誰來為 DEFI 安全“兜底”？_DEF:YAM

今年，爆紅的DeFi可謂一路飆升、牛氣沖天，老韭菜們直呼“真香”。

4月14日，DeFi代幣排名前100的總市值僅為10億美元，到了6月9日，這一數字已漲為20億美元。在此后的兩個多月里，DeFi領域更是“你方唱罷我登場”，好不熱鬧。DeFiMarketCap數據顯示，截至8月26日16時，DeFi代幣排名前100的總市值已升至129.9億美元，成了當之無愧的“牛市發動機”。

隨著DeFi市場的迅猛發展，點燃了市場FOMO情緒，帶動一眾交易所爭相布局。資深玩家Steven認為，有了主流交易所的接力與助推，DeFi的總市值、用戶量乃至鎖倉資金獲得了大幅度增長。

不可忽視的是，由于一些交易所為了快搶先上而疏于審查，加之DeFi項目亦“魚龍混雜”，導致近期頻現DeFi代幣閃崩，散戶秒變“接盤俠”的情況，著實讓人驚出一身冷汗。

這一點上，Steven有過折戟沉沙的血淚教訓，體會至深。他認為，在DeFi生態蓬勃發展同時，要警惕那些暴漲暴跌的故事，選擇優質項目和穩健投資策略，不要等到“眼看他起高樓，眼看他宴賓客，眼看他樓塌了”時再追悔莫及。

DeFi熱涌向交易所

DeFi代幣的暴漲一個接著一個，其熱潮讓投資者開始憧憬像“愛西歐”那樣的暴富神話。Steven認為，幣圈投資者普遍帶有一夜暴富的心態。

PYUSD需求疲軟，持有PYUSD的地址總數僅有233個:金色財經報道，Etherscan的數據顯示，持有PYUSD的地址總數僅有233個。

Nansen在一份報告中表示，PayPal的新穩定幣面臨著加密貨幣用戶需求疲軟的問題，PYUSD的發行方Paxos持有90%的流通供應量，報告寫道：“從表面上看，當存在其他替代品時，加密貨幣用戶對PYUSD的需求匱乏”。

金色財經曾報道，PayPal的PYUSD于8月7日宣布推出，根據Coinmarketcap的數據，PYUSD流通數量為4700萬枚。然而，根據DeFiLlama的說法，絕大多數從未流通過。[2023/8/26 10:03:27]

“在DeFi熱潮下，毫不夸張地說，其締造了多個代幣傳奇。”Steven對此如數家珍，尤其是YFI價格超越比特幣，一舉登上最貴加密貨幣的寶座，令其驚訝不已。

當前，從鎖倉量方面來看，DeFiPluse數據顯示，截至8月26日16時，總價值70.3億美元。其中，Maker、Aave、CurveFinance分別以15.2億美元、14億美元、11.5億美元位列前三甲。

DeFi鎖倉量概況。數據來源：DeFiPluse

從市值方面來看，DeBank數據顯示，截至8月26日16時，DeFi幣種總市值已達130.4億美元。其中，LINK、LEND、SNX分別以55.2億美元、10.6億美元、7.1億美元的市值排名前三。

韓國金融監督院院長：將通過制定與虛擬資產相關的會計準則來引導信息披露:金色財經報道，韓國金融監督院院長 Lee Bok-hyeon 表示，韓國金融監督院正在計劃通過各種方式來管理虛擬資產市場的風險，將通過制定與虛擬資產相關的會計準則來引導信息披露。Lee Bok-hyeon 表示，盡管虛擬資產市場與傳統金融市場之間的相互聯系有望增加，但監管機構缺乏識別潛在風險的數據。此外，Lee Bok-hyeon 還稱將進行一項調查，以收集金融公司和虛擬資產行業對虛擬資產的各種意見。[2023/1/16 11:14:29]

DeFi市值概況。數據來源：Debank

隨著DeFi生態的蓬勃發展，礙于DeFi學習門檻高，對于普通投資者來說，通過交易所買賣DeFi代幣成了最便捷的掘金方式。

正因為如此，主流交易所適時地上線了一批熱門DeFi項目代幣，吸引了大量投資者競相買入。

以火幣為例，7月推出了“DeFi狂歡季”。目前火幣DeFi板塊已覆蓋預言機、質押借貸、去中心交易所等賽道，為用戶提供從現貨、杠桿到合約的最全DeFi投資服務，成為投資DeFi的一站式交易平臺。

8月13日，火幣全球站上線了DeFi專區，包括YFI、NEST、JST、LINK、BAND等熱門DeFi項目均在其列。數據顯示，火幣上線的NEST最高漲幅超400%，CHR、LUNA等幣種最高漲幅超300%，其它DeFi代幣漲幅也均在50%以上。

