昨天暴涨3倍的 EOS羊毛 wool 怎么薅？已＂审计+多签＂,附安全分析报告/手把手挖

在整个 DeFi 市场中，ETH DeFi 是最早也是最火爆的，所以 ETH DeFi 上面的 DeFi 很可能谢幕是最早的，相对 ETH/TRON 来说，EOS DeFi 因为布局比较晚，而且 DeFi 项目比较少，所以目前来看 EOS 上面的 DeFi 项目可能持续的时间会相对更久一些，当然了这只是我个人的判断。

虽然大部分的 EOS DeFi 矿币都跌了，例如 BOX、DFS、OGX、DMD 等，但貌似有些套娃 DeFi 项目目前还在玩，例如羊毛 wool 项目，代币 wool 昨天一天突然就上涨了几倍，但貌似今天下跌了，DeFi 市场变脸非常的快。

在目前的 EOS DeFi 项目中，赚钱的方式大体上可以分为质押挖矿和流动性挖矿，流动性挖矿包括做市商挖矿以及交易挖矿，流动性挖矿的项目最多，但是在流动性挖矿中，做市商是需要同时存入两种代币的，而且代币价格波动太大，我们在做市时往往要承担无常损失的风险，做市商是不一定赚钱的，许多朋友做市都没赚到。

而对于交易挖矿来说，需要通过不断交易才能挖矿，对于普通用户来说，不断进行手工交易也确实有些麻烦，更加适合"科学家"一些，对于我们来说门槛最低的我觉得要属质押挖矿了。

质押挖矿其实早就有了，只是形式不同而已，相对于做市挖矿来说，很明显质押挖矿要简单许多，只要把相应的代币存入到项目方的智能合约账户中就可以了，也不用承担什么无常损失类的风险，有点类似于存币生息，只不过这个息是新的币种而已，这个息值不值钱，以及能够值钱多久，就要看项目方了，而我们所能采取的比较稳健的操作方式当然就是挖提卖了。相对流动性挖矿来说，质押挖矿简单粗暴，但收益率也并一定低。

质押挖矿最大的风险就是合约账户风险了，而对于合约账户风险来说，一般主要是通过代码审计和账户设置多签的形式从一定程度上来规避风险的。

合约代码审计主要是看看合约代码有没有漏洞，有没有被黑客"一窝端"的潜在风险，在当下的 DeFi 项目中，主要承担合约代码审计的安全公司有慢雾、派盾以及成都链安，之前大多项目都是找的派盾和慢雾，最近成都链安的审计业务也多了起来。

对于一个项目来说，一般都是选择2个安全公司进行交叉审计，如果一个安全公司看漏了，至少还有另外一家嘛，两家独自审计的结果都没问题，至少从安全性来说，比一家审计要靠谱许多。还有项目是选择三家审计公司交易进行交叉审计的，例如 OneSwap。审计毕竟要付出审计费用的，而且费用并不低，所以大多项目都选择了1-2家审计公司进行审计。

有了安全公司的审计结果就一定安全吗？我们可以这样理解，审计结果没问题，从一定程度上可以推断代码没有什么大的漏洞（当然不是绝对的），被黑客攻破的可能性不大，但是我们要清楚的是，代码审计主要是防黑客的，过了审计后，项目方照样可以修改合约代码、扩大自己的权限，照样可以转走合约里边的资金。所以，代码审计后再加上多签设置就安全多了，如果没有加上多签功能，项目方跑路的潜在风险依然很大。

合约账户在加上多签后，无论是项目方想要修改合约，还是项目方要想要转走合约里边的资产然后选择跑路，除了项目方自己签名外，往往还需要其他 EOS 账号（一般都是 EOS节点账号）一同来签名，当参与签名的账户权重加起来可以达到规定的阈值后，才可以修改合约或转移合约中的资产，所以项目方单方面做恶的成本高了很多。

当然了，多签设置是否有用，还要看多签具体是怎样设计的，如果参与签名的节点都被项目方直接或间接控制，那么多签就是形同虚设，给不懂的韭菜看的。所以设置了多签也不一定安全，还是要进去看一下多签设置是否合理。

有了上边的安全大框架后，现在我们回头看看羊毛 wool 项目在安全方面所做的努力。

首先看合约代码审计，该项目是经过了成都链安的安全审计的，虽然只有一家安全公司参与了审计，但总比没有审计要强，而且成都链安在安全方面做的也不错。

再来看看 wool 的合约账户多签设置。

wool 的合约账户使用的是 woolfinfarms，可以看到该账户里边已有很多资产了，目前包括了DMD、TPT、USDT、BOX、WOOL 和 YFC。

再来看看该账户的具体多签设置。

可以看到该合约账户的多签采用的是"1+1"的模式，也就是在执行合约相关的操作时，项目方发起多签后，是需要 meet one、eosnation、tp 钱包以及鲸交所中的任意一个节点一同签名才能执行相应的操作。

meet one、eosnation、tp 钱包以及鲸交所都是独立的 EOS 节点，而且在 EOS 生态中都具有较高的名气，所以他们串通 wool 项目方作恶的可能性不大。

