文︱艾森斯
近几日，从DOGE两日内上涨1000%，到马斯克站台比特币日内拉升20%，可谓好戏连台。
站上风口的DeFi亦不遑多让，其龙头项目接连走出强势上涨行情，UNI、AAVE、SUSHI等屡创新高，DeFi板块再次吸引了市场眼球。
TokenInsight数据显示，截至1月31日18时，DeFi生态的总锁仓量已升至379.7亿美元。此外，以太坊上锁仓量超过10亿美元的协议数量已达到了10个。
随着链上资产持续涌入，预计今年DeFi仍会延续超高热度。不久前，Messari首席执行官RyanSelkis发布推文称，DeFi太疯狂了，这是我进入加密行业以来见过的发展最快的真正的创新。他认为，2009年至2015年是关于建设比特币的基础设施和与“现实世界”的连接；2015年至2019年是关于以太坊网络基础设施的连接；2020年以后，大部分是DeFi。
从崛起走向繁荣，DeFi成了区块链世界新的叙事。不过，ConsenSys发布的报告指出，作为一个产业，DeFi仍处于起步阶段，更多新的创新出现后，或将进一步提高其可访问性和可变性。
DeFi协议Voltz在Avalanche上启动SOFR互换:5月24日消息，去中心化金融协议 Voltz 现在允许 Avalanche 用户交易有担保隔夜融资利率 (SOFR) 的利率掉期。新功能将有助于平衡散户投资者和大型机构之间的竞争环境。
据悉，SOFR 是机构在使用美国国债作为抵押品时支付的隔夜贷款利率。它的创建是为了取代旧的伦敦银行同业拆借利率 (LIBOR)。由于国债担保的贷款被认为风险非常低，SOFR 通常被用作计算其他利率的基准。[2023/5/25 10:38:05]
涨势“撩人”，安全堪忧
2020年，DeFi异军突起，引爆了市场。而2021年，这股热潮大有愈演愈烈之势。
TokenInsight数据显示，DeFi生态的总锁仓量从2020年初的不足8亿美元，到年末已突破220亿美元，增长率超过2650%。DeFi项目总市值达196亿美元，翻了12倍。而到了2021年，加密资产向DeFi涌入的势头仍旧不降反增。截至1月31日18时，DeFi生态的总锁仓量已升至379.7亿美元。
DeFi协议Snowball上线新的复利策略:DeFi协议Snowball在推特上表示，平台针对算法流动性市场协议BENQI的DAI.e借贷池已上线一种新的复利策略。主要运作步骤如下：
1. 在Snowball存入DAI.e；
2. 这一策略将借入DAI.e，然后再存入；
3. 奖励以复利形式回归至DAI.e；
4. 用户的DAI.e得以增长。[2021/8/22 22:29:26]
近90日DeFi总锁仓量走势图
DappRadar数据还显示，2020年以太坊新增DeFiDApp达106个，占当年总新增的44.54%；以太坊以外DeFiDApp新增132个，占总新增的55.46%。
不过，DeFi爆发之下，似乎很像一个纷乱的战国时代。这些DeFi项目里锁着数百亿美元的虚拟货币资产，对于黑客而言，无疑是令其趋之若鹜的一块肥肉。
DeFiBox安全提示：警惕CORN项目安全风险:DeFi门户网站DeFiBox.com项目监测发现，Heco链上一个名为CORN的项目存在极高安全风险。用户在参与该项目挖矿过程中一旦退出质押，本金将会被扣除99%。据项目白皮书显示，该部分资金中94%将被默认捐赠给社区，5%的流动性资金将继续挖矿，但该情况未在挖矿页显著位置告知用户。另外需要注意的是，该项目未开源且未经任何安全机构审计通过。DeFiBox.com提醒广大用户警惕安全风险，远离此类未开源未审计的高危项目。[2021/4/15 20:21:31]
据《派盾2020年年度数字货币反报告》显示，DeFi攻击事件达到60起，损失逾2.5亿美元。其中，有?少10起为闪电贷攻击，包括bZx、Balancer、Harvest、Akropolis、CheeseBank、ValueDeFi和OriginProtocol等多个DeFi项目遭到攻击，至少5起为重入攻击，包括Uniswap、Lendf.Me、Sushiswap、Akropolis、OriginProtocol。其中，2020年10月DeFi攻击损失达到3380万美元，为全年DeFi攻击造成损失最多的一个月；11月，DeFi攻击达到10起，为全年攻击频率最高的一个月。
DeFi收益管理框架StoneDefi将推出Stone DEX，交易流动性质押代币:4月6日消息，DeFi收益管理框架StoneDefi将推出一系列新产品，包括流动性质押代币资金库（质押ETH、DOT和SOL等）；Stone DEX，用以交易流动性质押代币；流动性挖矿；以及STN质押和STN/ETH流动性池。[2021/4/6 19:51:47]
2020年DeFi安全事件及损失统计
由此可见，当下DeFi项目如履薄冰。鉴于目前DeFi安全形势，派盾建议，一方面，在上线之前要进行全面而专业的智能合约安全审计，排查已知的各类漏洞；另一方面，要注意排查与其他DeFi产品进行组合时的业务逻辑漏洞，避免出现跨合约的逻辑兼容性漏洞。
同时，最重要的是，需要设计一定的风控熔断机制，引入第三方安全公司的威胁感知情报和数据态势情报服务，做到第一时间响应安全风险，及时排查封堵安全攻击。在攻击事件发生时，应联动行业各方力量，搭建一套完善的资产追踪机制，攻击事件发生后则需做到查缺补漏，完善防御系统。
慢雾发布Value DeFi协议闪电贷攻击简要分析:据慢雾区消息，Value DeFi遭遇闪电贷攻击的分析如下：
1.攻击者先从Aave中借出8万个ETH；
2.攻击者使用8万个ETH在Uniswap WETH/DAI池中用闪电贷借出大量DAI和在Uniswap WETH/DAI兑换大量USDT；
