币圈最不缺的就是段子
之前鉴叔写文章讲过Heco的挖矿。
这一周，Heco上面，频繁有项目出事儿，给投资者带来了巨大的损失。
前两天大盘反弹，几乎所有板块都在涨，但是Heco板块却跌跌不休。
不少人已经把火币生态，称之为火葬场生态了。
所以今天我就给大家分析一下Heco的这种乱象，以及我个人的一些看法。
一、Heco上出事的“土狗们”
土狗土狗，其实就是形容那些风险比较大的挖矿项目。
它们或界面很low，或宣传自吹自擂，或没审计没背书，总之就是能够分分钟割你没商量的那种。
下面，我们就一起来看看土狗的套路都有哪些，以及这些土狗是如何“咬伤”投资者的。
▌HBO：项目方乌龙砸盘
币圈真是刺激。
上周，还有读者给鉴叔留言，说身边有朋友买了HBO，盈利几百倍，直接一波暴富，财富自由走向人生巅峰。
Demeter上线HECO1小时TVL达3500万美元:据Demeter官方数据显示，Demeter已于2021年9月18号15:00正式上线HECO，同时开启单币存款挖矿、稳定币挖矿、流动性挖矿。TVL3500万USDT，其中稳定币铸造TVL突破300万USDT。[2021/9/18 23:35:17]
结果本周HBO就从100多刀直接跌到2刀，差点就给砸归零了。
这哪里还是宣传中的预言机项目，分明就是个收割机啊。
一个“明星”项目的陨落只需要几天……
为什么币价会突然暴跌？这个项目究竟怎么了呢？
从区块链浏览器可以查到，3月1日项目团队的一个地址直接向HBO/USDT的LP池子充入了500万个HBO，硬生生把HBO的价格拉低到了原来的20%。
HBO的暴跌，不仅给HBO的持币人带来直接损失，还给拿HBO做流动性挖矿的人带来巨大的无常损失。
Golff Heco版 Lend借贷将于今晚20:00上线:据官方消息，Golff将于今晚20:00上线Heco版Lend一键式借贷产品。Heco版Lend通过获取Heco链上借贷利率，让用户体验更快捷且花费更低成本轻松实现借贷。并且存/借均可额外获得挖矿GOF奖励。Heco版Lend首期支持币种：HT、HUSD、USDT、HBTC、ETH、MDX、UNI、AAVE等13种Heco资产。
Golff 定位于一站式的加密银行，产品形态主要为DeFi 聚合器平台，致力于创造一个轻量、开放、自由的金融世界。[2021/4/15 20:23:29]
但是回头想想，项目方的操作简直就是迷惑大赏。
因为项目方是直接向流动性池子进行充值，这意味着他们并没有从池子中拿走USDT，也就是并没有从中获利。
简单点，可以理解成项目方直接送了市场500万个HBO。
那项目方图什么呢？
BOOK即将上线火币生态链Heco:据官方消息，BOOK即将上线火币生态链Heco，治理代币BOOK共发行20亿枚，初始流通20万枚，其中10万枚提供初始流动性，10万枚对Heco链上热门资产如HT、MDX等资产持有者进行空投。
BOOK是一个发布在火币生态链上的互助保险项目，用BOOK资产支付保险可以打折，持有BOOK进行DAO治理，可获取投票收益。BOOK现已通过零时科技审核，审核报告见原文链接[2021/2/27 17:59:09]
人家不图什么，人家官宣是开发人员操作失误了。
很多人冲一个矿只看项目是否审计，但是审计只能看技术问题，而无法排除项目方骚操作带来的风险啊！
▌BOOK：项目方偷偷增发
BOOK是一个没办法白嫖的项目，没有单币挖矿的池子。
想要挖矿，必须购买BOOK，然后拿BOOK和其它币种去做流动性挖矿。
Coincheck最终报告称可能约有300名用户数据被泄露:日本加密货币交易所Coincheck昨日发布域名注册服务“お名前.com”非法访问致使用户数据遭泄漏事件的最终报告。Coincheck称，约有300名用户受此影响个人个人信息等数据可能被泄露。（Jp.Cointelegraph）[2020/6/5]
这样的规则，显然有利于吸引BOOK买盘，从而抬升BOOK的价格。
这个项目27号开头矿，BOOK一度飙到了30美金，而3月1日直接跌破0.1美金。
两天跌去99%，和归零没差别了。
为什么会这样呢？
原来这项目方一直偷偷增发BOOK，自己进池子挖矿，然后不停地卖。
那又冒出来一个问题，BOOK号称是由“零时科技”审计的，既然代码审计安全，那怎么还能增发？
原来审计的是项目方在Github发布的一套代码，而项目方最终部署上链的又是另一套代码。
实属鸡贼啊！
▌AVAT：P图造假套路多
