Người tạo ra Yearn.Finance cảnh báo về độ an toàn của dự án

[MrSpasybo]

Cơn sốt DeFi đã không ngừng thôi thúc các nhà đầu tư và “yield farmer” (người canh tác lợi nhuận) lao vào bất kỳ giao thức nào cung cấp lợi nhuận cao – bao gồm cả những giao thức được đặt tên theo các loại rau củ như Yam Finance (YAM).

Tuần trước, thị trường đã chứng kiến ​​xu hướng này trở nên phi lý đến mức nào, với việc người dùng ném hàng trăm triệu đô la tài sản kỹ thuật số vào nền tảng mới có tên là khoai lang (Yam Finance).

Họ có thể nhận được token YAM bằng cách canh tác trên nhiều pool khác nhau, được thiết kế để có nguồn cung đàn hồi thường xuyên co hẹp hoặc mở rộng thông qua rebase (phân bổ 10% mỗi đợt phân phối token giảm dần trở lại kho bạc) để duy trì sự ổn định.

Thật không may, lỗi không thể sửa chữa trong hợp đồng rebase về cơ bản khiến cả token và giao thức hoàn toàn sụp đổ, đẩy những người nắm giữ token YAM vào cảnh mất tiền ngay lập tức.

Sau nỗ lực gây quỹ thành công, nhóm Yam Finance hiện đang chuyển sang phiên bản mới của nền tảng, cho phép người dùng lấy lại một số giá trị từ các token YAM hiện không hoạt động bằng cách chuyển chúng sang phiên bản giao thức được cập nhật.

Yam Finance thông báo kiểm toán thành công giao thức YAMv2
Theo bài đăng trên blog gần đây của nhóm Yam Finance, phiên bản thứ hai của giao thức đã được Peckshield kiểm toán thành công.

“Sau khi Peckshield kiểm toán thành công hợp đồng di chuyển, chúng tôi đang tiến hành quá trình di chuyển YAMv1 sang YAMv2. Quá trình kiểm toán chỉ phát hiện ra các vấn đề có mức độ nghiêm trọng “thấp” hoặc “truyền tin”, tất cả đều đã được giải quyết”.

Do đó, quá trình di chuyển sang phiên bản mới hiện đi vào hoạt động nên người dùng có thể bắt đầu chuyển token YAMv1 sang YAMv2 trong 72 giờ tới, tức là cho đến ngày 23/8 lúc 11:20 (giờ Việt Nam).

Cần lưu ý rằng sau khi thời hạn di chuyển này kết thúc, các token YAMv1 sẽ không còn đủ điều kiện để di chuyển.

Yam Finance cũng cung cấp hướng dẫn về cách di chuyển token YAMv1 trong bài đăng trên blog của họ, đồng thời giải thích token YAMv2 sẽ là “token ERC-20” – là một trình giữ chỗ (placeholder) cho phép người dùng bỏ phiếu cho các đề xuất quản trị. Các token này sẽ không thể được sử dụng để canh tác cho đến khi YAMv3 được kiểm toán và khởi chạy.

“Token YAMv2 là token ERC-20 được sử dụng làm trình giữ chỗ để bỏ phiếu off-chain trong khi YAMv3 được kiểm toán. Thời gian ra mắt YAMv3 vẫn chưa được xác định và phụ thuộc vào cả thời gian kiểm toán và bỏ phiếu của cộng đồng”.

Chủ sở hữu YAMv1 có thắc mắc về quy trình này có thể truy cập “Câu hỏi thường gặp về di chuyển YAM” trên Medium.

Các cuộc kiểm toán gần đây không đồng nghĩa dự án an toàn 100%

Andre Cronje, người tạo ra Yearn.Finance, gần đây đã công bố công khai các kiểm toán bảo mật cho dự án của mình. Anh giải thích rằng trước đây anh đã giữ kín các cuộc kiểm toán này, đã được hoàn thành cách đây vài tháng, để không mang lại cho người dùng cảm giác an toàn sai lệch:

“Tôi luôn từ chối công bố các cuộc kiểm toán vì tôi không muốn mọi người có được cảm giác an toàn sai lệch vì chúng”.

Hôm qua, Cronje đã công bố năm bản kiểm toán trên kho lưu trữ GitHub của dự án. Các cuộc đánh giá được thực hiện từ tháng 2 đến tháng 7 bởi các kiểm toán viên hàng đầu, chẳng hạn như Certik và Quantstamp. Một số lỗ hổng được phát hiện được xếp vào loại “nghiêm trọng”. Ví dụ, Certik đã xác định “một lỗ hổng lớn, trong những tình huống khá phổ biến có thể tạm thời chặn người dùng rút tất cả tiền của họ.” Cronje giải thích rằng mặc dù đây là một lựa chọn thiết kế, nhưng nó vẫn là một lỗ hổng:

“Nếu bạn cho vay, rủi ro luôn tồn tại là có nhiều tài sản đi vay hơn khả năng thanh khoản hiện có để rút.”

Anh nói thêm rằng các dự án DeFi lớn khác như Compound và Aave đều có chung lỗ hổng này. Cronje quyết định công bố các cuộc kiểm toán của Yearn.Finance để làm bằng chứng rằng anh đặt code của mình cho bên ngoài giám sát, nhưng bất chấp, mọi người càng điên cuồng “ném tiền vào hợp đồng khi họ thấy đã được kiểm toán”.

Một dự án DeFi khác có tên Yam.Finance gần đây đã bị sập do một lỗi không thể sửa chữa sau khi khởi chạy mà không có kiểm toán bên ngoài.

Theo: TapchiBTC

[KryptoBull]

Nói về độ an toàn thì DeFi vẫn có những lỗ hổng bởi nó là bản sao của nền kinh tế bơm tín dụng tại nhiều quốc gia: kiểu 1 người có khả năng tài chính 100 thì có thể chi tiêu từ thẻ tín dụng là 110, tăng 10% so với khả năng tài chính. Việc thêm 10% này giúp nền kinh tế có thêm động lực từ nhu cầu làm việc nhiều hơn của người vay, đồng thời người nhận được khoản thanh toán có thêm năng lực sản xuất.
Kiểm toán này hoàn toàn khác với kiểm toán bằng chứng dự trữ của stable coin, hoàn toàn không đảm bảo gì cả, nhất là khi nhiều người dùng vòng lặp kiểu dùng 10% kia để tái đầu tư rất nhiều lần nhằm tạo ra lợi nhuận cho bản thân.