对于加密货币用户 Saint Eclectic 来说，Sunny Aggregator（Solana 链上 DeFi 聚合器）似乎不太正常。
Sunny 是去年夏天 Solana 链上最炙手可热的去中心化金融（DeFi）应用，当时其原生代币暴涨五倍。至 9 月初，在还不到两週的时间，已经有数十亿美元的加密货币涌入 Sunny 收益农场。儘管如此，Saint 和其他人仍有疑问：谁是 Sunny 的幕后操盘手？为什么开发者使用假名「Surya Khosla」？代码库是否经过审计？用户的现金会安全吗？
「没有任何迹象表明 Surya 是谁。」Saint 最近回忆说，「所以许多用户觉得把他们的加密货币放进去不妥。」
事实证明，他们的怀疑是正确的。
CoinDesk 已经了解到 Surya 是谁： Ian Macalinao 是 Saber 的首席设计师，Saber 是一家建立在 Solana 上的稳定币交易平台。
来自德克萨斯州的 20 多岁的电脑怪才Ian，以 11 个独立开发人员的身份，创建了一个巨大的环环相扣的 DeFi 协议网络，将经双重计算的数十亿美元投射到 Saber 生态系统中。去年 11 月，当该网络向高点飞奔时，暂时抬高了 Solana 的总价值锁定（TVL）。DeFi 的信徒们将 TVL 视为链上活动的晴雨表。
「我设计了一个方案，以最大限度地提高 Solana 的 TVL：建立相互堆叠的协议，这样，一美元可以被计算几次。」Ian在 CoinDesk 评论的一篇从未发表的部落格文章中写道。这篇文章是在 3 月 26 日準备的，也就是在Ian秘密建立的协议之一「Cashio」在骇客攻击中损失 5200 万美元的三天后。
两位了解此事的人士证实了该内容的真实性。
Ian的伎俩在一段时间内奏效。根据他的计算，在 Solana105 亿美元的 TVL 中，Saber 和 Sunny 在高峰时佔了 75 亿美元。(其中数十亿美元是在他的两个协议之间重複计算的)。
「我相信这助推了 SOL 的急剧上升，」Ian写道，当时 Solana 的原生代币交易价格为 188 美元。
根据数据提供商 DeFiLlama 的数据，即使在 2021 年 9 月中旬，Saber 生态系统上涨乏力后，Solana 网络的 TVL 仍在继续膨胀，在 11 月 9 日前后达到 150 亿美元的峰值，而 Saber 的 TVL 当时已经下降了 64%。
Ian写道，他不屑于这种「虚荣指标」；儘管如此，「以太坊的 TVL 比 Solana 的 TVL 高得多，这让我感到困扰，」因为在他看来，以太坊上的 DeFi 项目是「堆叠的」，可以重複计算。
「我想创建一个与此非常相似的系统，」他写道。一个问题是：「如果每个协议都是同一个团队建立的，那么 TVL 作为一个衡量标準就会更加愚蠢。因此，我创建了更多的匿名身份，」他写道。
于是，Ian 戴上了 11 个面具。
在公开场合，Ian和他的兄弟Dylan称他们的匿名角色为「朋友」，或「朋友的朋友」。他们的「Ship Capital」工程师俱乐部正在为「我理想的 DeFi 生态系统绘製蓝图」，Dylan在未发表的文章中写道。Saber 和其所谓的 LP 代币支撑一切。
如果一个生态系统都是由这几个人建立的，那么它看起来就不那么真实，我想让它看起来像很多人在构建我们的协议，而不是一个人构建了 20 多个不相关的程式。
Ian希望其他加密协议依赖 Saber，并达到「Saber 的失败会导致整个系统瘫痪」的程度，Dylan 在 2021 年 10 月 1 日这样说。「对了，这是 Saber Labs 的策略，但很少有人理解 」
截至记者发稿，Ian没有发表任何评论。
使用假名是有正当理由的。然而，Ian将「匿名」变成了武器，发起「女巫攻击」，滥用了加密货币用户的信任。(女巫攻击是指，网络中的一台电脑使用假身份来获得对整个网络的不利影响。)
「我透露这些是因为我肯定会被发现，」Ian在他从未发表过的文章中写道。
然而，Ian在 5 月发布了「Saber Public Goods」，在整个 Solana 宣传「Saber 团队」的多产代码。Ian的 11 个秘密项目中有 8 个出现其中。但他们对匿名一事缄口不言。
