区块链安全——如何识别去中心化金融(DeFi)中的局

摘要

随着公众愈加关注日趋繁荣的DeFi金融创新，不法分子也在研究如何利用这项技术实施局。

DeFi的本质是开放自由、不受监管的领域，通常没有任何好方法来追回资金或追究不法分子的责任。然而，如果掌握了识别局的相关方法，也许可以降低深陷其中的风险。

导语

去中心化金融(DeFi)极富创新内涵。新的DeFi项目似乎一直在紧锣密鼓地推出，参与者很难跟上步伐，践行DYOR更是天方夜谭。

我们经常谈论区块链的无许可性，其实是区块链“公开化”的另一种特殊表达。使用、开发或启动项目无需获得授权。虽然这是比特币等数字货币的固有价值，但会造成一定的负面影响。

云南首次发布区块链地方标准，今年11月12日起正式实施:金色财经消息，近日，云南省市场监督管理局发布由云南省科学技术院、云南财经大学、云南省标准化研究院等单位共同完成《区块链跨境贸易服务应用指南》《区块链域名解析服务应用指南》两项云南省地方标准，并于2022年11月12日正式实施。上述两项标准为云南省首次发布。（云南网）[2022/9/23 7:15:57]

任何人均可启动欺诈性或误导性项目，不受任何限制或监管。然而，面对局也并非完全无计可施。社区成员可以相互帮助，借助群体的力量总结局的共同点，将合法的创新项目与误导性项目区分开来。

所以，我们需要注意哪些重要事项？

项目的目标是什么？

这个问题看似简单，对于DeFi领域的初学者尤为如此。

掌柜调查署｜币圈李白：Filecoin给整个区块链的生态带来了一种跨时代的改变:在今日举行的掌柜调查署中，针对“当前市场对Filecoin的期待是否过高？Filecoin究竟是陷阱，还是机遇？“的问题，石榴矿池核心开发者币圈李白表示，我个人比较看好Filecoin的前景，大家都知道从最初的比特币开始，区块链技术就被用来进行记账。记账这件事情被很好地传承了下来，发展到今天就是各种各样的数字货币。然后以太坊又把区块链带到了去中心化应用的时代，就有各种各样的DAPP，有DeFi，有各种各样的游戏，都可以在区块链上实现。Filecoin给整个区块链的生态带来了很多不同，我认为这是一种跨时代的改变。它使用区块链来做去中心化的存储是一个崭新的应用场景，会给区块链未来真正的落地带来更广阔的一个空间。

从投资角度来讲，我觉得大家还是要看一下Filecoin / IPFS技术的趋势。当年去中心化记账带来了比特币；后来用区块链来做应用，带火了以太坊。这时候我们发现区块链还可以用来做去中心化存储，那这个存储未来会给我们带来什么呢？它会给整个区块链领域带来什么不同呢？我觉得这种趋势如果大家能看到，那我觉得就应该投资它。

至于这个项目的风险和优势，我觉得都是过于早期。这个技术才刚刚从设计中实现，甚至现在还没有完全实现。系统内还有一些漏洞，整个技术还处在非常早期。这样的技术将来能不能真正的去落地，我觉得这就是项目最大的风险。而也正因为现在是这个项目非常早期的一个阶段，前期在知道的人还没有那么多的情况下入场，等这个项目真的被推向大众了，自然会体现它的价值。所以早期既是风险也是优势。[2020/7/15]

然而，绝大多数数字货币资产不会带来任何创新。虽然真的有一些激动人心的创新项目值得我们尝试，但多数新项目只是披上DeFi的外衣吸引关注，本质没有任何创新。

动态 | Infosys推出三款区块链驱动技术的分布式应用程序:Infosys今日宣布推出三款区块链驱动技术的分布式应用程序，分别可用于政府服务、保险和供应链管理领域。（Indus Dictum）[2019/12/18]

因此，在评估项目时可以思考一个问题：这个项目是否推陈出新，是否富有创新精神？项目团队能否为数字经济添砖加瓦？与竞争对手相比，他们有何过人之处？项目中是否蕴含独特的价值主张？

