YAM:“挖红薯”崩盘记：疯狂吸纳4.6亿美元，36小时崩盘_DEFI

文|棘轮林格

过去两天，DeFi项目“红薯”YAM牵动了几乎所有DeFi玩家的心。

年化20000%，锁仓4.6亿美元，YAM创下了DeFi项目的新纪录。

上线不到一天，这个DeFi新星就聚合了整个DeFi生态10%的资产，前途似乎一片光明。

然而，上线不到36小时后，YAM宣告崩盘。

让这一神话覆灭的，不过是一行代码——它是一个致命漏洞。

YAM的36小时覆灭史，给所有DeFi从业者留下了深刻的教训。

01“挖红薯”

“过去两天，币圈所有玩家都被小小的‘红薯’耍了。”DeFi玩家张强感慨。

8月13日一早，在朋友的鼓动下，他研究起了“挖红薯”的DeFi新玩法。

所谓的红薯，即DeFi项目YamFinance发行的代币YAM，直译为山药。它使用红薯作为自己的Logo，因此被圈内昵称为“红薯”。

贵阳市开通整治虚拟货币“挖矿”举报渠道:11月17日消息，贵阳市发展和改革委员会网站17日发布公告，2021年9月3日，国家发改委联合11个国家部委下发了《关于整治虚拟货币“挖矿”活动的通知》(发改运行〔2021〕1283号)，随后国家、省发改委相继召开电视电话会议，进一步对虚拟货币“挖矿”整治工作进行了安排部署。为贯彻落实国家有关文件及会议精神，切实把整治虚拟货币“挖矿”活动作为促进经济社会高质量发展的一项重要任务，贵阳市将保持整治虚拟货币“挖矿”高压态势，开通整治举报渠道。范围如下:1.伪装成数据中心享受税收、土地、电价等方面优惠政策的虚拟货币“挖矿”企业；2.其他多种隐藏形式进行“挖矿”企业、网吧；3.为从事虚拟货币“挖矿”企业提供场地租赁等服务的企业和个人；4.通过非法手段获取电力供应，从事虚拟货币“挖矿”活动的企业。（贵阳市发改委官网）[2021/11/17 6:56:24]

8月12日凌晨3点，YAM正式启动，不到1小时，投资者就向该项目注入了7600万美元；仅仅过了21个小时，项目锁仓资产就达到了巨额的4.6亿美元。

与此同时，YAM的价格从初始发行价短时到达163美元的高价后回落，最后稳定在108美元的币价上。

因为YAM，YamFinance成为了DeFi圈最炙手可热的明星项目。

四川省政府召开全省整治虚拟货币“挖矿”和交易活动会议:11月17日上午，四川省政府召开全省整治虚拟货币“挖矿”和交易活动视频会议，通报四川省虚拟货币“挖矿”整治和打击虚拟货币交易行为情况，并对下一阶段工作进行部署。会议强调，相关部门和市（州）要坚决贯彻落实党中央、国务院决策部署和省委、省政府工作要求，深刻认识当前虚拟货币“挖矿”和交易活动整治工作的严峻形势，不断巩固整治成果，切实形成整治合力，持续加大惩治力度，坚决打赢“整治虚拟货币‘挖矿’和交易活动”这场攻坚战。（四川省人民政府官网）[2021/11/18 21:58:57]

那么，YamFinance到底是一个什么项目？

在模式上，YamFinance结合了近期DeFi圈火爆的YFI与AMPL项目。

而在让玩家“赚钱”这件事上，它几乎照搬了YFI的模式，平台存在多个资金池，玩家们投入资产，系统会自动将资产导入各个主流DeFi协议，以获得最大收益。

赛格大厦振动与“挖矿”无关，或因风振或温度导致:5月18日午后，深圳赛格大厦突发摇晃。5月19日第一财经获取到一份网络文件，显示发布单位为广东省应急管理厅值班室，该文件披露了相关单位、科研机构专家初步“会诊”结论：“经省市专家研判,初步认为：一是深圳赛格大厦系上下震颤而不是左右摆动；二是造成震颤的原因是多种因素耦合,主要是风的影响，还有地铁运行（两条地铁从楼下经过）和温度的影响（近两天气温升高，温差达8度，对钢结构影响大）；三是经专家现场踏勘和会商研判，赛格大厦主体结构是安全的，内部结构坚固，各种附属设施完好。”（第一财经）[2021/5/19 22:20:07]

