警惕！DeFi項目的六大風險要點梳理_DEF

DeFi指區塊鏈內用智能合約構建的開放式、去中心化的金融協議，包括借貸、交易和投融資等各方向。DeFi領域自從誕生起，一直以試驗和創新而著稱，但同時在其各個環節也伴隨著或大或小的風險。經過梳理，目前DeFi項目的主要風險點在以下幾個方面：

智能合約代碼安全性風險

安全審計報告是規避智能合約風險的第一道關口，也是目前唯一能前置規避智能合約風險的措施。DeFi項目最需要的就是安全審計，可以說沒有經過審計的項目風險巨大。

火幣研究院：DeFi挖礦熱潮凸顯智能合約安全性問題，需警惕無多簽機制合約:近期隨著DeFi挖礦的熱潮，出現了不少智能合約的遷移或安全事件。火幣研究院指出，在以太坊上智能合約的靈活程度較低，已經部署的智能合約代碼無法直接覆蓋升級，因此在需要進行漏洞修復或者功能升級時，只能通過發布新合約等手段進行功能和數據的遷移，比如YAM、SUSHI等項目。但在EOS網絡中，智能合約可升級性是在白皮書中明確指出的功能，合約的管理員可以像部署合約一樣對合約進行覆蓋升級，這意味著管理員有權限通過升級合約代碼等方式拿走合約中的資金，對投資者而言意味著極高的資金風險。但值得注意的是，在EOS網絡中也可以通過設置多簽等手段，限制靈活性避免集中化控制，投資者可以通過是否多簽對合約安全系數做簡單判斷。總而言之，在區塊鏈世界，靈活性的提升往往伴隨著權限合理配置的難度增加和新的安全風險。[2020/9/10]

智能合約AdminKey引入風險

聲音 | 贛州：涉及比特幣、區塊鏈等熱點要警惕:據贛州消息，據贛州市反詐中心反饋，所有的電信網絡詐騙案件中，女性占比遠高于男性。為此，文中提出幾點防騙對策，其中表示：“新鮮熱點要警惕！“比特幣”、“區塊鏈”、“共享經濟”、“房產退稅”，涉及這些自己不太懂的領域時要提高警惕，防范不法分子利用熱點進行詐騙！。”[2019/3/12]

一個負責任的運營方應有義務主動披露AdminKey權限，信息包括AdminKey的權限范圍、是否有延時生效機制，以及項目運營方本身的信譽程度。

動態 | 警惕ecafofficie1偽裝 ECAF 官方進行詐騙:據IMEOS消息，EOS 帳號ecafofficia1假裝是 ECAF 發消息給 EOS 用戶，域名也偽裝成 https://eoscorearb?tration.io (注意 i 字符是假的）。

此前 IMEOS 曾報道過 EOS 賬戶 ecafofficiel 偽裝成 https://eoscorearbitratio?.io (注意n字符是假的）。

兩個賬號行為疑似詐騙，請社群保持警惕，不要輕易泄露私鑰，以避免造成不必要的損失。[2018/12/31]

持有資產本身風險

持有資產本身具有市場風險、資產被代幣合約本身凍結或沒收風險。

DeFi項目組合性風險

目前的DeFi項目因其開放性使得在資產流動性方面極大優化，但在借貸協議中抵押與流動性供應上存在著超額抵押和反常激勵的機制，各DeFi項目間又相互嵌套相互組合，一旦其中一環抵押違約或部件被破壞，則導致整個系統的不穩定甚至崩潰。

智能合約平臺風險

智能合約漏洞和編寫錯誤出現的過程具有抗時間性，一開始項目審計時并無漏洞的智能合約，在組合或部署其他智能合約時暴露出漏洞，這一點說明經歷過較長時間的項目安全性較高。

用戶自身私鑰管理的風險

私鑰丟失或被盜是最常見的用戶自身風險之一，可通過學習保管私鑰和使用智能錢包來規避私鑰管理的風險。

理論上講，新興項目在未經過安全審計和實踐檢驗之前都有極大的風險，在進入市場前要了解項目本身外，也要額外注意風險所在。再次提醒廣大投資者，DeFi領域的新項目存在一定風險，請謹慎投資！

非小號團隊

2020年9月9日

Tags：DEFDEFIEFIEOSDeFiHorseDEFILANCER價格beFITTEREOS Venezuela

DOGE