DeFi之道丨DeFi黑客简史：到处是风险，却不乏财富机会

私募比特币 这是荒野西部年代——黑客和缝隙无时无刻不在。关于参与者来说，了解以太坊的缝隙进犯前史很重要。从The DAO到Parity黑客事情，这些协议等级的事情影响了以太坊合约的安全性。跟着构建更多应用程序，进犯事情的数量也随之添加。在DeFi中特别如此。在DeFi中，咱们不用把金钱的信赖交给他人，可是咱们有必要信赖代码。咱们有必要信赖，代码的规划没有缺陷——包含过错，经济危险，预言机操作，乃至中心化危险。但这很难。咱们都是人，咱们会犯过错。 这是咱们的救赎膏泽：代码在外暴露的时刻越长，确定的价值越多，代码就越强壮。咱们称其为林迪效应。多一天没有呈现事端，咱们就间隔无信赖金融的愿景就更进一步。休·卡普（Hugh Karp）是深入研究黑客和缝隙的人。 （但他自己居然都被黑客黑了！）以太坊的前期开发阅历启示Karp建立了Nexus Mutual，这是一种去中心化的稳妥代替计划。本文作者就是Hugh Karp。 DeFi黑客进犯简史 DeFi供给了时机之地。 虽然一切传统金融人士都因其双位数收益率将其称为“圈套”，但你能够找到并创造财富。 一起，那些处于前沿的人一直在挣钱。虽然能够必定有危险，可是商场依然十分低效，并且在银行供给0％利率的年代中，值得将旧的成见抛在一边，至少要暂时逗留一瞬间，然后再进行深入研究。在传统金融中，大多数危险源于有必要用您的钱来信赖人们。虽然许多人说DeFi消除了信赖，但实际上是将信赖从个人，组织和周围的法令体系搬运到了代码。 从理论上讲，这意味着假如咱们能够信赖代码按预期运转，那么咱们能够“删去”信赖。 不幸的是，很难以100％的准确性进行编码（即便经过审阅）。 大多数以太坊长时刻用户在这场旅途中至少阅历过一次痛点。为了让您对编码的准确性有所了解，以下是每行代码的过错数量：

