# Harvest Finance > Harvest Finance 是一个去中心化平台，允许用户自动耕作资产，以在其他 DEFI 项目中获得高回报。 - Canonical URL: https://iq.wiki/zh/wiki/harvest-finance - Categories: Projects & Protocols - Tags: DeFi, Infrastructure - Created: 2022-08-09T16:59:16.375Z - Last updated: 2023-01-19T16:16:42.149Z - Source: IQ.wiki — the world's largest blockchain and crypto encyclopedia (https://iq.wiki) --- **Harvest Finance**（于 2020 年 9 月推出）是一个收益耕作平台，可从 [DeFi（去中心化金融）](https://iq.wiki/wiki/defi-pulse) 协议中耕作最高的可用收益。它有自己的现金流代币，[股票代码](https://iq.wiki/wiki/%E8%82%A1%E7%A5%A8%E4%BB%A3%E7%A0%81)为 $FARM。2020 年 10 月，该平台上的[总锁定价值 (TVL)](https://iq.wiki/wiki/%E6%80%BB%E9%94%81%E5%AE%9A%E4%BB%B7%E5%80%BC)超过 10 亿美元。[\[1\]](#cite-id-4ouc2zwzzmt) 2020 年 10 月，Harvest Finance 在一次套利交易操纵了协议投票中持有的[稳定币](https://iq.wiki/wiki/stablecoin)的价格后，被利用了 2400 万美元。FARM 在一小时内下跌了 65%，根据 DefiLlama 的数据，Harvest Finance 的[总锁定价值](https://iq.wiki/wiki/%E6%80%BB%E9%94%81%E5%AE%9A%E4%BB%B7%E5%80%BC)从略高于 10 亿美元降至 2.9 亿美元。截至 2022 年 6 月，其 TVL 已降至 1.09 亿美元。 据报道，该项目背后的匿名开发人员拥有一个管理密钥，该密钥使其持有者能够随意铸造代币并窃取用户的资金。因此，治理密钥的持有者在理论上可以窃取承诺给该协议的所有 10.5 亿美元资产，以及 [Uniswap 池](https://iq.wiki/wiki/uniswap)中的资金。[\[2\]](#cite-id-p8ttlfa1yn)[\[26\]](#cite-id-0e0hvv72tkln) ## 背景 Harvest Finance 于 2020 年 9 月 1 日推出，旨在通过自动将资本分配给提供最高回报的 [DeFi](https://iq.wiki/wiki/defi) 协议，从而最大限度地提高收益耕作者的回报。[\[3\]](#cite-id-z5pa70mmo1) 他们的平台使用“最新的耕作技术”优化收益。在其发布声明（发布在 Medium 上）中，他们解释说： > 我们希望这将使收益耕作更易于访问，并有助于创建一个可持续的社区治理耕作合作社，该合作社只有一个目标：#BreadForThePeople。🥖👨‍🌾👩🏻‍🌾 [\[4\]](#cite-id-xkmjtb6coxf) Harvest Finance 有一个股票代码为 $FARM 的代币，该代币的供应量为 690,420 FARM，将在推出后的四年内分发。[\[5\]](#cite-id-o3xdtnqvk9) 大约在 10 月中旬，Harvest Finance 积累了超过 3.34 亿美元的 TVL。从这个里程碑开始的接下来一周，其 TVL 翻了一番，超过 7.04 亿美元，根据 DeFi Pulse 的数据，它成为第七大最有价值的 DeFi 协议。[\[6\]](#cite-id-yzg4inyuovl) 截至 2020 年 10 月 21 日中旬，其 TVL 正式超过 10 亿美元。[\[7\]](#cite-id-1z4i8lnd8ww) Harvest Finance 协议旨在用户友好且每个人都可以访问。该平台的界面易于导航，其文档清晰简洁。此外，该协议提供了各种各样的功能和自定义选项，使其成为经验丰富和新手用户的有吸引力的选择。