本番環境でテストする男：DeFiのゴッドファーザー、アンドレ・クローニエとYFIの狂乱劇
アンドレ・クローニエは創業者への予約配分なしでYFIを開始した。「I test in prod」という警告はDeFiサマーの象徴になったが、本人が説明した意味は、盲信せず注意することだった。未完成のEminenceは、公開コードを完成品と受け取る危険を示した。
要点
- YFIの初期3万枚には創業者やベンチャー投資家への予約配分がなかった。クローニエ自身がYFIを獲得できないことや、初期数量が永久上限であることは意味しない。
- クローニエは2020年のインタビューで「I test in prod」をリスクの確認を促す警告と説明し、限定的なコード点検と包括的なセキュリティ監査を区別した。
- The Defiantは2020年9月のEminence攻撃で約1,500万DAIが流出し、800万DAIが返還されたと報道した。再分配の準備は即時の全額補償とは異なる。
出来事のタイムライン
創業者への予約配分なしで、流動性提供の報酬として3万YFIを配分。
コミュニティは9署名中6署名を要する仕組み、運営権限移管の3日間の待機、クローニエの発行者からの除外を発表した。
クローニエはインタビューで契約のリスク、テスト、監査の限界について語った。
当時の報道は約1,500万DAIの流出と、再分配に向けた800万DAIの返還を伝えた。
後にYIP-57となった提案が、貢献者と共同金庫のために6,666YFIの追加発行を求めた。
1. 開発者と創業者配分ゼロ
Yearnは反復作業から始まった。アンドレ・クローニエは2020年9月のローラ・シンとのインタビューで、ステーブルコインの貸出金利を比較し、サービス間で資金を動かしていたと説明した。取引費用と手作業の負担から、その過程を自動化した。流動性プールやトークン報酬によって戦略が増えると、それを理解し改善する人も必要になった。[4]
7月のYFI配分は、そうした参加者を運営の意思決定に招く試みだった。初期数量は3万枚で、創業者やベンチャー投資家の取り分として予約せず、流動性提供の報酬として獲得する仕組みとした。クローニエは自分も他の人と同じルールで参加できたと説明している。予約配分がないことと、一度も保有しなかったことは異なる。報酬の獲得には対象プールへの資金投入も必要だった。[1][4]
保有者だけでなく権限も変わった。7月21日のコミュニティ発表は、9署名中6署名を要する仕組みと、運営権限の所有者を変更する際の3日間の待機を説明した。クローニエが自らを発行者の集合から外したことも記した。これは特定の権限の移管であり、すべての契約権限の消滅や、法的免責を宣言するものではなかった。[2]
2. 無価値とされたトークンと市場
金銭的価値がないと強調されたトークンに、市場は価格を付けた。SEBA銀行の2021年6月の調査は、開始から数か月でYFIが約4万3,000ドルまで上昇したと記録した。当時の熱気を伝える数字だが、現在の価格ではない。ビットコイン1枚より高い資産が史上初めて誕生したという意味でもない。[6]
初期3万枚という数量は、将来の供給方針まで固定しなかった。提案0は追加発行の可能性を残すかを問い、後にYIP-57となった提案は貢献者と共同金庫のための新たなトークンを求めた。少ない初期配分と、資金調達を再検討できるコミュニティの権限は並存していた。永久上限という一言では、この意思決定の問題が見えなくなる。[1][7]
9月に価格上昇の理由を問われたクローニエは、確信に満ちた説明を避けた。注目が優れた貢献者を引き付けたと述べる一方、開発費を続く個人的危機として描いた報道には反論した。本人の説明では、費用はプロトコル手数料で回収済みで、自分の資金を使ってYFIを獲得できた。ガス代にも困る創業者という伝説には、この留保が欠けている。[4]
3. 「本番環境でテストする」の意味
「I test in prod」は物語のもう一つの軸になった。8月のインタビューでクローニエは、管理者が資産運用契約の戦略を変更できる危険、特に待機なしで変更できる危険を語った。能力のある人に契約を検証してほしいと考え、資金を失う可能性を強調した。評判が実験コードを安全にするという約束ではなく、具体的な権限とリスクへの警告だった。[3]
9月のUnchainedでも、この言葉は利用者を慎重にさせるためだと説明した。監査を問われると、限定的な点検と高額な包括監査を区別し、前者ではプロトコル間の相互作用全体を扱えないと認めた。何もテストしない開発者という戯画とは異なるが、すべての実験が監査済みの製品だったことにもならない。[4]
