YAM:“挖紅薯”崩盤記：瘋狂吸納4.6億美元，36小時崩盤_Yamanote-Sen

文|棘輪林格

過去兩天，DeFi項目“紅薯”YAM牽動了幾乎所有DeFi玩家的心。

年化20000%，鎖倉4.6億美元，YAM創下了DeFi項目的新紀錄。

上線不到一天，這個DeFi新星就聚合了整個DeFi生態10%的資產，前途似乎一片光明。

然而，上線不到36小時后，YAM宣告崩盤。

讓這一神話覆滅的，不過是一行代碼——它是一個致命漏洞。

YAM的36小時覆滅史，給所有DeFi從業者留下了深刻的教訓。

01“挖紅薯”

“過去兩天，幣圈所有玩家都被小小的‘紅薯’耍了。”DeFi玩家張強感慨。

8月13日一早，在朋友的鼓動下，他研究起了“挖紅薯”的DeFi新玩法。

所謂的紅薯，即DeFi項目YamFinance發行的代幣YAM，直譯為山藥。它使用紅薯作為自己的Logo，因此被圈內昵稱為“紅薯”。

騰沖法院審結騰沖首例比特幣“挖礦”合同糾紛案:3月28日消息，近日，騰沖法院審結了騰沖首例比特幣“挖礦”合同糾紛案，法院判決認定合同無效，駁回了原告要求支付巨額投資款項的訴訟請求。[2023/3/28 13:30:24]

8月12日凌晨3點，YAM正式啟動，不到1小時，投資者就向該項目注入了7600萬美元；僅僅過了21個小時，項目鎖倉資產就達到了巨額的4.6億美元。

與此同時，YAM的價格從初始發行價短時到達163美元的高價后回落，最后穩定在108美元的幣價上。

因為YAM，YamFinance成為了DeFi圈最炙手可熱的明星項目。

那么，YamFinance到底是一個什么項目？

在模式上，YamFinance結合了近期DeFi圈火爆的YFI與AMPL項目。

而在讓玩家“賺錢”這件事上，它幾乎照搬了YFI的模式，平臺存在多個資金池，玩家們投入資產，系統會自動將資產導入各個主流DeFi協議，以獲得最大收益。

動態 | 工信部定性非法“挖礦”：嚴重威脅互聯網網絡安全:根據證券日報報道，工信部官網發布《2018年第二季度網絡安全威脅態勢分析與工作綜述》，指出非法“挖礦”嚴重威脅互聯網網絡安全，工信部將組織各相關單位開展木馬僵尸、病、移動惡意程序等相關惡意程序的專項治理工作。此外，多家互聯網企業和網絡安全企業分析認為，非法“挖礦”已成為嚴重的網絡安全問題。[2018/9/5]

YAM的總鎖倉資金及各質押池資金量

而這一收益，高達年化9000%-20000%。

與此同時，YamFinance的流動性挖礦機制，也會讓最早進入游戲的玩家受益。“我身邊就有人搶到了YAM的‘頭礦’，一晚賺了30多萬美元。”張強表示。

越來越多的玩家，開始瘋狂地加入YAM挖礦。

但8月13日上午，YamFinance官方卻突然發布消息，號召玩家們拯救YAM。

“長話短說，我們發現了一個Bug。”項目方要求，所有YAM玩家立刻參與社區投票，提交一份修改提案，以更正這一Bug。

在官方Medium上，項目方介紹了這處bug所在的代碼。

比特幣市場現巨量交易，“挖礦”硬件商收入大增:剛剛過去的一周，比特幣市場再度出現明顯波動，從年內低位迅速反彈，單周漲幅達到兩位數，交易額一度創出天量。外媒援引業內機構監測的數據報道稱，某一小時內的交易量甚至接近12億美元，創出新高。盡管價格前景仍是未知數，比特幣“礦工”的不斷涌入卻令相關硬件供應商贏得可觀收入。[2018/4/16]

這行錯誤的代碼為：

totalSupply=initSupply.mul(yamsScalingFactor);

而正確的代碼應該是：

totalSupply=initSupply.mul(yamsScalingFactor).div(BASE);

錯誤的代碼，僅僅少了“.div(BASE)”。看上去這并不是一個大問題，但事實并非如此。

02崩盤

區塊鏈安全機構PeckShield發布的報告顯示，就是這個小小的“.div(BASE)”，讓YamFinance徹底崩盤。

8月13日凌晨，YamFinance團隊發現項目的rebase機制存在Bug：智能合約在執行rebase操作時，會自動制造額外代幣，而數量則是驚人的1000000000000000000個。

網易星球推出資訊“挖礦”模式，瀏覽即可獲原力:昨日，網易旗下的首款區塊鏈產品網易星球推出了資訊閱讀類任務，用戶點擊閱讀感興趣的新聞或廣告內容時均有機會獲得原力。這也是國內首個利用區塊鏈技術的資訊類場景應用，首創利用閱讀資訊來引導用戶“挖礦”的模式。[2018/4/12]

這些代幣憑空產生后，大大增加了YAM的總量。而YamFinance規定，平臺的任何規則都需要社區投票才能修改，只有提案獲得超過YAM總量4%以上的票數，才能獲得通過。但YAM的bug會讓YAM投票量永遠無法超過4%，無法通過任何投票。