[\[27\]](#cite-id-44yvlymn81i) ## 技术 ### 协议 Harvest Finance 的协议设计会自动耕作最高的可用收益，并将利润分配给池中的用户。大多数资产都可以通过该平台进行耕作。如果没有，一旦“开发出相应的策略”，它们将立即可用。 参与该平台协议的激励措施包括接收该平台的原生代币：$FARM。该协议的利润分配给那些持有 $FARM 的人。[\[8\]](#cite-id-alsh0ti63h) ## $FARM FARM 代币是 Harvest Finance 平台的治理代币。FARM 用于质押和投票提案，以确定协议的方向。您质押的 FARM 越多，您对有关协议的决策的影响就越大。[\[28\]](#cite-id-aempqi0ubwe) ![Harvest-Finance-Automatic-high-yield-farming-optimization-on-DeFi-protocols.png](https://ipfs.everipedia.org/ipfs/QmWLmTq4dSXHEJchVRctDYpyU89nriUtreZ6bLUJZscJwv)FARM 也用作贷款池中的抵押品。贷方可以将 FARM 存入池中，并赚取其存入代币的利息。借款人可以使用 FARM 作为抵押品，从池中借入其他资产。[\[29\]](#cite-id-t95qejf6u3) ### FARM 用例 * 访问耕作平台：FARM 代币授予用户访问耕作平台的权限。通过质押 FARM 代币，用户将能够耕作各种数字资产。 * 接收奖励：农民将因其对平台的贡献而获得 FARM 代币奖励。 * 投票：FARM 代币持有者将拥有平台上的投票权，他们可以使用这些投票权来影响项目的方向。 * 列出新资产：FARM 代币持有者可以在耕作平台上列出新资产； * 交易：FARM 代币可以在各种交易所进行交易。[\[30\]](#cite-id-xihitwls8rr) ### 代币分配 $FARM 的总供应量为 690,420 FARM。这些代币将从其发布之日（2020 年 8 月 29 日）起分发四年。在前四个星期之后，它每周分发 23555 FARM。其分配分为三个不同的类别。 * 70% 用于流动性提供者 * 10% 用于运营资金库的奖励 * 20% 用于 Harvest Finance 团队的奖励[\[9\]](#cite-id-bihk31puvgu) ### 上市交易所 Farm 可以在以下交易所交易： * [Bancor Network](https://iq.wiki/wiki/bancor) * [Uniswap](https://iq.wiki/wiki/uniswap) * [Sushiswap](https://iq.wiki/wiki/sushiswap) * Debank * [Paraswap](https://iq.wiki/wiki/paraswap) * [Binance](https://iq.wiki/wiki/binance) * [Coinbase](https://iq.wiki/wiki/coinbase) * Hotbit * [Crypto. Com](https://iq.wiki/wiki/cryptocom)[\[31\]](#cite-id-bfi4hk3bn2k) ## 争议 2020 年 10 月 23 日，CoinTelegraph 报道称，Harvest Finance 拥有一个管理密钥，该密钥使其持有者能够随意铸造代币并窃取用户的资金。正如审计公司 PeckShield 和 Haechi 所指出的，以及 [DeFi](https://iq.wiki/wiki/defi) 社区成员 Chris Blec 所强调的那样，治理参数不是由具有明确规则的合同设置的。一个管理密钥（据推测由该项目背后的匿名开发人员持有）可用于任意铸造新的 FARM 代币。这种权力可能允许治理密钥持有者创建无限数量的代币，并耗尽代币的 Uniswap 池中的资金，截至 10 月中旬，该池持有 1200 万美元的 USD Coin (USDC)。[\[10\]](#cite-id-oeeqxtld3h) Haechi 强调，除了铸造机制外，治理密钥持有者还可以随意更改金库功能，这可以通过提交一个虚假策略来利用，该策略只是将资金发送到攻击者控制的地址。因此，治理密钥的持有者在理论上可以窃取承诺给该协议的所有 10.5 亿美元资产，以及 Uniswap 池中的资金。