文|棘轮林格
过去两天，DeFi项目“红薯”YAM牵动了几乎所有DeFi玩家的心。
年化20000%，锁仓4.6亿美元，YAM创下了DeFi项目的新纪录。
上线不到一天，这个DeFi新星就聚合了整个DeFi生态10%的资产，前途似乎一片光明。
然而，上线不到36小时后，YAM宣告崩盘。
让这一神话覆灭的，不过是一行代码——它是一个致命漏洞。
YAM的36小时覆灭史，给所有DeFi从业者留下了深刻的教训。
01“挖红薯”
“过去两天，币圈所有玩家都被小小的‘红薯’耍了。”DeFi玩家张强感慨。
8月13日一早，在朋友的鼓动下，他研究起了“挖红薯”的DeFi新玩法。
所谓的红薯，即DeFi项目YamFinance发行的代币YAM，直译为山药。它使用红薯作为自己的Logo，因此被圈内昵称为“红薯”。
内蒙古国资委：严肃查处整治虚拟货币“挖矿”活动:1月24日消息，内蒙古自治区国资委19日组织出资监管企业召开整治虚拟货币“挖矿”活动工作会议。会上，规划发展处传达了有关部门关于严查严处“挖矿”活动相关文件精神，对下一步工作进行安排部署，要求企业加强领导，明确责任，进一步开展自查、排查，按照“严密监测、严防风险、严禁增量、清退存量”的总体思路，严肃查处整治虚拟货币“挖矿”活动，按期上报排查情况。（金十）[2022/1/24 9:09:45]
8月12日凌晨3点，YAM正式启动，不到1小时，投资者就向该项目注入了7600万美元；仅仅过了21个小时，项目锁仓资产就达到了巨额的4.6亿美元。
与此同时，YAM的价格从初始发行价短时到达163美元的高价后回落，最后稳定在108美元的币价上。
因为YAM，YamFinance成为了DeFi圈最炙手可热的明星项目。
那么，YamFinance到底是一个什么项目？
在模式上，YamFinance结合了近期DeFi圈火爆的YFI与AMPL项目。
而在让玩家“赚钱”这件事上，它几乎照搬了YFI的模式，平台存在多个资金池，玩家们投入资产，系统会自动将资产导入各个主流DeFi协议，以获得最大收益。
《北京市进一步强化节能实施方案》：对虚拟货币“挖矿”活动排查清退:金色财经报道，近日，北京市发展改革委等11部门联合印发《北京市进一步强化节能实施方案》，方案强调，将对石化、水泥行业严控、压减年度能耗规模，加强重点数据中心的电耗监测，对能效水平较低和违规数据中心的整改，对虚拟货币“挖矿”活动排查清退。[2021/11/4 6:32:06]
YAM的总锁仓资金及各质押池资金量
而这一收益，高达年化9000%-20000%。
与此同时，YamFinance的流动性挖矿机制，也会让最早进入游戏的玩家受益。“我身边就有人抢到了YAM的‘头矿’，一晚赚了30多万美元。”张强表示。
越来越多的玩家，开始疯狂地加入YAM挖矿。
但8月13日上午，YamFinance官方却突然发布消息，号召玩家们拯救YAM。
“长话短说，我们发现了一个Bug。”项目方要求，所有YAM玩家立刻参与社区投票，提交一份修改提案，以更正这一Bug。
国家能源局四川监管办公室将于6月2日召开虚拟货币“挖矿”有关情况调研座谈会:国家能源局四川监管办公室发布关于召开虚拟货币挖矿有关情况调研座谈会的通知。通知称，根据国家能源局有关要求，为充分了解四川虚拟货币挖矿相关情况，我办决定组织召开研座谈会，将于 2021 年 6 月 2 日 9:30-11:30 进行。参会人员包括电网企业、交易中心以及售电公司有关负责人。
