金色观察｜Yam Finance官方紧急呼吁拯救YAM 具体发生了啥

已经持续两个月的DeFi热潮愈加火爆。8月12日上线的YamFinance，当天就红爆整个加密社区。启动用时不到8个小时，YamFinance中锁仓总价值就超过2亿美元。而且是在YamFinance合约未经正式审计的情况下。

DeFi投资者都知道，DeFi最大风险来自智能合约。

何况是未经审计的合约代码，Yam?Finance也不例外，上线刚1天就发现了Bug。

8月13日，Yam?Finance发现弹性供应调整合约存在漏洞，导致弹性供应调整时铸造大量额外的代币——目前已产生大约50万美金的yCRV。不过，团队称用户的资金是安全的，同时也紧急呼吁Yam代币持有人通过委托Yam?Finance投票通过紧急提案以修复漏洞。

金色财经现场报道火币数字资产研究中心首席研究员郭大治：区块链改变生产关系:金色财经现场报道，在2018中国区块链高峰论坛峰会现场火币数字资产研究中心首席研究员郭大治表示，“区块链改变生产关系，通证可使资产广义化，细化权责颗粒度，智能合约代替传统契约，提供全新组织形态。”[2018/5/19]

发生了什么

据Yam?Finance官方公告，现有的弹性供应调整合约代码是：

totalSupply=initSupply.mul;

而其本来应该是这样：

totalSupply=initSupply.mul.div;

金色财经现场报道 宝石：区块链的“安全绳”促进平稳落地:金色财经现场报道，在世界区块链大会·三点钟峰会投资风口与趋势探讨部分，深创学院院长宝石在“区块链：新构思、新商业、新人才”演讲中说，区块链的“安全绳”很重要，可以解决安全、快速发展的问题。安全绳包括政府监管、舆论导向、企业接受、政府监督，让构想、场景、人才有足够的空间发展，实现区块链的平稳落地。[2018/4/24]

因此在8月12日UTC时间上午7点进行的初始调整中，YAM资金增加了大约50万美元的yCRV。

不修复漏洞会发生什么？

如果Yam?Finance的治理不能在第二次重新确定基准之前提交错误修复提案，将无法采取进一步的治理行动。因为Yam?Finance储备中将保留许多YAM，以致任何提议都无法达到法定人数。

金色财经讯:因通货膨胀率达到100%，津巴布韦比特币价格高达1.3万美元。[2017/11/9]

如果发生这种情况，YAM财政将无法管理，而且这些资金也将丢失。

怎么办？

下一次弹性供应调整将发生在8月13日UTC时间上午8点。只要在第二次变更基准之前启动新提案，就有机会成功修正合约，修复bug让YAM实验继续进行。

因此社区需要在8月13日UTC时间上午7点通过yam.finance委托得到约160万的YAM投票。

提案提交后，用户可以在三天投票窗口中的任何时候，将自己的YAM转移或存入staking池，直到被委托的投票数永远不会低于40万YAM。

截至发稿，Yam?Finance得到7.95万枚YAM委托投票。

尽管可以自己进行表决，但Yam?Finance建议，所有人通过yam.finance上的入口进行委托投票，以最大程度地减少复杂性。而修复完bug后，用户可以随时自己表决或委托给任何其他地址。

Yam?Finance还表示，将YAM放在钱包中三天会产生一定的机会成本。YAM社区治理极有可能让那些投票帮助拯救Yam?Finance的用户按链上数据快照得到补偿。

解决方案

Yam?Finance官方提议的解决方案分两个方面：

1、暂停重新设定基准功能以停止意外的铸币

2、将控制权转移到更灵活的治理合约

这将停止错误功能，为更完整的解决方案提供时间，并使该解决方案得以及时实施。

新的临时治理合约已部署到主网，位置在：https?://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B?。其功能已通过Compound提供的工具进行了测试，但未经审核。

新治理合约的参数修改如下：

硬编码的建议阈值；硬编码仲裁达到最初YAM供应的1％；投票期减少至8小时。

一旦这个权宜之计到位，长期的解决方案将包括将供应时间表重新设定为最初预期的参数，并希望奖励那些放弃潜在回报以拯救YAM协议的YAM代币持有者。

标签：YAMNANNCEFINYAMV2Kaizen FinanceUNION Finance

ADA热门资讯