DeFi“黑暗深林”：有去無回的危機_EFI:defi幣多少錢一個

中秋國慶“黃金周”剛過，DeFiPulse數據顯示，DeFi中鎖定的資產總價值已突破100億美元。從DeFi應用排行來看，Uniswap高居榜首，獨占23億美元價值。

一方面，近期市場反饋DeFi資產單日暴跌25%，疑似“泡沫擠破”。但從數據來看，流動性挖礦的魅力廣為人知，資產入場態勢持續，鎖倉形勢看好。另一方面，DeFi恰似深邃“黑暗森林”，其中隱藏各種風險，隱形殺機四伏，“森林奪寶”恐有無法全身而退，有去無回之險。林中絕景Uniswap

DefiLlama將在未來幾周推出Llama Nodes，可以加密方式提供對區塊鏈的快速安全訪問:9月13日消息，鏈上數據分析網站DefiLlama將在未來幾周推出Llama Nodes，能夠以加密方式提供對區塊鏈的快速安全訪問，涵蓋加密支付、Web3登錄、開源和隱私意識等。[2022/9/13 13:25:41]

作為以太坊去中心化鏈上交易協議Uniswap，以流動性資金池取代常規買賣訂單。通過流動性挖礦機制，人們可以使用ETH快速兌換各類代幣，還可通過提供資產流動性來獲取獎勵代幣。

Cardano基金會成員：Mary硬分叉將為Cardano的DeFi用例鋪平道路:金色財經報道，隨著Mary硬分叉即將進行，Cardano區塊鏈將進行一些重要更新。Cardano基金會團隊成員Elliot Hill發布博客文章稱，這些更新將為DeFi用例鋪平道路。Hill表示，Cardano上的DeFi將看到更低的交易費用，因為原生代幣和資產之間的交易不會產生執行費用，這是由于它們在鏈上部署的方式。Hill還聲稱，Cardano因通過其本機代幣支持而與其他區塊鏈不同，其中代幣不需要運行智能合約，而是使用直接依賴于Cardano分類賬的代幣邏輯。此前消息，Cardano創始人Charles Hoskinson透露，Cardano將在2月進行Mary硬分叉升級。[2021/1/29 14:16:45]

同時，人們還能夠以同等價值的ETH和ERC20代幣創建流動池。在此新型市場中，創建者可設定兌換率，并由Uniswap的“恒定函數做市商”機制推動行情變化。在交易對中，當一方相對另一方的流動性發生變化時，價格出現波動，套利機會隨之而來，鼓勵更多的人參與交易。有去無回的充值風險

ChainUP深圳負責人Joy：DeFi處于發展早期，助力傳統金融需完善基礎設施:11月3日下午5點，深圳區塊鏈技術應用峰會在深圳市會展中心正式落下帷幕，此次峰會與“2020第十四屆深圳國際金融博覽會”同期舉辦，鏈上ChainUP作為領先的區塊鏈技術服務商參與此次峰會。

ChainUP Capital合伙人&ChainUP集團深圳負責人Joy表示，DeFi真正的意義在于使區塊鏈回歸去中心化的本質，目前DeFi助力傳統金融的落地點之一是借貸領域，這個領域也是DeFi當前發展最快的。DeFi助力傳統金融實現轉型，對DeFi協議、智能合約的安全性，以及基礎底層網絡的性能都有很高的要求，現階段DeFi仍舊處于發展的早期，相信隨著基礎設施越來越完善，DeFi的未來會更好。[2020/11/5 11:43:13]

近日，區塊鏈信息安全學者GeorgiosKonstantopoulos發表了題為《真實存在的以太坊DeFi「黑暗森林」：mempool套利機器人吞噬了我的交易》的文章，向我們展示了以太坊DeFi智能合約令人堪憂的安全問題。