安全公司：MooCakeCTX項目黑客獲利約143921美元:11月7日消息，MooCakeCTX遭到攻擊，截至寫稿時為止，黑客獲利約143921美元。

經Fairyproof初步分析，發現疑似原因為該合約在用戶質押前（depositAll函數）未結算獎勵進行復投（未調用`earn`函數），這會導致用戶在質押后就馬上能獲取以前的質押分紅。攻擊者在同一個區塊內使用閃電貸借出 50000個cake代幣后，連續兩次進行質押，然后再提取質押的cake代幣，歸還后獲利。攻擊地址為: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正嚴密注意該地址的動向，并提醒類似的合約注意防范此類問題。[2022/11/7 12:27:46]

在Steven看來，相較于其它主流交易所，火幣在這一輪表現穩健而富有成效。

好風憑借力，送我上青云。MXC在本輪DeFi熱潮中挖掘了不少潛力代幣，其工作人員表示，IDEX、WNXM、PNK、LUNA、LEND、SNX等漲幅強勢的幣種均先于“三大所”上線，最大漲幅達數倍甚至上百倍之多。OKEx亦不遑多讓，其IEO上新通道OKJumpstart今年已有2期為DeFi項目，其中WRGT漲幅超9倍。

安全團隊：NFT項目Dope Ape Club Discord服務器遭攻擊，請勿點擊釣魚鏈接:7月9日消息，據CertiK監測，NFT項目Dope Ape Club的Discord服務器遭到攻擊。聊天被鎖定，攻擊者發布了一個釣魚鏈接。請社區用戶不要點擊鏈接、鑄造或批準任何交易。[2022/7/9 2:02:21]

除此之外，幣安、KuCoin、Gate.io等交易所也上線了不少熱門DeFi代幣，亦表現不俗。

此外，各主流交易所紛紛加碼布局DeFi產業生態。一位火幣工作人員在接受核財經APP采訪時表示，為支持DeFi發展，火幣于8月3日宣布成立火幣DeFi實驗室，專注于DeFi的研究、投資、孵化、以及生態的建設；8月17日，火幣DeFi實驗室宣布發起成立全球DeFi聯盟。

快搶先上遭打臉

進入8月中旬，從YAM到CRV，DeFi市場各種幺蛾子事件接踵而至，“暴雷潮”來了。

8月13日，YAM轟然崩塌。YAM的核心開發者Belmore在其推特稱，“對不起大家，我失敗了。謝謝你們今天的大力支持。我太難過了。”

核心開發者Belmore在其推特上承認YAM失敗了。圖片來源：Belmore推特

企業軟件開發商Fintech-Ideas增加web3功能:金色財經報道，企業軟件開發商Fintech-Ideas已將一套區塊鏈工具整合到其SaaS產品中。該條款將使企業能夠利用強大的web3功能，如代幣化、NFT和分布式存儲。

將區塊鏈功能集成到公司的金融科技和營銷平臺中，將按需提供web3服務，客戶將能夠以最少的成本和交貨時間接觸基于加密的技術，包括區塊鏈。（雅虎財經）[2022/7/4 1:50:22]

經核財經APP了解，8月12凌晨3時，DeFi項目YAMFinance開啟流動性挖礦，價格曾短暫上升至200美元，后來一直維持在109美元附近，資金池有約6億美元。在8月13日16時的1小時內，YAM價格從109美元急速跌落至不足1美元，跌幅超99%。

“從面世到死亡，YAM僅存在了不到37小時，恍若一夢。”Steven表示，YAM給所有人上了一課。

事實上，YAM暴雷之快，不僅讓參與挖礦者來不及反應，多位二級市場投資者的血汗錢亦打了水漂。一位投資者在社群中稱，“我充值了10萬元購買YAM，由于幣價一落千丈，資金嚴重縮水，僅剩860元。”

需要指出的是，即便YAM生命如此短暫，但也有多個交易所踩了雷。據媒體報道，BKEX“全球首發”上線后，CoinW、BiBox、CoinPark、Gate.io等交易所緊隨其后，上線了YAM。

隨著YAM東窗事發，上述搶上的交易所遭到一連串拷問：為什么要倉促上一個代碼沒有審計的幣種？交易所嚴選項目的標準是什么？

緊接著，OKEx因CRV暴跌遭用戶倒戈，社群里再次傳來“維權”之聲。

據了解，OKEx于香港時間8月14日12時“全球首發”上線CRV。CRV為DeFi項目Curve的代幣，Curve是一個以太坊上的去中心化流動池交易所。

OKEx行情顯示，CRV開盤報價為50.06USDT，上線后曾短暫拉升至188USDT高點，其后急速下跌。截至8月26日16時，現報價為3.1USDT，較高點跌幅達98.4%。

