CertiK CEO顾荣辉:安全审计是高质量DeFi项目的标配

过去8个月,DeFi正以快速突击的态势发展壮大。截止9月1日,Debank数据显示,DeFi总锁仓金额近8个月由7亿美元左右上涨至116.14亿,约16.3倍;DeFi总市值近8个月由15亿美元上涨至186亿美元,约12.4倍;DEX交易量近8个月由464万美元左右上涨至11亿美元,约236.8倍;抵押借贷市场总借款量由1.49亿美元上涨至16亿美元,约10.7倍。

DeFi市场飙升的同时,越来越多的DeFi协议诸如Yam Finance、Spaghetti Money、SushiSwap以及Kimchi Finance等强势吸引了数十亿美元的资产。

Balancer(BAL)、Compound(COMP)、Synthetix(SNX)、Ampleforth (AMPL)、UWA(yUSD)等协议引发的流动性挖矿更是掀起一波热潮。尽管有诸多项目未经审计,但众多用户仍将大额资金投入其中,对于挖矿乐此不疲。

如何看待这一波DeFi流动性挖矿浪潮?普通投资者应该如何参与?需要注意的风险有哪些?金色财经由此对话CertiK联合创始人&CEO顾荣辉,探讨其中的风险与机会。

金色财经:如何看待这一波DeFi流动性挖矿浪潮?

CertiK联合创始人&CEO顾荣辉:最近DeFi流动性挖矿热潮,可以说是展示出了DeFi在新实践上的成功。在DeFi基础上,流动性挖矿将金融的特性拓展开来,以挖矿获得高额利润来吸引区块链投资者,并将巨额资金锁住,从而为DEX(Decentralized Exchange 去中心化交易所)提供海量流动性(Liquidation)。

从金融市场角度来说,流动性挖矿的本质是为当前各DEX提供大量的流动性。流动性挖矿,为DEX减少了交易滑点,增强了交易深度,也增强了流动性。流动性越强,则金融系统中的投资者在市场中买卖资产越容易。

从资本市场角度来说,这些DeFi流动性挖矿项目的接踵而至,也正是因为背后有大量资金涌入其中。比如Sushiswap是社区资金支持,侧面反映出大众普遍对DeFi市场看好;UniSwap则是由VC资金支持,这侧面说明了资本对区块链,特别是对DeFi的未来有十足的信心。

但与此同时,这种热潮也反应出了群体面对利益的追逐以及趋利性的社会价值观。很多大众认为只要有足够的利润,风险都是可以忽略不计的。项目方过度炒作以及部分媒体的大肆渲染也容易导致群众盲目跟风而进行非理性投资。特别是大众投资者看到某些人因此赚到了钱,就会有“幸存者偏差”,侥幸地认为坏事不会发生在他们身上。

对于区块链本身,当前DEX和诸如SushiSwap的项目虽然为DeFi系统注入了巨大的活力,但目前仍无法找到足够让这个庞大的金融系统获利的应用场景,即Killer Application。而这个应用场景,能让DeFi甚至区块链项目都进行落地,并且愿意让市场主动埋单。

交易细节上,由于在交易过程中交易确认时间较慢(可高达几分钟)以及交易费用较高等特点,也体现了以太坊的不足之处。

最重要的是,由于DeFi发展过快过热,很多投机者为了赚钱而快速上线,跟风发布项目,甚至赤裸裸的地模仿其他项目。代码世界的版权问题暂且不说,这些项目有不少都没有经过专业审计,更有甚者未经测试就急于上线,项目安全和大众的资金安全十分令人担忧。

金色财经: 诸多SushiSwap仿盘出现,是否有安全隐患或者技术风险?这些风险、漏洞为什么挡不住疯狂的用户?

CertiK联合创始人&CEO顾荣辉:未经审计的合约会有较高概率存在漏洞,进而成为安全隐患。并且由于当前DeFi挖矿热潮,未经过审计的合约中存在的漏洞会有极大可能被新出现的挖矿项目(仿盘)继承。为了让大家看的更清晰一些,以下我将对风险进行分类阐述。

一、智能合约风险

举个最简单的例子,就是写代码的时候出现失误。比如众所周知的YAM项目,将基本计算公式写错从而造成了不可挽回的局面。

针对智能合约相关漏洞,这里我用最近大火的几个项目举例:比如SushiSwap项目有重入攻击(reentrancy)安全漏洞;再比如SushiSwap的仿盘项目Yuno与Kimchi,拥有类似的“无限增发漏洞”,即智能合约拥有者拥有绝对的权利可以无限增发代币。这种情况下一旦没有外力限制,则有可能造成代币的疯狂发布从而代币通胀进而贬值。当然目前SushiSwap和Kimichi项目已经由Timelock进行管理,问题暂时得到了缓解。      

