EARN:金色观察丨yearn.finance上托管资金真的安全吗？_Goldyearn.finance

金色财经区块链8月10日讯?DeFi收益聚合平台yearn.finance在今年七月中旬发行了治理代币YFI，该代币因为发行公平且分配广泛而受到社区称赞，yearn.finance也因此人气暴涨。然而与此同时，也有人对于该平台上的托管资金安全和中心化问题产生了质疑。

yearn.finance是一个人人都可以在上面投入资金的平台，会由经理来帮助用户将资金引导到收益最高的DeFi产品中。这次发行的YFI代币治理工作方式是这样的：YFI代币持有人可以对新提案进行投票，这些投票最初是非正式的，直到提案获得批准之后，yearn.finance开发者安德烈·克朗杰才会去实施提案。

金色午报 | 12月6日午间重要动态一览:7:00-12:00关键词：稳定币、Flare Networks、Yearn.Finance

1. 印度《经济时报》：税务部门可能会对比特币投资者进行征税。

2. 数据：2020年稳定币供应量增长超3倍。

3. Yearn.Finance核心开发者：yearn v2 vaults已完成部署。

4. 数据：持有1枚ETH以上的钱包地址数量创历史新高，达逾117万个。

5. Mythos Capital创始人：ETH也许是所有加密货币中最被低估的资产。

6. Coinbase将支持Flare Networks的Spark空投。

7. CME杠杆资金净空头未平仓量达两周以来高点。

8. 以太坊研发者：ETH2.0为运行节点创造了一个重要激励机制。[2020/12/6 14:12:11]

不过，社区对该代币仍然存在不少误解，比如人们认为用户资金都是由YFI代币持有者或是代表YFI代币持有者利益的多重签名钱包所控制。这是因为yearn.finance的开发者安德烈·克朗杰将相关治理权交给了9个社区利益相关者，这些社区利益相关者通过6-of-9多重签名的方式控制着YFI代币增发，而且yearn.finance所有的投资决策都是由一名控制者负责，这意味着该控制者“控制”了所有客户资金。据悉，在7月25日至8月6日期间，AndreCronje控制着4000万美元的客户资金。?

金色沙龙 | 周期：cosmos跨链还是类似于早期的局域网:在今日举行的金色沙龙中，QuarkChain创始人周期表示，Cosmos作为初代的跨链标准，我觉得已经有了很多进展。但是，在一些方面，我们认为还可以完善。

1.跨链的安全性问题。因为每个链负责自己的安全，但是如果一个链（比如发行了一个资产的链）被攻击，导致资产被增发或者被回滚双花，可以导致其他链上拥有该链的资产受到危险。

2.跨链的效率。每笔跨交易都需要包括所有的proof信息（包括：块头和package），大大增加了跨链的成本。可以想像在计算机网络，两个节点，一个一个字节的发送业务数据，但是底层需要用大量额外的数据来打包(TCP+IP的报头40字节），这样效率是非常低的。怎么批量快速的证明跨链交易，我们认为是一个关键。

3.跨链的激励问题。我在ICS里面，没有看到中间者 (relayer）为什么会转发IBC数据的激励。这个也是一个难题。如果没有足够的激励的话，很有可能导致两个链发送的数据，但是没有relayer来传递数据。

总体而言，用计算机网络来作为对比的话，我认为cosmos跨链还是类似于早期的局域网（用集线器hub），解决了点对点的跨链问题。但是如果要上百，甚至上千的链都能够安全，有效，无缝的互联，我觉得还有相当长的一段路要走。[2020/4/29]

说到资金托管，其实所有较为繁琐的DeFi协议都是托管的，比如yearn.finance、Compound、以及Aave。而yearn.finance的资金托管方式是比较独特的。首先我们要了解金库的概念：金库相当于用于存放用户资金的保险箱；其次是策略的概念：策略其实就是执行投资投资的智能合约，比如将代币借给收益率最高的DeFi平台。而任何人都可以部署金库和策略的，但是如果要分配用户资金，则必须将金库与特定策略连接，这种连接就是通过被称为“控制者”的中心化智能合约来实现的。

金色晨讯 | 美国法院禁止Alibabacoin使用阿里巴巴商标:1.加拿大央行：区块链可用于清算和结算股票

2.美国洲际交易所（ICE）加密货币交易平台Bakkt将于12月提供比特币期货

3.美国法院禁止Alibabacoin使用阿里巴巴商标

4.Ripple CTO：区块链将取代现有支付系统

5.美国两党多数选民支持加密货币捐赠

6.前SEC副主管加入国际律所，负责加密货币事务

7.约翰尼德普与加密货币平台签订开发协议

8.福布斯将推出加密货币跟踪系统

9.Visa将与IBM合作推出区块链数字身份识别系统[2018/10/23]

接下来我们再来看下yearn.finance在分配用户资金时是如何调整“金库-策略”的。首先需要调用setStrategy函数，不过只有当msg.sender被设置为“控制者”治理人时，这个函数才会被执行，策略变更需要从现有策略中提取所有资金，并将其发送到金库中。接下来，需要再从金库中调出资金，此时需要使用“控制者”的earn函数，这样资金就会被转入到新策略中。简而言之，“控制者”可以设置连接每个金库的策略，也可以更改现有金库的策略。

分析 | 金色盘面：市场依然处于弱势:金色盘面综合分析：我们通过火币平台涨跌幅榜，看到，目前市场依然是跌多涨少，市场人气低迷，应该注意控制风险。[2018/8/9]

而现在，安德烈·克朗杰通过设定函数，将金库资金控制权交给了社区控制的多重签名钱包，并把自己排除在风险因素之外。安德烈·克朗杰理应是最初的“控制者”，而不是应将协议委托给不同时区中9个利益相关者中的6个，这样会给平台允许增加大量成本和延迟，最终甚至会引发一系列其他问题，比如：对协议漏洞反应会变慢，对于复杂的DeFi协议而言，早期阶段出现漏洞是很常见的；新的金库和策略实施快速原型化将更加困难；对于正确设置金库/策略的投资者而言不公平，因为DeFi市场环境变化很快，有可能会损害用户收益。

由此看来，“控制者”的功能十分强大，但同时也容易遭到攻击。假如设定一个耗尽所有用户资金的策略，然后将该策略与金库连接，后果将不堪设想。有数据显示，yearn.finance的总锁仓量到8月6日为止已经达到了1.65亿美元，其中大部分是与YFI相关的流动性池。虽然这些锁仓代币不容易受到治理攻击，但仍有价值4000万美元的资金锁定在金库中，而这笔钱就暴露在“控制者”面前。虽然大家相信安德烈·克朗杰自己不会去窃取他人资金，但如果安德烈·克朗杰本人遭到第三方攻击的话，管理员密钥则有可能被其他黑客窃取。

值得一提的是，对于这些偏重治理的DeFi协议来说都或多或少存在资金托管问题，而不仅仅是发生在yearn.finance身上。比如Compound，治理代币持有者集中在少数实体手上，他们几乎可以投票决定所有对自己有利的逻辑。要知道，在网络治理和资金安全之间找到平衡是一件很不容易的事情，就像yearn.finance这样，最终很可能会偏重于“网络治理”并牺牲一部分“存款安全”。如果DeFi系统想要在将来变得更加安全的话，那么在设计之初就需要考虑采用最小化的治理杠杆。

本文部分内容编译自雅虎财经

标签：EARNyearn.financeYEANANxEarn CapitalGoldyearn.financeYearnAgnostic FinanceVVS Finance

Fil热门资讯