这些司空见惯的问题非常简单，但有助于规避大多数局。

开发活动

开发者活动同样值得关注。DeFi与开源精神紧密交织在一起。

如果对编码知识有所了解，可以自行查看代码，仔细甄别。开源的优势在于开诚布公。如果其他人对项目感兴趣，即可自行审查代码，判断是否存在恶意企图。

波兰财政部长：政府希望能在国家财务系统中使用区块链技术:波兰财政部长Teresa Czerwinska近日表示，波兰政府对于在财政管理中使用区块链技术寄予厚望。她说，有些国家能用这项技术节约国家GDP总额的2%，对于波兰而言大概就是400亿兹罗提。[2018/6/19]

此外，还可以开展研究开发活动。开发人员是否在不断更新代码？虽然代码可以作假，但仍可作为反映开发者动机的晴雨表，判断他们是真心实意开展研发工作，还是只想快速圈钱。

智能合约审计

智能合约和DeFi必须经常接受审计，旨在确保代码的安全性。虽然第三方审计是智能合约开发的重要组成部分，但许多开发者在未经任何审计的情况下依然可以部署代码，导致用户使用智能合约的风险显著增加。

需注意的是，审计费用比较高昂。合法项目通常有能力承担审计费用，但项目自然不会支付这笔开销。

那么，项目通过审计是否意味着绝对安全？答案是否定的，审计虽然是必要手段，但并非一劳永逸的解决方案。必须时刻注意将资金存入智能合约的风险。

项目创始人是否匿名？

互联网支持自由使用匿名的特性在数字货币世界根深蒂固。中本聪——这个创造数字货币的个人或组织的真实身份可能永远是一个谜。

因此，匿名项目团队背后的风险同样不容小觑。即使事实证明这是一个子团伙，我们也很难追究他们的责任。日趋成熟的链上分析工具的确有助于规避局，但是如果创始人的声誉与现实身份息息相关，项目的可靠性更能得到有效保障。

请注意，由匿名团队领导的项目并非都是局，许多合法项目都是匿名团队的杰作。然而，在评估项目风险时，必须考虑匿名团队的重要性。

总而言之，是否应该远离所有匿名创始人出品的项目？虽然不能以偏概全，但对匿名创始人的不法行为追责的难度会显著增加。

代币如何发放？

代币经济是研究DeFi项目时需要考虑的关键因素。其中一种非法牟利的方式是，在大规模持有代币的情况下操纵价格上涨，然后在市场中抛售。

如果循环供应量的40%、50%甚至60%在公开市场出售，结果将会如何？代币价格必然极速下跌，直至彻底归零。虽然一些人认为创始人团队占据大量代币份额没有风险，但这可能会引发一系列问题。

除了分配外，还需要考虑代币的发放方式。这个项目是否开启独家预售，让内幕交易者提前大量屯币，然后在社交媒体大肆宣传？是否开展首次代币发行(ICO)活动？是否由数字货币交易平台担保，开展首次交易平台发行(IEO)活动？他们是否通过空投发放代币，很可能产生极大的抛售压力？

代币发放模式需要考虑诸多细节。在许多情况下，我们甚至很难了解各种信息，这本身就是一个危险信号。如果希望全面了解该项目，这些都是不可或缺的关键信息。

出现跑路局的可能性有多大？

流动性挖矿是推出DeFi代币的一种新方法。许多全新的DeFi项目均使用这种发放方式，为项目创建一些能够盈利的发放指标。核心思路是用户在智能合约中将资金锁仓，获得一部分新挖出的代币作为回报。

背后的风险同样不容忽视——部分项目直接将锁仓资金注入流动性资金池。另一些则使用更为复杂的挖矿方法，或者大规模开展预挖矿。

此外，新山寨币通常先在自动做市商(AMM)系统上币，例如Uniswap或Sushiswap。在项目初期，即使项目团队在AMM系统中为市场交易对注入极强的流动性，后续也可以随时将代币撤回并在市场中抛售。这将导致代币价格崩盘，跌至几乎归零的状态。散户被套牢，手中的代币几乎没有任何出售空间，这种情况通常称为“割韭菜”。Billions项目组

总结

无论是参加如火如荼的流动性挖矿，还是单纯以去中心化协议进行交换或交易，都会遭遇花样繁多的DeFi局。希望这些准则能够帮助大家炼就一双火眼金睛，精准识别恶意项目和不法分子。

标签：数字货币AMM区块链十大数字货币交易所排名数字货币交易所官方网址数字货币案例视频AMM币AMM价格区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势

ADA热门资讯