一行代碼如何摧毀Yam DeFi？_Quant:Quantstamp

與區塊鏈領域的許多其他項目一樣，現在聲名狼藉的Yam.Finance項目沒有經過適當的代碼審計就啟動了。區塊鏈安全公司Quantstamp的首席執行官RichardMa告訴Cointelegrpah，許多DeFi項目未經審計就啟動了，以利用逆向心理：

道明證券：2月份的美聯儲FOMC會議暗示將進一步加息:2月5日消息，道明證券指出，2月份的美聯儲FOMC會議暗示將進一步加息，但沒有對去年12月的點陣圖作出承諾，對于未來收緊政策的態度持更加開放的態度，并表示將依賴于數據。下周，美聯儲主席鮑威爾、威廉姆斯、沃勒、博斯蒂克等多位官員將陸續發表講話，可能會強調勞動力市場強勁帶來的通脹壓力上升，但不要指望能從這些講話獲得任何關于可能的終端利率的更明確指引。(金十)[2023/2/5 11:48:46]

“目前不進行審計被認為是利用逆向心理進行營銷的一種好方法。”他補充說：“這會使人感覺到這些項目非常搶手，而你在別人還沒聽說之前，就已經搶先一步了。”

Tracy：從投資人的角度來看熱錢包還不是很穩定:金色財經報道，在Metainsight主辦的以“FTX事件冷思考: 客戶資產如何安全管理”為主題的Metainsight圓桌匯上，AC Capital Senior Investment Director Tracy表示，從投資人的角度來看，覺得熱錢包還不是很穩定，因為看到在市場走熊之后無論是用戶還是投資機構存在熱錢包的資金都會受到一些影響，比如說被盜用了被偽合約盜走。對于MPC錢包或者是其他種類錢包，風險管理是更好的。現在大多數的錢包，包括現在安全性最高的冷錢包其實非常復雜的，操作過程的學習成本也會比較高。所以就更需要我們在錢包方面做出更多的努力。

此外，還是很期待在錢包這條賽道會有比較好的優質項目出來。[2022/11/20 22:07:51]

據Ma表示，很多熱門項目都是以同樣的方式推出的，如YearnFinance，Cream和YearnFinanceII。但是，他指出，這并不一定意味著DeFi用戶需要對這些心愛的項目保持偏執。Ma指出，“最大的危險在早期。”

加密衍生品交易平臺Power Trade為機構客戶推出托管和結算服務:11月15日消息，加密衍生品交易平臺Power Trade周一宣布，已與總部位于倫敦的托管公司Copper合作，為其機構客戶提供托管和結算服務。

Power Trade將使用Copper的Clear Loop技術，讓客戶能夠在交易平臺進行交易，同時將交易平臺外的資產保持在獨立托管之下，從而最大限度地降低交易對手風險。上個月，PowerTrade表示正在為期權市場推出RFQ（詢價）模型以迎合機構投資者的需求。[2022/11/15 13:06:08]

如果一個項目在早期的成長過程中幸存下來，它“就會開始積累許多非正式的安全審查”。在YearnFinance案例中，Quantstamp后來進行了一次正式的安全審計。Yam沒有那么幸運能夠走到那個階段。盡管Ma對Yam的一些智能合約進行了非正式審計，但他并未審計導致項目失敗的合約。Ma在檢查代碼后說，一行代碼注定了Yam耕作者的命運：

“totalSupply=initSupply.mul”

后面應該加上“div”，實質上是將totalSupply除以一個非常大的數字——10^18。沒有這個除數，這個網絡將會產生“津巴布韋式”的通貨膨脹。根據Ma的說法，目前沒有辦法修復這個漏洞。因此，價值大約75萬美元的加密貨幣被永久鎖定。

Ma認為，Yam的崩潰不會破壞DeFi，因為“DeFi用戶可以很好地應對波動”。他還補充說，許多有影響力的加密人士已經投資了這個現已不存在的項目，并指出“有很多有影響力的人士投資了YAM——大約占我推特feed的三分之一”。

下面的圖表或許可以最好地總結Yam.finance的短暫歷史：

來源:CoinMarketCap

Tags：QuantQuantstamp區塊鏈Quant幣是什么幣Quantstamp幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

酷幣