因此，社區必須立刻發起緊急投票，才能在YAM被增發前拯救這個項目。

在社區玩家們的集體努力下，投票順利完成。然而，一切還是太晚了。

根據YamFinance的規定，投票提案通過后，至少需要12.5個小時才能被執行。但12.5小時后，YamFinance已經觸發了rebase。開發者和玩家只能眼睜睜地看著項目死去。

在Gate.io交易所上，YAM在8月13日下午4時39分開放交易的一瞬間，幣價就由108美元暴跌到0.8美元，跌幅高達92%。

澳大利亞國家氣象局員工利用公有財產“挖礦”被捕:據ABC報道，澳大利亞國家氣象局的兩名IT人員利用政府電腦進行挖礦，已被澳大利亞聯邦警察局批捕。而就在上個月，該局網站上運行的廣告，也被鏈接到推廣比特幣的虛假新聞網站上。[2018/3/8]

YAM幣價走勢來源：Gate.io

即便考慮到YAM增發帶來的幣值縮水，這一數字也令人無法接受。

“對不起大家，我失敗了。”北京時間8月13日下午，YamFinance開發者Belmore在Twitter上留下這句話，宣告YAM的覆滅。

從發起到崩盤，YamFinance的壽命僅有36個小時。“不止是DeFi，這可能是整個幣圈有史以來最短命的項目。”有玩家感慨。

“這是幣圈歷史上最魔幻的一天。上午大家還在討論如何挖‘紅薯’賺錢，下午就變成了‘臥槽，還好我沒挖’。”張強對一本區塊鏈表示。

YAMFinance也是這輪DeFi熱潮中，第一個崩盤項目。

誰該為這個大崩盤負責？

在許多從業者看來，是YamFinance的開發者。

“項目方連基本的單元模塊測試都沒有做。如果他們對自己的rebase模塊做了測試，這個問題就很容易暴露出來。”PeckShield品牌總監郝天對一本區塊鏈表示。

一位網絡安全工程師對一本區塊鏈表示，YamFinance的bug屬于低級錯誤。“如果是正規的IT企業，只要經過內部的代碼審閱、項目測試，就可以避免這一問題。”

03隱藏極深

“YamFinance犯下的低級錯誤，暴露出了目前DeFi從業者的急功近利心態。”區塊鏈研究員孫原表示。

他指出，YamFinance其實并沒有真正意義上的模式創新，只是將此前DeFi圈火爆的AAPL、YFI等產品進行了模式整合，技術門檻不高。

“圈內肯定有多個團隊在開發類似產品。因此，YAM只要早一天上線，就能多一分成功的希望。”他表示。

在這種思想的指導下，開發者必然會先求快，再求好。

事實上，YamFinance確實是一個速成項目。其官方Medium上的文章稱，項目從啟動到上線僅用了10天時間，代碼也沒有經過任何審計。

這一切，最終都為YamFinance的失敗埋下了伏筆。

萬幸的是，YamFinance的Bug并不會影響玩家們在平臺上抵押的其他資產。“參與YAM挖礦的玩家，有賺有賠，總體來說不賠不賺。但在二級市場上買入YAM的玩家，肯定都損失慘重。”張強表示。

“目前來看，DeFi圈的‘流動性挖礦’本質上還是個零和游戲。”孫原表示，“在YAM之前，DeFi玩家大多賺了錢，這是不正常的。從YAM開始，賠錢的人將會越來越多。”

但在從業者看來，YAM的失敗，并不意味著DeFi的失敗。

“從項目本質上來說，YAM就走偏了。”網錄科技副總裁李尼對一本區塊鏈表示，“就算沒有Bug，YAM也不是一個能夠長久維持的項目。因為它本質上沒有應用場景，只不過是自己做了一個‘池子’，再將資金引入其他DeFi協議。”

他指出，YamFinance的失敗給DeFi生態帶來兩點啟示。

第一，DeFi信仰“代碼即法律”。在這一點上，開不得任何玩笑。一旦代碼出問題，對項目、行業就是毀滅性的災難。

第二，DeFi從業者要反思金融產品的場景，不能把DeFi做成傳銷或FOMO游戲。

在李尼看來，YAM等近期火爆的流動性挖礦項目，將DeFi帶入了歧途。

他認為，YAM等流動性挖礦項目，更類似于資金盤，在本質上不存在任何金融應用支撐。一旦“0成本”印出來的幣出現下跌，就可能導致死亡螺旋，讓項目崩盤。

從早年的穩定幣、抵押借貸、去中心化交易所，到現在的流動性挖礦、聚合投資池，DeFi生態越發龐大，但一些應用選擇的道路，卻越走越偏。

YAM是第一個失敗的DeFi項目，但它不會是最后一個。

顯而易見，DeFi圈未來還會出現許多模仿YAM的項目，而它們的結局，都殊途同歸。

*文中部分受訪者為化名。

Tags：YAMDEFEFIDEFIYamanote-SenBasketDAO DeFi IndexDives DefiPINETWORKDEFI幣

POL幣最新價格