3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分DAI进行充值，该合约中一共有3种资产，分别是3CRV、bCRV、和cCRV。该合约在铸币时会将bCRV, cCRV转换成以3CRV进行计价，转换完成后，Value Defi合约根据总的3CRV价值和攻击者充值的DAI数量计算mVUSD铸币的数量；
4.攻击者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC，拉高USDC/3CRV的价格；
5.攻击者发起3CRV提现，这时会先将合约中的bCRV, cCRV转换成以3CRV计价，由于USDC/3CRV价格已被拉高，导致bCRV, cCRV能换算成更多的3CRV；
6.攻击者使用3CRV换回DAI，并在Uniswap中兑换回ETH，然后归还Aave的闪电贷 。
总结：由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve DAI/USDC/USDT 池 中 USDC/3CRV的价格，导致攻击者可以通过操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的价格来操控 mVUSD/3CRV 的价值，从而获利。[2020/11/15 20:52:09]
以太坊独一档，后来者趋之若鹜
虽然以太坊引领了DeFi这一趋势，但从发展的趋势来看，针对资产不足、高手续费等问题，各大公链以及头部交易所均提出了自己的解决方案。
在公链当中，Polkadot与EOS上的DeFi项目已非常丰富了，前者在DEX、聚合器等赛道上表现突出，后者从“菠菜”类游戏盛极一时到DEX逐渐起势，形成了一定的竞争力。
在交易所中，特别是三大交易所均构建了自己的DeFi专区以及深度参与了DeFi生态建设。
币安方面，2020年9月币安智能链正式上线，随后宣布提供1亿美元的资金支持开发者，截至2021年1月12日，当前有100多个项目使用币安智能链，包括流动性挖矿Swap、钱包、NFT、预言机、去中心化身份、支付等。
火币方面，2020年12月21日火币生态链Heco正式上线，还成立了Heco生态专项基金，重点扶持火币生态平台上的DEX、借贷、预言机、跨链解决方案、保险等优质项目。
OKEx方面，OKExChain定位于高性能去中心化交易公链，不同于BSC和Heco，OKExChain的原生链上资产没有使用OKB，而是新发行了原生资产OKT，跨链网关、DEX产品已经上线。
分析人士认为，以太坊作为智能合约平台的领先地位当前很难撼动，而由于以太坊Gas费不断上涨，DeFi向外延伸已成必然。同时，以太坊2.0为其带来了新的突破点与无限的想象空间。
“DeFi已经形成了丰富的行业生态，并将在未来对旧有的金融格局产生影响。”OKExCEOJayHao发微博称，DeFi作为新生事物仍存在许多问题，如底层公链性能瓶颈导致的清算风险，项目同质化出现的逆向选择，合约漏洞造成的资产损失等。
此外，Candaq集团创始人&CEO林子昊近日表示，推进Defi的发展还存在“三座大山”，一是区块链技术的吞吐量的问题；二是如何把不同系统的资产打通，这是未来Defi世界当中是非常重要的环节；三是虚拟和现实的碰撞。今年还出现了一个趋势，链上资产的价值会开始跟链下形成有比例的调整，甚至在不远的将来会有一个下链的过程。
首月迎“开门红”，基本面持续向好
“2021年底，排名前30的币种，将有60%是DeFi项目。”1月29日，火币联合创始人，节点资本创始合伙人杜均在朋友圈如是说。
业界看好DeFi未来前景，积极布局DeFi是主流声音。业内分析人士还认为，随着以太坊2.0的逐步完善，将有望助推DeFi生态的羽翼以及降低高昂的Gas费用。
Coingecko数据显示，截至1月31日6时，市值排名前100的DeFi代币总市值为518.6亿美元，同期以太坊市值为1563亿美元，DeFi总市值约为以太坊市值的33.2%。其中，在DeFi项目中Chainlink市值最高，达到了95.1亿美元，占DeFi代币前100总市值的18.3%。
DeFi代币前100总市值
与此同时，进入2021年后，DeFi代币都表现出惊人的涨幅，UNI、AAVE、SUSHI等屡创新高，再次点燃了投资者的热情。
举例来说，去中心化交易所Uniswap的治理代币UNI于1月27日短时突破15美元后，近两日再攀新高，截至1月31日19时，UNI高点已经上冲至20.56美元。非小号数据显示，自2021年以来，UNI涨幅达386%。
今年以来UNI行情走势图
“DeFi预计在2021年将增长至目前的10倍。”Diginex首席执行官RichardByworth此前表示，随着比特币进入“机构牛市”，我们会再次见证DeFi的发展壮大，其资产可能还将增长10倍。
而针对Robinhood暂停GME等股票交易，Compound创始人RobertLeshner在推特上评论称，现在是时候让投资者、监管机构和立法者了解并拥抱DeFi了。他认为，这给我们敲响了警钟，要创建公平、透明及自主的金融市场。
分析人士认为，当前DeFi基本面在持续向好，一方面，DeFi走出了蛮荒时代，简单粗暴的克隆项目已经很难获得成功；另一方面，老牌项目不断推陈出新，比如Uniswap、Sushiswap等都已发起了新的提案和架构。
按照杜均的说法，目前DeFi发展进程才度过1.0阶段，保险、合成资产等细分赛道的崛起才刚刚打开DeFi发展的大门。随着DeFi2.0阶段到来，DeFi协议在技术创新、经济模式等方面还有很长的路要走。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。