EFI:DeFi上資產越多越怕“翻車” 保險開始成為“香餑餑”？

8月24日，“萬卉Dovey”在社交媒體上爆料稱，新的流動性挖礦項目chick被審計團隊發現留有合約后門，團隊可以隨時將合約中的資金轉走。

這正是火爆DeFi盛夏的一個真實縮影，在層出不窮的極高收益流動性挖礦項目面前，“年化1000%”、“萬倍漲幅”的吸引力往往掩蓋了“未經合約審計”的致命風險。在爆炸式增長的體量尤其是令市場參與者心動的“萬倍造富效應”之下，Fomo(Fear of Missing Out)情緒前所未有地蔓延。

自從uniswap等AMM類型DEX應用引爆市場以來，預言機、流動性挖礦、Yield Farming等諸多DeFi概念板塊交替接棒，一步步將市場情緒推向高潮。

DeFIL2.0 DFL-USDT LP池資金突破1200萬美金:據最新數據顯示，截止 2021年8月20日10:00 UTC+8，Filecoin去中心化金融服務平臺DeFIL2.0 總鎖倉價值TVL超1.6億美金，Uniswap中DFL-USDT LP池資金突破1200萬美金，全球實時排名第57名。

DeFIL 2.0主網正式上線標志著DeFIL從一個去中心化借貸協議全面升級為Filecoin生態去中心化金融服務平臺，同時打造了一個集算力NFT、永續算力通證、DeFi借貸、流動性挖礦、增強挖礦收益機制、DAO治理等一體化的去中心化金融生態。[2021/8/20 22:26:12]

截至2020年8月30日，整個DeFi世界中的總鎖倉量（TVL，即ETH及各類ERC-20代幣的總價值）已經達到93.8億美元，距離百億美元僅咫尺之遙，這可能也是人類歷史上首次實現近百億美元的資產直接明牌托管于一堆可嵌套的協議代碼之上。

DeFi平臺Stake DAO質押功能已上線:據官方消息，DeFi平臺Stake DAO質押功能已上線，允許用戶在Stake DAO儀表盤上存入Uniswap上SDT/ETH交易對的LP代幣，賺取SDT代幣獎勵。[2021/1/25 13:24:29]

而不斷膨脹的DeFi市場體量中，目前鎖定資產排名前三甲的分別為：

Aave鎖定資產總價值16億美元；

Maker鎖定資產總價值14億美元；

Curve鎖定資產總價值13億美元；

市場的分化也在DeFi爆炸式增長中加速，除了Maker之外，Aave、Curve、Yearn幾乎都是后來居上的新秀，各種新設計與玩法規則的項目讓人眼花繚亂，甚至冰火兩重天。

DEX類也開始逐步碾壓二線甚至挑戰一線交易平臺，就在8月30日，Uniswap 也再次達到一個新的里程碑——24小時交易量有史以來首次高于Coinbase，Uniswap 24小時交易量超過4.26億美元，同期Coinbase Pro 24小時交易量則為3.48億美元。

火幣DeFi實驗室運營負責人高潮：2021年DeFi發展會有四點變化:2020年12月23日下午4點，火幣尖峰對話《主網上線后，主打合成資產的Linear如何突圍DeFi賽道？》主題線上活動在社群舉行。火幣DeFi實驗室運營負責人高潮表示，2021年DeFi的還會呈現高速發展態勢，我認為會有四點變化：第一是TVL資產規模可能會突破500億美金，向1000億美金進軍，這將極大提高資產的流動性和效率；第二是DeFi會進入DeFi2.0時代，DeFi2.0的競爭將不是單項目的競爭，而是生態的競爭，積木的組合將更加豐富，一鍵就可以完成投資，挖礦，保險等業務，會帶來非常多的創新，同時衍生品市場也會迎來爆發；第三是機構會成為DeFi的主流資金提供方，DeFi將逐步成為機構間金融市場；第四是BTC跨鏈加入DeFi也將促進其爆發式增長。BTC跨鏈規模從1%的發展到10%的資產規模，也就是440億美金BTC資產進入DeFi。為此火幣推出的HBTC可以幫助更多囤幣黨找到應用場景，將會喚醒更多的BTC進入DeFi。[2020/12/23 16:16:30]