这个项目非常波折。
日本金融厅正式入驻Coincheck调查:据日本电视台报道，日本金融厅正式入驻Coincheck调查。日本金融厅认为，在目前已经注册的交易所中,有一些交易所存在需要改善的网络安全隐患。目前，金融厅准备对所有运营的交易所进行现场调查，并且进行监控。进行虚拟货币交易的注意事项包括：1、虚拟货币的价值无法被保证；2 、虚拟货币并不是可以一部分保值的“存款” ；3、交易所是注册制。[2018/2/8]
一开始说项目通过了链安审计，大家可以放心挖矿。
过了一天，又说链安审计不严谨，项目有问题没发现，然后要推迟上线。
AVAT的做法也是搞笑，代码开发本来就是项目方的问题，官网的申明却把责任完全推到审计上。
这就好比，抄作业抄错了，然后推到老师身上？
好吧，代码菜产品上线不了，如果算是能力问题的话，那么P图用假头像就是道德问题。
AVAT的白皮书里面，创始人的头像被扒出来来自网络，还是个是房产中介。
被发现之后，项目方连夜就把白皮书的团队信息删了，真是大写的尴尬。
而对此，项目方竟然还强行给了一个解释：是失误，忘记替换照片了……
二、安全挖矿的正确姿势
Heco上土狗那么多，是火币的问题吗？
首先，我们要区分公链和公链上的项目，他们的关系就好像是马路和马路上的车子。
所有的车子都可以跑在这条马路上，不用经过许可。而上面如果翻车了，理论上是很难追究马路的责任。
至于为什么Heco上土狗那么多？
归根结底，还是因为Heco还在发展的早期。
草莽阶段，流量大，用户还没有被教育到位，所以容易掉坑里，因此土狗也更猖狂。
回顾去年，当时一样有很多人感叹:
为什么BSC上土狗那么多？
为什么以太坊上土狗那么多？
既然那么多DeFi出事儿，我们又该怎么办呢？
最安全的策略，当然是不碰，只要你不操作自然不会亏钱。
正如那句鸡汤说的：
「人永远亏不到自己认知之外的钱，对于不懂DeFi的人来讲，矿难名单里面永远不会有他们。」
但是鉴叔始终把DeFi挖矿看作是一种低风险薅羊毛，并且我总结了几条安全挖矿的正确姿势：
▌1、不要冲头矿
头矿往往拥有非常高的收益，但是我不建议大家无脑冲任何头矿。
比如昨天下午BSC链上的MeerkatFinance从上线到跑路只花了3个小时，但是却捞了3000多万刀，折合人民币两个多亿。
一个没审计没背书的新矿能吸那么多钱，真的说明大家伙冲得太猛了。
▌2、尽量单币白嫖
单币白嫖“挖卖提”，风险总归是小的。
但是如果用矿币做LP，大部分都得跪着出去。
比如前面我介绍的Heco上的几个土狗，都是因为矿币本身价格大跌而造成投资者的巨大损失。如果单纯白嫖，其实只是赚多赚少的问题。
▌3、资金分散
挖矿的资金一定是你总的币资产的一部分，而非全部。
另外，挖矿的部分也要做好链和项目的分散。比如鉴叔的挖矿资金会分散在ETH、BSC和Heco的不同项目上。
▌4、避免钱包过度授权
挖任何一个矿，都会有一个操作叫做“授权approve”。
授权的页面大都是英文，大家往往都不会仔细看，但是过度授权其实存在安全隐患。
比如有时候你以为你只是授权了某次交易，但是其实授权了某个DeFi项目永久访问某一种代币的权限。
又比如有些DeFi合约是UpgradableProxy类型的的，这意味着部署的合约可以随时以升级的方式做任何改动。你之前授权过，那么改变合约之后，它就可以直接转走你钱包里的资金。
那么如何防止过度授权呢？
这里给大家提供不同链上的工具，可以解除授权。
ETH：etherscan.io/tokenapprovalchecker
BSC：bscscan.com/tokenapprovalchecker
Heco：cointool.catxs.com/heco/hecoApprove
当然除了解除授权，还有一个最简单的办法，就是每挖一个新的矿，都换一个新的钱包地址。
三、鉴叔总结
对于DeFi挖矿，鉴叔认为不应该让几颗老鼠屎搅坏了一锅粥。
也就是，不要因为几个土狗项目而否定整个DeFi生态，否定挖矿这件事儿。
不过同时，我也再次强调风险风险风险。
之前我有说过：上一波牛市ICO的热潮已经被DeFi所代替。ICO时期的风险很直观，不外乎跑路或者代币归零。但是DeFi当中的坑花样更多，所以要更加小心。
在币圈，我们永远应该把资产安全放在第一位。
毕竟机会不是稀缺品，本金才是。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。