文|棘輪林格
過去兩天,DeFi項目“紅薯”YAM牽動了幾乎所有DeFi玩家的心。
年化20000%,鎖倉4.6億美元,YAM創下了DeFi項目的新紀錄。
上線不到一天,這個DeFi新星就聚合了整個DeFi生態10%的資產,前途似乎一片光明。
然而,上線不到36小時后,YAM宣告崩盤。
讓這一神話覆滅的,不過是一行代碼——它是一個致命漏洞。
YAM的36小時覆滅史,給所有DeFi從業者留下了深刻的教訓。
01“挖紅薯”
“過去兩天,幣圈所有玩家都被小小的‘紅薯’耍了。”DeFi玩家張強感慨。
8月13日一早,在朋友的鼓動下,他研究起了“挖紅薯”的DeFi新玩法。
所謂的紅薯,即DeFi項目YamFinance發行的代幣YAM,直譯為山藥。它使用紅薯作為自己的Logo,因此被圈內昵稱為“紅薯”。
溫嶺:查獲首起虛擬貨幣“挖礦”案件:金色財經報道,溫嶺市綜合行政執法局近日協同相關部門查處了一起虛擬貨幣“挖礦”案件,這也是臺州市推進“大綜合一體化”改革以來,該局查獲的首起虛擬貨幣“挖礦”案件。在一民房現場,執法人員共發現2臺礦機,估算總價值約5萬元,調查顯示,該“挖礦”設備6個月用電近1.1萬度。執法人員用執法記錄儀記全程錄執法全過程,并按照規定將兩臺“礦機”包括機箱、顯卡、U盤等進行先行登記保存。目前,案件正在進一步調查處理中。據悉,溫嶺市綜合行政執法局分別在澤國、箬橫、新河、城北等地開展非法“挖礦”動態“清零”整治專項行動,共查處3起非法“挖礦”案件,關停36臺“挖礦”電子設備。(新浪財經)[2022/10/11 10:30:43]
8月12日凌晨3點,YAM正式啟動,不到1小時,投資者就向該項目注入了7600萬美元;僅僅過了21個小時,項目鎖倉資產就達到了巨額的4.6億美元。
與此同時,YAM的價格從初始發行價短時到達163美元的高價后回落,最后穩定在108美元的幣價上。
因為YAM,YamFinance成為了DeFi圈最炙手可熱的明星項目。
那么,YamFinance到底是一個什么項目?
國家能源局:嚴肅查處向虛擬貨幣“挖礦”項目違法供電等行為:金色財經報道,國家能源局印發《2022年能源工作指導意見》,其中提出重點工作包括增強能源治理能力,嚴肅查處向虛擬貨幣“挖礦”項目違法供電等行為。此外,《意見》還提到將加快能源系統數字化升級,實施“區塊鏈+能源”創新應用試點。[2022/3/30 14:27:41]
在模式上,YamFinance結合了近期DeFi圈火爆的YFI與AMPL項目。
而在讓玩家“賺錢”這件事上,它幾乎照搬了YFI的模式,平臺存在多個資金池,玩家們投入資產,系統會自動將資產導入各個主流DeFi協議,以獲得最大收益。
YAM的總鎖倉資金及各質押池資金量
而這一收益,高達年化9000%-20000%。
與此同時,YamFinance的流動性挖礦機制,也會讓最早進入游戲的玩家受益。“我身邊就有人搶到了YAM的‘頭礦’,一晚賺了30多萬美元。”張強表示。
四川省政府召開全省整治虛擬貨幣“挖礦”和交易活動會議:11月17日上午,四川省政府召開全省整治虛擬貨幣“挖礦”和交易活動視頻會議,通報四川省虛擬貨幣“挖礦”整治和打擊虛擬貨幣交易行為情況,并對下一階段工作進行部署。會議強調,相關部門和市(州)要堅決貫徹落實黨中央、國務院決策部署和省委、省政府工作要求,深刻認識當前虛擬貨幣“挖礦”和交易活動整治工作的嚴峻形勢,不斷鞏固整治成果,切實形成整治合力,持續加大懲治力度,堅決打贏“整治虛擬貨幣‘挖礦’和交易活動”這場攻堅戰。(四川省人民政府官網)[2021/11/18 21:58:57]
越來越多的玩家,開始瘋狂地加入YAM挖礦。
但8月13日上午,YamFinance官方卻突然發布消息,號召玩家們拯救YAM。
“長話短說,我們發現了一個Bug。”項目方要求,所有YAM玩家立刻參與社區投票,提交一份修改提案,以更正這一Bug。
在官方Medium上,項目方介紹了這處bug所在的代碼。
這行錯誤的代碼為:
