YFI:觀察丨yearn.finance上托管資金真的安全嗎？

DeFi收益聚合平臺yearn.finance在今年七月中旬發行了治理代幣YFI，該代幣因為發行公平且分配廣泛而受到社區稱贊，yearn.finance也因此人氣暴漲。然而與此同時，也有人對于該平臺上的托管資金安全和中心化問題產生了質疑。

yearn.finance是一個人人都可以在上面投入資金的平臺，會由經理來幫助用戶將資金引導到收益最高的DeFi產品中。這次發行的YFI代幣治理工作方式是這樣的：YFI代幣持有人可以對新提案進行投票，這些投票最初是非正式的，直到提案獲得批準之后，yearn.finance開發者安德烈·克朗杰才會去實施提案。

火幣生態鏈項目BAGS將于今日上線火幣全球觀察區并開啟BAGS交易賽:據官網公告，火幣全球站全球觀察區定于2021年1月13日上線火幣生態鏈項目BAGS?(Basis Gold Share)，目前已開放BAGS的充幣業務，BAGS最大持倉量（母賬戶與子賬戶）為50000 USDT等值代幣。API交易和火幣銀卡VIP（含）以上的用戶不受持倉限制。

火幣將于1月13日20:00 (GMT+8) 開放 BAGS 幣幣交易（BAGS/USDT），1月14日12:45?(GMT+8) 開放 BAGS 的提幣業務。火幣將在開放交易后5分鐘內限制限價交易的掛單價格，且價格不得高于開盤價格的5倍，5分鐘后恢復正常交易。

BAGS交易賽持續時間為2021年1月13日20:00——2021年1月16日20:00?(GMT+8)?，活動期間，在Huobi Global參與BAGS交易的實名用戶，將按照交易量（買入量+賣出量，不含自成交）排名，前10名用戶將瓜分600 BAGS獎勵。[2021/1/13 16:02:55]

不過，社區對該代幣仍然存在不少誤解，比如人們認為用戶資金都是由YFI代幣持有者或是代表YFI代幣持有者利益的多重簽名錢包所控制。這是因為yearn.finance的開發者安德烈·克朗杰將相關治理權交給了9個社區利益相關者，這些社區利益相關者通過6-of-9多重簽名的方式控制著YFI代幣增發，而且yearn.finance所有的投資決策都是由一名控制者負責，這意味著該控制者“控制”了所有客戶資金。據悉，在7月25日至8月6日期間，AndreCronje控制著4000萬美元的客戶資金。

火幣全球站設立“全球觀察區” YFII和YFI將登陸該版區:火幣全球站將在“主板”區域內全新設立“全球觀察區”。據介紹，全球觀察區是火幣全球站面向區塊鏈產業前沿的高潛項目專區，致力于挖掘下一代重塑全球經濟的區塊鏈潛力應用和創新項目。

公告顯示，為控制風險敞口，“全球觀察區”引入單幣種持倉限額”。具體規則，當前“全球觀察區”單個幣種的最大持倉量均為10000 USDT等值代幣，若用戶某個幣種持倉價值達到或超過該限額時，將無法繼續買入該幣種。該幣種的賣單、已創建的買單和其他幣種的買賣單則不受限制。

公告顯示，YFII和YFI將于2020年8月23日12:00 (GMT+8) 起率先登陸全球觀察區，具體安排，8月23日12:00開放YFII和YFI的充幣業務;8月23日14:00開放YFII幣幣交易(YFII/USDT，YFII/BTC、YFII/ETH)和YFII提幣業務;8月23日15:30開放YFI幣幣交易(YFI/USDT，YFI/BTC、YFI/ETH)和YFI提幣業務。[2020/8/23]

說到資金托管，其實所有較為繁瑣的DeFi協議都是托管的，比如yearn.finance、Compound、以及Aave。而yearn.finance的資金托管方式是比較獨特的。首先我們要了解金庫的概念：金庫相當于用于存放用戶資金的保險箱；其次是策略的概念：策略其實就是執行投資投資的智能合約，比如將代幣借給收益率最高的DeFi平臺。而任何人都可以部署金庫和策略的，但是如果要分配用戶資金，則必須將金庫與特定策略連接，這種連接就是通過被稱為“控制者”的中心化智能合約來實現的。

