按UmiToken所说，用户的UNI收益部分来自钱包方为Uniswap提供的流动性收益，那么，钱包方是Uniswap的LP，在UNI停矿后，仅能获得UNI手续费收益，而Uniswap给到LP的手续费收益年化最高仅为22%，远远达不到UmiToken客户端显示的年化60%。

此外，UmiToken是否全部将用户质押的USDT放到了Uniswap中参与挖矿也是一个疑问。此前流动性挖矿爆火后，外界曾质疑一些中心化的交易所在未经用户授权后，将用户资产拿去参与DeFi的流动性挖矿。

后来，业内大多数中心化交易所为避免用户担忧，在上线了DeFi代挖服务后，采用了更通行的办法，即在产品中明确可支持的DeFi挖矿应用以及相关资金池的收益率后，获得用户在线授权才提供服务。

UmiToken也是在用户交了500 USDT的门票后，提供了用户授权挖矿的页面。

安全审计机构Peckshield派盾根据用户提供的质押USDT的地址核查发现，该用户转入UmiToken的资产，的确是转移到UniswapV2池提供流动性了。不过，先是被汇集到一个以0xdac开头的普通地址上，这个地址再将用户资产转移到UniswapV2池提供流动性。奖励的UNI收益归结到了0x2F5开头的地址。

派盾表示，目前该钱包仍能正常将UNI返给用户，未发现异常，不过这些UNI到底是否全部来自在Uniswap上做LP，还是通过其他交易所购买，暂不清楚。

蜂巢财经就UNI的来源向UmiToken提供的官方邮箱联系团队发问，对方未予回复。

警惕中心化资管平台暴雷风险

一个事实是，UmiToken将用户资产汇集到一起，再转入Uniswap提供流动性，然后将收益汇集到一个地址，分发给用户，这样的运作方式其实是中心化资产管理平台的惯常操作模式。

UmiToken与中心化交易所提供的DeFi代挖服务基本相同，可以节省链上操作的手续费。但区别是，UmiToken要收500 USDT的门票钱。

事实上，去中心化协议DeFi的诞生，目的之一就是为了解决中心化金融服务的透明度和资产保管安全性等问题，让用户可以自管资产，自主选择交易、借贷、投资等金融服务，降低中心化平台因倒闭、跑路等风险造成非用户原因的亏损。

派盾也提示，在UmiToken这类中心化资产管理和投资平台上，用户将资产转移到平台后，无法掌握自己的资产流向。一旦中心化平台出现跑路，或平台将用户资产转移到其他地方等风险，用户的资产便难以追回。

业内一家去中心化资管服务商提示，一个平台如果单纯将资金转移到Uniswap做LP，实际收益远低于许诺给用户的年化率，这种状况不可能长时间维持，因为平台大概率会处于持续亏损中，不排除后续用新用户的资产去支付早期用户的收益，如果一旦发生挤兑，平台便无法提供足额的资产兑付给用户。 (责任编辑：admin)