"1+1" 的模式虽然效率高了许多，但"1+1"多签中参与签名的节点数量确实有些少了，至少要"1+2" 或 "1+3"，大宝和大丰收是采用的 "1+3" 的多签模式。

总之，wool 项目在安全方面已采取了 EOS DeFi 项目的安全标配"审计+多签"，虽然参与签名的节点数量以及参与审计的安全公司有些少，但在安全性方面，已经比那些三无项目好上很多倍很多倍了，在"审计+多签"的约束下，项目方跑路的风险已经不大了。

wool 在采取了"审计+多签"的硬核安全措施后，现在最大的风险我觉得就是 wool 代币价格波动的风险了，它是新项目而且最近整体 DeFi 币市场行情不好，所以 wool 价格波动的风险还是比较大的，昨天涨了几倍，今天就又跌了。

所以，我觉得如果要参与 wool 挖矿，虽然直接买 wool 来挖的效率要高很多，但还是不建议这样操作，因为可能挖矿所赚的收益最终还抵不上 wool 的暴跌所带来的损失，相对比较安全的做法当然是拿自己已有的币参与质押挖矿了。

目前 wool 质押挖矿所支持的币种有 EOS、USDT、DMD、TPT、YFC 和 BOX。而且除了质押挖矿，wool 还支持基于大丰收的 WOOL/EOS LP 挖矿。

在综合评估了 wool 的安全性以及收益后，我昨天也拿出了很少一部分资产参与了 wool 的代币挖矿，但我并没有直接购买 wool 参与，而是用手里已有的 DMD 和 DFC 进行 wool 的挖矿的。

当然了，参与挖矿还是有一定的风险的，大家一定要谨慎，而且如果要参与的话，不要把自己的身家全部都 all in上去，头脑中时刻要有风险意识。

下面附上 wool 挖矿教程。

一、质押挖矿

质押挖矿也就是把参与挖矿的代币存入到项目方的合约账户中，wool 目前是支持 EOS、USDT、DMD、TPT、YFC 和 BOX 这几个币种的质押挖矿的。

下面我们以质押钻石 DMD 为例进行说明。

1、首先在 TokenPocket 钱包的新品区找到 Wool Finance(羊毛)应用并打开。

2、打开 Wool Finance 后，点击牧场按钮，在牧场界面找到 DMD，点击"选择"按钮，如下图。如果要质押其他代币，则选择参与质押的相应代币并点击下面的"选择"按钮。

3、在 DMD 的质押挖矿界面中，输入要质押的 DMD 数量，如果要全部质押，则点击"最大"按钮，则数量就会被自动填充，质押代币的数量输入完成后，点击"质押 DMD"按钮完成最终质押操作。

上面的步骤操作完后，就可以等着收羊毛 wool 了。

如果要收获 wool，则需要在相应代币的质押界面中点击"收获"按钮，例如我是使用 DMD 进行挖矿的，那么就需要在牧场界面中选择并打开 DMD 质押界面，然后在界面中点击"收获"按钮，操作完后挖矿所得的 wool 就会转入到自己的 EOS 账户中了。

如果要取消抵押，则点击上图界面中下面的"收获并解押"按钮，这样挖矿所得的 wool 和参与挖矿所质押的代币就会自动转入到自己 EOS 账户中。

二、基于大丰收 LP Token 挖矿

首先在 TokenPocket 钱包中找到大丰收并打开。

然后在大丰收的做市界面中选择"EOS+WOOL" 交易对并输入数量后，点击"存入"按钮完成做市操作。

完成做市操作后，就会产生一个做市凭证。

最后，在 TokenPocket 中找到 Wool Finance(羊毛) 并打开，在牧场中选择 WOOL/EOS LP，然后点击 "选择"按钮。

在弹出的界面（下图）中就可以看到做市凭证了，点击"收获"按钮就可以把挖矿得到的 wool 转账到自己的钱包中。

除了羊毛 wool 之外，EOS DeFi 宝石项目也值得关注，据说要在今晚开启挖矿，大家可以多关注。

本文仅代表个人观点，不作为投资建议，投资有风险，投资应该考虑个人风险承受能力，建议对项目进行深入考察，慎重做好自己的投资决策。

最后，欢迎大家关注我的同名微信公众号：阿华区块链，扫描上面的二维码即可关注，阿华打算持续更新下去，在成长的道路上我们一同前行。

—-

编译者/作者：阿华区块链

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。