USD:参与DeFi项目如何有效防范Harvest这样被盗2400万美元的风险？_DEF

作者：

时间：

风雪阳光，光芒更耀......

币域风光

DeFi是个好东西，但是对于普通的币圈同学们而言，它也可能是个万人坑，

这边还来及从DeFi代币币价的缩水震痛中缓过劲来，那边黑客利用闪电贷、无常损失从DeFi协议Harvest的金库中盗走了2400万美元资金的利空又不期而至，

这难免让投资同学们悲然失措，代币亏得惨兮兮，使出高考都没使出来的学习劲头，终于搞懂满纸英文操作页面、提心吊胆的转钱参与到DeFi中来，满以为可以开始做个快乐farmer,坐等harvest的时候，等来的却是“出师未捷身先死”，资产闪电般缩水超过10%！

那么，对于我们这些普通的币圈同学而言，对于DeFi，代币被割、项目说好的无庄家的去中心化的，还是被割！我们就真的只能做个吃瓜群众嘛？这门槛真的高到只有所谓“科学家”才有资格参与吗？

数据分析平台Nansen宣布将参与DeFi数据平台APY.vision的种子轮融资:5月12日消息，区块链数据分析平台Nansen宣布将参与DeFi 数据平台APY.vision正在进行的种子轮融资，并整合其数据，这是Nansen首次整合外部数据。（Invezz）[2022/5/12 3:11:20]

当然不是，DeFi虽然看起来参与的技术门槛比上一波ICO牛市要高一些，但一些金融操作与投机的本质其实是没有变的，正所谓科技创新无旧闻，金融交易无新事，只要理解透以下二点，理清技术创新的工具本质、看清项目运作的金融本质，控制好投资的风险本质！那么真正享受DeFi大浪潮带来牛市机会，对于现在就已觉悟的普通币圈同学们还是机会满满的！

1、Harvest被割2400万美元给我们警示的DeFi的风险点，

Beefy,Autofarm,Dforce等12个BNBCHAIN知名项目宣布参与DEX2.0协议DDDX.io的veNFT治理:3月28日消息，DDDX.io公布第二轮BNB Chain生态伙伴。合作伙伴将获得veNFT、获得交易所的投票权和治理权。

据悉，DDDX.io是由ACDAO发起的基于SOLIDLY改进的Dex2.0协议,现已经通过CERTIK审计，将于3月30日正式上线，4月7日开启第一次流动性挖矿奖励。[2022/3/28 14:23:05]

先回顾下黑客利用无常损失的套利过程：

先利用闪电贷借贷得到大笔USDC和USDT；再利用借贷所得USDT通过Curve转换为USDC，提高USDC价格；然后将获得的USDC存入Harvest.Finance项目的USDC储藏室(vault)中,同时Harvest.Finance会为该存入的行为攻击者铸造一定数目的fUSDC(铸造的数目受Curve影响)；最后，?将初始借贷所得的USDC通过Curve转换为USDT，提高USDT的价格，同时压低了USDC价格?；最终将所有fUSDC转换回USDC，此时因为Curve中的USDC价格降低，导致影响了兑换回USDC的数目增加！连续来回攻击发生后，USDC金库的股份价格从0.980007下跌至0.834953USDC，而USDT金库的股份价格则从0.978874跌至0.844812USDT，两者分别下跌了13.8%和13.7%。用户最终损失的价值大约2400万美元，相当于攻击前协议中锁定总价值的3.2%。

火币即将开启“锁仓HT/HPT参与DeFi流动性挖矿”:据官方消息，火币全球站将于 9月7日16时 (GMT+8) 开启“锁仓HT/HPT参与DeFi流动性挖矿”一期活动，一期活动首批提供 500万USDT 等值的区块链资产用于DeFi流动性挖矿（一期1000万USDT将分批启动）。挖矿产生的奖励将全部回馈给参与活动锁仓HT和HPT的用户。

根据公告，用户仅需 100HT或10万HPT即可起投。市场人士分析，预估用户锁仓HT参与DeFi流动性挖矿的奖励率（365日累计）约为50%~300%，将在短时间内增加 HT 的买入需求。[2020/9/7]

总体来看，虽然这样的攻击有一定偶然性，黑客亦冒了一定风险，但却凸显的当前DeFi的一些核心弱点，

第一，就是无常损失的不可避免，

第二，就是很多DeFi项目代码并不成熟，特别是一些新生的DeFi项目更是如此！

媒体：现阶段除官方消息任何称参与DCEP的公司都不可信:根据深交所互动易数据显示，最近一个月，投资者关于数字货币的提问近三百条，近一年来，互动易平台上关于数字货币的投资者提问超过三千条。受数字货币概念影响，自7月以来一些公司已经录得多个涨停板。民生证券研究报告认为，最近众多利好消息将为数字货币的产业链带来相关投资机会。截至2020年8月18日，A股数字货币概念股已达27家，但是绝大部分都是在强调自身实力与理解能力，从公开信息来看并未有公司表示已经参与央行数字货币研发或拥有数字货币技术。据某涉及数字货币概念股的银行IT行业公司区块链相关负责人称，截至目前，央行数字货币的规范并未发布，参与央行数字货币设计的机构也都处于保密状态。现阶段，除了官方发布的消息，任何说参与了央行数字货币（DCEP）项目的公司都不可信。有长期研究数字货币领域学者也表示，客观来看，虚拟币与央行数字货币没有直接关联。（中国经营报）[2020/8/19]

对于第一点的防范，从当前大多DeFi机制设计来看，是靠手续费和代币分配来冲抵，而对于短期的激烈波动，只能靠更好引入预言机来部分的解决！而对于代码的安全，普通的同学可能就比较无力，最好的验证其实还是看一些专业机构的认证，及一些已经经受了一定时间考验的老项目，如借贷的DAO及DEX的UNI等，基本上代码还是安全可靠的，这次出事的Harvest项目不但是个新项目，其审计的安全性也只是一部分而已！

所以综合这一事件来看，DeFi的有些风险不可能100%避免，所以，对于普通的币圈同学而言，接下来要讲的第二点或许才是乘好DeFi牛市财富东风的更关键！

2、好的收益是风险的管理到位！

收益永远是风险的兑价，所以抛开新技术的不确定来看，我们取得好收益的关键是，如何做好风险管理与选好风险价格！这要从资金的分配比例讲起：

如果你不想做一个徒式的交易者，那么以当前的牛市格局来看，资金的分配才是更重要的，

可以将50%资金进行传统类的币圈交易，

另50%用来进行DeFi类交易，其中的35%可以做为流动性挖矿，但应选一些较为成熟的项目,如借贷的DAO及DEX的UNI等，另15%作为高风险来参与一些新项目挖矿，但是项目的选择应更加谨慎，因为新项目有归零风险的！

创新是币圈的生存之本，但创新也意味着未来的不确定性，这种不确定性可能是让你抓到万倍币，但更有可能是让你的投资打了水漂，

我们通常热心渴望、好于传播第一种可能，潜意识般忽略、厌恶第二种可能，这是人性，但现实世界吊诡的是，通常是防范了第二种可能的币圈同学，才真正等得来第一种可能，18年ICO的牛市给我们演过一遍了，现在的DeFi剧情应该也会是大同小异！大部分项目跑不出来，少数几个项目会成为“斗战剩王”！

加入行者之列吧，抓紧DeFi牛市缰绳，真正看懂币域的财富好风光！！

今日品种剖析

比特币

操作建议：