加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

觀察丨yearn.finance上托管資金真的安全嗎?_EARN:symbiosisfinance幣價格

Author:

Time:1900/1/1 0:00:00

DeFi收益聚合平臺yearn.finance在今年七月中旬發行了治理代幣YFI,該代幣因為發行公平且分配廣泛而受到社區稱贊,yearn.finance也因此人氣暴漲。然而與此同時,也有人對于該平臺上的托管資金安全和中心化問題產生了質疑。

yearn.finance是一個人人都可以在上面投入資金的平臺,會由經理來幫助用戶將資金引導到收益最高的DeFi產品中。這次發行的YFI代幣治理工作方式是這樣的:YFI代幣持有人可以對新提案進行投票,這些投票最初是非正式的,直到提案獲得批準之后,yearn.finance開發者安德烈·克朗杰才會去實施提案。

CME“美聯儲觀察”:美聯儲5月加息25個基點的概率為68.3%:金色財經報道,據CME“美聯儲觀察”:美聯儲5月維持利率不變的概率為31.7%,加息25個基點的概率為68.3%;到6月維持利率在當前水平的概率為29.6%,累計加息25個基點的概率為66.0%,累計加息50個基點的概率為4.4%。[2023/4/14 14:02:38]

不過,社區對該代幣仍然存在不少誤解,比如人們認為用戶資金都是由YFI代幣持有者或是代表YFI代幣持有者利益的多重簽名錢包所控制。這是因為yearn.finance的開發者安德烈·克朗杰將相關治理權交給了9個社區利益相關者,這些社區利益相關者通過6-of-9多重簽名的方式控制著YFI代幣增發,而且yearn.finance所有的投資決策都是由一名控制者負責,這意味著該控制者“控制”了所有客戶資金。據悉,在7月25日至8月6日期間,AndreCronje控制著4000萬美元的客戶資金。

幣情觀察室 | 注意!接下來應該這樣玩BTC:4月15日16:00,行情大V 幣幣皆有做客《幣情觀察室》直播間,將分享《注意!接下來應該這樣玩BTC》敬請關注,欲觀看直播掃描下圖二維碼即可![2020/4/15]

說到資金托管,其實所有較為繁瑣的DeFi協議都是托管的,比如yearn.finance、Compound、以及Aave。而yearn.finance的資金托管方式是比較獨特的。首先我們要了解金庫的概念:金庫相當于用于存放用戶資金的保險箱;其次是策略的概念:策略其實就是執行投資投資的智能合約,比如將代幣借給收益率最高的DeFi平臺。而任何人都可以部署金庫和策略的,但是如果要分配用戶資金,則必須將金庫與特定策略連接,這種連接就是通過被稱為“控制者”的中心化智能合約來實現的。

幣情觀察室 | 預測未來走勢 可能沒有比道氏理論更好用的了:4月10日11:00,由金色盤面主辦、BTSE交易所獨家贊助的《幣情觀察室》正式開播。屆時實盤大V保羅大帝,將在《幣情觀察室》直播間分享《預測未來走勢 可能沒有比道氏理論更好用的了》!敬請關注,欲觀看直播掃描下圖二維碼即可![2020/4/10]

接下來我們再來看下yearn.finance在分配用戶資金時是如何調整“金庫-策略”的。首先需要調用setStrategy函數,不過只有當msg.sender被設置為“控制者”治理人時,這個函數才會被執行,策略變更需要從現有策略中提取所有資金,并將其發送到金庫中。接下來,需要再從金庫中調出資金,此時需要使用“控制者”的earn函數,這樣資金就會被轉入到新策略中。簡而言之,“控制者”可以設置連接每個金庫的策略,也可以更改現有金庫的策略。

幣情觀察室 | 我是如何從650賺到100個比特幣的?:4月8日 19:00,金色盤面邀請實盤大V 幣圈棟哥做客金色財經《幣情觀察室》直播間,將分享《我是如何從650賺到100個比特幣的?》,敬請關注,掃描下圖二維碼即可觀看直播![2020/4/8]