CRV行情走勢圖。數據來源：OKEx

暴跌當日，有用戶挖出Curve接受了非官方合約，且已被預挖了25萬個CRV。同時，一位不愿具名的OKEx用戶表示，該事件說明，OKEx在上幣審核中存在疏漏。而一旦交易所疏于上市審核，流入市場后毫不知情的投資者便成了“接盤俠”。

“在狂熱的資本追逐下，DeFi項目良莠不齊，而且代碼的世界往往‘差之毫厘，謬以千里’。因此，交易所應注重自身上幣的‘軟硬實力’建設并一以貫之。”在Steven看來，火幣和幣安在本輪遴選熱門DeFi項目的整體表現較為穩健。

DeFi需安全“兜底”

“目前DeFi仍處于初級階段，代碼漏洞、系統性風險、資產上鏈是其發展面臨的三大挑戰。”OKEx首席戰略官徐坤在近日的一次演講中如是說。

而在密集的“爆雷潮”下，似乎并沒有影響到DeFi的熱度，市場仍舊黑馬迭出冷門頻爆。而少數人關于DeFi發展速度與安全隱患的呼聲總是被淹沒于充耳不聞的無視之中，令人感到擔憂。

紐約天使基金會的董事會成員DonnaRedel和芝加哥肯特法學院兼職教授OltaAndoni近日在CoinDesk上刊文稱，DeFi行業需要自我監管，否則將面臨嚴格的監管審查和聲譽風險。

7月31日，幣圈大佬李笑來在其微博上也發出風險警告稱，“DeFi這東西，最近早晚還得出事。它就是一個只有既不懂技術又不懂金融的人才會對它亂興奮的東西，有些少數既懂技術又懂金融的也在瞎興奮的根源在于他們真的不懂風險管理。”他還認為，DeFi想要大行其道，還需要很久。

李笑來在其微博上發出DeFi風險警告。圖片來源：李笑來微博

最近，Steven一直在給激進的投資者潑冷水。“我告誡身邊的韭菜們，不要太激進了，安全第一。”他表示，在幣圈無腦梭哈是大忌，投資者永遠要敬畏市場。

據區塊鏈安全公司PeckShield數據顯示，從2月至7月底，DeFi安全事件頻發。其中，7月發生了2起安全事件，6月有4起，4月有5起，3月有2起，2月有4起。分析人士認為，安全事件已成為DeFi難以承受之重。

2020年2-7月DeFi安全事件。數據來源：PeckShield

PeckShield撰文指出，隨著DeFi項目功能越來越多樣，其中隱藏的安全問題也逐漸暴露出來，鑒于其與用戶資產的緊密聯系，DeFi項目的安全問題非常嚴峻。

對此，火幣DeFi實驗室運營負責人高潮曾在接受采訪時表示，DeFi的技術安全問題一直是該行業發展的心病，尤其是被盜問題長鳴警鐘。他認為，DeFi的安全問題是一個長期存在的問題，就像我們電腦誕生后，計算機安全一直伴隨著我們。而早期計算機安全漏洞是非常多的，但幾十年下來，我們幾乎感知不到了。

“DeFi也要走過這樣的路，從以太坊TheDAO安全漏洞到最近的一系列DeFi安全事故，這是發展中的必經之路，尤其DeFi的可組合性，更是帶來前所未有的挑戰，但DeFi不能因噎廢食，項目首要任務還是保障合約安全，用審計、懸賞等手段。除此之外還需要一些行業級的金融解決方案，比如采取互助保險，共擔風險等。”高潮說。

鑒于此，作為頭部擔當企業的火幣開始出手——為幫助加快DeFi在全球范圍內的發展，火幣DeFi實驗室發起成立的全球DeFi聯盟將圍繞投資者教育、為DeFi項目研發標準化的協議交互、幫助提高DeFi的安全性、推動DeFi協議的大規模采用、加快DeFi生態系統的繁榮和可持續性建設、為新興的DeFi項目和初創企業成長提供必要的支持和資源、加強業務相關者之間的跨境交流與溝通等相關領域展開工作。

為DeFi安全“兜底”，需要這樣一些來自頭部企業的擔當和魄力，火幣開了個好頭。

文︱胖墩兒

Tags：EFIDEFDEFIYAMDefi FactoryxDEF2價格JustDefiBabyAMA

Filecoin