• 业界均匀每千人 15-50
• 已交给的软件每1000个中有1-25个
• 美国航空航天局（NASA）0.1 / 1000

编码并不简单。 人类一直在犯过错。 问题在于，以太坊和去中心化金融存在许多危险。这种危险要比信赖他人更好吗？ 当然，但现在还为时过早。以下是一些前史缝隙事情，可为您供给布景信息… 前期年代 以太坊上最早呈现编码过错的重要事例之一是The DAO。 The DAO项目遭受进犯，之后社区又在坐山观虎斗“修正”问题上存在不合，以至于导致以太坊分叉并产生了以太坊经典（ETC）。再往后的严重缝隙事情是以太坊Parity客户端bug。在该bug中，广泛运用的多重签名遭受了两次独自的缝隙事情，这些事情导致其时价值数百万美元的ETH丢掉，以及从哲学的视点来看进一步的结果。这些bug加在一起是以太坊前史上的第一批严重安全事情。 现在，咱们将它们视作包含逻辑过错的代码，它们底子无法按预期运转。这两个事情也是Nexus Mutual的首款产品Smart Contract Cover的首要创意来历。 预言机年代 DeFi黑客进犯的第2次首要浪潮是由链上预言机操作形成的，一般是由闪电贷导致。这类进犯执行起来十分复杂，但其形式相似，即依靠价格喂价的体系会暂时操作喂价以歪曲协议的内部核算。 然后将资金以优惠的利率进行存入，然后在将预言机重置为正常值后当即以另一种钱银或同一种钱银提走。虽然在大多数状况下还或许触发了潜在的逻辑过错，但状况并非总是如此。 随后进行了社区评论：这些事情归于黑客进犯，仍是协议经济逻辑被运用？可是，总的来说，假如要使DeFi取得更大的成功，就需求防止这些类的问题。Harvest Finance：一名娴熟的农人运用闪电贷从FARM_USDT和FARM_USDC池中获取了3380万美元Value DeFi：丢失7,000,000。 这是由闪电贷引发的另一个严格的经验。Cheese Bank：被黑客经过闪电贷AMM预言机进犯拿走了330万美元Origin Protocol：经过闪电贷和假币从头进入取得800万美元。 钱银乐高年代 在曩昔的几年中，越来越多的DeFi协议现已发布，并持续彼此依靠。 这是敞开金融和可组合性的美好之处——咱们能够运用现有协议来构建新的应用程序。 缺陷是，这自然会开端扩展进犯面。凭借DeFi的一项强壮优势，协议之间越来越多地彼此构建，但这也成倍地添加了危险。第三波进犯潮趋向于会集在收益聚合器上，这些聚合器一般建立在许多其他DeFi协议之上。这些协议往往比根本协议具有更高的危险，这只是是由于它们的进犯面更大。 作为开发人员，能够很简单地就另一个协议的作业原理做出假定，可是有时在集成边际的细微差别或许会引起问题。 中心化危险 这段简略而风趣的前史会集在编码危险上，假定DeFi彻底去中心化，那么编码危险将包含绝大部分危险。但现实并非如此。许多协议间隔去中心化依然有一段间隔，由于DeFi中的许多危险不只来自智能合约过错，还来自中心化方面。一切DeFi中最广泛的危险或许与安稳币毛病有关。这或许包含USDT失掉挂钩汇率或USDC被政府没收资金。 MakerDAO的DAI挂钩失利也会导致严重问题，但更或许是由于经济鼓舞失利或危险办理监督形成的。假如您参与DeFi，那么任何首要安稳币的遍及失利都将是灾难性的。这或许是整个职业面对的首要危险，特别是在它仍处于起步阶段时。回到DeFi协议，与大多数较新的协议进行交互时，往往存在高度中心化的危险，由于团队一般有或许晋级合约，或许在最坏的状况下“跑路”并盗取协议流动性。因而请注意这一点！在存入资金之前，请测验了解是否存在任何内置的时刻延迟或其他维护办法。某些首要的DeFi协议中依然存在较低等级的中心化危险。 办理进犯一直存在潜在的或许，歹意集体能够对体系进行晋级。 咱们还没有看到许多这样的事例，但这是彻底有或许的。代币持有者越多样化和广泛，就越好。 经济鼓舞危险 另一个需求警觉的首要类别是经济鼓舞失利。 几种DeFi协议正在测验新的经济游戏，以取得必定的效果，这一般需求平衡鼓舞办法，以鼓舞正确的用户行为。这些鼓舞性游戏中许多都未经证明具有比其他危险更高的危险，我正在调查算法安稳币。 因而，用户请注意该协议在多大程度上依靠经济鼓舞办法才干正常作业。 DeFi是一个时机 虽然这听起来好像很可怕，但DeFi关于乐意承当更高危险的人来说，是有丰盛报答的。 DeFi中的危险与报答比十分巨大，但商场功率依然十分低下。优点是，低功率对应于那些乐意进一步冒险的人的时机。DeFi的一大吸引力是能够经过安稳币或现有的加密钱银持有者如BTC或ETH赚取收益。在这种用例中，危险规模较低，我称之为危险来自于基础协议自身：Uniswap，Compound，Aave，MakerDAO和Balancer。这些协议在去中心化程度方面比其他协议要高的多，因而危险往往更局限于智能合约危险，经济鼓舞失利和潜在的办理进犯。这些协议现已在主网上运用了适当长的一段时刻，并具有数十亿美元的价值，这意味着它们现已在合理的程度上经过了实战测验，标明它们能够相对免受大多数此类危险的要挟，而潜在的办理进犯尚待充沛测验。假如您想从银行帐户中的简直0％的收益搬运到更高的水平（例如4-10％的规模），这或许是最好的起点。假如您想维护自己在DeFi中的钱，那么Nexus Mutual还可供给针对智能合约危险的保证。 更好的是，从4月26日开端，Nexus Mutual将扩展到一个名为“Protocol Cover”的新产品，该产品覆盖了智能合约危险，预言机操作，经济鼓舞失利以及办理进犯。 这是在DeFi中开端取得收益的最安全办法之一。有许多东西能够学习，在DeFi危险办理方面你能够写一整本书。关键在于从您能够接受的丢失金额开端，并跟着时刻的推移逐渐学习。 防止危险过高，请保证在您想分配更大仓位时进行办理，以应对任何一种计划或危险。DeFi是一项需求全面自治的旅程，既危险，又或许十分高收益。 妥善办理您的危险将使您挥洒自如。

最后编辑：2024-06-29

作者：比特币交易网

这个作者貌似有点懒，什么都没有留下。

站内专栏 站点