YAM的总锁仓资金及各质押池资金量

而这一收益，高达年化9000%-20000%。

与此同时，YamFinance的流动性挖矿机制，也会让最早进入游戏的玩家受益。“我身边就有人抢到了YAM的‘头矿’，一晚赚了30多万美元。”张强表示。

越来越多的玩家，开始疯狂地加入YAM挖矿。

但8月13日上午，YamFinance官方却突然发布消息，号召玩家们拯救YAM。

“长话短说，我们发现了一个Bug。”项目方要求，所有YAM玩家立刻参与社区投票，提交一份修改提案，以更正这一Bug。

算力360张璐：以社交电商思路解构“挖矿2.0时代” 新的增量市场就要来临:2020年5月23日，由百团大战、节点咨询、金色财经主办，莱比特、算力360联合主办的百团大战矿业峰会·丰水期之战在成都开幕。在会上，算力360联合创始人张璐表示：如今挖矿行业的基础设施越来越成熟，产业服务也越来越专业化、精细化。趁着全球消费市场的细分垂直领域的大爆发，基础设施愈发完善的挖矿行业也迈进了“挖矿2.0时代”：了解真正的用户/市场需求，专业的事交给专业的人—— 大量C端用户进入挖矿行业，他们需要什么样的产品，这是所有B端需要思考的问题，而算力微店SaaS平台就是通过“保姆式深度运营”，从产品设计、技术匹配、运营、客服、销售体系等多维度，为B端布局挖矿行业提供全套解决方案，无论是矿工、社区、KOL，还是仅依赖私域流量的普通人，都能通过算力微店实现自己人脉资源的合理变现，同时，也为自己的人脉创造更多投资价值。

挖矿行业基础日渐成熟，以社交电商的思维来做挖矿产品和服务，带来的是一个全新的增量市场，“我相信会有越来越多圈外的人进入到我们数字货币挖矿行业当中来。”[2020/5/23]

在官方Medium上，项目方介绍了这处bug所在的代码。

这行错误的代码为：

totalSupply=initSupply.mul(yamsScalingFactor);

动态 | 工信部：非法“挖矿”严重威胁互联网网络安全:工信部网站9月3日发布2018年第二季度网络安全威胁态势分析与工作综述。今年二季度，网络安全威胁态势呈现以下几个特点：第一，部分互联网用户邮箱疑似被控，严重危害用户个人信息安全。第二，工业互联网平台和智能设备成为网络威胁的重要目标。第三，非法“挖矿”严重威胁互联网网络安全。下一步的工作重点包括做好中非合作论坛北京峰会网络安全保障、开展恶意程序专项治理工作以及推进工业互联网安全保障体系建设。尽快出台《关于加强工业互联网安全工作的指导意见》《工业互联网安全标准体系建设》《工业互联网安全技术保障平台建设指南》等。[2018/9/3]

而正确的代码应该是：

totalSupply=initSupply.mul(yamsScalingFactor).div(BASE);

错误的代码，仅仅少了“.div(BASE)”。看上去这并不是一个大问题，但事实并非如此。

02崩盘

区块链安全机构PeckShield发布的报告显示，就是这个小小的“.div(BASE)”，让YamFinance彻底崩盘。

8月13日凌晨，YamFinance团队发现项目的rebase机制存在Bug：智能合约在执行rebase操作时，会自动制造额外代币，而数量则是惊人的1000000000000000000个。

这些代币凭空产生后，大大增加了YAM的总量。而YamFinance规定，平台的任何规则都需要社区投票才能修改，只有提案获得超过YAM总量4%以上的票数，才能获得通过。但YAM的bug会让YAM投票量永远无法超过4%，无法通过任何投票。

因此，社区必须立刻发起紧急投票，才能在YAM被增发前拯救这个项目。

在社区玩家们的集体努力下，投票顺利完成。然而，一切还是太晚了。

根据YamFinance的规定，投票提案通过后，至少需要12.5个小时才能被执行。但12.5小时后，YamFinance已经触发了rebase。开发者和玩家只能眼睁睁地看着项目死去。

