（一）
最近几天，Defi领域的几个明星项目接连出问题。
首先是YAM。北京时间8月12日凌晨三点，YAM Finance启动流动性挖矿，仅仅一天时间锁仓资产价值就超过了 6 亿美元，早期提供流行性的年化收益超过200倍，整个虚拟货币市场为之疯狂，无数新老韭菜涌入其中。
不过好景不长，仅仅一天之后，Yam的合约就被爆出合约的漏洞，弹性供应机制（rebase）漏洞会导致合约第二次rebase时都会铸造大量额外代币，社区进入混乱状态。
此后虽然Yam的创始团队尝试自救，并迅速通过了投票，但很可惜，他们的动作还是慢了，投票流程冗长（投票结果需要12.5 个小时才能被执行生效），但合约执行却不等人。所以从一开始，Yam的自救行为就注定了失败。北京时间8月13日下午16 时，YAM创始人 Brock Elmore发推特称，对不起大家，我失败了。
YAM的价格在很短时间内从108u直线掉到了不足1u，跌幅超过99%。无数人在二级市场被埋。
不过Yam现在也有好消息。它在gitcoin上发布的筹款目标今天已经达成，Yam2.0估计会很快启动。
（二）
YAM之后就是Curve了，它的问题出现得更早，也更为戏剧化。
8月14日上午，Curve平台代币CRV正式启动发放，总供应量为30.3亿枚，初始发行数量为13亿枚。
但就在Curve正式宣布推出CRV的前几个小时，CRV合约地址和申领方法就在推特上被公布了，数百个地址已经在官方正式发布之前领取了CRV代币。
出现这种情况的原因是一位名为“0xc4ad”的推特网友花了20个ETH提前部署了CRV合约，TA自己更是直接预先挖了25万枚CRV。
更奇葩的是Curve官方的态度。在几个小时的审查之后，Curve发推称，该地址是具有正确代码、数据和管理密钥的可接受的部署。他们别无选择，不得不接受。
Curve的态度引起一片哗然，虽然这位Oxc4ad预挖的25万枚CRV和CRV整体供应量相比数量不大，但CRV开盘价格一度超过180u，这25万枚CRV理论上价值超过4500万美元。
CRV的市值一度超过ETH，作为依赖于ETH之上的Defi项目，这本身就不合理；再加之合约出现的问题，CRV的价格开盘三个小时内一路暴涨数倍至53u，但随后从高点的53u一路下跌至现在的不足10u，跌幅超过80%，惨状仅次于YAM。
（三）
在Curve的官推下面，各路人马骂声不断，不少人直指是不是Curve官方预挖了，难道又将「责任」推给了这位匿名网友身上。
在我看来，这种可能性不小。
那位匿名网友Oxc4ad几天前才注册的推特，少数的几条推文都是和CRV挖矿有关。似乎TA注册推特就是为了CRV，这一切显得很诡异。
另外更为重要的是，正如Curve官推所说的那样，Oxc4ad之所以能够提前部署合约，关键还是掌握了三个东西：正确的代码、数据和管理密钥（admin keys）。
在Defi领域，大多数项目的代码是开源的，合约地址之类的数据也不是很难获得，但我们需要万分注意，管理密钥却不是那么容易获得的。
这里就需要给大家解释一下什么叫管理密钥。
管理密钥就相当于是智能合约的后门，有些DeFi项目会设置Admin Key，给予运营方用人工权限在紧要关头，控制智能合约，比如关停智能合约，冻结智能合约中某个账户的资产等等。掌握管理密钥，管理者甚至还能够从系统中窃取所有的资产。
智能合约的存在，使得Defi项目或多或少带有中心化的特征，毕竟项目能够利用管理密钥做很多事情。也的确有一部分Defi项目，比如Uniswap是没有管理密钥的，运营方没有权限对智能合约做任何干扰。
但这并不是意味着管理密钥不应该存在，比如说咕噜就曾表示，一个负责任的运营方应该主动披露Admin Key权限，这个可以从开源的代码中查到。大家需要注意，咕噜在这里说的只是披露权限，而不是公布密钥。这大致相当于银行卡余额和密码的关系。
回到Curve身上，如果Oxc4ad掌握了Curve合约的密钥，那是不是就意味着TA能够随时关停合约的运行，也可以操控合约上任何账户，这种权力实在是太可怕了。
在Oxc4ad获得管理密钥之后，Curve团队还能如此安之若素，这背后的真相呼之欲出。
如果CRV没有归零，那么说明Curve团队已经与Oxc4ad达成了一致。
（四）
本文最重要的问题：无论Curve团队操守如何，CRV是否值得去挖？
答案是肯定的。尽管CRV面临着诸多问题，但所谓的预挖似乎并没有削弱投资者对项目的信心；相反，Curve锁定的资金正在飞涨。
Defipulse数据显示，Curve锁定资金量超过9亿美元，在所有defi项目里排名第三，距离第二名Aave差距只有1亿美元的差距，随时就能够超越。毕竟就在刚刚过去的24小时内，Curve锁仓量涨了14.74%。
而之所以会有如此多资金涌入Curve之中，无非就是看好Curve的发展，贪图提供流动性所分配的CRV。这就是最典型的用脚投票。
作为一家去中心化的稳定币交易平台，Curve采用了一种特殊的自动化做市商（AMM）算法，成功实现了低手续费和低滑点，在稳定币兑换方面相较于包括Uniswap在内的其他平台有着比较大的优势。
除了亲生的CRV以外，Curve平台流动性提供者在提供流动性的同时，不仅可以获得交易手续费，还可以获得其他 DeFi 协议的额外收益，比如 Compound、Yearn、Synthetix、RenBTC 等，而这些项目都属于Defi领域的明星。
目前，伴随着CRV的暴跌以及参与人数的众多，Curve矿池收益率已经没有初期年化20倍、100倍的疯狂，但目前依然有部分矿池的年化收益（APY）超过200%。而且谁也说不好CRV的价格未来走势如何。
新加入池参与CRV挖矿的步骤是：
第一步：登录Curve.fi并连接，选择 Y pool。
第二步：Deposit，成功后自动收到流动证明 token：yCRV。
第三步：登录 dao，选择 Minter，存入流动证明。
第四步：成功后会在balance有所显示。
更详细的步骤和图解欢迎参阅「熊熊荟PLUS」的文章，链闻上能够看到：《手把手教你参与热门的 Curve 流动性挖矿》（https://www.chainnews.com/articles/703459736434.htm）。
不过目前Defi项目对小资金不太友好，以太坊上的gas费用实在是有点高，虽然这背后离开Defi的助推，但如此高的gas费用，对整体生态的发展绝对不是好事。
所以当你在进行投资的时候，需要注意，gas费有可能会占据你利润的很大空间。此前曾有人吐槽：「为了把我的 15 美元抵押进 Curve，我已经花了 14 美元的 gas 费。」相关解决方案的推广迫在眉睫，否则Defi将成为大资金的游戏场。
（五）
虽然围绕着Curve存在诸多争议，尤其团队操守值得怀疑，但截至目前，Curve的发展态势是好的，CRV也是具有很大吸引力的。
