TOKE:DeFi借貸：必須知道的三大風險

就像金融界的大多數事物一樣，當某件東西承諾了極高的回報率時，通常都會有貓膩。當然，DeFi借貸也不例外。

簡析DeFi

簡單來說，DeFi簡稱為分散融資，是一個基于區塊鏈的應用生態系統。

它提供一系列類似于傳統銀行、保險經紀人和其他金融中介機構提供的金融服務。

不過主要的區別是，這些分散的應用程序被稱為dapps，會自主運行，沒有任何第三方在中間代理。

這是因為每個數據處理程序都是由一個智能合約提供動力的—一個特殊的計算機程序，當滿足某些預定義的條件時，它就會自動執行一項功能。加密貸款只是傳統金融服務的一種，現在已經可以通過這些“點對點運營的數據應用程序”來訪問了。

類似于將資金存入儲蓄賬戶來收取利息，加密貨幣投資者現在也可以鎖定他們的資金，或通過使用它們，在一系列分散的平臺上提供流動性，并獲得定期利息支付。

觀點：合法項目中的漏洞對DeFi行業來說是更大的問題:DeFi引擎Radix首席執行官Piers Ridyard表示，與詐騙相比，合法項目中的漏洞對DeFi行業來說是一個更大的問題。盡管像任何行業一樣，DeFi行業中顯然存在一些不良行為者，但大多數損失都是由DeFi應用程序的基本復雜性造成的。他還說：“代碼中的一個小的、無意的錯誤可能會導致數百萬美元的損失。這只是一個想要快速將產品推向市場以避免錯失機會的開發者。這甚至不能反映任何開發者的技能，只能反映他們所處理的復雜程度。”（Cointelegraph）[2020/12/26 16:34:39]

這些dapps上提供的許多利率明顯高于傳統金融領域的現有利率，這一優點使其成為了對加密貨幣持有者極具吸引力的被動收入流。

但是在借出任何資產之前，有許多相關的風險每個人都應該意識到。

三大風險

非永久性損失

當你把你的資產投入到流動性池中時，你就已經冒著被稱為“非永久損失”的風險了。與流動性提供者只是將資產存放在加密錢包相比，非永久性損失是當鎖定在流動性池中的資產價格在被存入后發生變化，并產生的未實現的損失，這通常以美元來計算。DeFi池會保持池中資產的比率。以太坊/鏈接池可以將池中的以太網令牌和鏈接令牌的比例分別固定為1:50。

DeFi借貸協議Wepiggy上線流動性挖礦:DeFi底層資產借貸市場協議Wepiggy正式上線流動性挖礦，稱上線20分鐘后鎖倉量達470萬美元。Wepiggy是一個數字貨幣借貸協議，目標是成為最好用的去中心化銀行，目前挖礦代碼已經發給社區和專業公司的審計。WePiggy表示其挖礦優先保障本金的安全性，作為YFII社區孵化的項目，將支持抵押YFII挖礦，借貸功能上線后將會第一時間支持YFII和iToken的借貸。[2020/11/9 12:04:51]

這就意味著任何希望提供流動性的人都必須按照這個比例將以太和鏈接存入池中。

DeFi池依賴于套利交易者，將池資產價格與當前市場價值相對比：

若鏈接的市場價格為35美元，但ETH/LINK池中的鏈接價值為34.5美元，套利交易員發現差異后會在經濟上激勵添加ETH到池中，以去除貼現的LINK。

當套利交易者用一個token淹沒池以移除貼現token時，token的比例會發生變化。

為了重新獲得平衡，流動性池會自動提高較高供給的token價格，并降低較低供給的token價格，以鼓勵套利交易者重新平衡池。一旦資金池重新恢復了平衡，流動資金池價值的上升往往就會小于貸款協議持有資產的價值，不過那是暫時的損失。

Coinsilium計劃在戰略評估中將重點轉移到DeFi和加密金融:Coinsilium Group Limited（LON:COIN）表示，正在對其業務進行戰略評估，以利用“新興的DeFi和加密金融行業的大量機會”，并重新調整自己，參與最近在新加坡成立的IOV合資企業。（Proactiveinvestors）[2020/7/13]

非永久性損失情況表。資料來源：協同臺研究

以下是對圖表數據的總結，以及價格變化和百分比損失之間的關系：

1.25倍的價格變化=0.6%的損失1.50倍價格變動=2.0%損失1.75倍價格變動=3.8%的損失2倍價格變動=5.7%的損失3倍的價格變化=13.4%的損失4倍價格變動=20.0%損失5倍的價格變化=25.5%的損失

為了捍衛這些協議，流動性提供商會向池中增加資產，從而按比例獲得交易費，這通常可以抵消暫時性的損失。例如，Uniswap向有限合伙人收取0.3%的固定交易費。

dForce社區負責人：用戶使用DeFi最直接的原因就是經濟誘因:4月9日晚8點，dForce社區負責人張先生做客MXC抹茶社區，就“顛覆與創新-淺談Defi黑馬dForce”發表觀點。張先生表示：“從dForce借貸市場Lendf.Me經歷的歷程來看，用戶使用DeFi最直接的原因就是經濟誘因。DeFi里有更好的收益，更便宜的資金成本，正因為解決了用戶獲利需求，所以DeFi借貸市場正不斷擴大。除了經濟誘因，還有另一類群體，想要擁有個人的隱私權與自主權，比特幣與去中心化思想的誕生就是承接了這部分群體的需求，而DeFi強調的”自金融“，自己保管自己資產所有權，不通過中心化機構使用金融服務，這是開放式金融正在形塑的新世界。”[2020/4/9]

