USD:Yearn的中年危機_DAI

編者按：本文來自鏈聞ChainNews，撰文：林明，星球日報經授權發布。最近yearn團隊的回購給市場注入了強心針，V2又給市場以期望，但是十月的yearn已經不是八月的yearn，彼時風頭正勁的聚合理財王者，快速的創新橫掃了DeFi圈，但兩個月后回首再看已是步入了中年危機。讓我們把信仰放兩邊，利益擺中間，抽絲剝繭來分析yearn的內核—理財策略。聚合理財的核心只有一點，那就是策略，策略是否最優決定了收益，收益決定了礦池的規模。那么yearn里面核心的Vault的策略是什么？其實只有兩種，挖crv或者挖df，收益有多高呢？可以看到，yearn的核心策略僅僅依賴的是CRV和DF兩個項目，收益率全部低于10%，那么yearn的收費如何呢？分為兩部分，本金的千分之五和收益的百分之五，將收益分百分之五作為gas費還是可以理解的，我們可以作為合理成本剔除掉，那千分之五的本金來計算，如果存入期限為一個月，那么需要6%的年華才可以支付費用，如果你存入的是eth和alink，那么alink需要10年左右才可以支付的起手續費，eth也需要8個月左右才可以支付的起手續費，沒有優勢可言，最高收益的dai，扣掉手續費，還不如直接存到comp或者aave。V1是毫無優勢的。那么我們再來看看v2的策略，這里會有兩個問題，V2的核心是什么？V2的時間有多久？收益有多高？V2的核心是YETH，yearn有兩個最核心的資產，yeth和yusd，yusd的野心是作為最高理財收益的usd類穩定幣替代品，yeth的野心是yeth的替代品，目前，yusd的量為1.9億左右，yeth的量為9.8萬。Yeth最高時為32萬個，收益下滑，眾多資金流失。V2還有多久開放？原來官方對yeth的預計為9月下旬，但是因為安全問題，一再優化，目前給出的時間是1-3周，也就是10月中旬，但是具體時間仍然無法保障。V2收益有多高？V2的路徑原來是yearn-mkr-curve-yearn，但是curve收益大跌，dai有質押率控制，即使存入也很難達到10%的收益，即使接入uni的策略，扣除掉dai質押率和對沖資產的要求，uni目前20%左右的收益率下，yeth收益樂觀估計為10%左右。可以看到，如果curve和uni的挖礦收益率不起來，yearn很難有競爭優勢。我們再看一看yearn別的項目，保險類僅僅是幫NXM和SAFE做了嫁衣，把NXM包了一層NFT，并沒有形成自己的保險庫。Stablecoin，類似于彈性債務，但用處依然存疑，有多少人愿意放棄穩定的usd資產，而去接受通縮膨脹的不穩定資產呢？Yearn依然有AC，AC的創新力依然在，研發的大牛也很多，但是AC已經失去方向，研發人員技術又跟不上AC的速度，從一個頂級創新執行項目，已經到了一個正常偏上的項目，yearn上市2個月后已經步入了中年危機，按照目前的團隊和項目來看，YFI明顯被高估。后續必須看v2版本的收益來再次確認YFI價值。

YFI創始人：Yearn.Finance已更新至v1.1.4:YFI創始人Andre Cronje表示，Yearn.Finance已更新至v1.1.4，添加了用戶教程，以及更新了模擬頁面上的樣式。[2021/3/30 19:28:20]

慢霧：yearn攻擊者利用閃電貸通過若干步驟完成獲利:2021年02月05日，據慢霧區情報，知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊，慢霧安全團隊第一時間跟進分析，并以簡訊的形式給大家分享細節，供大家參考：

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH；

2.攻擊者使用從第一步借出的ETH在Compound中借出DAI和USDC；

3.攻擊者將第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，這個時候由于攻擊者存入流動性巨大，其實已經控制CruveDAI/USDC/USDT的大部分流動性；

4.攻擊者從Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)貶值；

5.攻擊者第三步將剩余的DAI充值進yearnDAI策略池中，接著調用yearnDAI策略池的earn函數，將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中，同時yearnDAI策略池將獲得一定量的3CRV代幣；

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢復；

7.攻擊者觸發yearnDAI策略池的withdraw函數，由于yearnDAI策略池存入時用的是失衡的比例，現在使用正常的比例體現，DAI在池中的占比提升，導致同等數量的3CRV代幣能取回的DAI的數量會變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中；

8.由于第三步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性，導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者9.重復上述3-8步驟5次，并歸還閃電貸，完成獲利。參考攻擊交易見原文鏈接。[2021/2/5 18:58:47]

MakerDAO和yearn.finance開發者將舉行會議討論yETH具體細節:MakerDAO開發工程師Mariano Conti發推表示：MakerDAO和yearn.finance開發者即將舉行會議討論yETH Vault的具體細節。[2020/8/29]

Tags：USDEARNYEADAIusda幣多少人民幣Yearn SecureYearnyfiCompound Dai

BTC