totalSupply=initSupply.mul(yamsScalingFactor);
動態 | 內蒙古自治區發布對虛擬貨幣“挖礦” 企業清理整頓通知:內蒙古自治區工業和信息化廳發布對虛擬貨幣“挖礦”企業清理整頓情況聯合檢查的通知,檢查時間從 2019 年 11 月 11 日持續到 11 月 25 日,以分析各盟市上報的材料和自治區掌握的相關數據為基礎,重點摸清與實體經濟無關、規避監管、能耗較大,以“大數據產業”為包裝享受地方電價、土地和稅收等方面的優惠政策的虛擬貨幣“挖礦”企業為目的開展此次檢查。今年 9 月報道,據一份由內蒙古自治區的五個相關部門聯合發出的名為“關于檢查清理整頓虛擬貨挖礦企業的通知”顯示,內蒙古自治區將集中針對云計算、大數據、區塊鏈、IDC 等相關企業進行檢查。該文件稱,為了貫徹落實全國金融工作會議和自治區領導有關指示,就虛擬貨幣“挖礦”產業屬于實體經濟無關的偽金融創新,應不予以支持的精神,自治區發改委、廳、工信廳、金融辦和大數據局決定在全區開展該類企業清理整頓有序退出相關工作。[2019/11/13]
而正確的代碼應該是:
totalSupply=initSupply.mul(yamsScalingFactor).div(BASE);
錯誤的代碼,僅僅少了“.div(BASE)”。看上去這并不是一個大問題,但事實并非如此。
ofo與GSELab合作海外上線騎車“挖礦”:據悉,近日ofo與GSELab合作在新加坡上線騎車挖礦功能,GSELab的Medium賬號中顯示,在\"RIDE AND EARN\"活動中,在成功完成騎行后,乘客將通過ofo新加坡app獲得GSE的token。這些token可以用來交換ofo通行證,在未來的加密貨幣市場上兌換其他token。GSE的token分布主要由一種算法決定,該算法有兩個主要因素,即勞動和用戶信用,它將列出每次行駛的GSE的token數量。在勞動情況下,計算中使用了騎行時間和騎行距離等變量;對于用戶信用來說,歷史騎行數據是一個主要的權重變量。[2018/5/11]
02崩盤
區塊鏈安全機構PeckShield發布的報告顯示,就是這個小小的“.div(BASE)”,讓YamFinance徹底崩盤。
8月13日凌晨,YamFinance團隊發現項目的rebase機制存在Bug:智能合約在執行rebase操作時,會自動制造額外代幣,而數量則是驚人的1000000000000000000個。
這些代幣憑空產生后,大大增加了YAM的總量。而YamFinance規定,平臺的任何規則都需要社區投票才能修改,只有提案獲得超過YAM總量4%以上的票數,才能獲得通過。但YAM的bug會讓YAM投票量永遠無法超過4%,無法通過任何投票。
因此,社區必須立刻發起緊急投票,才能在YAM被增發前拯救這個項目。
在社區玩家們的集體努力下,投票順利完成。然而,一切還是太晚了。
根據YamFinance的規定,投票提案通過后,至少需要12.5個小時才能被執行。但12.5小時后,YamFinance已經觸發了rebase。開發者和玩家只能眼睜睜地看著項目死去。
在Gate.io交易所上,YAM在8月13日下午4時39分開放交易的一瞬間,幣價就由108美元暴跌到0.8美元,跌幅高達92%。
YAM幣價走勢來源:Gate.io
即便考慮到YAM增發帶來的幣值縮水,這一數字也令人無法接受。
“對不起大家,我失敗了。”北京時間8月13日下午,YamFinance開發者Belmore在Twitter上留下這句話,宣告YAM的覆滅。
從發起到崩盤,YamFinance的壽命僅有36個小時。“不止是DeFi,這可能是整個幣圈有史以來最短命的項目。”有玩家感慨。
“這是幣圈歷史上最魔幻的一天。上午大家還在討論如何挖‘紅薯’賺錢,下午就變成了‘臥槽,還好我沒挖’。”張強對一本區塊鏈表示。
YAMFinance也是這輪DeFi熱潮中,第一個崩盤項目。
誰該為這個大崩盤負責?
