神鱼：个人和机构玩家如何在 DeFi 领域安全增值和科学避雷-ODAILY

CoboLabs是亚太最大的加密货币托管平台，最受机构欢迎的金融资管服务商Cobo的加密货币研究实验室。

我们专注于创新项目，前沿加密数字技术领域，全球市场合规动向，市场基本面及波动因子；旨在帮助市场参与者和加密货币爱好者，降低进入市场的认知门槛。

核心内容原创者包括：

神鱼(毛世行)Cobo联合创始人兼CEO，F2Pool联合创始人

蒋长浩Cobo联合创始人，前Facebook高级科学家

LilyZhuoCoboCOO，前知名400亿美元基金总法律合规顾问

AlexZuo(左常柏)，Cobo资管VP，前TokenInsight联合创始人，业内最大FOF牵头人

我们也希望对加密数字货币领域有研究精神和科学方法论的终身迭代学习者可以加入我们的行列，向行业输出思考洞察与研究观点！

此篇是CoboLabs的第1篇文章。

神鱼-时间管理大师的经年领悟

在8月的最后一周，已经鲜少现身的神鱼，为沟通DeFi基金的市场需求，现身于Cobo内部业务沟通会。

神鱼：X2Y2 NFT挂单挖矿已升级多签和时间锁:2月21日消息，Cobo联合创始人神鱼在社交媒体表示，X2Y2 NFT挂单挖矿目前已升级多签+时间锁。据此前消息，神鱼在推特上提示“X2Y2 NFT挂单挖矿存在风险”。[2022/2/21 10:04:50]

神鱼回答了来自于从业者的犀利问答，下文，CoboLabs精简了关于DeFi、NFT等当下创新机会的风险和自我思考总结。

结尾，神鱼还分享了自我私生活，可供大家品味观赏！

关于Cobo的灵魂三问

Cobo的DeFi风控体系如何？类似上次PolyNetwork的被盗事件，DeFi类资金如何保证安全？Cobo基金资产是不是神鱼自己操作，怎样做好风险把控？

神鱼：

首先，Cobo没有参与这个项目，是我个人资金投入，但是我们第一时间捕获到了相关信息，并且协助沟通了相关渠道，例如币安、Tether等处理这次的黑客事件，还是比较顺利，从收集情报、团队内部一起沟通，最终也获取到了有效信息，比较幸运，也感谢很多安全团队的协作。

本次黑客盗币事件其实是对DeFi行业的反思，由于涉案金额巨大，我们事后也在思考在DeFi领域的投资方式，特别是挖矿，投入的是本金，面临是的不确定的安全风险。

神鱼：因Value DeFi遭攻击存套利空间，某用户花3000美金套利超1000万人民币:鱼池创始人神鱼表示，Value有BSC和ETH两条链，ETH上的早期叫yfv上了火币，BSC上的Value被黑了，价格暴跌，所以有套利空间。有个老哥的套利操作：

3000美金在BSC上买了37万Gvvalue-B跨到ETH解压出40多万个Value提到火币卖了 1000万+人民币。老哥的地址0x2b2B231d3a02F5A52b43018F5f07050Ce15b76FB。目前跨链桥里面没有资产了。

今日此前消息，DeFi协议Value DeFi再遭黑客攻击。[2021/5/8 21:37:10]

对于如何来保证安全：

1.监控报警提醒

Cobo结合了自己一年多的实践，在投入大资金前，也会一起讨论项目的指标，尤其是被攻击的风险，一旦发生可疑操作，例如时间锁、多签发生变化，风控监控会第一时间通知。

2.加密机加速本金撤离，保障资金安全

在区块链安全上，Cobo使用多人协作，内部有系统来完成，通过多人多权限来保证资产安全，比如发现报警信号，可能会对本金产生损失，会触发Cobo的在线加密机自动处理，加密机持有一把低权限的Key，监控系统发现了可疑，通过加密机把本金先撤出来，并且实现7*24小时工作，采用特殊方法以及严格的风控能够比黑客跑的更快。

神鱼：Filecoin lotus节点的一些返回值不是很符合常规逻辑:神鱼及Cobo官方今日给出Filecoin“双花攻击”细节：Filecoin lotus节点提供了多个API用于链上交易的获取，例如ChainGetBlockMessages可以获取指定区块内的所有交易内容，StateGetReceipt可以获取指定交易ID对应的执行结果，此次被攻击的交易所就是采用这两个API来进行链上转账行为的解析，并基于此为用户入账。不过他们没有注意到，StateGetReceipt接口有个比较不符合常规逻辑思维的设计，就是在获取指定交易ID的执行结果时，如果这笔交易已经被RBF（replace by fee），则会返回最终RBF成功的那笔交易的执行结果，并且在返回值里没有任何的提示表明这笔是RBF后的交易的执行结果。