[\[11\]](#cite-id-cb98961aa34) DeFi 投资者 Tetranode（据称将其投资组合的 1% 投资于 Harvest）要求该项目包括一个 12 小时的锁定仪表板。因此，如果开发人员引入任何可疑的更改，用户将能够在锁定期间退出其头寸。[\[12\]](#cite-id-7p8xtkzdk9n)[\[14\]](#cite-id-3btj0onw3f) 为了回应审计，Harvest Finance 团队引入了一个 12 小时的时间锁，如果检测到任何不正当行为，该时间锁应该为用户提供足够的提前警告，但这需要社区的持续警惕。[\[13\]](#cite-id-hrib7n3pu65) ## 黑客事件 根据 10 月 26 日出现的相关报告，价值约 2400 万美元的资金从 Harvest Finance 池中被耗尽，并被未知攻击者兑换为 renBTC (rBTC)。 Harvest Finance 透露，黑客“操纵了一个货币乐高（curvey 池）上的价格，以多次耗尽另一个货币乐高 [farm USDT (fUSDT), farm USDC (fUSDC)]。然后，攻击者将资金转换为 renBTC 并退出到比特币。”[\[15\]](#cite-id-3nrbvx80xus) 其他资金通过 Tornado Cash（一种以太坊混淆软件）进行混合。攻击发生后，投资者似乎从该网站撤回了大约 3.5 亿美元。Harvest Finance 背后的匿名团队在一条推文中表示： > “我们正在积极解决缓解稳定币和 BTC 池经济攻击的问题，并将在此线程中实时更新（原文如此），一旦有更多详细信息可用。”[\[16\]](#cite-id-2l5n70eome3) 攻击者随后以 Tether 和 USD Coin 的形式将大约 250 万美元返还给部署者。“这将使用快照按比例分配给受影响的存款人，”Harvest Finance 在推特上表示。[\[18\]](#cite-id-vr3mvpc96kr) 该团队进一步表示，“经济攻击”是通过操纵 Curve Finance（另一个 Harvest Finance 合约与之交互的 DeFi 协议）上的稳定币价格来实现的。该项目的管理员声称已将“100% 的稳定币和 BTC 曲线策略资金”提取到金库，并且“正在阻止向 [稳定币](https://iq.wiki/wiki/stablecoin) 和 BTC 金库存款”，Harvest 团队在该项目的 Discord 中表示。[\[17\]](#cite-id-2c27hsovcbu) 根据 CoinGecko 的数据，Harvest 的原生代币 Farm 在消息传出后下跌 54% 至 101.79 美元。根据 DeFi Pulse 的数据，攻击发生后，锁定在该协议中的资金也从 10 亿美元下降了 70% 至 2.96 亿美元。[\[19\]](#cite-id-lywqzaxtwpa)[\[22\]](#cite-id-403694i0m4x) Harvest 提供了一份黑客的 10 个比特币地址列表，它认为被盗资金可能已转移到这些地址。它还要求 [Binance](https://iq.wiki/wiki/binance)、[Coinbase](https://iq.wiki/wiki/coinbase) 和 [Huobi](https://iq.wiki/wiki/huobi) 等交易所阻止攻击者的地址。[\[20\]](#cite-id-aeug5zsd5u4) Harvest Finance 还直接呼吁攻击者返还资金。“对于攻击者：您已经证明了您的观点，如果您可以将资金返还给用户，社区（包括许多从远处观看 [DeFi](https://iq.wiki/wiki/defi) 的旁观者）将非常感谢，”DeFi 协议在一条推文中表示。[\[24\]](#cite-id-br0tcatot7q) 该平台表示，有“大量关于攻击者的个人身份信息，他在加密社区中广为人知”。Harvest Finance 不愿公开网络窃贼的身份，而是提供了 10 万美元的赏金，“奖励给第一个或第一个团队联系攻击者”。[\[21\]](#cite-id-wd9jad5psaq) 10 月 29 日，Harvest Finance 将其赏金从 10 万美元提高到 100 万美元，以获取导致返还 2400 万美元被盗资金的信息。[\[23\]](#cite-id-p7g3p5o9yi8)[\[25\]](#cite-id-2rqbrpu15pu)