保管库和计策之间的这种接洽是通过称为Controller的中央智能合约成立的。停止8月6日，Controller的管理地点为Cronje的地点：
通过该生意业务，他将金库资金的节制权交给了社区节制的多签钱包，并把本身解除在风险因素之外。
可是，我从未规划让Cronje放弃对资金的节制。成立协议的来由很充实：在差异时区中期待9个社区中的6个社区所有者会增加大量开销，并延迟平台的运行。功效是：
节制器
7、解开常见的比特币误解（下）
yearn.finance将本身描写为收益汇总器。我喜欢将其视为任何人都可以投资的基金，，然后由人事司理（或一组司理）将这笔资金引导到DeFi中收益最高的时机。
要点概述：
4、较量活动性挖矿和PoW
Controller的这种成果答允举办很是简朴但强大的进攻。它可以随时抉择将保管库同耗尽所有用户资金的计策接洽起来。该计策大概很简朴，譬喻将这些资金转移到敌手节制的帐户中，而且不会为用户提供任何告诫或回响期。
●大大都用户没有意识到，所有管理麋集型协议，如Year、Finance、Compend和AAVE，或多或少都有必然的禁锢。
像yearn.finance这样的协议依赖于快速适应市场情况，很大概老是以需要更多节制为价钱，而这是以存款安详为前提。因此，用户需要遏制将其视为非托管系统，而应将其视为主动打点的基金，个中，基金司理是节制者。之前是安德烈·克朗杰一人说了算，此刻是6/9的多签。2、停止7月21日，9个社区中的6个好处相关者节制了特别YFI代币的分发权。
系统中存在的管理权越多，就越有大概被黑客捕捉裂痕。将来安详的Defi系统设计应该发挥最小的管理杠杆浸染，以便最大限度地确保安详，并将寻租行为降至最低。要相识托管资金的方法，我们需要相识保险库和计策。保管库根基上是装满投资者资金的箱子，计策是执行投资计策的智能合约（譬喻将代币借给最高年利率钱币市场）。任何人都可以陈设它们，可是要分派各人的钱，金库必需与特定计策相关联。
简而言之，节制器可以配置每个存储库的计策，也可以变动现有存储库的计策。3、财政总监认真所有投资决定，并认真客户资金。
5、聚公道论在DeFi中的应用（下）
只有将msg.sender配置为节制器的调控器时，才会执行该函数。
●对bug的回响将越发坚苦，而bug在巨大的新协议中很常见。
6、ETH + DeFi代价链根基框架的扼要先容（下）
1、黑客在ETC网络中动员51％算力进攻，偷取了80.7万ETC（下）
8月6日，我与安德烈·克朗杰(Andre Cronje)接头了这篇文章的早期草稿，以确认我的阐明是正确的。在此接头进程中，他抉择挪用节制器上的setGovernment。
与凡是的打点密钥进攻载体一样，主要风险不必然是AC本身变恶，也有大概是该打点密钥被第三方窃取。
所有管理麋集型协议都或多或少具有禁锢
●快速拟定新的金库和计谋原型将会越发坚苦。
我们将扼要先容一下改变金库计策的步调。
在8月6日的快照中，1.65亿美元被锁定在yearn中，个中大部门是在YFI相关曲线池中，这些池不容易受到管理进攻。4000万美元被锁在金库里，这笔钱袒露在Controller眼前。
1、YFI代币持有人可以对新提案举办投票。这些投票长短正式的——提案得到核准后，nearn.finance的开拓者Andre Cronje将实施它——对比之下，Compound则是首先实施提案，然后通过正式投票予以激活。
3、中央银行已经变得无关紧急了（下）
这笔收入将把资金送到新的计谋中。您可以在这里（https://etherscan.io/address/0x31317f9a5e4cc1d231bdf07755c994015a96a37c#readContract）自行查抄节制器。
社群官网：https://eoscannon.io
EOS Cannon
被偷窃的大概性
●在DeFi正确的投资计策天天都在变革的市场情况中，这将严重损害收益。
譬喻，在Compound中，绝大大都代币持有者可以凭据任意的新逻辑投票。固然这一逻辑需要48小时才气激活，但8亿美元不太大概全部被实时提取。依赖于主动打点的协议很难均衡须要的管理权和客户资金的安详性。（本文为翻译转载，仅代表原作者小我私家概念。原文地点：https://insights.deribit.com/market-research/is-yearn-finance-safe-to-use/）
自从7月中旬启动其管理代币YFI以来，yearn.finance的人气已激增。固然该代币因其公正的刊行和遍及分发而受到传颂，但人们普遍误解其用户资金由YFI代币持有者或至少代表其好处的多签钱包节制。
实际上，管理的事情方法如下：
2、非通例损失与Bancor V2（下）
首先，挪用setStrategy函数：郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
