為什麼這個網站值得一篇文章
curation.yearn.fi 表面上看是一個給 DeFi 協議打分的網站 —— 從 1.0 到 5.0，從 Fluid 的 1.1（Minimal Risk）一路到 Resolv RLP 的 5.0（⚠ HACKED — DO NOT USE）。但這是它最不有趣的一面。
有趣的是這個網站背後那個真的在鏈上運作、在 Morpho 上有 12 支 vault 的風險桌（risk desk）。分數不是評論文章，是直接決定哪些市場可以接納存款、接納多少、哪些必須停掉的配置決策。你打開網站看到的每一個 tier 1，都是一條 Morpho 市場的 supply cap；你看到的 ⚠ HACKED 標籤，是 Yearn 自己那套監控腳本先在鏈上把 cap 降到零、然後再在這個靜態網站上標出來的結果。
Yearn 在 2026 年初的年度回顧裡直接寫了數字：Yearn Curation 在 2025 年從零成長到大約 1.5 億美元 TVL，絕大部分是原生存款，不是靠流動性激勵燒出來的。這句話能成立，是因為他們不是寫研究報告的，是在做資金分配的。
一、5 維評分框架（不是給分網站，是給資金）
每一份 Yearn Curation 的協議報告都是一份長到像盡職調查文件的東西。Fluid 那份把 4 家審計公司做的 8 次審計全部列出、722 天線上無事故、50 萬美元 Immunefi 最高獎金、GovernorBravo + 1 天 timelock（排到執行約需 4 天）的治理架構 —— 然後加權算出 1.1 / 5.0 這個最終分數。
加權在每份報告的頁面上直接公開（見 Fluid 報告 https://curation.yearn.fi/report/fluid/），五個維度：
| 維度 | 權重 | 評什麼 |
|---|---|---|
| 審計 & 歷史紀錄 | 20% | 審計次數/品牌、修復率、形式化驗證、漏洞獎金、線上時間、過往事件 |
| 中心化 & 控制 | 30% | 管理員權限、多簽門檻、timelock、可升級性、暫停/修改參數誰能動 |
| 資金管理 | 30% | ERC-4626 合規、匯率機制、重入防護、oracle、抵押品、儲備透明度 |
| 流動性風險 | 15% | TVL 集中度、DEX 清算深度、贖回限制、提款 cap |
| 操作風險 | 5% | 團隊履歷、監管位置、升級節奏、交付一致性 |
中心化和資金管理各佔 30%，加起來 60%，這個權重暴露了他們真正在怕什麼 —— DeFi 在 2024–2026 年的大部分損失不是來自程式碼 bug，是來自治理濫用、管理員 key、或者存款架構本身的缺陷。Drift 的 2.85 億美元、Radiant 的社會工程、Resolv 的無 timelock 操作參數 —— 全部都落在這兩個維度裡。
舉 Resolv RLP 的評分當例子最直接。Yearn 在那份報告裡明確寫了一條他們後來證明是致命的風險：
"3-of-5 multisig can immediately change pausing, role grants, price updates, whitelist with no timelock delay"
"RLP price is entirely offchain, no onchain price oracle or slippage protection in the contract"
這份報告發布時 Resolv 有 14+ 次審計、4 家審計公司（MixBytes、Pashov、Sherlock、Pessimistic）、50 萬美元 Immunefi 獎金、4.95 億美元總 TVL。Yearn 還是給了 5.0（事前已接近滿分，出事後加上 HACKED 標籤）。2026 年 3 月 Resolv 真的出事，那份報告被加上了 HACKED 標籤。
二、為什麼在 Morpho 上做？
Yearn 選 Morpho Vaults（MetaMorpho）當底層有明確的工程理由：
- Vault 本身是 immutable ERC-4626。Yearn 不擁有 vault 合約，擁有的是 vault 的 curator 角色。這表示 Yearn 的工作純粹是組合和監控，不承擔 vault 本身的智能合約風險。
- Market isolation。Morpho Blue 每個市場是獨立的 pair（一個 collateral、一個 loan asset、一個 oracle、一個 IRM），壞掉的 collateral 不會污染其他市場。
- Curator 經濟學已經跑通。Morpho 的標準是 curator 抽 vault 獲利的 5–15% 手續費，Gauntlet、Steakhouse、RE7、MEV Capital 都在同一個經濟模型下跑。
