EARN:金色觀察丨yearn.finance上托管資金真的安全嗎？_yea幣是什么

金色財經 區塊鏈8月10日訊  DeFi收益聚合平臺yearn.finance在今年七月中旬發行了治理代幣YFI，該代幣因為發行公平且分配廣泛而受到社區稱贊，yearn.finance也因此人氣暴漲。然而與此同時，也有人對于該平臺上的托管資金安全和中心化問題產生了質疑。

yearn.finance是一個人人都可以在上面投入資金的平臺，會由經理來幫助用戶將資金引導到收益最高的DeFi產品中。這次發行的YFI代幣治理工作方式是這樣的：YFI代幣持有人可以對新提案進行投票，這些投票最初是非正式的，直到提案獲得批準之后，yearn.finance開發者安德烈·克朗杰（Andre Cronje）才會去實施提案。

金色午報 | 12月21日午間重要動態一覽:7:00-12:00關鍵詞：黑客攻擊、美國經濟刺激計劃、detoken

1.The Block研究總監：Ledger遭黑客攻擊事件致其信息泄露高達50%；

2.美國國會就9000億美元的疫情紓困計劃達成協議；

3.Coinbase CEO：我們可以幫助企業在資產負債表上持有加密貨幣；

4.網友爆料：BCH首個defi應用“detoken”將上線；

5.Circle CEO：努姆欽最初計劃不征求意見 直接出臺“非托管錢包法規”；

6.科技控股集團Tiny Capital聯合創始人對比特幣表現出興趣；

7.BB：比特幣是絕無僅有的開源、公平、可驗證的價值存儲庫；

8.余額大于1BTC的地址數量達84.19萬。[2020/12/21 15:56:33]

不過，社區對該代幣仍然存在不少誤解，比如人們認為用戶資金都是由YFI代幣持有者或是代表YFI代幣持有者利益的多重簽名錢包所控制。這是因為yearn.finance的開發者安德烈·克朗杰將相關治理權交給了9個社區利益相關者，這些社區利益相關者通過6-of-9多重簽名的方式控制著YFI代幣增發，而且yearn.finance所有的投資決策都是由一名控制者負責，這意味著該控制者“控制”了所有客戶資金。據悉，在7月25日至8月6日期間，Andre Cronje控制著4000萬美元的客戶資金。 

金色財經CEO 安鑫鑫：區塊鏈媒體的專業化發展越來越明顯:據最新消息，“鏈接未來：BitTorrent X新品發布，2020 TRON新生態線上年會”正在進行中，金色財經CEO 安鑫鑫在大會中表示：“區塊鏈媒體與傳統媒體最大的不同，就在于區塊鏈處在一個發展初期，高爆發性強，信息更迭和不對稱極強的階段。在這個階段中，媒體，或者說資訊平臺是處在一個相對中心的位置，是促進產業發展的重要一環，是推動者。而傳統產業，即使如互聯網產業相關的媒體，早已處在一個相對弱變化的產業周期里，處于產業鏈相對從屬的位置，對產業影響和推動力較弱，更多扮演觀察者的角色。隨著產業的發展，區塊鏈媒體也最終會扮演相對的觀察者角色，但到目前為止，這一步還相對遙遠。當然了，區塊鏈媒體的專業化發展越來越明顯，簡單粗暴的內容生產正在成為過去。”據悉，大會邀請業內60余位知名行業領袖、資深開發者、優秀創業者、頂級投資人出席并分享關于行業的看法和展望。金色財經同步直播中。[2020/12/17 15:26:51]

說到資金托管，其實所有較為繁瑣的DeFi協議都是托管的，比如yearn.finance、Compound、以及Aave。而yearn.finance的資金托管方式是比較獨特的。首先我們要了解金庫（vaults）的概念：金庫相當于用于存放用戶資金的保險箱；其次是策略（strategies）的概念：策略其實就是執行投資投資的智能合約，比如將代幣借給收益率最高的DeFi平臺。而任何人都可以部署金庫和策略的，但是如果要分配用戶資金，則必須將金庫與特定策略連接，這種連接就是通過被稱為“控制者”的中心化智能合約來實現的。

