EFI:解析当DeFi沦为黑客的「提款机」，我们如何保证它的安全性？_DeFi Firefly

区块链技术的诞生，除了衍生出加密货币这类新兴资产以外，也为传统金融、数据隐私、供应链、跨境汇款等应用领域带来革命性的突破。其中「去中心化金融」便是当前最为人瞩目，采用率最高的应用之一。DeFi是去中心化金融DecentralizedFinance的缩写，它指的是基于区块链的金融服务体系。

和现在的金融体系不同，用户的资金不会存放在第三方的金融机构中，而是通过各种智能合约去实现协议和信任，如此可以最大程度地减少风险。它是一个完整的开源生态系统，提供贷款、交易、资产管理和支付等金融服务。去中心化金融DeFi为什么在这两年得到“爆发式”增长？他可以为人们带来了哪些实用的金融解决方案？为什么它总是变成了黑客的“提款机”？DeFi项目如何保证自身的安全？关于DeFi，我们需要了解更多。

独家 | Johnson：因石油价格剧烈波动致巨额损失的情况，会逐步反应到各个市场上去:TokenInsight首席分析师Johnson在接受金色财经独家采访时分析：原油5月份的期货出现负价的原因是需求量很低，但是关闭生产却比继续生产的成本还要高，所以导致大部分原油产商选择不关闭继续生产。但是生产出来的时候又有存储费用，需要有人运走。目前的需求断崖式下跌导致大量生产出来的原油挤压在仓库，但是原油生产商因为关闭成本大于继续生产成本，所以选择继续生产导致一个需要出钱才能运走的市场情况。

目前没有直接证据证明此次石油的负价格会直接影响到比特币，但是市场参与者需要注意的是，这一段时间的金融动荡，石油价格崩盘会是一个极端复杂的市场环境，包括大型传统基金的爆仓，例如前两天爆出的新加坡原油交易Hin Leong Trading Pte Ltd，因为石油价格剧烈的波动导致巨额损失的情况，会逐步的反应到各个市场上面去，形成一个蝴蝶效应。市场参与者在这一期间应该更加谨慎的做好风控策略，以及要更加理性的看待市场极端行为。[2020/4/21]

声音 | 链塔智库：合约市场比拼的核心在于交易所的风控能力:据链塔智库最新一期《数字资产合约研究报告》显示，在综合排名上OKEx的合约产品由于产品多样、市场信息公开透明以及梯度保证金机制位列第一，BitMex由于交易系统较为稳定以及较强的产品创新能力而位列第二，火币由于其较快的增长速度位列第三。链塔智库认为随着各大交易所进入合约市场，合约市场的竞争会愈发激烈，而比拼的核心在于交易所的风控能力。[2019/9/6]

为什么我们会看到DeFi的兴起？近日，加密分析公司Chainalysis发布全球DeFi采用指数，美国、越南、泰国、中国、英国分列前五。该指数对154个国家/地区进行了排名，由三个指标组成：DeFi平台接收的链上加密货币价值，按人均购买力平价加权计算；DeFi平台接收的总零售价值；以及DeFi平台上的个人存款。Chainalysis指出，许多排名靠前的国家都是现在或之前存在大量加密货币价值流动的国家，通常是中高收入国家，或拥有发达的加密货币市场、尤其是强大的专业和机构市场的国家。除上述5国外，西欧国家排名也比较靠前。

行情 | 加密货币市场24小时交易量约为461亿美元:据CoinMarketCap数据显示，加密货币市场总市值为2716.36亿美元，24小时交易量为461.34亿美元。前五成交额排行如下：第一是USDT，其24小时成交额为150.72亿美元，占比为32.67%；第二是BTC，其24小时成交额为140.27亿美元，占比为30.40%；第三是ETH，其24小时成交额为59.66亿美元，占比为12.93%； 第四是LTC，其24小时成交额为28.33亿美元，占比为6.14%； 第五是EOS，其24小时成交额为12.77亿美元，占比为2.77%。[2019/8/18]

声音 | DAEX创始人谷燕西：区块链对证券市场将造成较大冲击:当地时间9月9日 ，在CoinTime联合主办的“2018聚焦区块链展讯全球行硅谷站峰会”上，DAEX创始人谷燕西在“区块链对证券业的影响”中提出，区块链将对股票市场二级市场冲击较明显，因股权一级市场就可以完成个人之见的股权转换，股权参与者可以在区块链上直接投票，股东大会的效率显著提升。参与者从仅有机构和高净值人士参与者转为小投资者也能参与其中并享受早期进入市场的红利；融资过程、地理界限、上市时间等也将有较大改变。同时，区块链将对资产托管和清算这一基础结构产生冲击，多中心化的资产托管和清算，将变得更加有效率，成本更低，也将减少市场风险敞口。[2018/9/10]

