關注：DeFi 堆棧中的風險_DEF

去中心化金融(DeFi)是一種基于區塊鏈的金融形式，在沒有任何中心化的中介的情況下提供金融服務。在2017年TVL不足1億美元的小眾生態系統在2022年的最后一輪牛市中增長到了2000億美元以上。

這種巨大增長的另一面是，它已成為世界上一些最老練的黑客的“蜜罐”。數十億美元因安全漏洞而被損失。

雖然這個生態系統對我們來說還太新，無法識別所有潛在的風險，但DeFi堆棧可以幫助我們理解事物出現的不同方式，從而告知我們如何參與這個生態系統。

DeFi堆棧

我們可以將DeFi生態系統看作以下五個層的組合。

區塊鏈網絡——所有DeFi協議都部署在區塊鏈網絡中。區塊鏈網絡為執行支持DeFi服務的智能合約提供了計算平臺。

加密代幣——代幣是協議用來交付服務的底層資產。借貸協議可以使特定加密代幣的借貸被交易者用作一種杠桿。去中心化交易所可能有一個池，允許用戶將一個代幣交換為另一個代幣。

協議——DeFi協議是運行在區塊鏈網絡上的開源計算機程序，提供金融服務。

dApp接口——這些是用戶用來與DeFi協議交互的web接口。一些錢包，如Argent,Coinbase和BrewMoney，在錢包集成中直接從移動端提供協議。

亞馬遜創始人Jeff Bezos在社交媒體上關注狗狗幣創始人Billy Markus:金色財經報道，據社交媒體 Twitter 最新消息顯示，亞馬遜創始人、太空科技公司 Blue Origin 首席執行官杰夫·貝佐斯（Jeff Bezos）關注了狗狗幣創始人Billy Markus（@BillyM2k，Shibetoshi Nakamoto）。Billy Markus 曾是 IBM 工程師并在 2013 年創立狗狗幣（DOGE），狗狗幣之后受到特斯拉首席執行官馬斯克的巨大支持，馬斯克不僅聲稱要用 SpaceX 火箭將狗狗幣送上月球，還在社交媒體上與Billy Markus 頻繁互動。金色財經此前報道，亞馬遜首席執行官 Andy Jassy 于四月初接受CNBC采訪時表示未來亞馬遜可能會支持銷售 NFT，而且對加密貨幣和 NFT 的未來持樂觀態度。[2022/5/7 2:56:28]

錢包——加密貨幣錢包持有允許用戶進行支付、部署和從DeFi協議提取資金等的私鑰。

區塊鏈網絡層的風險

與大眾的認知不同，區塊鏈并非絕對正確。安全漏洞可以讓惡意行為者竊取資金或控制網絡。

51%攻擊

對區塊鏈網絡的51%攻擊是一個單一實體或組織控制超過50%的網絡哈希率的情況。這意味著該組織可以審查交易，重新排序和重寫區塊，導致雙花，網絡參與者可以多次消費/利用相同的資產。

GAMEE Bozena Rezab：區塊鏈游戲仍應關注游戲本身屬性:據官方消息，9月23日，GAMEE CEO&聯合創始人Bozena Rezab在《HyperPay 焦點》第21期，主題為“《走進元宇宙》系列：揭秘鏈游和NFT熱潮背后的‘幕后推手’”專場AMA中提到：元宇宙是一種現實體驗（experiential reality），其中一種體驗是參與游戲。隨著區塊鏈游戲的普及，應該期待新的游戲經濟和游戲類型的出現。但是在利用區塊鏈技術塑造游戲的未來時，不應該忽視游戲的核心吸引力是玩法而非技術。[2021/9/23 17:01:13]

51%攻擊雖然復雜且代價高昂，但即使是像比特幣這樣成熟的區塊鏈網絡也不得不在某個時間點面對這種風險。

比特幣遭遇51%攻擊

2014年，流行的比特幣礦池ghash.io在24-48小時的短暫時間內擁有超過51%的比特幣哈希率。雖然GHash沒有顯示出任何惡意的跡象，但它確實引發了關于比特幣如何避免池或實體占據網絡哈希率51%的情況的爭論。在這個特殊情況下，池中的礦工自愿離開ghash。此外，ghash公開承諾將其哈希率限制在網絡哈希率的40%。

礦池是礦工們的資源池，礦工們通過網絡共享他們的處理能力，根據他們為找到一塊區塊的概率所做的工作的數量來平均分配報酬。

BTC高位震蕩，關注后市反彈趨勢延續情況:據Gate.io全球交易數據，截止03月13日11:45，BTC現貨報56710.61美元，行情在昨日觸及58000美元后，價格上漲再次遭受阻力，隨即開啟震蕩回調。從1小時線來看，MACD指標于8：00時出現死叉，雙線緩慢向下測試，空方BAR能量柱亦在逐步加強，短期行情或將再次進行回調，但KDJ朝下觸及超賣區域，反彈壓力增加，日內再度反彈的概率很大。而早間K線在回調至BOLL帶下軌線附近后，獲得有效支撐開始反彈，整體通道相對平緩。

