DEF:如何避免參與有跑路風險的Defi項目？5個方法手把手教你識別

“這個項目會跑路嗎？”

如果你是 DeFi 投資者，那對你來說最擔心的不過是這個問題。

這可以通過多種方式發生，例如，當開發人提供初始流動性后，抬高價格，然后在投資者退出前再撤回流動性。另一種常見的方法是建設一個網站，然后在吸引了數十萬資金后將其關閉......

據 Ciphertrace 稱，在 2020 年下半年，近 99%的Defi項目發生過這類現象。

2020 年 DeFi 跑路的例子包括：

Lv.Finance

Emerald Mine

Yfdexf.Finance

SharkTron

Unicats

Compounder.Finance

波卡社區正在討論如何限制驗證者大幅更改傭金:剛剛，Web3基金會技術教育主管Bill Laboon發推提醒用戶小心騙局。Web3基金會、Polkadot官方以及Parity都沒有贈送DOT和KSM代幣。與此同時，Bill Laboon還公布波卡項目進展。內容顯示：1.目前驗證者可以隨意更改傭金比例。目前社區正在討論如何限制傭金變動以避免傭金大幅變動，例如在獲得足夠多的提名者后，將傭金由0%改為100%。2.財政部已經開始討論Elara 0.2提案。Elara 0.2是Patract Labs是為以Substrate為基礎的鏈提供的基礎設施。[2020/10/29]

在本文中，我們將通過幾個角度幫助你們如何看出或避免 DeFi 項目潛在地跑路風險。

智能合約通常是對任何人開放以進行驗證的，以便公眾可以查看代碼的作用并對其進行任何可疑功能的審計。

直播｜KIKI >教你如何選擇比特算力:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第10期，本期由58COIN TOP天團組成，20:00正在直播中，本期“后浪”仙女58TOP女團甜美擔當 KIKI在直播間分享“教你如何選擇比特算力”，請掃碼移步收聽。[2020/7/31]

而將未經驗證的代碼部署到區塊鏈上意味著沒有人可以查看代碼中編寫的內容。惡意行為者可以隨時執行惡意代碼，并將鎖定在其他地方的智能合約中的資金轉移到其他地址，而無需您的許可。

未經驗證的合約示例

大多數合法項目需要數月的時間來規劃、推廣和啟動。如果你發現一個項目有證據表明開發和啟動時間很匆忙，就應該立即引起注意。

直播｜小琬 > 挖礦小白如何區分Filecoin眾多礦商的優劣:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第9期15:00正在直播中，本期“后浪”仙女Blocklike CEO 小琬將在直播間聊聊“挖礦小白如何區分Filecoin眾多礦商的優劣”，感興趣的朋友掃碼移步收聽。[2020/7/15]

例如，Uniswap 的許多項目只是簡單地 fork Uniswap 代碼庫并對前端界面進行快速更改，同時留下了大量未完成的工作。這些是潛在跑路的跡象。

例如騙取了用戶 344,000 美元的?Wineswap 的案例中，開發人員并沒有費心更改合約中的通證名稱，而只是使用了 Sushiswap 的名字。

再例如，許多分叉項目并沒有提供任何獨特的優勢或功能，相反，它們只是對有名的項目進行簡單的 UI 調整，并將自己重新命名為合法項目。

現場 | 以太坊行業峰會第一場圓桌 如何應對智能合約安全問題:金色財經9月8日現場報道，Loi Luu (KyberNetwork 創始人)、Shawn Douglass

(Amberdata 聯合創始人兼CEO)、Jay Zhou (Loopring Protocol 聯合創始人)、Alan Li (FBG X 研發部負責人)、Antoine Cote (Enuma Technologies 聯合創始人兼CEO) 參與了討論，嘉賓們一致認為，由于智能合約涉及資產交易且不可篡改，一旦發生安全問題將引起資產嚴重受損，關注智能合約安全是必要的。Loi Luu指出,區塊鏈行業項目方，需要為開發者設立預警機制。開源代碼要引入第三方檢測，避免犯一些顯而易見的錯誤。

Jay zhou認為，需要更有經驗的開發者去開發用戶易用、以人為本的合約，同時也有必要引入交叉審計。

Shawn Douglass說：“因為智能合約的不可篡改性，在程序員開發前，就必須告知開發者未來可能造成的后果，特別是在涉及資產的領域必須確保事前萬無一失甚至考慮保險。”