假设攻击者首先发送了TX1，对应的交易ID为TXID1，随后攻击者对TX1进行了RBF，生成TX2，对应的交易ID为TXID2，最终TX2上链成功。此时通过StateGetReceipt对TXID1和TXID2分别查询，都能得到执行正确的结果！

Cobo Custody技术团队在对接Filecoin的过程中已经发现了上述问题，因此没有采用ChainGetBlotckMessages和StateGetReceipt来获取链上的转账行为，而是采用ChainGetParentMessages和ChainGetParentReceipts来获取已经成功上链的交易，从而从根本上避免了被双花充值的风险，因此未受此次双花充值攻击的影响。

此外，在使用ChainGetParentMessages和ChainGetParentReceipt的过程中，Cobo Custody技术团队发现lotus节点的一些返回值也不是很符合常规逻辑思维，例如对于空块的处理是有一些问题的。Cobo Custody技术团队对此作了妥善的安全处理，在此也提示其他中心化托管机构需要仔细检查相关的对接代码，避免其他的双花充值攻击行为。[2021/3/19 19:00:06]

3.决策委员会

声音 | 神鱼：本次减半对矿工和矿机均有比较大的冲击:在本期金色沙龙中，鱼池F2Pool创始人、Cobo钱包联合创始人神鱼发言指出：本次减半对矿工和矿机均有比较大的冲击。如果币价在减半后，还没有出现一个快速的剧烈上涨，那么预计在五月份减半后，全网30%-40%矿机可能会选择暂时的关机；如果币价在这个过程中有大幅的上升，那会旧型号的矿机可能会开起来。但是整体市场上的矿机，由于产能受限和疫情等原因的影响，基本上今年对矿工来讲是一次大的洗牌期和考验阶段。[2020/2/19]

Cobo有决策委员会，会在项目做完经济模型审计后，做内部安全审计并会对常见问题做出预判，我们也会在自营媒体以及私域「德妃耕田」，沟通和预警项目的信息，也会提醒让项目方升级和完善相关模块，通过实践也帮助DeFi挖矿大户抵御了一些攻击，这样不断的实践让我们在DeFi领域更好的做一些风控，保证所参与项目的安全性。

报警问题：对于不诉诸于法律的原因

是因为事件发生后，第一时间和公链团队沟通，以及能够支持的渠道，特别是在安全团队的溯源，看能不能找到黑客关联人，能不能锁定一些人，如果采用法律，速度和响应不会像我们自发组织的这么的快，而且DeFi对于传统是非常复杂的，并且这类黑客肯定会第一时间使用工具，如果事后谈判失败，能有更好的方式，该走法律也会有法律方式。

声音 | 神鱼：币圈的周期短泡沫化又狠 真正跑赢市场环境的屈指可数:F2Pool 鱼池联合创始人神鱼发微博称，币圈有一点特别不好，大家挣了钱都觉得自己老牛了，子的人多了都起幻觉了，赚的钱呢，大部分人靠周期，币圈的周期短泡沫化又狠，真正跑赢市场环境的屈指可数。其并提醒用户称，如有人打着本人徒弟或者类似名义开收费群，指点行情都是子。 ????[2019/7/26]

极端行情下怎么应对市场

现在是牛市，已经涨了那么多，此时进场买DeFi基金，会不会风险比较大，如何应对类似519等极端行情？

神鱼：

DeFi给我们提供了新的增值方式，提供了公允的市场利息，DeFi收益来源是通过锁定本金价值，在DeFi协议里获取代币，绝大部分的收益，我们会对矿币进行套期保值，并且会比较快的速度卖掉，在我们自动化工具里，每10分钟量级卖掉，如果是像519这种，尽量降低杠杆，或者能自动化处理，能够防止这样的事情发生，DeFi的风险除了合约之外的风险，整体收益还是比较OK的。

被神鱼冲塌的矿，小散我怎么办

冲哪个矿？当前的挖矿机制里面哪个设计更合理一些，以及如何防止被巨鲸冲塌，被神鱼老板冲塌的矿实在是太多了！

神鱼：

目前常规矿收益略无风险，当前收益率处于回暖状态，老矿和新公链整体市场的TVL也在提高，当前好矿也很多。

挖矿核心问题，首先是安全，其次是经济模型是否合理，是否有本金磨损以及大资金进入是否会冲塌这个矿，我们投委会调研做出研报，投委会成员进行检测和试跑，看看经济模型是否长久，找到赛道的模型和价格预期，以及资金体量能到什么程度的时候会出现正反馈和负反馈；