BiKi網格寶上線DeFi流動性挖礦，支持挖礦與網格雙收益:據官方消息，BiKi網格寶已正式上線DeFi流動性挖礦，全面支持DeFi熱門項目流動性一鍵挖礦，目前已開放SUSHI、CRV、YFI、YFV、JFI、LID的流動性挖礦，用戶通過網格交易掛單即可開始自動挖礦，每日自動獲得流動性挖礦收益，同時用戶可獲得流動性挖礦獎勵與網格交易的雙份收益，作為DeFi生態核心戰場，BiKi目前已開放超過30+DeFi熱門項目現貨與網格交易，并上線DeFi生態專區全面發力DeFi主戰場。?網格寶是BiKi推出的自動收益工具，支持主流幣與DeFi等熱門幣種自動套利，收益穩定、無須盯盤、使用簡單，可自動生成交易策略幫助用戶獲得高頻交易收益。?[2020/9/2]

但繁榮之下亦隱憂漸顯，急匆匆滾滾向前的車輪之下，亦埋藏了不少漏洞地雷，尤其是對多層嵌套的DeFi協議而言——各種 DeFi 金融工具結合成為常態，以自動化算法為驅動，價值雖然在整個區塊鏈網絡中能以更加迅速的方式流動，但也同時意味著任何一個單點風險都有可能引發“蝴蝶效應”。

動態 | DEX周報：DeFi項目鎖倉價值9.59億美元，過去一周環比增加6.92%:據DAppTotal DeFi專題頁面數據顯示：截至目前，已統計的34個DeFi項目共計鎖倉資金達9.59億美元，其中Maker鎖倉3.59億美元，占比37.47%，排名第一位；EOSREX鎖倉2.2億美元，占比23%，排名第二位；排名第三位的是Edgeware鎖倉1.12億美元，占比11.75%；Compound，Synthetix、dYdX、Nuo等其他DeFi類應用共占比27.78%。截至目前，ETH鎖倉總量達397萬，占ETH市場總流通量的3.64%，EOS鎖倉總量達7,382萬個，占EOS市場總流通量的7.06%。整體而言，過去一周：1、受Maker抬高存款利率影響，ETH鎖倉量再新增7萬個；2、合成資產發行平臺Synthetix鎖倉價值減少12.54%；3、DeFi項目鎖倉價值較上周環比增加6.92%。[2020/1/13]

尤其是在體量已經達到百億級別的同時，龐大的體量下任何一處細微的漏洞，都會造成不可估量的后果，甚至成為技術人才（黑客）的萬能提款機。

遠的就有今年上半年在15秒內通過“DeFi樂高”獲取數十萬美元的“bZx事件”。“攻擊者”利用bZx的“合約漏洞”，在一個以太坊區塊時間內（不足15秒）充分利用“DeFi樂高”——5個DeFi產品之間（dydx、Compound、bZx、Uniswap、kyber）互相的合約調用，在未曾動用自有資金的前提下，一環緊套一環，最終通過在漏洞間操縱價格，成功“套利”數十萬美元。

近的則有8月13日的“YAM漏洞事件”，短短24小時內價格和社區氣氛經歷了一場罕見的“過山車”，最終造成治理合約中75萬枚 yCRV 被永久鎖定。

與此同時，在所有的合約風險類型中，疏忽的合約漏洞如果算是無法避免的“概率性天災”，那惡意設計的騙局則是徹底無法避免的“人禍”，尤其是在沒有自帶合約審計的前提下，一旦用戶不加考察地將資產轉入，就無異于給“黑客“送錢。