在Gate.io交易所上，YAM在8月13日下午4时39分开放交易的一瞬间，币价就由108美元暴跌到0.8美元，跌幅高达92%。

YAM币价走势来源：Gate.io

即便考虑到YAM增发带来的币值缩水，这一数字也令人无法接受。

“对不起大家，我失败了。”北京时间8月13日下午，YamFinance开发者Belmore在Twitter上留下这句话，宣告YAM的覆灭。

从发起到崩盘，YamFinance的寿命仅有36个小时。“不止是DeFi，这可能是整个币圈有史以来最短命的项目。”有玩家感慨。

“这是币圈历史上最魔幻的一天。上午大家还在讨论如何挖‘红薯’赚钱，下午就变成了‘卧槽，还好我没挖’。”张强对一本区块链表示。

YAMFinance也是这轮DeFi热潮中，第一个崩盘项目。

谁该为这个大崩盘负责？

在许多从业者看来，是YamFinance的开发者。

“项目方连基本的单元模块测试都没有做。如果他们对自己的rebase模块做了测试，这个问题就很容易暴露出来。”PeckShield品牌总监郝天对一本区块链表示。

一位网络安全工程师对一本区块链表示，YamFinance的bug属于低级错误。“如果是正规的IT企业，只要经过内部的代码审阅、项目测试，就可以避免这一问题。”

03隐藏极深

“YamFinance犯下的低级错误，暴露出了目前DeFi从业者的急功近利心态。”区块链研究员孙原表示。

他指出，YamFinance其实并没有真正意义上的模式创新，只是将此前DeFi圈火爆的AAPL、YFI等产品进行了模式整合，技术门槛不高。

“圈内肯定有多个团队在开发类似产品。因此，YAM只要早一天上线，就能多一分成功的希望。”他表示。

在这种思想的指导下，开发者必然会先求快，再求好。

事实上，YamFinance确实是一个速成项目。其官方Medium上的文章称，项目从启动到上线仅用了10天时间，代码也没有经过任何审计。

这一切，最终都为YamFinance的失败埋下了伏笔。

万幸的是，YamFinance的Bug并不会影响玩家们在平台上抵押的其他资产。“参与YAM挖矿的玩家，有赚有赔，总体来说不赔不赚。但在二级市场上买入YAM的玩家，肯定都损失惨重。”张强表示。

“目前来看，DeFi圈的‘流动性挖矿’本质上还是个零和游戏。”孙原表示，“在YAM之前，DeFi玩家大多赚了钱，这是不正常的。从YAM开始，赔钱的人将会越来越多。”

但在从业者看来，YAM的失败，并不意味着DeFi的失败。

“从项目本质上来说，YAM就走偏了。”网录科技副总裁李尼对一本区块链表示，“就算没有Bug，YAM也不是一个能够长久维持的项目。因为它本质上没有应用场景，只不过是自己做了一个‘池子’，再将资金引入其他DeFi协议。”

他指出，YamFinance的失败给DeFi生态带来两点启示。

第一，DeFi信仰“代码即法律”。在这一点上，开不得任何玩笑。一旦代码出问题，对项目、行业就是毁灭性的灾难。

第二，DeFi从业者要反思金融产品的场景，不能把DeFi做成或FOMO游戏。

在李尼看来，YAM等近期火爆的流动性挖矿项目，将DeFi带入了歧途。

他认为，YAM等流动性挖矿项目，更类似于资金盘，在本质上不存在任何金融应用支撑。一旦“0成本”印出来的币出现下跌，就可能导致死亡螺旋，让项目崩盘。

从早年的稳定币、抵押借贷、去中心化交易所，到现在的流动性挖矿、聚合投资池，DeFi生态越发庞大，但一些应用选择的道路，却越走越偏。

YAM是第一个失败的DeFi项目，但它不会是最后一个。

显而易见，DeFi圈未来还会出现许多模仿YAM的项目，而它们的结局，都殊途同归。

*文中部分受访者为化名。

标签：YAMEFIDEFIDEFYAMXXDEFI币DeFi Yield ProtocolDeFi on MCW

波场热门资讯