金色相對論 | Johnson Xu：目前FIL的風險包括了流動性等風險:在今日舉行的金色相對論之Filecoin系列特輯終集的直播中，針對“加密貨幣投資者對Filecoin的認可度如何”的問題，TokenInsight 首席分析師Johnson Xu表示，主網未上線就已經出現大量FIL的期貨交易，其實就代表著投資者對Filecoin的認可度非常高，并且交易興趣非常大。但目前FIL期貨交易流動性有限，其中的風險包括了流動性風險，市場不透明度風險, 交易所本身的風險，合規等。從長期來看雖然對現貨價格發現是正面作用，但是因為流動性有限并且各種風險弊大于利，總體來講對Filecoin的發展并沒有起到一個很大的正面作用。[2020/5/21]

接下來我們再來看下yearn.finance在分配用戶資金時是如何調整“金庫-策略”的。首先需要調用setStrategy函數，不過只有當msg.sender被設置為“控制者”治理人時，這個函數才會被執行，策略變更需要從現有策略中提取所有資金，并將其發送到金庫中。接下來，需要再從金庫中調出資金，此時需要使用“控制者”的earn函數，這樣資金就會被轉入到新策略中。簡而言之，“控制者”可以設置連接每個金庫的策略，也可以更改現有金庫的策略。

金色財經獨家分析 螞蟻區塊鏈平臺采用PBFT共識算法:今天，在全球區塊鏈（杭州）高峰論壇上，螞蟻區塊鏈平臺進行講解時我們了解到，螞蟻金服采用的是PBFT共識算法，金色財經對此進行分析。PBFT共識算法目前不只是螞蟻區塊鏈平臺在使用，央行所推出的區塊鏈數字票據交易平臺也是使用的優化后的PBFT共識算法。據了解，PBFT的機制要求是一個封閉的集群，兩兩節點需要進行通信，通信量是O(n^2)（通過優化可以減少通信量），目前在實際應用中技術非常成熟，效果比較好，這種通過投票來達成共識的機制可以很好的解決包括分叉等問題的同時提升效率，其缺點是PBFT共識算法在網絡不穩定的情況下有很高的延遲，螞蟻區塊鏈平臺采用此共識算法目前算是較為穩妥的算法。[2018/3/26]

而現在，安德烈·克朗杰通過設定函數，將金庫資金控制權交給了社區控制的多重簽名錢包，并把自己排除在風險因素之外。安德烈·克朗杰理應是最初的“控制者”，而不是應將協議委托給不同時區中9個利益相關者中的6個，這樣會給平臺允許增加大量成本和延遲，最終甚至會引發一系列其他問題，比如：對協議漏洞反應會變慢，對于復雜的DeFi協議而言，早期階段出現漏洞是很常見的；新的金庫和策略實施快速原型化將更加困難；對于正確設置金庫/策略的投資者而言不公平，因為DeFi市場環境變化很快，有可能會損害用戶收益。

由此看來，“控制者”的功能十分強大，但同時也容易遭到攻擊。假如設定一個耗盡所有用戶資金的策略，然后將該策略與金庫連接，后果將不堪設想。有數據顯示，yearn.finance的總鎖倉量到8月6日為止已經達到了1.65億美元，其中大部分是與YFI相關的流動性池。雖然這些鎖倉代幣不容易受到治理攻擊，但仍有價值4000萬美元的資金鎖定在金庫中，而這筆錢就暴露在“控制者”面前。雖然大家相信安德烈·克朗杰自己不會去竊取他人資金，但如果安德烈·克朗杰本人遭到第三方攻擊的話，管理員密鑰則有可能被其他黑客竊取。

值得一提的是，對于這些偏重治理的DeFi協議來說都或多或少存在資金托管問題，而不僅僅是發生在yearn.finance身上。比如Compound，治理代幣持有者集中在少數實體手上，他們幾乎可以投票決定所有對自己有利的邏輯。要知道，在網絡治理和資金安全之間找到平衡是一件很不容易的事情，就像yearn.finance這樣，最終很可能會偏重于“網絡治理”并犧牲一部分“存款安全”。如果DeFi系統想要在將來變得更加安全的話，那么在設計之初就需要考慮采用最小化的治理杠桿。

本文部分內容編譯自雅虎財經

Tags：EARNANCYEANCEYearn2.FinanceFox Finance V2yea幣是什么Axolotl Finance

Gateio