有人揭露了最近的一個典型流動性挖礦圈套，該項目在用戶第一次授權時是給了staking contract，但它還進一步在第二次授權時要求用戶授權給他們轉賬權（transferFrom 函數授權）。

“要是沒看合約的，估計大部分韭菜就無腦授權了。這種情況下你把錢從合約里面拿走都沒用，需要手動取消授權，真的是殺豬盤中的殺豬盤，估計很多韭菜還死的不明不白”，包括文章開頭提到的流動性挖礦項目chick，后續就被發現團隊向合約中打的第一筆資金是通過Tornado cash匿名幣進行轉賬，也極大可能是從一開始做的一個局。

而在目前的火熱“挖礦”氛圍下，這種類似的騙局只多不少，因而看似狂飆猛進的DeFi，更像是將百億美元金山放在露天不設防環境下的“火中取栗”游戲。

作為托管著近百億美元資產的一堆互相嵌套的協議代碼，DeFi已經有足夠底氣去逐步承擔起變革的可能，在絕大多數的“區塊鏈”眼中，它也在一步步成為擁有無限可能的“希望之地”。

但它需要走的更加穩健，“希望之地”變成“萬惡之源”的，僅一線之隔。

在DeFi世界中，智能合約本身就意味著一切，而合約代碼中的任何一項漏洞都有可能直接造成致命的后果。不同于傳統世界中較為清晰的理賠邏輯與權責劃定，智能合約本身的保險嘗試則才剛剛起步。

以去中心化保險Nexus Mutual（NXM）為例，作為建立在以太坊網絡上的互助保險項目，NXM是目前區塊鏈生態中最先也是幾乎唯一一個相對較為成熟“智能合約保險”產品，目前總鎖倉價值在所有DeFi項目中排名14（7800萬美元），也是唯一上榜的去中心化保險項目。

作為以智能合約為保險標的的保險產品，NXM保險責任明確為“代碼的非預期使用（unintended uses of code）”。在具體的使用流程中，用戶通過需要先通過KYC成為會員后方可以支付對應的DAI、Ether 或NXM購買該保險產品（如果用 DAI、Ether 支付，系統后臺會自動將它們兌換成 NXM 代幣支付）。

其中90% 的NXM用于購買保險后銷毀，剩下 10%，當指定的智能合約遭到黑客攻擊時，投保的會員可以進行索賠從而挽回損失，如果不索賠，則會返還給用戶。

“bZx 事件”也是 NXM理賠通過的典型案例，初步自證了NXM這類去中心化保險在防范用戶表智能合約風險方面的有益嘗試。

不過目前DeFi領域的去中心化保險，相較于已經頗為成熟的傳統保險業態，還處在一種探索的早期階段——索賠事件發生后需要進行索賠治理，但在去中心保險中，結合代幣治理模型，索賠請求恰好與擁有決定是否進行理賠權力的持幣人站在利益對面。

仍是以NXM為例，至今為止26起相關的索賠，成功索賠的只有3例。“fhrp”就對此一針見血，“賠不賠是持幣人投票決定的，你買了保險，車撞了讓保險公司的股東來決定賠不賠？那答案當然是不賠咯”。

而且從嚴格意義上講，NXM的理賠付款更偏向于由象征性的經濟激勵措施強制執行，和傳統的保險公司理賠兜底仍有很大區別。

不過在體量催生下，大家也逐步把越來越多的目光投到去中心化保險需求上，YFI在近期也宣布正式進軍DeFi保險領域，相信未來一定也還會有更多新的保險機制涌現出來。

對于黑客而言，托管于代碼之上的百億資產不啻于一座裸露在他們面前的金礦，而對DeFi即將到達的遠方而言，百億美元只是起點，誰將為接下來無限可能的DeFi世界保駕護航，讓我們拭目以待。

Tags：DEFIDEFEFINXMAmun DeFi Momentum IndexValuedefi vSWAPOneFinBank CoinwNXM幣

歐易okex官網