比特幣:金色觀察丨yearn.finance上托管資金真的安全嗎？_NAN

金色財經區塊鏈8月10日訊?DeFi收益聚合平臺yearn.finance在今年七月中旬發行了治理代幣YFI，該代幣因為發行公平且分配廣泛而受到社區稱贊，yearn.finance也因此人氣暴漲。然而與此同時，也有人對于該平臺上的托管資金安全和中心化問題產生了質疑。

yearn.finance是一個人人都可以在上面投入資金的平臺，會由經理來幫助用戶將資金引導到收益最高的DeFi產品中。這次發行的YFI代幣治理工作方式是這樣的：YFI代幣持有人可以對新提案進行投票，這些投票最初是非正式的，直到提案獲得批準之后，yearn.finance開發者安德烈·克朗杰才會去實施提案。

金色晨訊 | 11月30日隔夜重要動態一覽:21:00-7:00關鍵詞：阿聯酋、古根漢姆、CME、巨鯨

1. 阿聯酋、沙特阿拉伯央行發布CBDC項目Aber試驗報告;

2. 證券日報：頂層設計已基本完備 數字貨幣正加速推進；

3. 古根漢姆投資灰度比特幣信托引發期權市場大量買入活動;

4. 數據：CME持倉量超過25比特幣的大型交易員在2020年翻倍;

5. Bitfly：目前以太坊節點多于比特幣節點；

6. 觀點：以太坊0階段順利完成，市場回升符合預期;

7. 匿名巨鯨以14.83美元的費用轉移22816枚比特幣，價值3.86億美元;

8. Stellar提醒用戶警惕網絡釣魚詐騙。[2020/11/30 22:31:54]

不過，社區對該代幣仍然存在不少誤解，比如人們認為用戶資金都是由YFI代幣持有者或是代表YFI代幣持有者利益的多重簽名錢包所控制。這是因為yearn.finance的開發者安德烈·克朗杰將相關治理權交給了9個社區利益相關者，這些社區利益相關者通過6-of-9多重簽名的方式控制著YFI代幣增發，而且yearn.finance所有的投資決策都是由一名控制者負責，這意味著該控制者“控制”了所有客戶資金。據悉，在7月25日至8月6日期間，AndreCronje控制著4000萬美元的客戶資金。?

金色晨訊 | 5月30日隔夜重要動態一覽:21:00-7:00關鍵詞：數字美元項目、亞馬遜專利、法國央行、股票

1.CME比特幣期貨6月合約收跌0.94%。

2.股票市場過去12個月表現優于比特幣。

3.數字美元項目發布白皮書，旨在為美國CBDC奠定基礎。

4.美國專利商標局已批準亞馬遜的DLT系統專利申請。

5.法國央行發言人：已經建立“內部私人區塊鏈”以測試數字歐元。

6.國際貨幣基金組織重申反對馬紹爾群島國家數字貨幣。

7.巴西央行行長：最后一步將是數字貨幣。

8.俄羅斯加密社區就完全禁止加密交易的法案草案發起抗議。

9.Novi發言人：Calibra最初起名特意與Libra相似 更名旨在避免混淆。[2020/5/30]

說到資金托管，其實所有較為繁瑣的DeFi協議都是托管的，比如yearn.finance、Compound、以及Aave。而yearn.finance的資金托管方式是比較獨特的。首先我們要了解金庫的概念：金庫相當于用于存放用戶資金的保險箱；其次是策略的概念：策略其實就是執行投資投資的智能合約，比如將代幣借給收益率最高的DeFi平臺。而任何人都可以部署金庫和策略的，但是如果要分配用戶資金，則必須將金庫與特定策略連接，這種連接就是通過被稱為“控制者”的中心化智能合約來實現的。

