风险提示:请理性看待区块链,树立正确的货币观念和投资理念,不要盲目跟风投资,本站内容不构成投资建议,请谨慎对待。 免责声明:本站所发布文章仅代表个人观点,与CoinVoice官方立场无关

是时候看到DeFi的另一面了:YAM崩盘启示录

WebX实验室
2020年08月16日

对很多人来说,YAM就像是一场梦。

8月13日凌晨3点,DeFi项目YAM Finance宣布正式开启流动性挖矿后,质押池内疯狂涌入7.3亿美金,而到8月14日16时一个小时以内,YAM市值直接蒸发了99%。


事实上很多人没有意识到,这场崩溃本来是可以避免的。早在上线之初YAM官方团队就发布博客警告投资者:该项目目前尚未对其合约进行任何审计,投资具有风险。YAM的暴跌瞬间引起了连锁反应,最近大火的DeFi市场诸多币种纷纷跳水,YAM的崩盘在告诉我们,除了暴涨,也是时候要看到DeFi的另一面了。

智能合约

99%的蒸发只是因为一行代码

此次YAM的失败在于合约内存在一个无限增发Token的严重漏洞,最终导致市场崩盘。

8月13日,YAM合约被发现存在漏洞,该漏洞会导致产生比预期更多的YAM。尽管团队提出了解决方案,但仍然无法修复,直到最后,创始人宣布,项修复失败,直接结果是YAM向池子里增发了24个数量级的代币,导致整个市场YAM供应量过多,币价一落千丈。

智能合约

 

还记得区块链有什么特性吗?不可篡改。整个区块链世界的公链系统也好、智能合约也好,一旦上线修改的难度是非常大的。这是一把双刃剑,好的不可篡改,坏的也不可篡改。Yam.Finance项目没有经过适当的代码审计就启动了,因此项目本身就存在明显风险,但在当前疯狂的行情下,谁都不会注意到或者不愿承认幼儿期的DeFi仍然是充满风险的


YAM还有救吗?

崩溃发生后,开发人员试图通过一个迁移计划来拯救这个项目。该计划将通过具有正常运行的弹性供应机制(rebase)的新智能合约进行转移已经存在的代币。

迁移将分两个阶段进行:

第一阶段,YAM部署地址将建立一个迁移合约地址,YAM持有者将在一定的期限前销毁此前代币同时铸造新的YAMv2代币。

第二阶段,完整的YAM系统预计将通过审核,并重新部署为YAMv3。YAMv2持有者将能够通过附加的合约地址迁移到更新后YAMv3代币地址。因此铸造的数量将取决于代币总供应量的基础份额。

希望YAM能有一个完善的处理方案,但无论YAM最终如何挽救,面对近期大火的DeFi项目,我们更应该去关注DeFi的潜在风险。



1. 代码漏洞风险

现在Yam出问题了,以后还会有sam、xam、zam出问题,这一次YAM也着实让人们切身体会到代码漏洞的威力,此前一些巨额Token盗窃事件也是因为代码漏洞。

智能合约


那么如何规避呢?两种思路:即事前事后。  

事前:对智能合约进行代码审计。代码审计,顾名思义就是检查源代码中的安全缺陷,检查程序源代码是否存在安全隐患,或者有编码不规范的地方,通过自动化工具或者人工审查的方式,对程序源代码逐条进行检查和分析,发现这些源代码缺陷引发的安全漏洞,并提供代码修订措施和建议,从源头控制安全隐患,大大减少了项目的安全风险。这里有两层:

a、项目方上线智能合约前对代码进行审计;

b、如果您是一个大户,对项目很感兴趣,你自己掏钱对代码进行审计,为保护自己的资产安全。


事后:保险服务。其实DeFi领域在目前的热度局势之外,一定需要去配置保险服务的,不管是去中心化保险还是中心化保险,因为一个完整的金融系统没有保险是不可想象的。不出意外的话,针对DeFi的保险项目很可能是下一个热点。


2. DeFi的系统性风险

所谓系统性风险,是指一个或者几个 DeFi 协议的失败或者被攻击,通过 DeFi 协议之间的相互联系而引起其他 DeFi 服务的失败。DeFi 存在发生系统性风险的内生基础。


很多 DeFi 项目直接调用其他项目的功能性协议,很多 DeFi 项目的交易协议用的是 0X,流动性用的是 Uniswap 协议,InstaDapp 直接就在 Maker 上面开 CDP,并导入 Compound,更不用说对于各类预言机协议的依赖,除了协议依赖,DeFi 项目之间的资产依赖性更大,DAI 已经成为了 DeFi 的基础通货,Compound 的 CToken 也在一些 DeFi 项目之间流通,随着各类 DeFi 资产在 DEX 上开始流通,DeFi 资产之间的依赖性合成会更为普遍。


其次,DeFi 系统性风险可能通过恐慌传染和模仿性挤兑而产生。在传统金融世界中,当一家银行倒闭时,其他银行的储户可能认为他们的银行也将倒闭,所以便抽回他们的存款,这样便导致这些银行陷入流动性危机,以致最终也倒闭。这种现象在 DeFi 世界中同样存在,投资人的羊群心态很容易被恶意做空者利用,攻击者可能会为了做空目标 DeFi 代币的目的,集中攻击某个有漏洞的 DeFi 协议,击穿该 DeFi 的超额抵押生命线,造成集体恶意或者被动违约,风险不一定会通过协议通道和资产通道传导到其他 DeFi,但有可能通过情绪通道传导到其他 DeFi,造成群体性恐慌,发生挤兑或者 DeFi 资产的踩踏式抛售。

 智能合约

系统性风险:DeFi项目的集体跳水


通过这次YAM事件的联动下跌来看,DeFi的系统性风险正在加剧。DeFi项目大多共生共荣,一旦某一个DeFi项目暴雷,可能会导致整个DeFi大厦的崩塌。


现在DeFi就是春天里的小幼苗,才开始成长,但我们需要看到DeFi 生态的风险所在,虽然这算是一把高悬在 DeFi 参与者头上的利剑,但目前,暂时还没有迹象会很快降临,DeFi 生态的韧性远胜很多人的想象。而在这次YAM事件之后,相信很多创业者会对系统安全更加关注。


声明:本内容为作者独立观点,不代表 CoinVoice 立场,且不构成投资建议,请谨慎对待,如需报道或加入交流群,请联系微信:VOICE-V。

#DeFi #智能合约 #代币

评论0条

WebX实验室

简介:聚焦Web3.0生态的资讯和投资研究。

专栏

更多>>