关于具体会议内容，国网四川省电力公司、四川省能源投资集团会分别回报各自供区内虚拟货币挖矿有关情况及相关建议、关停虚拟货币挖矿对今年四川弃水电量的影响分析；四川电力交易中心回报水电消纳示范区内大数据企业参与市场交易有关情况及相关建议；售电公司汇报代理大数据企业参与市场交易有关情况及相关建议。[2021/5/27 22:49:12]
在官方Medium上，项目方介绍了这处bug所在的代码。
这行错误的代码为：
totalSupply=initSupply.mul(yamsScalingFactor);
而正确的代码应该是：
totalSupply=initSupply.mul(yamsScalingFactor).div(BASE);
派币调查实录：用手机 “挖矿”的虚拟货币，靠“画饼”就圈到了近两千万活跃用户:据派币中文布道者网站显示，币友只需要下载派币App就能免费挖矿，不耗电、不费流量，每天只需点击一次，就能挖到派币。据该网站一位工作人员说，派币的全球活跃“矿工”超过1800万，国外易货共识价格大概为100美元/1派币。换句话说，现阶段Pi Network单纯靠“画饼”，就硬生生圈到了近两千万活跃用户。
许多币圈人士看来，派币扩张的模式和很类似。一位资深币圈人士表示，派币组织使用了“庞氏模型”层压式推销派币，上层组织可以不断赚新加入成员的钱。尽管派币是否为“空气币”还未尘埃落定，但记者查阅发现，派币的美国官网并未备案，在GitHub上也找不到开源代码，这并不符合区块链的去中心化特征。
多位数字支付领域人士表示，许多所谓的虚拟货币往往鱼龙混杂，存在着研发者圈钱跑路、非法集资、庄家控制价格等风险。在这个“灰色地带”，监管应尽快建立虚拟货币监督管理系统，制定规范虚拟货币的相关法规。（上海证券报）[2021/5/8 21:37:38]
错误的代码，仅仅少了“.div(BASE)”。看上去这并不是一个大问题，但事实并非如此。
动态 | 特大非法控制计算机“挖矿”案告破：涉案金额过亿:据央视报道，最近，湖南衡阳市机关对外发布了一起特大非法控制计算机“挖矿”的案件。据初步统计，涉案金额过亿。2019年7月8日早上，主犯张某在深圳落网，同时还有3人落网。经审讯掌握，2016年底，张某发现虚拟货币市场非常火爆，加之自己又是计算机专业毕业，在与股东达成“挖矿”共识后，便与团队研发了“挖矿”程序。通过不断推荐“挖矿”业务，并以发放佣金为“诱饵”，张某的网络公司疯狂扩张。截至案发，张某的公司非法获利上亿。目前，该案的18名主要犯罪嫌疑人已被依法刑事拘留，案件仍在进一步审理中。[2019/9/2]
02崩盘
区块链安全机构PeckShield发布的报告显示，就是这个小小的“.div(BASE)”，让YamFinance彻底崩盘。
8月13日凌晨，YamFinance团队发现项目的rebase机制存在Bug：智能合约在执行rebase操作时，会自动制造额外代币，而数量则是惊人的1000000000000000000个。
这些代币凭空产生后，大大增加了YAM的总量。而YamFinance规定，平台的任何规则都需要社区投票才能修改，只有提案获得超过YAM总量4%以上的票数，才能获得通过。但YAM的bug会让YAM投票量永远无法超过4%，无法通过任何投票。
因此，社区必须立刻发起紧急投票，才能在YAM被增发前拯救这个项目。
在社区玩家们的集体努力下，投票顺利完成。然而，一切还是太晚了。
根据YamFinance的规定，投票提案通过后，至少需要12.5个小时才能被执行。但12.5小时后，YamFinance已经触发了rebase。开发者和玩家只能眼睁睁地看着项目死去。
在Gate.io交易所上，YAM在8月13日下午4时39分开放交易的一瞬间，币价就由108美元暴跌到0.8美元，跌幅高达92%。
