NCE:金色觀察｜Yam Finance官方緊急呼吁拯救YAM 具體發生了啥

已經持續兩個月的DeFi熱潮愈加火爆。8月12日上線的Yam Finance，當天就紅爆整個加密社區。啟動用時不到8個小時，Yam Finance中鎖倉總價值就超過2億美元。而且是在Yam Finance合約未經正式審計的情況下。

DeFi投資者都知道，DeFi最大風險來自智能合約。

何況是未經審計的合約代碼，Yam Finance也不例外，上線剛1天就發現了Bug。

8月13日，Yam Finance發現彈性供應調整合約存在漏洞，導致彈性供應調整（rebase）時鑄造大量額外代幣——目前已產生大約50萬美金的yCRV。不過，團隊稱用戶的資金是安全的，同時也緊急呼吁Yam代幣持有人通過委托Yam Finance投票通過緊急提案以修復漏洞。

金色財經合伙人佟揚：以全方位資訊矩陣挖掘產業最大潛力:金色財經現場報道，9月17日晚21:00-24:00，由IDEX Global獨家總冠名；節點咨詢主辦；金色財經、IPFS100.com聯合主辦的“佟掌柜喊你來Lim酒”在廈門廈遇Bar曾厝垵店舉行。現場，金色財經合伙人、節點咨詢CEO、IPFS100.com CEO佟揚為酒會致辭。她介紹說，金色科技集團是一家專注于區塊鏈行業的集團化企業，旗下包括金色財經、節點資本、節點咨詢、金色數據、IPFS100.com、金色算力云等子公司。未來，集團將繼續秉持著“以技術推動創新、以匠心追求發展”的核心價值觀，堅持“規范、創新、高效、務實”的發展理念，挖掘產業最大潛力，創造行業最大價值。[2020/9/18]

據Yam Finance官方公告，現有的彈性供應調整合約代碼是：

金色相對論 | 張明鏡：比特幣總市值至少是阿里和Facebook這樣的量級:在今日舉行的《危機向左，信仰向右》的比特幣減半特輯之資本篇的直播中，針對“減半后比特幣的通脹率將小于很多國家央行的通脹目標，各位嘉賓怎么看這次的比特幣減半”的問題，鏈興資本創始人張明鏡表示，在我看來，比特幣是頂級的另類資產，他其實是一個頂級開源軟件證券化后的市值。現在才2000億美金估值，肯定太低了。減半后，從預期的角度來講，我們判斷還需要一段時間去啟動二級市場的高潮。對于比特幣的總市值，張明鏡表示，錨定黃金可能虛幻了一點，但他至少是阿里巴巴、facebook這樣的量級的。[2020/5/14]

totalSupply = initSupply.mul（yamsScalingFactor）;

分析 | 金色盤面：漲跌幅榜分析:金色盤面綜合分析：據圖中數據顯示，今日市值前50位幣種漲跌幅榜中，有20只上漲，市場大部分成下跌態勢，提醒投資者注意風險。[2018/9/8]

而其本來應該是這樣：

totalSupply = initSupply.mul（yamsScalingFactor）.div（BASE）;

因此在8月12日UTC時間上午7點（北京時間下午3點）進行的初始調整中，YAM財政部（treasury）增加了大約50萬美元的yCRV資金。

為什么這些多出來的yCRV會影響Yam治理？Yam的治理機制要求10%的rebases用來買入yCRV存入YAM財政部，yCRM為以美元計價的一籃子穩定幣。因此，此bug鑄造了過多的YAM。按Yam的治理規則，提交YAM治理提案的門檻為總供給量的1%，治理提案通過的票數為總供給量的4%。以后任何治理提案都無法通過。

金色財經現場報道Grybniak：區塊鏈解決構建企業級的方案有兩種思想:在GBLS全球無眠區塊鏈領袖峰會上，OPPORTY創始人 Sergery Grybniak表示： 區塊鏈解決構建企業級的方案有兩種思想，第一種是應用程序，這些是完全私人解決方案。這種情況下，它是由單一實體控制的集中式區塊鏈。第二種是泛例，連接其中一個鏈，在需要的時候進行通訊。這種解決方式有更加復雜的任務，在一些隱私和安全的背后，它是完全分散式的解決方式，它比較依賴于主網絡的安全性，這種方式也是企業解決方案分權化的未來，我們目前也在遵循這種方式開發我們的協議。[2018/6/6]

而且北京時間8月13日凌晨三點，YAM將開始第二輪分配。而第二輪將只通過YAM/yCRV Uniswap資金池激勵，并據此做rebase計算。

Yam Finance官方表示，因為bug鑄造了過多的YAM，如果不能在第二次重新確定基準之前提交錯誤修復提案，將無法采取進一步的治理行動。因為Yam Finance儲備中將保留過多YAM，以致任何提議都無法達到法定票數。

如果發生這種情況，YAM財政部（treasury）將無法管理，而且這些資金也將丟失。

下一次彈性供應調整將發生在8月13日UTC時間上午8點（北京時間下午4點）。只有在第二次變更基準之前啟動新提案，才有機會成功修正合約，修復bug讓YAM實驗繼續進行。

因此社區需要在8月13日UTC時間上午7點（北京時間下午3點）通過yam.finance委托得到約160萬的YAM投票（重新設定基準前的16萬YAM ）。

提案提交后，用戶可以在三天投票窗口中的任何時候，將自己的YAM轉移或存入staking池，直到被委托的投票數永遠不會低于40萬YAM（重新設定基準前的40000YAM） 。

截至發稿，Yam Finance得到7.95萬枚YAM委托投票。

盡管可以自己進行表決，但Yam Finance建議，所有人通過yam.finance上的入口進行委托投票，以最大程度地減少復雜性。而修復完bug后，用戶可以隨時自己表決或委托給任何其他地址。

Yam Finance還表示，將YAM放在錢包中三天會產生一定的機會成本。YAM社區治理極有可能讓那些投票幫助拯救Yam Finance的用戶按鏈上數據快照得到補償。

Yam Finance官方提議的解決方案分兩個方面：

1、暫停重新設定基準功能以停止意外的鑄幣

2、將控制權轉移到更靈活的治理合約

這將停止錯誤功能，為更完整的解決方案提供時間，并使該解決方案得以及時實施。

新的臨時治理合約已部署到主網，位置在：https://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B 。其功能已通過Compound提供的工具進行了測試，但未經審核。

新治理合約的參數修改如下：

硬編碼的建議閾值（10000個未縮放的YAM）；硬編碼仲裁達到最初YAM供應的1％（35000未縮放的YAM）；投票期減少至8小時（注：之前為48小時）。

一旦這個權宜之計到位，長期的解決方案將包括將供應時間表重新設定為最初預期的參數，并希望獎勵那些放棄潛在回報以拯救YAM協議的YAM代幣持有者。

Tags：YAMNANNCEANCYamanote-SenNewv FinanceGondola FinanceBinance Smart Chain Girl

ICP