Yearn 的 curator 地址在鏈上是 0xe5e2Baf96198c56380dDD5E992D7d1ADa0e989c0。你可以直接打開 app.morpho.org/ethereum/curator/yearn 看他們所有的 vault 配置，不需要相信任何文件。
三、四個角色，不是一個管理員
Morpho Vault 把 vault 管理權拆成四個鏈上角色。Yearn 的配置是這樣（2025-11-19 更新之後）：
| 角色 | 誰 | 能做什麼 |
|---|---|---|
| Owner | Yearn SAM 4/7 多簽 | 全部 vault config（新增/移除市場、改 cap、改其他角色） |
| Curator | 2/3 多簽（原本是 address(0)） | 提議新市場、排隊 cap 變更 |
| Guardian | yChad 多簽 | 緊急暫停 vault、撤回待執行的 timelock 動作 |
| Reallocator | Yearn 的 bot（EOA） | 在已批准的市場之間再平衡，不能超過 cap |
| Timelock | 72 小時 | 拖延 owner/curator 的配置變更 |
2025-11-19 那一次改 curator 從 address(0) 到 2/3 多簽，他們給的理由只有一句 —— "to enable flexibility and speed in managing Morpho vaults"。解讀：原本只有 Owner 4/7 能排變更，日常運作太慢；2/3 能先排變更，但 72 小時 timelock 仍然擋住（被 Owner 或 Guardian 可以撤回）。這是在快速反應和不可逆性之間找一個比原本的全憑 4/7 多簽更好的平衡點。
這個角色拆分的結果就是：即使 curator 多簽出事，壞人也不能在 72 小時內把錢搬走；Guardian 可以在那 72 小時之內按暫停鈕；Owner 4/7 可以在那之內把 curator 換掉。這是 DeFi 風控設計裡罕見把速度、反應能力、不可逆性三件事同時處理好的結構。
四、Reallocator bot 每小時在做什麼
真正有意思的是 Reallocator 這個 EOA bot。它每小時跑一次，做的事情是在所有已批准的市場之間調整資金分佈，目標是「風險調整後 APY 最大化」，限制是：
- 不能超過每個市場的 supply cap
- 不能讓任何單一市場吃掉超過 95% 的 vault TVL（保證退出流動性）
- 利用率目標上限 95%
- 預期 APY 改善要大於 gas 成本門檻，才會真的執行
Supply cap 本身也不是靜態的。Yearn 的腳本一天跑好幾次，聚合 Uniswap V2/V3/V4、Curve、Balancer、Aerodrome、SushiSwap 的 DEX 流動性，分析接近清算的借方部位，模擬清算 slippage。如果 slippage 超過門檻，內部 cap 立刻下降（不受 timelock 約束）；要推到鏈上 Morpho cap 才會經過 72 小時 timelock。限制立即生效，放寬才需要等。
關鍵警報閾值：bad debt ratio > 0.5%、utilization > 95%、oracle 偏差、LST/stablecoin depeg（stETH、ezETH、pufETH、rsETH、USDe、USDS、USD0）。高嚴重性警報直接把 supply cap 歸零、把資金拉回 idle，不等人工決定。一般警報才會開 PR 給人審。
這整套腳本的原始碼在 github.com/yearn/monitoring，是公開可讀的。相較於 Gauntlet、Chaos Labs 這種 SaaS 黑盒子，這是 Yearn 的差異點。
五、實際 TVL 和分佈
截至 2026-04-24 的鏈上數據（用 Morpho GraphQL 直接查 curator name == "Yearn"）：12 支 vault，總 TVL 約 3,257 萬美元。最大幾支：
| 鏈 | Vault | 資產 | TVL |
|---|---|---|---|
| Katana | Yearn OG ETH | vbETH | $17,060,958 |
| Katana | Yearn OG USDC | vbUSDC | $8,425,351 |
| Katana | Yearn OG USDT | vbUSDT | $2,934,823 |
| Ethereum | Yearn OG USDC | USDC | $1,636,587 |
| Ethereum | Yearn OG WETH | WETH | $893,976 |
Katana 那支 ETH vault 一支就佔了 52%。這個集中度不可以輕描淡寫——Katana 是一條新鏈，Yearn 自己的 VaultBridge 基礎設施在背後引流，所以這不是 Morpho 原生用戶主動存進去的錢，而是 Yearn 把 V3 allocator 的流量自己導過去的。52% TVL 集中在一條新鏈上、由 Yearn 自己的 bridge 引流，本身就是一種結構性逆向選擇；任何願意公開給分的風險桌，都該把這一條寫進自己的報告裡。
