区块链技术的诞生，除了衍生出加密货币这类新兴资产以外，也为传统金融、数据隐私、供应链、跨境汇款等应用领域带来革命性的突破。
其中「去中心化金融（DeFi）」便是当前最为人瞩目，采用率最高的应用之一。
DeFi 是去中心化金融Decentralized Finance的缩写，它指的是基于区块链的金融服务体系。
和现在的金融体系不同，用户的资金不会存放在第三方的金融机构中，而是通过各种智能合约去实现协议和信任，如此可以最大程度地减少风险。它是一个完整的开源生态系统，提供贷款、交易、资产管理和支付等金融服务。
去中心化金融DeFi为什么在这两年得到“爆发式”增长？他可以为人们带来了哪些实用的金融解决方案？为什么它总是变成了黑客的“提款机”？DeFi项目如何保证自身的安全？
Curve Finance：攻击只对使用Vyper版本和“纯”ETH的用户有影响:金色财经报道，DeFi协议Curve Finance在社交媒体发文称，本次攻击事件只对使用Vyper版本和“纯”ETH的用户有影响，并且重申对crvUSD合约本身以及其他流动性池没有影响。今日凌晨由于Vyper部分版本出现故障，许多使用Vyper 0.2.15版本的Curve Finance稳定币池(alETH/msETH/pETH)遭到攻击。[2023/7/31 16:08:11]
关于DeFi，我们需要了解更多。
近日，加密分析公司Chainalysis发布全球DeFi采用指数，美国、越南、泰国、中国、英国分列前五。
该指数对154个国家/地区进行了排名，由三个指标组成：DeFi平台接收的链上加密货币价值，按人均购买力平价加权计算；DeFi平台接收的总零售价值；以及DeFi平台上的个人存款。
清算人对3AC联合创始人Kyle Davies发起藐视法庭的指控:6月16日消息，根据3AC的清算人于6月14日提交的法庭文件显示，应该对三箭资本联合创始人Kyle Davies进行藐视指控，因为他无视与破产程序有关的传票。根据债权人的法律团队表示，Davies故意推迟前加密对冲基金的资产回收。
针对Davies的民事制裁包括支付律师费和每日10,000美元的罚款，直到他履行义务为止。该动议不适用于该破产对冲基金的联合创始人Su Zhu，因为他是新加坡公民。[2023/6/16 21:40:59]
Chainalysis指出，许多排名靠前的国家都是现在或之前存在大量加密货币价值流动的国家，通常是中高收入国家，或拥有发达的加密货币市场、尤其是强大的专业和机构市场的国家。除上述5国外，西欧国家排名也比较靠前。
NFT衍生品交易平台Tribe3完成210万美元融资:4月26日消息，NFT 衍生品交易平台 Tribe3 完成 210 万美元融资，本轮融资由 Spartan Capital、Newman Capital、Infinity Ventures Crypto、Modular Capital、Cogitent Ventures、Blockbuilders、Founderheads、Lapin Digital、Blockhype 等参投。
据悉，Tribe3 将于 2023 年 5 月 3 日在 Arbitrum 上推出测试网，首阶段将支持包括 Bored Ape Yacht Club、Mutant Ape Yacht Club、Azuki 和 CryptoPunks 在内的 4 个 NFT 系列。[2023/4/26 14:28:46]
其实，DeFi 的初期爆红可以追朔至去年底开始流行的「Yield Farming」。也即「流动性挖矿」，意思是：
Makerdao联创设立1400万美元气候基金的提议遭到社区质疑:2月7日消息，Makerdao联合创始人Rune Christensen最近提出 Maker 改进提案 (MIP) 建议使用 20,000 个makerdao (MKR)代币来资助科学可持续发展基金。一个旨在应对气候变化和有关能源解决方案的错误信息的想法。目前 20,000 个makerdao (MKR)代币的大约价值为 1,400 万美元。该草案在社交媒体上受到批评，有人将Christensen的想法与有效利他主义运动进行了比较，该运动得到了 FTX 联合创始人Sam Bankman-Fried的支持。还有用户表示：他为什么不用自己的钱，而是用MKR国库？[2023/2/7 11:52:58]
只要用户与 DeFi 平台互动或提供流动性（如在平台交易、抵押资产、放款、借款），就能获得该平台发行的代币作为奖励。