而現在,安德烈·克朗杰通過設定函數,將金庫資金控制權交給了社區控制的多重簽名錢包,并把自己排除在風險因素之外。安德烈·克朗杰理應是最初的“控制者”,而不是應將協議委托給不同時區中9個利益相關者中的6個,這樣會給平臺允許增加大量成本和延遲,最終甚至會引發一系列其他問題,比如:對協議漏洞反應會變慢,對于復雜的DeFi協議而言,早期階段出現漏洞是很常見的;新的金庫和策略實施快速原型化將更加困難;對于正確設置金庫/策略的投資者而言不公平,因為DeFi市場環境變化很快,有可能會損害用戶收益。

由此看來,“控制者”的功能十分強大,但同時也容易遭到攻擊。假如設定一個耗盡所有用戶資金的策略,然后將該策略與金庫連接,后果將不堪設想。有數據顯示,yearn.finance的總鎖倉量到8月6日為止已經達到了1.65億美元,其中大部分是與YFI相關的流動性池。雖然這些鎖倉代幣不容易受到治理攻擊,但仍有價值4000萬美元的資金鎖定在金庫中,而這筆錢就暴露在“控制者”面前。雖然大家相信安德烈·克朗杰自己不會去竊取他人資金,但如果安德烈·克朗杰本人遭到第三方攻擊的話,管理員密鑰則有可能被其他黑客竊取。

值得一提的是,對于這些偏重治理的DeFi協議來說都或多或少存在資金托管問題,而不僅僅是發生在yearn.finance身上。比如Compound,治理代幣持有者集中在少數實體手上,他們幾乎可以投票決定所有對自己有利的邏輯。要知道,在網絡治理和資金安全之間找到平衡是一件很不容易的事情,就像yearn.finance這樣,最終很可能會偏重于“網絡治理”并犧牲一部分“存款安全”。如果DeFi系統想要在將來變得更加安全的話,那么在設計之初就需要考慮采用最小化的治理杠桿。

本文部分內容編譯自雅虎財經

Tags:EARNyearn.financeNCEFINAHOME TO EARNGoldyearn.financeNeural Radiance Fiedsymbiosisfinance幣價格

歐易交易所app官網下載
金價跌破2000美元,比特幣緊跟黃金回落_比特幣:COINW是什么

據比推數據,市值最高的加密貨幣比特幣周二小幅回落,在此前一段時間走勢強勁的黃金則跌破2000美元。 越來越多的分析認為,比特幣和黃金價格的走勢的相關性正在加強,周二的市場證實了這一點.

1900/1/1 0:00:00
Plustoken 400億資金盤受害者:從月入150萬,到不愿相信_PLU:XPLUS Token

1920年7月24日,當天早晨的《波士頓郵報》頭版,一句黑色粗體字分外惹人注意,「3個月讓錢翻一倍!」一戰剛剛結束,經濟一片混亂,這一句標語讓波士頓市民激動不已.

1900/1/1 0:00:00
剛剛,BTC又雙叒突破10000美元,這次“牛來了”是真的嗎?_ETH:DEF

BTC再次突破10000美元,連續3個月出現單日突破剛剛,BTC現貨價格爆拉,瞬間突破10000美元關口,最高觸達10150美元,截至發稿,回落至9963美元.

1900/1/1 0:00:00
俄羅斯總統普京簽署數字金融資產法案_加密貨幣:Blockchain Store Token

據俄新社報道,俄羅斯總統普京周五簽署了監管數字資產和加密貨幣的數字金融資產法案。 該法案于7月22日由俄羅斯國家杜馬通過.

1900/1/1 0:00:00
三大變量構建預測模型,Coinbase與上幣項目究竟有何關聯?_OIN:COIN

7月31日,Coinbase公布了一輪新的上幣評估名單,共19個項目,加上6月11日公布的評估名單,今年已有37個項目被Coinbase納入考量.

1900/1/1 0:00:00
閃電套利:DeFi如何創造更有效的金融市場_比特幣:比特幣怎么挖礦賺錢

摘要 “閃電套利”是DeFi領域的特有創新,充分利用區塊鏈智能合約的能力,實現無沖擊風險的套利模型,配合“閃電貸”提供的低成本資金,最大限度地降低了資金風險、提升了資金利用率.

1900/1/1 0:00:00
ads