成長路徑：
- 2025 年 6 月（Yearn 剛被 Morpho 正式 whitelist）：首月 TVL 突破 3,000 萬美元
- 2025 年全年峰值：Yearn 2025 年度回顧信中寫「大約 1.5 億美元 TVL」，時間點推測在 Q3（和 Yearn 整體協議 TVL 在 2025-09 觸及 5.6 億美元峰值時間一致）
- 2026-04-24 當下：直接在 Morpho 上 3,257 萬美元，從峰值下跌約 78%。Yearn 的官方解釋是大部分峰值流量經由 Yearn V3 allocator 二次路由，Morpho 鏈上數字低估了終端使用者的曝險——這個說法從外部無法驗證，所以同時把「直接 Morpho TVL 大幅下跌」這個事實留在檯面上。
25 份公開評估報告的分佈（2026-04-24）：
| 風險帶 | 數量 | 例子 |
|---|---|---|
| Minimal Risk（1.0–1.9） | 3 | Fluid (1.1), Yearn yvUSDC-1 (1.2), Origin ARM (1.5) |
| Low Risk（1.9–2.5） | 8 | Reserve ETH+, Spectra, Maple syrupUSDC, Paxos USDG |
| Medium Risk（2.5–3.5） | 8 | InfiniFi, Midas mHYPER, Mezo MUSD, 3Jane USD3 |
| Elevated Risk（3.5–4.5） | 2 | Re Protocol reUSD, Royco Dawn |
| High Risk（4.5–5.0） | 4 | Apyx apxUSD, BUCK, Unit Bitcoin UBTC |
| ⚠ HACKED | 2 | Resolv RLP, Resolv wstUSR |
六、在 Morpho curator 這個賽道裡的位置
Morpho 上有頭有臉的 curator：Gauntlet、Steakhouse Financial、Block Analitica、RE7 Labs、MEV Capital、Chaos Labs。每一家都是獨立的風險/量化/研究團隊，都在 Morpho 上管多支 vault。Yearn 的差異在四件事：
- 長文 DD 報告，不只是 dashboard。每份報告 ~10K 字以上的結構化盡職調查。Gauntlet、Chaos Labs 的做法是方法論文件 + 互動儀表板，不是每個資產一份長文。
- 監控腳本公開。
github.com/yearn/monitoring可以直接讀。Gauntlet / Chaos Labs 的監控棧是閉源的。 - 會標記自己有曝險的協議。Resolv 是 Yearn V3 策略的對手方之一，Yearn 還是把報告標 HACKED，沒有為了品牌保護或關係維護降調。
- 垂直整合。Yearn Curation 首要客戶是 Yearn V3 自己的策略，誤判直接變成 Yearn V3 的損失，所以激勵結構是評分要準，不是curator fee 要大。
七、這代表什麼
把這些訊號合起來看：DeFi 風險評估正在從「研究部門」變成「資產管理基礎設施」。
2020–2022 年這件事的代表角色是 DeFiLlama 頁面上的 audit 欄位 —— 資訊揭露。2022–2024 年是 Gauntlet + Chaos Labs 為 Aave / Compound 調參數的關係——SaaS 諮詢。2025 年 Morpho 生態上來之後，這件事變成可以直接在鏈上擁有 curator 多簽、配置真金白銀、抽 vault fee 的生意。Yearn Curation 是其中做得最透明、最垂直整合的一家。
對想進這個賽道的研究者、獨立分析師、安全審計員來說，這個產品的架構是可以抄的：公開方法論 → 每個資產長文報告 → 公開監控腳本 → 鏈上 vault → 從 vault fee 賺錢。比起寫 Twitter thread 或開 Substack，這是一個更慢但更持久的複利路徑。
參考資料
- Yearn Curation 官方網站
- Yearn Curation 文件
- Yearn Curation 方法論（Morpho 治理論壇，2025-05-05）
- Fluid Lending 評估報告（1.1 分案例）
- Resolv RLP 評估報告（HACKED 案例）
- Morpho 上的 Yearn curator 地址
- Yearn 開源監控腳本
- Curator 鏈上地址：
0xe5e2Baf96198c56380dDD5E992D7d1ADa0e989c0