在許多從業者看來,是YamFinance的開發者。
“項目方連基本的單元模塊測試都沒有做。如果他們對自己的rebase模塊做了測試,這個問題就很容易暴露出來。”PeckShield品牌總監郝天對一本區塊鏈表示。
一位網絡安全工程師對一本區塊鏈表示,YamFinance的bug屬于低級錯誤。“如果是正規的IT企業,只要經過內部的代碼審閱、項目測試,就可以避免這一問題。”
03隱藏極深
“YamFinance犯下的低級錯誤,暴露出了目前DeFi從業者的急功近利心態。”區塊鏈研究員孫原表示。
他指出,YamFinance其實并沒有真正意義上的模式創新,只是將此前DeFi圈火爆的AAPL、YFI等產品進行了模式整合,技術門檻不高。
“圈內肯定有多個團隊在開發類似產品。因此,YAM只要早一天上線,就能多一分成功的希望。”他表示。
在這種思想的指導下,開發者必然會先求快,再求好。
事實上,YamFinance確實是一個速成項目。其官方Medium上的文章稱,項目從啟動到上線僅用了10天時間,代碼也沒有經過任何審計。
這一切,最終都為YamFinance的失敗埋下了伏筆。
萬幸的是,YamFinance的Bug并不會影響玩家們在平臺上抵押的其他資產。“參與YAM挖礦的玩家,有賺有賠,總體來說不賠不賺。但在二級市場上買入YAM的玩家,肯定都損失慘重。”張強表示。
“目前來看,DeFi圈的‘流動性挖礦’本質上還是個零和游戲。”孫原表示,“在YAM之前,DeFi玩家大多賺了錢,這是不正常的。從YAM開始,賠錢的人將會越來越多。”
但在從業者看來,YAM的失敗,并不意味著DeFi的失敗。
“從項目本質上來說,YAM就走偏了。”網錄科技副總裁李尼對一本區塊鏈表示,“就算沒有Bug,YAM也不是一個能夠長久維持的項目。因為它本質上沒有應用場景,只不過是自己做了一個‘池子’,再將資金引入其他DeFi協議。”
他指出,YamFinance的失敗給DeFi生態帶來兩點啟示。
第一,DeFi信仰“代碼即法律”。在這一點上,開不得任何玩笑。一旦代碼出問題,對項目、行業就是毀滅性的災難。
第二,DeFi從業者要反思金融產品的場景,不能把DeFi做成傳銷或FOMO游戲。
在李尼看來,YAM等近期火爆的流動性挖礦項目,將DeFi帶入了歧途。
他認為,YAM等流動性挖礦項目,更類似于資金盤,在本質上不存在任何金融應用支撐。一旦“0成本”印出來的幣出現下跌,就可能導致死亡螺旋,讓項目崩盤。
從早年的穩定幣、抵押借貸、去中心化交易所,到現在的流動性挖礦、聚合投資池,DeFi生態越發龐大,但一些應用選擇的道路,卻越走越偏。
YAM是第一個失敗的DeFi項目,但它不會是最后一個。
顯而易見,DeFi圈未來還會出現許多模仿YAM的項目,而它們的結局,都殊途同歸。
*文中部分受訪者為化名。
有一些去中心化金融項目可以提供閃電貸款。?YamFinance是一個DeFi項目,只是曇花一現.
1900/1/1 0:00:00轉自: 新浪財經意見領袖 作者:李峰、胡浩 2020年4月,央行數字貨幣在工、農、中、建四大行內測的消息在網絡上不脛而走.
1900/1/1 0:00:00來源:彩云區塊鏈 隨著比特幣獲得了更多投資者的支持,在本周一上漲4%至12000上方后,比特幣市值已經超過了美國銀行的市值,排名僅次于PayPal之后.
1900/1/1 0:00:00互聯網時期的發展讓我們都知道互聯網流量入口的重要性。如果一個應用受到歡迎,那么就可以在這個應用上開發出更多的產品功能,就有能夠吸引更多的用戶使用這個產品.
1900/1/1 0:00:00濱江以北,花海環抱,8月18日,“南京市江北新區全球區塊鏈高峰論壇”在南京揚子江新金融示范區舉行.
1900/1/1 0:00:00來源:人民日報 商務部今天印發《全面深化服務貿易創新發展試點總體方案》,在“全面深化服務貿易創新發展試點任務、具體舉措及責任分工”部分提出:在京津冀、長三角、粵港澳大灣區及中西部具備條件的試點地.
1900/1/1 0:00:00