特别是对于大户的进入，会不会让这个矿收益率降低，我们需要计算多少钱投入可以获得最优质收益，当然也需要根据市场动态调整，赛道、模型、估值区间等计算大概可以承载的范围，像拐点来临的话要止盈止损，这是个高度动态的过程，决断根据参数来变化，找到资金分配收益最优解的解决方法。

DeFi赛道方向您怎么看

下一步DeFi发展的方向？

神鱼：

DeFi在过去1年的发展中，已经有了非常重要的底层基础设施像算法稳定币、底层借贷、丰富的衍生品，其实头部效应已经显现，目前性能问题是要解决的主要问题，目前DeFi锁仓在1000多亿美金，但是公链只能支撑几百万用户，伴随着行业的发展、数量级的突破，目前的性能支撑不了这些用户，可能的方向是采用多层公链，半年到1年之间，二层网络会形成头部效应，也会聚集大量的核心应用；由于DeFi协议分散在各个公链上，同时跨链协议是一个绕不开的话题，二层网络解决后，流动性解决方案，跨链协议是个方向；

另外，DeFi的外延，例如NFT、GameFi很多和DeFi相结合的协议，这块短期内会有爆发的机会，大概3-6个月，游戏和元宇宙和DeFi结合，会有成长的机会。

最后，最近美国监管机构对DeFi的讨论，也是DeFi行业的机会，例如链上数据的分析，监管政策所带来的刚需，更注重隐私的协议以及保证匿名性的技术迭代和发展。

目前最热的NFT

你们目前对NFT有哪些涉猎，投资NFT底层逻辑是什么？

神鱼：

基本逻辑目前比较简单，行业处于非常早期阶段，大家对于元宇宙，核心触发点是区块链原生的重新制定艺术和审美的标准，本次的图片热潮奠定加密朋克，它不单单是头像，更代表了社会认同和社交价值。

对于投资者来说。可以把70%资产放在大币种，20%在新型领域，5-10%放在看起来有未来但比较早期的资产，兼顾保守和激进的方向，如果哪块有爆发期，整体收益都会不错。

同时，NFT是消费品，不是投机，目前入场的人是带有非常多闲置资金，当前市场非常小，头像类的市值很低，稍微有一点资金进来后，泡沫波动都是流动性溢出带来的，而不是长期有这么好的流动性，所以大家根据自己的情况参与。

福袋：神鱼的私生活

问问鱼总是怎么调节工作和休息，行情太火爆都没时间好好睡觉了

神鱼：

NFT大部分是都是海外项目，都是凌晨，1-2小时一次，看很多朋友都已经分布式睡眠，睡一下看一眼，大家比较适应，但是牛市确实很辛苦，对于传统挖矿，都是大学生看矿场，现在都是挖DeFi，核心资产还是需要自己去看，经济模型和安全报告，硬件钱包，DeFi和NFT项目还是要参与一下，过去一年比过去4年都多，每周差不多100个小时.

除了赚钱，大佬还有什么爱好？

神鱼：

养鱼，养海鱼，珊瑚养不活了。

关于CoboLabs

在8月24日晚周二的活动「Cobo私享会」是CoboLabs联合Cobo对客中心合作的，我们用内部交流的形式，希望沉淀有趣有效的知识及经验，积累智慧，激发大家分享主观个人化的问题与经验！

线上定向邀请制活动，其中AMA本着真实真诚作答的原则深受好评，简单直接粗暴有效，浓缩了神鱼日积月累的经验！关于参会者：我们定向邀请了加密货币领域的大V，行业头部媒体同业，传统金融一级市场投资人，二级基金founder以及Cobo托管VIP用户。涉及内容首发CoboLabs公众号！喜欢的朋友欢迎报名参与内部交流。

CoboLabs希望协助加密世界投资者规避风险、提高收益，为传统金融机构、风险投资公司、通证基金、个人投资者、交易所、媒体等伙伴提供客观、有深度的数据分析。

关于亚太最大的加密货币托管及资管平台Cobo：我们向机构提供领先的安全托管与企业资管业务；我们向全球高净值合格投资人提供加密数字钱包业务和丰富灵活的定期与结构化产品，我们关注金融创新，并与2020年第三季度成立了第一家面向全球机构的基金产品「DeFiPro」。

标签：COBEFIDEFIDEFCOB币DeFi Coin BonusDEFI币AurusDeFi

MANA热门资讯