短いプロフィール文だけで、この緊張を解消するのは難しかった。開発者が検証を求めても、利用者は公開された契約を参加への招待と受け取れる。アクセス、テスト、正式な審査、公開準備は別の段階だ。インタビューはその段階に悩むクローニエを示すが、毎回の公開から15分で2億ドルが集まったという反復的な出来事を立証しない。[3][4]
4. Eminenceと800万DAIの返還
9月末、未完成のゲーム実験Eminenceで、この違いが損失につながった。The Defiantによると、正式な開始発表や公開画面がないまま、投稿やクローニエの再投稿を手掛かりに利用者が契約を発見した。EMNを得るためDAIを預け始めたのだ。有名な開発者との結び付きが、予定された公開より先に不完全な仕組みへ参加者を集めた。[5]
The Defiantは、EMNの発行・焼却と関連トークンの関係を利用した、一取引内で借入と返済を行うフラッシュローン攻撃を説明した。流出量は約1,500万DAIだった。記事の時間軸は、話題が広まってから攻撃まで3時間未満というものだ。預け入れが正確に10分や15分で行われたという別の計測ではない。投機が開発を追い越した速さを語る際にも区別が要る。[5]
同じ記事は800万DAIの返還と、攻撃前の残高を基に再分配を準備しているという貢献者bantegの発表を伝えた。資金の返還と補償の完了は別の段階だ。攻撃者が「Good luck」と伝言したという話は裏付けられず、全員が全額を受け取ったとも確認できない。返還は損失を和らげたが、実験の失敗を取り消したわけではなかった。[5]
5. 開発者、コミュニティ、残された仕事
クローニエの疲弊はEminence以前にもあった。9月15日のインタビューでは、以前活動から離れた時期を2～3月とし、8月に辞めるつもりだったとの報道を否定した。収録時にはまだ起きていない攻撃が原因で、10月に引退したという話にはできない。それでも発言からは、開発者と利用者の責任を巡る実際の対立が読み取れる。[4]
Yearnで仕事を続けるには、魅力的な創業者の物語だけでは足りなかった。2021年1月20日の資金案は6,666YFIを追加発行し、約3分の1を貢献者の継続参加、3分の2を共同金庫に充てるよう求めた。SEBAの6月報告は発行が完了したと記した。コミュニティ中心の開始は参加を生んだが、開発継続には資源と報酬の決定も必要だった。[7][6]
残る緊張は、仕組みを開くことと、その開放性を保証として受け取ることの間にある。YFIは運営参加を分散したが、契約や管理権限は引き続き検証する必要があった。Eminenceは開発者の評判が未完成の実験へ資金を呼び込む姿を示した。コードは利用できたが、利用できるという事実だけでは安全性の説明は完結しない。その境界にあったからこそ、クローニエの警告は記憶された。[2][3][5][7]
この事件から学ぶ重要教訓（Key Takeaways）
創業者への予約配分がない出発
初期配分は運営参加トークンを誰が獲得できるかを変えた。配分設計だけで法的分類が決まったり、規制上の免責が生じたりするわけではない。
利回りを探す作業の自動化
Yearnは戦略の選択と実行をまとめた。手作業を減らしても、契約・戦略・管理権限のリスクは残る。
アクセスできる契約と完成品は違う
Eminenceには公開画面や完成した製品のリリース前に資金が集まった。有名な開発者と結び付くコードを見つけても、仕組みを理解したことにはならない。
続けて読みたいストーリー
同じテーマを、別の事例や背景から考えてみましょう。
出典・参考文献
- [1]出典 1: YFI初期供給量と追加発行の提案Yearn · 2020-07-19
- [2]出典 2: 2020年7月の発行権限移管の発表Yearn · 2020-07-21
- [3]出典 3: 運営とテストのリスクを語ったインタビューUncommon Core · 2020-08-21
- [4]出典 4: Yearn・配分・監査の限界を語ったインタビューUnchained · 2020-09-15
- [5]出典 5: Eminence攻撃と再分配に関する当時の報道The Defiant
- [6]出典 6: Yearn Finance調査報告、2021年6月SEBA Bank
- [7]出典 7: 貢献者と共同金庫を支援するための提案Yearn · 2021-01-20