数据：近两日 Kraken 赎回质押的2353万枚 MATIC 并转回 Kraken 交易所:1月8日消息，推特用户 Bit 余烬发推表示，链上数据显示，自2022年6月16日以来，Kraken“0xb334”开头地址陆续替用户在MATIC 质押合约中总共存入过1.265亿MATIC，不过最近两天 Kraken 连续赎回了两笔质押共2353万 MATIC 转回了Kraken 交易所，可能是交易所内质押用户有大额赎回。
注：具体地址为0xb334b6c04d341faace597b6ba1e84fe78bda503b，该地址是Kraken 替用户质押 MATIC 理财的链上地址。[2023/1/8 11:00:50]
DeFi 平台实施流动性挖矿，可以为其在短时间吸引大量资金与流动性，并快速取得市场的关注度。紧接着，DeFi一路高歌，迎来了DeFi Summer，一直到现在，DeFi相关项目依然在继续向前推进。
根据加密分析公司 DeFi Pulse 的数据，锁定在 DeFi 合约中的总价值已从去年9月的100亿美元增至今年8月的800多亿美元。
当然，DeFi的兴起，还在在于它的一些优势。去中心化金融能够从根本上改变金融体系，区块链技术和 DeFi 使系统更加值得信赖、更具成本效益和透明性，没有银行账户的人可以进入经济体系，为投资者开辟新的机会。
DeFi 采用率将继续增长，或许它的未来前景一片广阔，但是安全问题，是DeFi 目前遇到的最严峻的挑战。
根据安全公司的一份报告，到目前为止，去中心化金融（DeFi）系统中的黑客攻击占 2021 年全球所有主要黑客攻击的近 76%。
欺诈者通过虚假项目瞄准这些高价值合同，该报告称，与去年的 1.29 亿美元相比，DeFi 黑客总共损失了 3.61 亿美元。
许多 DeFi 项目可能会因为开发人员的代码漏洞而被黑客攻击，此外，报告补充说，其他网络犯罪分子可以通过快速贷款并操纵代币价格来破解 DeFi 协议。
刚刚过去的八月，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示就有13起典型DeFi安全事件。
比如8月4日，跨链收益率提升平台Popsicle Finance下Sorbetto Fragola产品遭到攻击，损失近2070万美元；
8 月 10 日，跨链协议Poly Network 遭受攻击，Ethereum、BinanceChain、Polygon3条链上近6亿美元资金被盗；
8月30日，抵押借贷平台Cream Finance遭遇闪电贷攻击，损失1800万美元。
DeFi攻击事件频发，最主要的原因还是其累计了巨额的资产。面对巨大的诱惑，黑客必然会想方设法去攻击。比如跨链项目不仅仅是链上智能合约，还有链下的代码，无论哪一部分出现了问题，都会被黑客所利用。
从黑客的角度来看，对区块链生态系统的攻击是一种理想的手段。
因为这些系统是匿名的，而且行业暂时缺乏技术监管，这使得网络犯罪分子可以通过攻击安全性较低的 DeFi 项目或实施地毯式来获取金钱收益。
成都链安技术团队分析了几十起黑客攻击，找出了黑客攻击最长用的方法还是：闪电贷攻击、合约业务漏洞攻击、重入攻击。
传统智能合约项目，只需要做好链上代码的审计便能避免绝大多数的风险。而跨链项目却有所不同，跨链项目存在一定的特殊性，安全的考量不能局限于智能合约层面。
对于投资者，如何保护好自己的财产同样重要。?
创造性的 DeFi 产品可能会带来严重的风险。例如，在 2021 年 6 月，亿万富翁企业家马克·库班（Mark Cuban）透露，他一直在交易一个 DeFi 代币，该代币在一天之内跌至零，结果证明这是一个局。
作为用户，在参与区块链相关项目时，一定要注意甄别，选择经过专业的审计公司完备审计过的项目，并且要对整个项目进行详细的了解。同时，在参与项目后，需要对项目的最新动态进行关注，一旦发生了安全事件，及时的将资金撤回，避免遭受更大的损失，必要时可以寻求安全公司的帮助。
DeFi 为许多机会打开了大门，特别是对于那些热衷于推动加密市场向前发展同时保持资金流动的去中心化模块的投资者和开发商。
安全性仍然是 DeFi 生态系统面临的重大挑战，但是随着技术的发展，再加上适当的审计措施，相信DeFi 生态系统将越来越好。
部分参考文献：
What is DeFi, and How Can It Interrupt the Finance Market?
This time it’s different: When DeFi meets NFTs
The Rise of DeFi: Hype or Opportunity?
DeFi hacks accounted for 76% of major hacks in 2021
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。