EARN:金色观察丨yearn.finance上托管资金真的安全吗?_YEA

金色财经区块链8月10日讯?DeFi收益聚合平台yearn.finance在今年七月中旬发行了治理代币YFI,该代币因为发行公平且分配广泛而受到社区称赞,yearn.finance也因此人气暴涨。然而与此同时,也有人对于该平台上的托管资金安全和中心化问题产生了质疑。

yearn.finance是一个人人都可以在上面投入资金的平台,会由经理来帮助用户将资金引导到收益最高的DeFi产品中。这次发行的YFI代币治理工作方式是这样的:YFI代币持有人可以对新提案进行投票,这些投票最初是非正式的,直到提案获得批准之后,yearn.finance开发者安德烈·克朗杰才会去实施提案。

金色财经挖矿数据播报 | BTC今日全网算力下降3.19%:金色财经报道,据蜘蛛矿池数据显示:

BTC全网算力118.402EH/s,挖矿难度19.99T,目前区块高度654716,理论收益0.00000872/T/天。

ETH全网算力269.435TH/s,挖矿难度3400.37T,目前区块高度11155352,理论收益0.00689850/100MH/天。

BSV全网算力1.376EH/s,挖矿难度0.18T,目前区块高度659039,理论收益0.00065406/T/天。

BCH全网算力1.959EH/s,挖矿难度0.27T,目前区块高度659301,理论收益0.00045936/T/天。[2020/10/30]

不过,社区对该代币仍然存在不少误解,比如人们认为用户资金都是由YFI代币持有者或是代表YFI代币持有者利益的多重签名钱包所控制。这是因为yearn.finance的开发者安德烈·克朗杰将相关治理权交给了9个社区利益相关者,这些社区利益相关者通过6-of-9多重签名的方式控制着YFI代币增发,而且yearn.finance所有的投资决策都是由一名控制者负责,这意味着该控制者“控制”了所有客户资金。据悉,在7月25日至8月6日期间,AndreCronje控制着4000万美元的客户资金。?

金色晚报 | 9月25日晚间重要动态一览:12:00-21:00关键词:韦氏评级、MakerDAO、灰度、美国国税局、外滩大会、欧洲央行

1. 韦氏评级:建议用户不要接触USDT,USDC现在是首选稳定币。

2. 中国互金协会:警惕虚拟货币局。

3. MakerDAO创始人:贷款平台的Dai存款代币将成为Maker最具扩展性抵押品。

4. 美国国税局计划对加密资产问题进行重新定位。

5. 灰度增持比特币至43.95万枚,资产管理总额达57亿美元。

6. 当前以太坊上稳定币流通量达150.6亿美元。

7. AlamedaResearch通过单笔交易铸造了2317枚WBTC,创下新纪录。

8. 欧洲央行管委:预计近期不会发行数字货币。

9. 外滩大会发布全国首个基于区块链技术的反联防白皮书。

10. 俄罗斯电信监管机构将币安网站列入黑名单。[2020/9/25]

说到资金托管,其实所有较为繁琐的DeFi协议都是托管的,比如yearn.finance、Compound、以及Aave。而yearn.finance的资金托管方式是比较独特的。首先我们要了解金库的概念:金库相当于用于存放用户资金的保险箱;其次是策略的概念:策略其实就是执行投资投资的智能合约,比如将代币借给收益率最高的DeFi平台。而任何人都可以部署金库和策略的,但是如果要分配用户资金,则必须将金库与特定策略连接,这种连接就是通过被称为“控制者”的中心化智能合约来实现的。

分析 | 金色盘面:BTC期货合约持仓变化:金色盘面综合分析:OKEX的BTC期货合约持仓达到100270左右。做多账户61%,做空账户38%,短线看多头仓位从高位64%减至61%;主力多头平均持仓比例为26.65%,主力空头平均持仓比例为17.67%,做多意愿稍强。截止发稿,OKEX现货价格为6273,期货合约当周BTC0817价格为6256,贴水接近20点,短线恐慌情绪在不断减少。(数据来源OKEX)[2018/8/17]

接下来我们再来看下yearn.finance在分配用户资金时是如何调整“金库-策略”的。首先需要调用setStrategy函数,不过只有当msg.sender被设置为“控制者”治理人时,这个函数才会被执行,策略变更需要从现有策略中提取所有资金,并将其发送到金库中。接下来,需要再从金库中调出资金,此时需要使用“控制者”的earn函数,这样资金就会被转入到新策略中。简而言之,“控制者”可以设置连接每个金库的策略,也可以更改现有金库的策略。

金色财经独家分析 胡润区块链未上榜 或因评判标准不同:胡润研究院今日发布《2018第一季度胡润大中华区独角兽指数》,这是胡润研究院第二次发布“独角兽指数”。榜榜单特别指出,由于区块链领域公司在特定交易平台存在公开交易,区块链领域没有一家企业上榜。金色财经分析,胡润榜单结合资本市场独角兽定义筛选出有外部融资且估值超十亿美元的优秀企业,其统计和评估方式基于传统模式,而如今相当一部分区块链初创公司的筹资方式已经与传统融资方式截然不同,以通证为基本单位,在“特定平台”上的新融资模式在计量存在区别。加之特定平台上通证价格变化波动强烈,确定价值也存在难度。之前有分析称,技术公司如区块链存在着天然的垄断优势,且去年开始区块链公司广受资本追逐已是不争事实,规模不容小觑。但有必要指出,区块链的创业者长远看更愿意做基础设施,做生态,或许更应该以社区的形式来评判,而以公司为评判单位的独角兽指数,或许已不再适用。[2018/4/17]

而现在,安德烈·克朗杰通过设定函数,将金库资金控制权交给了社区控制的多重签名钱包,并把自己排除在风险因素之外。安德烈·克朗杰理应是最初的“控制者”,而不是应将协议委托给不同时区中9个利益相关者中的6个,这样会给平台允许增加大量成本和延迟,最终甚至会引发一系列其他问题,比如:对协议漏洞反应会变慢,对于复杂的DeFi协议而言,早期阶段出现漏洞是很常见的;新的金库和策略实施快速原型化将更加困难;对于正确设置金库/策略的投资者而言不公平,因为DeFi市场环境变化很快,有可能会损害用户收益。

由此看来,“控制者”的功能十分强大,但同时也容易遭到攻击。假如设定一个耗尽所有用户资金的策略,然后将该策略与金库连接,后果将不堪设想。有数据显示,yearn.finance的总锁仓量到8月6日为止已经达到了1.65亿美元,其中大部分是与YFI相关的流动性池。虽然这些锁仓代币不容易受到治理攻击,但仍有价值4000万美元的资金锁定在金库中,而这笔钱就暴露在“控制者”面前。虽然大家相信安德烈·克朗杰自己不会去窃取他人资金,但如果安德烈·克朗杰本人遭到第三方攻击的话,管理员密钥则有可能被其他黑客窃取。

值得一提的是,对于这些偏重治理的DeFi协议来说都或多或少存在资金托管问题,而不仅仅是发生在yearn.finance身上。比如Compound,治理代币持有者集中在少数实体手上,他们几乎可以投票决定所有对自己有利的逻辑。要知道,在网络治理和资金安全之间找到平衡是一件很不容易的事情,就像yearn.finance这样,最终很可能会偏重于“网络治理”并牺牲一部分“存款安全”。如果DeFi系统想要在将来变得更加安全的话,那么在设计之初就需要考虑采用最小化的治理杠杆。

本文部分内容编译自雅虎财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-4:508ms