盜火數字基金創始合伙人郭強：Defi跳不出中心化，問題不出在Defi上，這是幣圈一直沒有解決的問題:8月21日，在以“DeFi-如何抓住大潮中的機遇？”為主題的金色沙龍中，針對DeFi存在的問題，盜火數字基金創始合伙人郭強表示，去中心化的項目不是說背后沒有人操縱，其實也有。終極的判斷，會進化到加上DAO治理的玩法。金融不要再往前走了，再走就“走遠”了，可以平行地從各種應用的角度加一些其他入金的可能性，加一些抵消泡沫的玩法。加入DAO，對項目方也是有好處的。當前市場暴露的問題，問題根源不出在Defi上。這是幣圈一直沒有解決的問題，再去中心化也會有中心化的領域。過去中心化在交易所，現在Defi不管是自己上還是被強上，最后還是會回到中心化的地方。所以希望將來去中心化交易所要快。大家有各種各樣的DEX，當然生態要花很長時間，越來越去中心化，才會避免最后成為一個資金盤，并且崩掉。[2020/8/21]

在DeFi這個“黑暗森林”，無論是鎖倉挖礦，還是流動性挖礦的項目，核心誘惑無外乎充值抵押獲新幣，反復組合套利的收益游戲。“充值”可能是實現一夜暴富的一小步，但是，這最初的一步很可能已是十面埋伏。“錯誤發送至合約本身交易對的代幣，當有人在Uniswap調用burn功能，根據流動性代幣余額的判斷，該行為可提取代幣返還至調用方的指定地址。”——GeorgiosKonstantopoulos用戶參與Uniswap流動性挖礦，向合約地址充值時，如果錯誤將代幣按照合約地址打入交易代幣池而非根據系統正常操作增加流動性，那么這筆資產最終將被“后人”所繼。姑且不論流動性收益，就連“老本”也無法收回。

用戶移除流動性，即執行burn調用時，系統返還給用戶的代幣數量分別是amount0、amount1個。計算公式于上圖443、444行，即：amount0=liquidity.mul(balance0)/_totalSupply;amount1=liquidity.mul(balance1)/_totalSupply;其中，balance0和balance1對應的是合約中兩種代幣的實際剩余量，而非添加流動性的記錄量。在正常移除流動性時，balance0和balance1與記錄量相等。但是，如果有用戶誤將代幣直接打入代幣池中，balance0和balance1就會受到影響隨即增量。而在其之后執行移除流動性操作的用戶，其所得的amount0和amount1的量將會增多。此時，代幣池記錄量正常更新。也就是說，用戶A將對應代幣錯誤充值進入代幣池后，隨后的用戶B、C、D、…進行移除流動性操作，將“漁翁得利”瓜分這筆資產。最終，結算進賬的代幣將多于這些用戶本該得到的數量。究其原因，在移除流動性時，用戶按照所持LP幣的占比來兌換池中的兩種代幣。一旦有用戶不通過添加流動性的方式向池中充值時，代幣總量增加，但LP幣的總量并未增加，因此，以同樣的LP幣，用戶可獲得更多的代幣。作為投資者，需注意切勿向代幣池直接充值，這不僅不會增加資產流動性獲得收益，相反只會造成資產損失。這僅是走進“黑暗森林”第一步存在的風險岔路。據Georgios所言，要避免合約中這種“免費繼承”資產的形成，就必須對轉幣安全足夠的重視。如若不然，他人將利用合約漏洞“順手牽羊”，到時只能希冀于白帽黑客心懷正義挺身而出，義務回收并歸還。此外，還有更多的安全問題廣泛存在于mempool等區域，各類漏洞可能隨時被攻擊者發現并迅速進行瘋狂掠奪。成都鏈安認為，DeFi智能合約種類、玩法花樣頻出，面對各種新型合約的交錯，不論是對合約開發還是審計都會提出新的挑戰。其實，類似充值、轉賬引發的安全問題，已在眾多合約中頻繁出現，由此造成的經濟損失已不是小數。結語

“黑暗森林”財富隱藏，勇者義無反顧奪寶，智者步步為營收益。危機重重下，唯懷揣慎心，不忘安全，方得全身進退。

Tags：DEFDEFIEFIcardanodefi幣多少錢一個PINETWORKDEFI價格GenesisDeficardano幣行情

波場