Antoine Cote表示，可以在早期時候引入懸賞機制讓黑客或者社區成員共同發現漏洞。大家討論后得出共識，每一個開發者都必須在開發速度和安全性之間做一個平衡。在區塊鏈領域，注重安全和責任心是必須的。[2018/9/8]

聲音 | 救助兒童會Paul Ronalds：慈善機構領導者也應去了解區塊鏈等技術如何運作:根據Coincryptorama消息，救助兒童會首席執行官Paul Ronalds在關于區塊鏈對慈善事業的潛在影響的小組討論后表示，慈善機構對區塊鏈的使用還處于初期階段”，要在其潛力被夸大之前需要進行更多的討論和研究。慈善機構面臨的主要障礙之一是，當涉及區塊鏈這種存儲數據的方法時，行業領導者并不能很好理解，我們需要確保慈善機構領導者同樣參與、了解數字世界以及如何運作區塊鏈等技術，來幫助他們的做好慈善事業。[2018/9/3]

WaveSwap — 類似于 Pancakeswap 的前端

社交媒體活動可以被機器人和自動化軟件偽造。這些自動化機器人可以在參與空投活動的同時大規模點贊、轉發、評論和分享帖子。

如果這些帳戶除了點贊或轉發促銷帖子和內容之外幾乎沒有其他內容時，幾乎可以判定這些社交媒體帳戶就是機器人造假的。

可能的機器人帳戶示例

因此在投資一個?DeFi 項目時，務必請檢查其社交媒體帳戶——Twitter、Telegram、Discord 是否有機器人活動。其中的用戶是真人還是偽裝成用戶的機器人？

由于 DeFi 協議與 DeFi 的其他部分相互關聯，并且可能持有數百萬或數十億美元的客戶資金，因此審計在對智能合約質量提出第二意見方面發揮著關鍵作用。

然而，審計并非萬無一失，許多協議即使由信譽良好的公司審計也已被黑客入侵。

第一層安全是讓信譽良好的審計師審計智能合約。我們認為信譽良好的審計包括 PeckShield、Trail of Bits、Quantstamp 和 Slowmist。

審核員將審查項目的代碼庫，并根據其嚴重程度發現可能需要修復的問題。審計結束時，可以公開審計報告。

檢查代碼的審計示例

而信譽較差的審計師可能會給用戶資金帶來重大風險，因為他們可能會影響審計質量，或者可能沒有審計復雜智能合約的豐富經驗。一些好項目甚至會聘請多名審計員來審計智能合約代碼，以確定對協議的信任程度。

使用像?DeFi Safety?這樣的第三方審查平臺也有助于減輕對代碼質量、團隊、測試程序、安全程序和訪問控制等多種因素的擔憂。

DeFi Safety

智能合約通常可以升級或具有由管理員調用的功能，通常是部署合約的地址。

這些功能包括在 AMM 的情況下創建新的流動性池或更改協議參數，例如提款費用。

時間鎖通常是一段代碼，它將智能合約的更改排在基于時間的托管之后，本質上是鎖定智能合約的功能，直到預定義的時間段過去。

例如，如果合約有 48 小時的時間鎖定，那么通過智能合約的任何更改都必須排隊，并且只能在 48 小時后執行。

時間鎖讓用戶有足夠的時間對智能合約的更改做出反應，如果他們反對特定的更改，他們可以在更改執行之前從協議中提取資金。

Pancakeswap 使用 6 小時的時間鎖定，讓用戶有時間對協議更改做出反應。

如果沒有時間鎖定，智能合約管理員或監管者可以提交惡意交易并立即破壞整個協議。

某些項目可能會使用多重簽名而不是時間鎖來執行協議更改。在多重簽名的情況下，它需要一個交易有多個簽名才能執行，交易可能被設置為在被發送到鏈上之前由大多數簽名者授權。

許多協議使用多重簽名來控制參數。例如，Curve 是 yEarn Finance 的治理多重簽名的共同簽名者，它管理新 YFI 代幣的鑄造。

如果一個項目沒有這些，那么請格外小心，因為開發商可以完全控制您的存款，并且可以隨意提取或轉移它們。

新項目可以通過多種方式侵吞你的資金。事實上，如果你覺得某件事好得令人難以置信，或者從你的直覺來看看起來很可疑，那就避免它。沒有理由為了多賺幾美元而冒失去所有資金的風險。

文?|?Tritium?Ventures

編輯 | Daniel

Tags：DEFDEFIEFI區塊鏈DOGDEFIDeFi OmegaAmun DeFi Momentum Index銀行區塊鏈

歐易交易所app下載