關鍵提示：

減少非永久性損失的最好辦法是向包含波動性較小資產的資金池提供流動性，如穩定幣。你不應該因害怕暫時的損失而離開DeFi空間，相反，它只是在借出你的資產之前，所要必須了解的一個可計算的風險。

閃貸攻擊

閃電貸款是DeFi領域特有的一種無抵押貸款。

動態 | DeFi保險項目Nexos Mutual決定對bZx遭攻擊所致損失進行賠償:DeFi借貸服務bZx最近在15日和19日兩次遭到攻擊，Nexos Mutual社區認為這次攻擊造成的損失符合賠償條件，因此為其受害者建立了賠償程序，它將作為第一個賠償案實施。（Coinpost.jp）[2020/2/20]

在傳統的集中式銀行模式中，有兩種貸款：

1.無擔保貸款，這些不需要抵押品，因為它們通常金額較小，比如幾千美元。

2.擔保貸款，這些都是較大的貸款，所以需要抵押品，如財產，汽車，投資等。在整個貸款過程中，銀行會用工具來評估客戶的信譽，如信用評分、報告等。

閃付貸款是一種無擔保貸款，它使用智能合約以減輕與傳統銀行業相關的所有風險。

這個概念很簡單，借款人可以在不提供任何抵押品的情況下獲得數十萬美元的加密資產，但問題是他們必須在發送同一筆交易內支付全額，這通常只有幾秒鐘。如果貸款沒有還上，貸款人可以簡單地回滾事務，就像什么都沒發生過一樣。

因為發放這類貸款是零風險的，所以貸款額度沒有限制；并且由于整個過程是分散的，所以沒有信用評分或報告會阻止一個人獲得閃貸。而閃貸攻擊就是指一些不良行為者利用這些特殊類型的貸款借到巨額資金，并利用這些資金操縱市場或利用脆弱的DeFi協議為自己謀取私利。

前段時間，閃貸攻擊針對了農產聚集者PancakeBunny，攻擊者導致PancakeBunny的權杖價格下跌了95%，這引起了媒體的關注。

他們這樣做的方式是通過PancakeApp貸款協議借入大量的BNB，然后在非市場貸款池中操縱bunny的價格，再將其傾銷到公開市場，從而導致其價格暴跌。

就像幾乎所有的閃電貸款攻擊一樣，小偷們逃了出來，還沒有任何反響。據估計，攻擊者總共凈賺了300萬美元。一旦一個流動性池被抽干某種特定的token，流動性提供者可能會面臨暫時性損失。

更不用說被這些攻擊所擊中的一些鮮為人知的token了，就如bunny，這導致投資者對項目失去了所有信心，價格也難以回升。

DeFi“拉地毯”

DeFi“拉地毯”就是指項目方跑路。

如果沒有DeFi領域的傳統監管形式的話，用戶就必須對他們愿意將資產借給或購買token的平臺建立一定程度的信任。

可不幸的是，這種信任經常會被破壞。

“拉地毯”是一種新型的退出騙局，DeFi開發者創建一個新的token，將其與領先的加密貨幣配對，并建立一個流動性池。然后他們將新創建的token推向市場，并鼓勵人們將其存入池中，通常會承諾以極高的收益率。

一旦池中有大量領先的加密貨幣出現，DeFi開發人員就會暗箱操作，故意編碼到token的智能合約中，以鑄造數百萬的新token，用于出售流行的加密貨幣。

這樣他們就可以從池中獲取真正流行的加密貨幣，并留下了數百萬無價值的token，在此之后，創始人就會消失得無影無蹤。一個著名的“億萬美元拉地毯”事件出現在2020年：

當SushiSwap開發者ChefNomi意外清算了他的token—超過十億美元的抵押品后，Uniswap競爭token的價格立刻跌至了接近零的水平，這被認為是“DeFi史上的大事件”之一。

DeFi欺詐行為圖表。2020年資料來源：密碼追蹤

DeFi欺詐是一個價值數百萬美元的黑產業，盡管開發人員在努力地降低風險，但欺詐者始終是會存在的。

如何避免這些DeFi借貸威脅？

盡管目前這種類型的惡意活動很猖獗，但在投資之前，還是有一些方法可以檢查出公司是否存在潛在退出騙局的。

這些防范方法包括：

1.在其他項目中驗證團隊的可信度2.勤奮地閱讀項目的白皮書3.檢查項目的代碼是否已被第三方審計4.對潛在的危險信號保持警惕—比如不切實際的預期回報和在促銷和營銷上的超支

最終，DeFi協議的無許可證設計，也是破壞金融行業的潛在漏洞。有限的監管和監督加上區塊鏈的開源性質，意味著處理大額資金的借貸協議總是會存在漏洞。

幾乎所有的區塊鏈行業部門都一樣存在著這種風險，但是隨著時間的推移以及開發技術的發展，這些風險將會被降低。

原文鏈接：

https://www.coindesk.com/defi-lending-3-major-risks-to-know

Tags：DEFIEFIDEFTOKEEco DeFiDives DefiTRD-DeFiEarthcrypt Token

Fil