Ian在建立 Sunny Aggregator 时以「Surya Khosla」自居，并在 2021 年 8 月以该名创建推特帐号。
对 Sunny 持怀疑态度的 Saint Eclectic，犹豫是否将他的 LP Token 存入这个神秘人物的项目。
有一个因素对 Surya 有利：Ian的傀儡声称与兄弟Dylan「在现实生活中很熟」。去年 9 月 9 日，Dylan在推特上说，他感觉把自己的加密货币放入 Sunny Aggregator「很舒服」。「我们审计了他们的代码。」 Dylan说。
Dylan给 Surya 提供了他所需要的可信度，以赢得像 Saint 这样的怀疑论者的信任。
问题是，首席开发者「Surya Khosla」并不存在。Dylan的哥哥Ian建立了 Sunny Aggregator。Ian编造了 Surya。
这是Ian第一次为 Saber 使用假身份，也远非最后一次。
Ian在 2022 年 3 月写道，他创建了 11 个「匿名的创始人，其实都是我」。
Ship Capital 有很多「朋友」：比如 0xGhostchain，他创建了 Cashio；Goki Rajesh，多签名钱包 Goki 的建造者等等…这些 DeFi 乐高积木都是 Saber 生态系统中的瑰宝。
根据Ian的博客，他承认创造了这些不太知名的协议 Crate（由 kiwipepper 运行）、aSOL（0xAurelion）、Arrow（oliver_code）Traction.Market（0xIsaacNewton）、Sencha（jjmatcha）和 Venko App（ayyakovenko）。
Ian、Dylan和他们的傀儡匿名者在社群平台上不停地宣传 Ship Capital 的表现。他们讚扬彼此的工作，并激励他们在 Solana 上继续工作。
有时，他们也会谈论哲学问题。12 月 29 日，Solana 开发者 Armani Ferrante（一个真实的人）在推特上说：「如果你不犯错，你就太慢了。」五个 Ian 傀儡在四分钟内做出回应：
伊恩•马卡利诺的一个傀儡在推特上引用了他的话。
「正如 @simplyianm 说的 这是一个实验！」这等于宣称 「她 @_kiwipepper」就是其中一个傀儡。
其他人则在事实面前摇摆不定。「团队规模=! 成功，」伊恩在 2021 年 12 月 7 日发推文说。「我愿意为 @larrinator01 和 @0xGoki 支付 10 倍的市场价格。不是说他们需要我的钱 」（Dylan的 Goki 和 Larry 角色在起哄）。
Surya Khosla 在 11 月 25 日声称：「我不是傀儡。」1 月初，他开玩笑说要向另一个开发人员「人肉搜索自己」，作为在 Sunny 上建造的奖励；lan的傀儡甚至在推特上发了一张照片，声称自己在洛杉矶拜访了 lan。
我们无法判断 lan 是否在把他的傀儡从工作台调出来后，就把他们的推特变成自己的傀儡。但有两个曾与 Ship Capital 合作的人回忆起其工作人员的莫名其妙行为：一个人的 Telegram 帐号会在另一个人下线后上线。
不管怎么说，lan 在未发表的文章中，承认将傀儡们的木偶线牵到最重要的地方：代码库。
如果你是一个开发人员，很容易发现哪些开源协议是我写的：总有一个「flake.nix」文件，只有我使用。
CoinDesk 证实lan 文章中描述的许多项目都包含「flake.nix」文件。
Cashio 支配了一切
为了解「匿名者大军」如何将重複计算的价值注入 Saber，0xGhostchain 的 Cashio 项目提供了一个可信的观点。
去年 11 月，Cashio 的 CASH 在加密货币市场接近高峰期时亮相，被称为「去中心化稳定币」，其与美元挂钩的加密货币由 LP 代币支持。
Cashio 只接受 Saber 的 LP 代币作为抵押品。这在去年 11 月并不稀奇，当时 Saber 是一个拥有超过 10 亿美元 TVL 的「自动做市商」，是 Solana 上稳定币交易对的主要 DeFi 交易场所。(Saber 目前的 TVL 是 9060 万美元)。
Cashio 依靠 Ian 的匿名者创建的 Saber 生态系统项目来产生收益。
