運維支持經驗。云虎IPFS超級算力旨在打破IPFS認知壁壘，憑借自身優勢降低早期支持者的參與門檻，并提供更高效，更可靠的服務。目前已獲得創世資本、太和資本戰略投資。

?Bvnex是越南最大的數字資產金融服務商之一，深耕越南及東南亞數字資產市場，先后獲得共識實驗室、Satoshi VC、創世資本及Quest Capital數百萬美元投資，并與幣安、OKEX、抹茶、火幣等頭部交易所建立越南市場合作。業務涵蓋越南盾及法幣市場、幣幣交易、Boost 理財、越南專板以及創新板等，全球用戶超過10萬。[2020/7/5]

實際上，治理是這樣的：

最高院院長：推動區塊鏈等現代科技在司法領域深度應用:4月28日，最高人民法院黨組書記、院長周強在最高人民法院與科技部黨組書記、部長王志剛一行座談。周強強調，要積極推進現代科技與審判執行工作深度融合，推動5G、人工智能、大數據、云計算、區塊鏈等現代科技在司法領域深度應用，完善智慧法院技術標準，提高司法大數據預警預測能力，為扎實做好“六穩”工作、落實“六保”任務提供精準司法服務。要加快探索互聯網司法新模式，發揮互聯網法院“樣板間”和“試驗田”作用，建立健全具有中國特色的互聯網司法新模式和規則體系，積極開展國際司法交流合作，為世界法治發展貢獻中國司法智慧。（人民網）[2020/4/30]

YFI代幣持有者可以對新提案進行投票。這些投票是非正式的--當一個提案被批準后，那么yearn.finance的開發者AndreCronje就會去實施它--相比之下，比如說Compound，提案會先實施，然后通過正式投票激活。

動態 | 鏈想家與滿幣區塊鏈研究院達成深度戰略合作:據官方消息稱，區塊鏈教育服務商“鏈想家”和滿幣研究院達成深度戰略合作，雙方將圍繞區塊鏈技術，技術課題研究、技術人員培養及輸送等方面展開深度合作，共同為區塊鏈行業發展源源不斷的培養優質人才。鏈想家以“為區塊鏈商業決策賦能”為品牌理念，服務對象是區塊鏈生態圈內各大企業用戶，在區塊鏈教育方面幫助高校、學生、參與者和企業用戶解決入門、商業決策、引流圈內外新鮮血液等。滿幣區塊鏈研究院是具有工商資質認證的獨立機構，主要從事與數字資產與區塊鏈技術的研究。[2019/12/30]

截至7月21日，9個社區利益相關者中有6個控制了額外的YFI代幣的鑄造。

一名控制者負責所有的投資決策，因此負責客戶資金。

那個控制者

聲音 | 中國銀行前行長：區塊鏈等技術的深度融合將建立新的數字信任機制:在10月27日北京通州舉辦的“2019全球財富管理論壇”上，中國銀行前行長、中國互聯網金融協會區塊鏈工作組組長、第十二屆全國人大財經委員李禮輝表示，大數據、區塊鏈等技術將提供分布式、低成本、可認證的技術平臺，建立數字信任機制。區塊鏈與人工智能技術的深度融合正在建設新的數字信任機制，提高財富管理金融的效率。（億歐金融）[2019/10/27]

要了解資金托管的方式，我們需要了解Vault和策略。Vault基本上是裝著投資者資金的盒子，而策略則是實施投資策略的智能合約，比如把一枚硬幣借給最高收益率的貨幣市場。任何人都可以部署它們，但要分配人們的錢，Vault必須與特定的策略相連。

Vault和策略之間的這種連接是由一個名為控制器的中央智能合約實現的。截至8月6日，控制器中的治理地址是Cronje的地址：

我們簡單介紹一下改變Vault策略的步驟。

首先，你調用setStrategy函數。

只有當msg.sender被設置為Controller的governor時，該函數才會執行。

改變策略首先從現有策略中提取所有資金并將其送回保險庫。

下一步，你會在Vault上調用earn，它調用Controller的earn函數。

著手將資金發送到新的策略。

你可以在這里親自檢查控制器。

簡而言之，控制器可以設置每個Vault的策略，也可以改變已經存在的Vault的策略。

盜竊的可能性

控制員的這種能力允許一個非常簡單但強大的漏洞。在任何時候，它都可以決定將Valut連接到一個耗盡所有用戶資金的策略上。該策略可以是簡單的將這些資金轉移到對手控制的賬戶中，而且用戶不會有任何警告或反應期。

和通常的管理員密鑰攻擊載體一樣，主要風險不一定是AC本身變成惡意，而是這個管理員密鑰被第三方盜取。

在8月6日的快照中，目前有1.65億美金被鎖在了yearn.finance中，但大部分是在YFI相關的曲線池中，不容易受到治理攻擊。4000萬美元被鎖定在Valut中，這筆錢暴露在所有人面前。

Cronje的反應

8月6日，我與AndreCronje討論了本文的早期草稿，以確認我的分析是否正確。在這個討論過程中，他決定對控制器調用setGovernance。

通過這次交易，他將Valut資金的控制權交給了社區控制的多簽錢包，并將自己作為一個風險因素移除。

然而，我從未打算讓Cronje放棄資金控制權。協議這樣設置是有充分的理由的：等待不同時區的9個社區持有人中的6個，會給平臺的運營增加大量的開銷和延遲。因此：

更加難以對錯誤做出反應，這在一個復雜的新協議中是很常見的。

這將更難快速原型化新的Valut和策略。

在DeFi的正確投資策略每天都在變化的市場環境中，它將大規模地損害收益率。

相反，我想教育投資者，

使用yearn.finance等協議的信任假設是什么。

所有重治理的協議都是或多或少的托管關系

在DeFi現在的炒作中，人們很容易忘記，我在這里描述的漏洞--客戶資金可以通過治理被抽走--在許多其他協議中也存在。

例如在Compound中，持幣人的超級多數可以在任意的新邏輯中投票。雖然這個邏輯需要48h才能激活，但8億美金不可能全部及時提現。依靠主動管理的協議很難在必要的治理權利和客戶資金安全之間取得平衡。

像yearn.finance這樣依靠快速適應市場情況的協議，很可能永遠站在需要更多控制權而犧牲存款安全的一邊。因此，用戶應該不再將其視為一個非托管系統，而是將其視為一個主動管理的基金，控制人就是基金經理。

一個系統中存在的治理越多，就越有可能被捕獲。未來的安全DeFi系統在設計時，應盡量減少治理杠桿的作用，才能最大限度地保證安全，最大限度地減少尋租。

Tags：區塊鏈EARNNANANC區塊鏈的未來發展前景肖磊EARNX幣UMEfinanceConvergence Finance

中幣