金色晨訊 | 泰國證交會明年修改數字資產法規 6款比特幣礦機已處于關機價:1.華為在吉林運用區塊鏈技術開展大米溯源試點。

2.法制日報頭版：剎住借區塊鏈炒作虛擬貨幣的歪風，監管部門打擊虛擬貨幣炒作和虛擬貨幣交易場所的態度不會改變。

3.法國央行希望歐元區建立基于區塊鏈的結算系統。

4.央行發布金融報告：重提173家虛擬貨幣平臺無風險退出。在支付清算、信用管理、資產托管等方面引入區塊鏈技術，借助智能合約，簡化風險管理，增加透明度。

5.證監會副主席李超：證券交易所要帶好頭積極組織大數據區塊鏈研發攻關。

6.央行上海總部：發展區塊鏈技術，遠離虛擬貨幣炒作。

7.浙江省委：積極探索利用區塊鏈等技術手段進行行政管理。

8.央行西安分行：需防范虛擬貨幣詐騙套路。

9.泰國證交會計劃明年修改數字資產業務法規以促進加密資產的發展。

10.神馬M3、阿瓦隆 A741、翼比特 E9+、螞蟻T9+、阿瓦隆 A821及螞蟻S9 6款比特幣礦機處于關機價。

11.青島高新區補貼區塊鏈高新技術企業 三年可獲60萬。[2019/11/26]

接下來我們再來看下yearn.finance在分配用戶資金時是如何調整“金庫-策略”的。首先需要調用setStrategy函數，不過只有當msg.sender被設置為“控制者”治理人時，這個函數才會被執行，策略變更需要從現有策略中提取所有資金，并將其發送到金庫中。接下來，需要再從金庫中調出資金，此時需要使用“控制者”的earn函數，這樣資金就會被轉入到新策略中。簡而言之，“控制者”可以設置連接每個金庫的策略，也可以更改現有金庫的策略。

金色財經現場報道快的打車創始人陳偉星：比特幣可能成為數字時代價值交換的標尺:金色財經現場報道，在2018區塊鏈技術及應用峰會上，泛城資本董事長、快的打車創始人陳偉星表示，目前，整個金融工程里，只要你有錢就可以非常輕松地賺錢，資本利得在國際上占60%，在中國甚至占到80%。資本利得占比過高。每做一次生產交易，利潤都被資本持有者賺走了。那么區塊鏈和比特幣有什么價值呢？陳偉星表示，人和人之間的協作是需要標尺的，經濟當中的標尺就是美元、人民幣這些法幣，而比特幣可能成為數字時代價值交換的標尺，雖然不一定成，但是比特幣目前還沒有競爭對手。想要把比特幣干死，唯一的辦法是把黃金放出來。[2018/3/31]

而現在，安德烈·克朗杰通過設定函數，將金庫資金控制權交給了社區控制的多重簽名錢包，并把自己排除在風險因素之外。安德烈·克朗杰理應是最初的“控制者”，而不是應將協議委托給不同時區中9個利益相關者中的6個，這樣會給平臺允許增加大量成本和延遲，最終甚至會引發一系列其他問題，比如：對協議漏洞反應會變慢，對于復雜的DeFi協議而言，早期階段出現漏洞是很常見的；新的金庫和策略實施快速原型化將更加困難；對于正確設置金庫/策略的投資者而言不公平，因為DeFi市場環境變化很快，有可能會損害用戶收益。

由此看來，“控制者”的功能十分強大，但同時也容易遭到攻擊。假如設定一個耗盡所有用戶資金的策略，然后將該策略與金庫連接，后果將不堪設想。有數據顯示，yearn.finance的總鎖倉量到8月6日為止已經達到了1.65億美元，其中大部分是與YFI相關的流動性池。雖然這些鎖倉代幣不容易受到治理攻擊，但仍有價值4000萬美元的資金鎖定在金庫中，而這筆錢就暴露在“控制者”面前。雖然大家相信安德烈·克朗杰自己不會去竊取他人資金，但如果安德烈·克朗杰本人遭到第三方攻擊的話，管理員密鑰則有可能被其他黑客竊取。

值得一提的是，對于這些偏重治理的DeFi協議來說都或多或少存在資金托管問題，而不僅僅是發生在yearn.finance身上。比如Compound，治理代幣持有者集中在少數實體手上，他們幾乎可以投票決定所有對自己有利的邏輯。要知道，在網絡治理和資金安全之間找到平衡是一件很不容易的事情，就像yearn.finance這樣，最終很可能會偏重于“網絡治理”并犧牲一部分“存款安全”。如果DeFi系統想要在將來變得更加安全的話，那么在設計之初就需要考慮采用最小化的治理杠桿。

本文部分內容編譯自雅虎財經

Tags：比特幣EARNNANFINA比特幣在中國合法嗎是不是騙局Goldyearn.financeBernard financeDota Finance

DAI