伊恩先以假名「kiwipepper」建立 Crate，然后 Crate 将 Saber LP 代币打包成「代币化篮子」。lan又以「oliver_code」的身份建立了一个名为 Arrow 的平台，Cashio 向平台发送这些「crates」。最后，Cashio 说它通过在「Surya」的 Sunny Aggregator 以及lan以「Larry Jarry」的名义建立的 Quarry 中质押这些存款衍生品来获得收益。收益流向 Cashio，由一个去中心化的自治组织（DAO）管理。
感到困惑？Cashio 的客户的确感到困惑。CoinDesk 要求 Cashio 的两位用户解释该应用程式的複杂过程；两人都无法解释。该应用程式的相关页面也没有提供任何帮助。
用户关心的是：Cashio 的 DeFi 机器接受他们的 Saber LP 代币并吐出 CASH 代币。
这是一个有利可图的交易。CASH 持有人可以将他们由 LP 支持的稳定币存入 Sunny 流动性矿池，并获得 10%～30% 的回报。一位交易员说，如果他们把 Saber LP 代币存入 Sunny 而不是 Cashio，他们将只获得 5%～10% 的收益。两者背后都是相同的加密货币资产，这并不重要。
这就是 DeFi 货币乐高积木的逻辑。
从 Saber-Cashio-Crate-Arrow-Sunny-or-Quarry 的存款对 Saber 有更大的影响。据lan说，它把 1 美元的帐面 TVL 变成了 6 美元。许多 DeFi 项目通过吹捧用户存款总额来衡量其价值：TVL。
lan写道：「只有在协议单独建立的情况下，才能计算 TVL。」这解释了为什么他的匿名者的协议似乎是单独建立的。
根据 TVL 跟踪商 DeFiLlama 的数据，Saber 的存款在 2021 年 9 月 11 日达到了 41.5 亿美元的峰值；其 SBR 代币在几天之前达到了 90 美分的峰值。Sunny Aggregator 的 TVL 也在 9 月 11 日达到峰值，为 34 亿美元。其 SUNNY 代币在前一天曾达到 18 美分的历史最高点。
根据数据提供商 CoinGecko，这两种代币已经跌了 99%。Saber 和 Sunny 的 TVL 也并不亮眼，均下跌超过 96%。
Cashio 在 3 月 23 日因 5200 万美元的骇客攻击而内爆，这是对 Ship Capital 的一次巨大冲击。
lan在未发表的文章中说，他「非常努力地推动人们向 Cashio 投入更多资金」，因为是他写了 Cashio 的代码。伊恩用假名为人们的「灾难性」损失道歉，并以他的真实身份为 Cashio 做信用背书。
在未发表的文章中，伊恩恳求骇客归还资金。该骇客后来确实归还了受害者要求的 3900 万美元中的 1400 万美元。
lan写道，如果骇客没有全额偿还用户，「我将尽我所能，以我个人的 Saber 和 Sunny 代币偿还受影响的个人用户。这不会涵盖全部金额，但这是我能提供的全部。」但他从未兑现过这一承诺。
匿名在加密世界中很普遍，其本身并不是不法行为的证据。在比特币首次亮相的 13 年后，其创造者中本聪的真实身份仍然不明。然而，即使在最近一次残酷的抛售之后，该加密货币仍然拥有 4420 亿美元的市值。
然而，在未发表的文章中，lan表示，
我只想专注于我认为最好的做事方式，以建立和创造价值。我不想在我的想法完全推向市场之前处理过多的批评，而匿名是一个简单的方法，可以使我自己（和我所建立的协议）与此保持距离。
根据 Discord 伺服器的记录，Ian 在 2020 年 10 月来到 Solana，这并不是他的第一次代码试验。他的 GitHub 提交历史可以追溯到十多年前，第一次公开的加密货币贡献是在 2017 年底的一个 EOS 项目上。
2021 年 1 月初，lan在 Basis.Cash 的 Discord 中讨论了稳定币经济学问题（事实证明是正确的），指出稳定币注定要脱钩。当时，他开始「痴迷」于建立去中心化的货币。
在这条路上，他试图「建立一个多协议的 DeFi 生态系统」，但最终失败了，「以批评和嘲笑告终，」 lan说。「搬到 Solana 是我重新开始的一种方式。」