智能合约一旦出现问题并被恶意利用,则有可能影响LP (liquidity pool) 的资金安全。合约漏洞也可导致市场价格变动剧烈,如上文所说的YAM项目,短时间内价值从100$跌到了1$。无论哪种情况,对于大众投资者来说都是“血亏”。

二、其他风险

除了智能合约风险外,还存在但不限于锁仓折损风险、操作风险、交易摩擦风险以及私钥风险等等。比如对于普通用户来说,挖矿过程相对复杂,如果操作失误,资金会不慎丢失;对于散户来说,每一笔gas费用较为昂贵,并且有可能交付了几笔gas费用,然而交易本身还未成功。

至于这些风险为何依然抵挡不住蜂拥的用户:

首先,我想这种新型金融模式的出现,民众都普遍愿意“尝鲜”。其次,部分民众会有从众心理。特别是现在DeFi流动性挖矿的新闻铺天盖地地充斥这个圈子。当然这些项目最吸引大众的地方,还是他们短时间内能够获取的超高收益。这样惊人的收益率打破了数年来传统金融的固有年化收益局限。比如SushiSwap项目一开始最高APY(年化)为20000%,Kimchi一开始的最高APY(年化)为400000%。很多时候,利润率只要足够高,民众就有可能被利益蒙蔽从而忽略了其中的风险甚至宁可冒险也要一试。

金色财经:普通人想要参与,应该重点关注哪些指标来防止相关风险?

CertiK联合创始人&CEO顾荣辉:首先,每个人的风险偏好和资金实力不同。进入项目前,不妨先评估一下自己的风险承受能力。我想这是所有投资者在进入任何的项目前(不管是DeFi还是传统金融)都需要做的事情。而DeFi项目太过火热、出新频繁等特点,容易导致大众在短时间内忽略风险偏好的判断以及对风险承受能力的评估。

其次,用户应该在投资前尽量对项目进行调研,比如社区中媒体上不同的声音,是否有人对合约的安全性提出质疑。当然我们也要擦亮双眼去辨识消息的真实性。因为社会中各个群体利益不同,其中不乏有带节奏者。因此建议大家宁可多花时间观察清楚,晚一点“入场”,也不要贸然进入有风险的项目。

最后,如果有能力和精力,可以检查这个项目的合约是否有进行过专业审计。安全审计现在已经是高质量DeFi项目的标配。若项目没有被审计,对于用户来说,投资行为则要格外慎重;对于项目方来说,则需要找专业并且声誉好的审计公司进行审计。若项目被审计过,则需尽量了解审计公司背景以及其审计报告中的各项指标,其中包括但不限于:

安全审计的范围,方法,及结论

合约是否有漏洞或者安全隐患?如果有,需要了解这些问题的严重程度及可能影响

合约整体的代码质量

审计公司的专业性和独立性

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

欧易交易所app下载首发 | 稳定币报告:市值升至165.56亿美元

为帮助加密市场参与者对稳定币发展状态保持更新,我们推出MYKEY稳定币报告,分享我们对稳定币发展状态的解读、对其发展趋势的分析。期待与同业保持交流,共同探索稳定币的发展前景。 主要稳定币的市场流通市值达到165.56亿美元,与上周相比增长6.01亿美元。 Tether在Tron上增发了两次,共4.5亿USDT。

USDT北京城市副中心将试点法定数字货币等27项改革任务

北京城市副中心党工委副书记、北京城市副中心管委会副主任、通州区区委副书记、区长赵磊5日在“2020全球财富管理论坛——后疫情时代的财富管理”上表示,将在副中心试点新型金融牌照、法定数字货币、资管产品个税递延等27项财富管理前沿领域的改革任务。运河商务区已经集聚了230余家银行、保险、证券、基金、保理等金融企业。

Bitcoin金色DeFi日报 | 新老项目同台竞美 谁更胜一筹?

1.DeFi总市值:177.02亿美元 市值前十币种涨跌幅,金色财经制图,数据来源CoinGecko 2.去中心化交易所的交易量:14.9亿美元 交易量排名前十的DEX 数据来源:Debank 3.DeFi借贷平台借款总量:16.1亿美元 各DeFi借贷平台借款占比,金色财经制图。

欧易交易所app官网下载金色观察|“SUSHI们”还需要经历什么?

SUSHI的热度有所褪落了,主要还是因为价格有所回落,短短3天,SUSHI的价格经历了高峰和低谷的考验。 2天前,三大交易所抢上SUSHI,从业者都表示,从未出现过如此的先例,三大交易所抢上一个如此崭新的项目。这是历史性的时刻,从这个历史时刻也可以引出很多值得思考和猜测。

[0:0ms0-7:562ms