整體來看，市場可能需要一段時間來進行調整，將有可能走出完整5浪上升行情。雖然目前BTC歷史高位的心理阻力比較強勢，但日前全球最大的上市對沖基金英仕曼集團CEO表示已將持有比特幣增加一倍，并提出企業可以允許其客戶用BTC購買商品和服務的建議，均有助于提振市場，若更多的企業采納建議，將會帶來市場交易量的大幅增加與流動性的緊縮，進一步推動BTC價值上升。而近期市場波動仍較大，操作請注意控制風險。[2021/3/13 18:41:38]

比特幣哈希率在今天的分布更加廣泛。例如，挖區塊的最后幾天數據如下所示。最大的礦池占網絡哈希率的19%。

對以太坊經典的51%攻擊

以太坊經典區塊鏈誕生于臭名昭著的theDAOHack之后。它的市值超過40億美元。2020年8月，以太坊經典遭到三次攻擊，超過500萬美元因為雙花而被吸走。

Dfund楊林苑：2021年四大影響市場因素值得關注:金色財經年度巨獻洞見財富密碼2021投資策略會持續進行中，本期Dfund管理合伙人楊林苑《新周期比特幣的冰與火之歌》的精華看點如下：2021年的數字貨幣市場有以下因素值得關注：

1.各國政府繼續大放水，全球進入史無前例的負利率時代，負利率加速法幣向比特幣為首的數字貨幣大遷徙；

2.市場中出現更多類似灰度的以數字貨幣為錨定資產的結構化金融產品；

3.類似Coinbase的數字貨幣IPO案例會出現和井噴，迎來幣股共振行情；

4.中國央行DCEP和FACEBOOK DIEM為代表的超級穩定幣推出，在某個時刻成為數字貨幣的通天塔；

綜上，我們對2021的數字貨幣市場行情總體樂觀，但是這并不影響隨時可能出現大幅回調。[2020/12/31 16:08:15]

區塊鏈網絡漏洞

區塊鏈網絡是由代碼驅動的，而代碼可能有bug。2010年8月，一名匿名黑客利用一個漏洞創造了1840億比特幣。比特幣供應量的上限應該是2100萬。比特幣社區很快發現了這一異常現象。中本聰編寫了針對該問題的修復程序，并在5小時內推出了該修復程序，在錯誤區塊被挖掘之前軟分叉了網絡狀態。

在區塊鏈技術中，軟分叉是對軟件協議的一種更改，其中只有以前有效的交易區塊變得無效。因為舊節點會將新區塊識別為有效區塊，所以軟分叉是向后兼容的。這種分叉只需要大多數礦工升級來執行新規則。

聲音 | 渤海證券：建議積極關注區塊鏈等板塊:據證券時報網消息，2018年中國工業互聯網大會近日在廣州召開。渤海證券表示，目前工業企業利用工業互聯網優化資源配置，提高生產效率的需求較為強烈。板塊方面，建議積極關注區塊鏈、人工智能、工業互聯網板塊。[2018/11/27]

最近，Polygon(以太坊和側鏈的領先擴展解決方案之一)因黑客攻擊損失了超過80萬個Matic，價值200萬美元。兩名白帽黑客報告了該漏洞，Polygon在48小時內推出了修復程序。Polygon基金會彌補了損失的資金，并向兩名白帽黑客支付了350萬美元的賞金。

加密貨幣資產的波動性

每種資產類別都有固有的波動性。加密資產更是如此。在股市中，1%的下跌會成為頭條新聞，并被報道為崩盤。在加密貨幣市場，一個月內出現多次這樣的價格波動是相當常見的。

上圖顯示了比特幣價格隨時間的波動趨勢。雖然這些年來，波動率似乎有所下降，但5%的上下波動并不罕見。

波動率是指與證券價值變化大小相關的不確定性或風險的數量。

代幣價格是市場感知的一個函數。感知可以基于特定項目的執行情況，也可以是更宏觀的，比如整個市場的走向。

例如，加密貨幣市場與比特幣價格的相關性仍然非常高。每當比特幣價格下跌時，我們看到人們會清算他們的其他加密貨幣資產，導致整個市場下跌。考慮到比特幣現在占整個加密貨幣市場的近40%，這是可以理解的。

今年早些時候，在2022年5月，USTerra穩定幣的銀行擠兌從市場上抹去了400億美元。AnchorProtocol是Luna上最受歡迎的借貸協議之一，為USTerra穩定幣存款提供約20%的APY。雖然協議本身按照預期運行，但Luna生態系統中的一個已知的經濟弱點導致USTerra失去了與美元的掛鉤。