YAM币价走势来源：Gate.io
即便考虑到YAM增发带来的币值缩水，这一数字也令人无法接受。
“对不起大家，我失败了。”北京时间8月13日下午，YamFinance开发者Belmore在Twitter上留下这句话，宣告YAM的覆灭。
从发起到崩盘，YamFinance的寿命仅有36个小时。“不止是DeFi，这可能是整个币圈有史以来最短命的项目。”有玩家感慨。
“这是币圈历史上最魔幻的一天。上午大家还在讨论如何挖‘红薯’赚钱，下午就变成了‘卧槽，还好我没挖’。”张强对一本区块链表示。
YAMFinance也是这轮DeFi热潮中，第一个崩盘项目。
谁该为这个大崩盘负责？
在许多从业者看来，是YamFinance的开发者。
“项目方连基本的单元模块测试都没有做。如果他们对自己的rebase模块做了测试，这个问题就很容易暴露出来。”PeckShield品牌总监郝天对一本区块链表示。
一位网络安全工程师对一本区块链表示，YamFinance的bug属于低级错误。“如果是正规的IT企业，只要经过内部的代码审阅、项目测试，就可以避免这一问题。”
03隐藏极深
“YamFinance犯下的低级错误，暴露出了目前DeFi从业者的急功近利心态。”区块链研究员孙原表示。
他指出，YamFinance其实并没有真正意义上的模式创新，只是将此前DeFi圈火爆的AAPL、YFI等产品进行了模式整合，技术门槛不高。
“圈内肯定有多个团队在开发类似产品。因此，YAM只要早一天上线，就能多一分成功的希望。”他表示。
在这种思想的指导下，开发者必然会先求快，再求好。
事实上，YamFinance确实是一个速成项目。其官方Medium上的文章称，项目从启动到上线仅用了10天时间，代码也没有经过任何审计。
这一切，最终都为YamFinance的失败埋下了伏笔。
万幸的是，YamFinance的Bug并不会影响玩家们在平台上抵押的其他资产。“参与YAM挖矿的玩家，有赚有赔，总体来说不赔不赚。但在二级市场上买入YAM的玩家，肯定都损失惨重。”张强表示。
“目前来看，DeFi圈的‘流动性挖矿’本质上还是个零和游戏。”孙原表示，“在YAM之前，DeFi玩家大多赚了钱，这是不正常的。从YAM开始，赔钱的人将会越来越多。”
但在从业者看来，YAM的失败，并不意味着DeFi的失败。
“从项目本质上来说，YAM就走偏了。”网录科技副总裁李尼对一本区块链表示，“就算没有Bug，YAM也不是一个能够长久维持的项目。因为它本质上没有应用场景，只不过是自己做了一个‘池子’，再将资金引入其他DeFi协议。”
他指出，YamFinance的失败给DeFi生态带来两点启示。
第一，DeFi信仰“代码即法律”。在这一点上，开不得任何玩笑。一旦代码出问题，对项目、行业就是毁灭性的灾难。
第二，DeFi从业者要反思金融产品的场景，不能把DeFi做成或FOMO游戏。
在李尼看来，YAM等近期火爆的流动性挖矿项目，将DeFi带入了歧途。
他认为，YAM等流动性挖矿项目，更类似于资金盘，在本质上不存在任何金融应用支撑。一旦“0成本”印出来的币出现下跌，就可能导致死亡螺旋，让项目崩盘。
从早年的稳定币、抵押借贷、去中心化交易所，到现在的流动性挖矿、聚合投资池，DeFi生态越发庞大，但一些应用选择的道路，却越走越偏。
YAM是第一个失败的DeFi项目，但它不会是最后一个。
显而易见，DeFi圈未来还会出现许多模仿YAM的项目，而它们的结局，都殊途同归。
*文中部分受访者为化名。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。