委內瑞拉區塊鏈觀察站執行秘書：使用石油幣的商人將享有稅收優惠 石油幣將在三到六個月內對該國經濟產生積極影響 :據ccn報道，委內瑞拉區塊鏈觀察站執行秘書Daniel Pe?a最近在接受Cuatro F報的采訪時指出，石油幣Petro（PTR）是一種加密貨幣，因此不能被封鎖，其交易也無法追查，石油幣會看到中間商的消失。他還表示，石油幣將在三到六個月內對該國經濟產生積極影響。這就是為什么美國總統特朗普通過行政命令“攻擊”加密貨幣，阻止美國公民和居民購買它。Pe?a還補充說，作為該國加強石油幣采用計劃的一部分，使用石油幣的委內瑞拉商人將享有稅收優惠。石油幣將“無疑會降低成本”。[2018/4/9]

接下來我們再來看下yearn.finance在分配用戶資金時是如何調整“金庫-策略”的。首先需要調用setStrategy函數，不過只有當msg.sender被設置為“控制者”治理人時，這個函數才會被執行，策略變更需要從現有策略中提取所有資金，并將其發送到金庫中。接下來，需要再從金庫中調出資金，此時需要使用“控制者”的earn函數，這樣資金就會被轉入到新策略中。簡而言之，“控制者”可以設置連接每個金庫的策略，也可以更改現有金庫的策略。

資深觀察家李旺劍：區塊鏈技術重塑供應鏈金融:資深觀察家李旺劍近日發表文章稱：“區塊鏈概念從2016年開始興起，到2017年下半年隨著比特幣飆升達到頂峰，再到2017、2018年之交央行打擊ICO和虛擬數字貨幣交易后進入低潮，在這一年多時間里幣圈出盡了風頭，吸引了大量資金，也吸引了大量眼球，相對來說鏈圈則是埋頭苦干、籍籍無名。而實際上這一年多來鏈圈一直在苦練內功，區塊鏈在行業的有了大量應用，無論是跨境支付、保險、公證、醫療、知識產權交易，都有非常多的優秀應用和案例，而更為突出和重要的則是在供應鏈金融領域。”[2018/4/7]

而現在，安德烈·克朗杰通過設定函數，將金庫資金控制權交給了社區控制的多重簽名錢包，并把自己排除在風險因素之外。安德烈·克朗杰理應是最初的“控制者”，而不是應將協議委托給不同時區中9個利益相關者中的6個，這樣會給平臺允許增加大量成本和延遲，最終甚至會引發一系列其他問題，比如：對協議漏洞反應會變慢，對于復雜的DeFi協議而言，早期階段出現漏洞是很常見的；新的金庫和策略實施快速原型化將更加困難；對于正確設置金庫/策略的投資者而言不公平，因為DeFi市場環境變化很快，有可能會損害用戶收益。

由此看來，“控制者”的功能十分強大，但同時也容易遭到攻擊。假如設定一個耗盡所有用戶資金的策略，然后將該策略與金庫連接，后果將不堪設想。有數據顯示，yearn.finance的總鎖倉量到8月6日為止已經達到了1.65億美元，其中大部分是與YFI相關的流動性池。雖然這些鎖倉代幣不容易受到治理攻擊，但仍有價值4000萬美元的資金鎖定在金庫中，而這筆錢就暴露在“控制者”面前。雖然大家相信安德烈·克朗杰自己不會去竊取他人資金，但如果安德烈·克朗杰本人遭到第三方攻擊的話，管理員密鑰則有可能被其他黑客竊取。

值得一提的是，對于這些偏重治理的DeFi協議來說都或多或少存在資金托管問題，而不僅僅是發生在yearn.finance身上。比如Compound，治理代幣持有者集中在少數實體手上，他們幾乎可以投票決定所有對自己有利的邏輯。要知道，在網絡治理和資金安全之間找到平衡是一件很不容易的事情，就像yearn.finance這樣，最終很可能會偏重于“網絡治理”并犧牲一部分“存款安全”。如果DeFi系統想要在將來變得更加安全的話，那么在設計之初就需要考慮采用最小化的治理杠桿。

本文部分內容編譯自雅虎財經

Tags：YFIEARNFINAyearn.financeVYFI價格EverEarn ETHUniLend FinanceGoldyearn.finance

PEPE幣