其实，DeFi的初期爆红可以追朔至去年底开始流行的「YieldFarming」。也即「流动性挖矿」，意思是：只要用户与DeFi平台互动或提供流动性，就能获得该平台发行的代币作为奖励。DeFi平台实施流动性挖矿，可以为其在短时间吸引大量资金与流动性，并快速取得市场的关注度。紧接着，DeFi一路高歌，迎来了DeFiSummer，一直到现在，DeFi相关项目依然在继续向前推进。根据加密分析公司DeFiPulse的数据，锁定在DeFi合约中的总价值已从去年9月的100亿美元增至今年8月的800多亿美元。当然，DeFi的兴起，还在在于它的一些优势。去中心化金融能够从根本上改变金融体系，区块链技术和DeFi使系统更加值得信赖、更具成本效益和透明性，没有银行账户的人可以进入经济体系，为投资者开辟新的机会。DeFi采用率将继续增长，或许它的未来前景一片广阔，但是安全问题，是DeFi目前遇到的最严峻的挑战。黑客为什么热衷于攻击DeFi项目？根据安全公司的一份报告，到目前为止，去中心化金融系统中的黑客攻击占2021年全球所有主要黑客攻击的近76%。欺诈者通过虚假项目瞄准这些高价值合同，该报告称，与去年的1.29亿美元相比，DeFi黑客总共损失了3.61亿美元。许多DeFi项目可能会因为开发人员的代码漏洞而被黑客攻击，此外，报告补充说，其他网络犯罪分子可以通过快速贷款并操纵代币价格来破解DeFi协议。

加密货币市场总值首次突破6000亿美元:来自CoinMarketCap.com的数据显示，加密货币市场总值（market cap）在北京时间18日19:30突破了6000亿美元大关，后总额最高涨至6033亿美元。大概一个小时之后稍微有所回落，但在接下来的四个小时里再次爬上了这个水平。前五大加密货币中，比特币现金涨幅最大。[2017/12/19]

刚刚过去的八月，链必安-区块链安全态势感知平台舆情监测显示就有13起典型DeFi安全事件。比如8月4日，跨链收益率提升平台PopsicleFinance下SorbettoFragola产品遭到攻击，损失近2070万美元；8月10日，跨链协议PolyNetwork遭受攻击，Ethereum、BinanceChain、Polygon3条链上近6亿美元资金被盗；8月30日，抵押借贷平台CreamFinance遭遇闪电贷攻击，损失1800万美元。DeFi攻击事件频发，最主要的原因还是其累计了巨额的资产。面对巨大的诱惑，黑客必然会想方设法去攻击。比如跨链项目不仅仅是链上智能合约，还有链下的代码，无论哪一部分出现了问题，都会被黑客所利用。从黑客的角度来看，对区块链生态系统的攻击是一种理想的手段。因为这些系统是匿名的，而且行业暂时缺乏技术监管，这使得网络犯罪分子可以通过攻击安全性较低的DeFi项目或实施地毯式来获取金钱收益。DeFi项目如何避免被黑客攻击？成都链安技术团队分析了几十起黑客攻击，找出了黑客攻击最长用的方法还是：闪电贷攻击、合约业务漏洞攻击、重入攻击。传统智能合约项目，只需要做好链上代码的审计便能避免绝大多数的风险。而跨链项目却有所不同，跨链项目存在一定的特殊性，安全的考量不能局限于智能合约层面。对于投资者，如何保护好自己的财产同样重要。创造性的DeFi产品可能会带来严重的风险。例如，在2021年6月，亿万富翁企业家马克·库班透露，他一直在交易一个DeFi代币，该代币在一天之内跌至零，结果证明这是一个局。作为用户，在参与区块链相关项目时，一定要注意甄别，选择经过专业的审计公司完备审计过的项目，并且要对整个项目进行详细的了解。同时，在参与项目后，需要对项目的最新动态进行关注，一旦发生了安全事件，及时的将资金撤回，避免遭受更大的损失，必要时可以寻求安全公司的帮助。

写在最后DeFi为许多机会打开了大门，特别是对于那些热衷于推动加密市场向前发展同时保持资金流动的去中心化模块的投资者和开发商。安全性仍然是DeFi生态系统面临的重大挑战，但是随着技术的发展，再加上适当的审计措施，相信DeFi生态系统将越来越好。

标签：EFIDEFIDEFCELLendefiDeFi Firefly99DEFI价格XcelSwap

Fil热门资讯