DeFi指区块链内用智能合约构建的开放式、去中心化的金融协议，包括借贷、交易和投融资等各方向。DeFi领域自从诞生起，一直以试验和创新而著称，但同时在其各个环节也伴随着或大或小的风险。经过梳理，目前DeFi项目的主要风险点在以下几个方面：
智能合约代码安全性风险
安全审计报告是规避智能合约风险的第一道关口，也是目前唯一能前置规避智能合约风险的措施。DeFi项目最需要的就是安全审计，可以说没有经过审计的项目风险巨大。
火币：警惕不法分子冒充火币人员:近日，有社群用户反映有不法分子冒用火币工作人员名义在各类微信群以高价收USDT等名义公开行。
火币在此郑重提醒，凡是打着火币投资炒币、高价收USDT等名义联系用户的，皆视为行为。此外，火币致力于保护用户隐私，火币工作人员不会以任何形式向外界泄露任何用户信息，也不会以任何形式在非官方渠道向用户收售代币。火币坚决打击网络，请各位用户警惕虚假宣传，仔细甄别推销，所有与火币相关的活动、社群信息，务必以官网公告为准，以免造成资产损失。
火币全球站现已上线官方验证通道，详情点击原文链接，供用户辨别虚假行为，用户可随时通过该验证通道确认联系您的电话、微信等是否为火币官方渠道。[2020/10/19]
智能合约AdminKey引入风险
南通日报：警惕披着“区块链”外衣的非法集资风险:8月1日，南通日报刊文《警惕披着“区块链”外衣的非法集资风险》。文章称，一些不法分子打着“金融创新”“区块链”的旗号，通过发行所谓“虚拟货币”“虚拟资产”“数字资产”等方式吸收资金，侵害公众合法权益，甚至出现类似“《关于防范代币发行融资风险的公告》已过时”等言论。此类活动并非真正基于区块链技术，而是炒作区块链概念行非法集资、、之实。[2020/8/1]
一个负责任的运营方应有义务主动披露AdminKey权限，信息包括AdminKey的权限范围、是否有延时生效机制，以及项目运营方本身的信誉程度。
动态 | 北京银保监局：警惕虚拟货币区块链局:据金融界消息， 北京银保监局表示，比特币的暴涨让人们对数字货币充满幻想，但实际上，真正有应用价值的、基于区块链技术的数字货币只是极少数。近期，一些不法分子打着“金融创新”、“区块链”的旗号，通过发行所谓“虚拟货币”、“数字资产”等方式吸收资金。北京银保监局提醒消费者：理智看待区块链，树立正确的投资理念。[2019/3/7]
持有资产本身风险
持有资产本身具有市场风险、资产被代币合约本身冻结或没收风险。
DeFi项目组合性风险
目前的DeFi项目因其开放性使得在资产流动性方面极大优化，但在借贷协议中抵押与流动性供应上存在着超额抵押和反常激励的机制，各DeFi项目间又相互嵌套相互组合，一旦其中一环抵押违约或部件被破坏，则导致整个系统的不稳定甚至崩溃。
智能合约平台风险
智能合约漏洞和编写错误出现的过程具有抗时间性，一开始项目审计时并无漏洞的智能合约，在组合或部署其他智能合约时暴露出漏洞，这一点说明经历过较长时间的项目安全性较高。
用户自身私钥管理的风险
私钥丢失或被盗是最常见的用户自身风险之一，可通过学习保管私钥和使用智能钱包来规避私钥管理的风险。
理论上讲，新兴项目在未经过安全审计和实践检验之前都有极大的风险，在进入市场前要了解项目本身外，也要额外注意风险所在。再次提醒广大投资者，DeFi领域的新项目存在一定风险，请谨慎投资！
非小号团队
2020年9月9日
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。