这些涌向 Saber 的匿名建设者是谁？去年在葡萄牙里斯本举行的 Solana 会议上，lan在一个名为「从零到 20 亿美元」的小组讨论中解决了这个问题：Saber 如何成为 Solana 上最大的 DeFi 应用。
伊恩告诉 Race Capital 的克里斯•麦肯（Chris McCann），Race Capital 是 Saber 最大的投资方，「我们引入了一些朋友，基本上是在 Saber 的基础上进行建设，并发展出生态系统。」
一个「朋友」的项目是 Sunny；另一个是 Ian 的别名 kiwipepper 的代币化篮子製作协议 Crate。
lan声称在朋友中有人构建了 Cashio，这是一个由 Saber LP 代币支持的稳定币项目，向 Sunny Aggregator 提供流动性。
「我们可以推广 [CASH]，让更多的流动性进入 Saber，」他在台上说。
在周四接受 CoinDesk 的採访时，McCann说他不知道lan与 Cashio 的紧密关係。
他总是提到有其他人创造了它，但我不知道这个其他人是谁，也没有见过他们。
lan未发表的文章揭示了 Cashio 的真正起源。lan以 0xGhostchain 的称谓，急于在 Breakpoint（Solana 生态系统有史以来最大的开发者聚会）之前创建一个由 Saber LP 支持的稳定币。lan希望其他人能够複製 Cashio，他写道。每一个依赖 Saber LP 代币的协议都将成为一个流动性闸口，将更多的 TVL 流入 17 亿美元的 Saber。
「这是代码不安全的部分原因，赶在最后期限前匆忙完成，」他在 3 月 26 日写道，此前一名骇客用假抵押品欺骗了 Cashio 未经审计的智能合约，盗取 5200 万美元。
Cashio 的 Discord 社群，也是热情用户的聚集地，倾向于认为 CASH 代码是安全的。毕竟，lan在 11 月 23 日告诉他们：「我亲自审计了。」他在 3 月 23 日，也就是漏洞发生的那一天，向加密世界说出了一个类似的谎言，「我没有像我应该做的那样仔细对 Cashio 进行审计。」
这两种说法都与伊恩在他未发表的文中写的内容相矛盾。
我没有让其他人看代码，包括审计人员。我不应该这样做。
「以真名创建项目是我们的目标，」lan在未发表的文章中写道。
7 月 23 日，兄弟俩开始用一个「DAO 加速器计画」向 Saber 招揽外部开发者。它的申请表格问道：
你的协议将如何与 Saber 协议深度融合，从而提高 Saber 的规模/TVL/资金效率？
这一努力是在兄弟俩从 Solana 投奔到新兴区块链 Aptos，并将 Saber 移植到 Aptos 时进行的。三位消息人士说，lan兄弟正在押注于此：他们领导着一家以 Aptos 为底层的风险投资公司，名为 Protagonist。它的旧名是「Ship Capital」。
七个 Saber 生态系统的用户告诉 CoinDesk，他们感觉被lan兄弟抛弃了。一些人因 CASH 代币蒙受损失（该稳定币已归零）。其他人说他们的加密货币被困在 Sunny 发行的衍生代币中。一个名为「Brad_Garlic_Bread」的匿名用户说，他在 Sunny 和 Saber 上损失了大约 30 万美元，「有很多人比我更惨。」
社群认为lan在主持大局，「但没有人能确定，」Brad_Garlic_Bread 说。
他仍在试图引起lan的注意。7 月 16 日，Brad问lan是否「可以假装成 Surya 一天」，以帮助 Sunny Aggregator 的投资者拿回被锁定的代币。当时lan在 Saber Discord 中回答问题，但他略过了Brad的问题。
其他 SUNNY 代币持有者向lan询问关于收益聚合器的未来。「Saber 正在迁往 Aptos，Sunny 也会这样做吗？」
「主要的 sunny 开发人员在因 Cashio 骇客攻击而损失了大部分积蓄后怒火中烧，」lan在 7 月 16 日说。他说，他将「鼓励」这个心灰意冷的开发人员用 Move 重建 Sunny，Move 比 Solana 的 Rust 更安全，可以构建价值数百万美元的协议。
一週后，lan说，这位 Sunny 的开发者在尝试 Move 语言后，感觉焕发了活力：
感觉就像早期的 Solana 一样。