協議中的問題

安全漏洞、代碼漏洞和閃貸攻擊導致了DeFi數十億美元的損失。根據Chainanalysis，在2022年的前3個月，超過13億美元被盜。

安全漏洞是指黑客控制了對協議具有管理員控制權的私鑰或錢包密鑰的情況。

Ronin是SkyMavis開發和運營的以太坊側鏈，以支持他們受歡迎的玩賺游戲AxieInfinity。

RoninNetwork有9個驗證者來處理交易，只要他們中的大多數人批準交易，交易就會通過。問題是，這9個密鑰僅由兩個實體控制。SkyMavis有4個密鑰，AxieDAO有5個。然而，AxieDAO早前為SkyMavis提供了代表其簽署短期交易的權限。訪問權限從未被撤銷。這一失誤使得黑客能夠訪問大部分密鑰并處理交易。

代碼漏洞是智能合約中的缺陷，可以讓黑客竊取資金。Polynetwork黑客攻擊了價值6.1億美元的加密資產，是由于代碼漏洞而發生的最大的黑客攻擊之一。

Polynetwork是一種支持跨鏈資產轉移的協議。

在這個特殊的情況下，黑客能夠想出一個方法調用受限智能合約，使他們能夠控制持有Polynetwork管理的資產的錢包，并將其轉移到他們控制的錢包當中。

前端和DNS漏洞

用戶與DeFi協議交互的方式是通過一個web界面將他們的錢包連接到一個協議。2022年5月，一名黑客利用DNS中的一個漏洞，在mm.finance的web界面上注入了惡意的智能合約，mm.finance是Cronos鏈上領先的DeFi協議，并將200多萬美元轉移到他們的錢包中。

域名系統(即“DNS”)負責將域名轉換為特定的IP地址，以便啟動客戶端加載所請求的Internet資源。域名系統的工作原理很像電話簿，用戶可以在其中搜索請求的人并檢索他們的電話號碼。

丟失私鑰或助記詞

加密貨幣錢包存儲公鑰和私鑰。私鑰用于訪問和轉移資金。公鑰就是我們的地址。私鑰或更流行的助記詞，其中使用12-24個單詞短語來生成私鑰。

如果黑客能夠訪問我們的助記詞或錢包的私鑰，他們就可以接管我們的資產。在電腦或手機上的惡意軟件，或者誘騙用戶在網站上分享助記詞的網絡釣魚攻擊，都是黑客獲取助記詞并竊取我們錢包里資產的常見方法。

2022年4月，一名冒充蘋果公司代表的黑客欺騙了一名iPhone用戶，讓他分享了發送到該用戶號碼的安全代碼，并利用該密碼入侵了其iCloud賬戶，導致一名iPhone用戶錢包中丟失了加密貨幣和NFT。

安全的DeFi

在瀏覽DeFi時，考慮到堆棧中存在的不同風險，實踐謹慎是必要的。當深入研究DeFi生態系統時，為我們的風險承受能力選擇正確的平臺和生態系統是關鍵的一步。有一些需要注意的東西：

記錄

區塊鏈或協議存在多久了？它們在動蕩的市場環境中表現如何?

隨著時間的推移，TVL的增長是什么樣的?

在協議或鏈上工作的核心團隊的能力如何?

獨立審計

它是否通過了獨立的安全審核?

他們的流程有多強大?

流動性

資產或協議有多少流動性？這在選擇資產或協議時尤其重要。低流動性可能轉化為更高的風險。

DAO社區的金庫有多少AUM?

已經出現了很多產品來幫助這類研究。其中包括DeFiLllama、DeFiSafety和exponential。除此之外，作為用戶，我們還可以做一些事情來確保資金的安全。

保持錢包安全

不要把所有的資產放在一個錢包里。使用硬件錢包。

永遠不要在線上或離線分享助記詞或私鑰。

助記詞的多個備份。

確保錢包所在的設備(桌面、移動設備或瀏覽器)的安全。

要小心所交互的DApp和所允許的權限類型。定期對資金進行審計。

保持消息及時—如果使用的dapp或協議已經被黑了，我們就可能會失去自己的資金。隨時了解使用的鏈、資產和協議中發生的事情。

盡管存在這些風險，DeFi為早期采用者提供了多種機會，不僅可以增長他們的加密貨幣資產，還可以熟悉這個新興現象，它為未來幾年金融服務的交付方式提供了想象。

Source：https://hackernoon.com/the-risks-in-defi-stack

Tags：DEFI區塊鏈DEFEFIDives Defi區塊鏈技術專業DOGDEFI幣Libre DeFi

幣安下載