8月24日，“万卉Dovey”在社交媒体上爆料称，新的流动性挖矿项目chick被审计团队发现留有合约后门，团队可以随时将合约中的资金转走。
这正是火爆DeFi盛夏的一个真实缩影，在层出不穷的极高收益流动性挖矿项目面前，“年化1000%”、“万倍涨幅”的吸引力往往掩盖了“未经合约审计”的致命风险。在爆炸式增长的体量尤其是令市场参与者心动的“万倍造富效应”之下，Fomo(FearofMissingOut)情绪前所未有地蔓延。
火热的“DeFi盛夏”，渐行渐近的“天际线”
自从uniswap等AMM类型DEX应用引爆市场以来，预言机、流动性挖矿、YieldFarming等诸多DeFi概念板块交替接棒，一步步将市场情绪推向高潮。
截至2020年8月30日，整个DeFi世界中的总锁仓量已经达到93.8亿美元，距离百亿美元仅咫尺之遥，这可能也是人类历史上首次实现近百亿美元的资产直接明牌托管于一堆可嵌套的协议代码之上。
多链DeFi保险聚合器Shield Finance融资78万美元:金色财经报道，多链DeFi保险聚合器Shield Finance宣布完成78万美元融资。投资者包括Spark Digital Capital、GD10.Ventures Master等。[2021/5/12 21:50:46]
而不断膨胀的DeFi市场体量中，目前锁定资产排名前三甲的分别为：
Aave锁定资产总价值16亿美元；
Maker锁定资产总价值14亿美元；
Curve锁定资产总价值13亿美元；
市场的分化也在DeFi爆炸式增长中加速，除了Maker之外，Aave、Curve、Yearn几乎都是后来居上的新秀，各种新设计与玩法规则的项目让人眼花缭乱，甚至冰火两重天。
DeFi一周数据速览（5.3-5.10）:金色财经报道，据欧科云链OKLink数据显示，本周Uniswap V3于5月6日上线，并在上线当周成为以太坊上交易量第三大的Dex协议，24小时交易量仅次于Uniswap V2和Sushiswap。当前Uniswap V3的流通性为5.97亿美元。此外，当前以太坊上稳定币流通总量达到588.01亿美元，近一周新增流通量21.6亿美元。更多数据见下图。[2021/5/10 21:44:31]
DEX类也开始逐步碾压二线甚至挑战一线交易平台，就在8月30日，Uniswap也再次达到一个新的里程碑——24小时交易量有史以来首次高于Coinbase，Uniswap24小时交易量超过4.26亿美元，同期CoinbasePro24小时交易量则为3.48亿美元。
但繁荣之下亦隐忧渐显，急匆匆滚滚向前的车轮之下，亦埋藏了不少漏洞地雷，尤其是对多层嵌套的DeFi协议而言——各种DeFi金融工具结合成为常态，以自动化算法为驱动，价值虽然在整个区块链网络中能以更加迅速的方式流动，但也同时意味着任何一个单点风险都有可能引发“蝴蝶效应”。
Aavegotchi Founder&CEO Coder Dan：游戏化DeFi前景广阔:12月13日晚，由Gate.io主办的直播专访节目《酒局币赴》邀请到Aavegotchi Founder&CEO Coder Dan直播分享近期最新发展。直播期间Coder Dan与Gate.io合伙人酒儿就Aavegotchi的独特价值以及游戏化DeFi前景进行了探讨与交流。Coder Dan表示，Aavegotchi的具有独特价值，其抵押品面值，某个Aavegotchi的抵押品为10 aDAI，其内在价值则为10 aDAI加上借贷池中随时间不断增长的aDAI利息之和。此外与其他NFT游戏不同的是，某个Aavegotchi的稀缺价值不是固定的，而是会随着其不断升级和拥有不同游戏装备而改变，在某个时刻下可能是稀有的Aavegotchi特质，过了一段时间该特质可能会不再稀有，成为一种普遍的特质，反之亦然。这意味着，Aavegotchi可实现一种稀缺性收益耕作的可能性。而对于游戏化DeFi的发展前景Coder Dan也是十分看好，并且相信游戏化DeFi能为DeFi领域带来新的活力。[2020/12/14 15:05:10]
层出不穷的“乱象”，技术人才的天堂
库币DeFi专区数据：DeFi项目整体回暖 LINK领涨66%:据库币KuCoin交易所DeFi专区数据显示，截止20日库币已上线COMP、AMPL、MKR、LINK等19个DeFi项目，共38个交易对。DeFi项目今日行情整体回暖，最新上线项目LINK领涨DeFi板块，24h小时涨幅超66%，现报价16.6USDT；AKRO 24h涨幅超8.8%，现报价0.026USDT；MKR 24h涨幅超2.9%，现报价661.6USDT；PLT、DIA、WAVES分别下跌10%、4%、2.8%。 库币数字货币交易所，为来自207个国家的500万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/8/20]
尤其是在体量已经达到百亿级别的同时，庞大的体量下任何一处细微的漏洞，都会造成不可估量的后果，甚至成为技术人才的万能提款机。
ConsenSys创始人：DeFi前景不容小觑，未来将形成去中心化全球经济:3月7日，ConsenSys创始人Joseph Lubin在ETHLondonUK会议上表示，去中心化金融（DeFi）是令人震惊的，一旦我们解决了这个问题，使其真正发挥作用，DeFi将成为一个巨大的磁铁，通过新的商业模式或传统业务吸引全球企业，并最终形成去中心化的全球经济。虽然目前这仍是一个小空间，但它正在增长，上个月，DeFi上锁定的加密资产突破了10亿美元大关。Lubin还表示，大中型企业将开始在公共区块链平台上开展重要业务。（Decrypt）[2020/3/8]
远的就有今年上半年在15秒内通过“DeFi乐高”获取数十万美元的“bZx事件”。“攻击者”利用bZx的“合约漏洞”，在一个以太坊区块时间内充分利用“DeFi乐高”——5个DeFi产品之间互相的合约调用，在未曾动用自有资金的前提下，一环紧套一环，最终通过在漏洞间操纵价格，成功“套利”数十万美元。
近的则有8月13日的“YAM漏洞事件”，短短24小时内价格和社区气氛经历了一场罕见的“过山车”，最终造成治理合约中75万枚yCRV被永久锁定。
与此同时，在所有的合约风险类型中，疏忽的合约漏洞如果算是无法避免的“概率性天灾”，那恶意设计的局则是彻底无法避免的“人祸”，尤其是在没有自带合约审计的前提下，一旦用户不加考察地将资产转入，就无异于给“黑客“送钱。
有人揭露了最近的一个典型流动性挖矿圈套，该项目在用户第一次授权时是给了stakingcontract，但它还进一步在第二次授权时要求用户授权给他们转账权。
“要是没看合约的，估计大部分韭菜就无脑授权了。这种情况下你把钱从合约里面拿走都没用，需要手动取消授权，真的是杀猪盘中的杀猪盘，估计很多韭菜还死的不明不白”，包括文章开头提到的流动性挖矿项目chick，后续就被发现团队向合约中打的第一笔资金是通过Tornadocash匿名币进行转账，也极大可能是从一开始做的一个局。
而在目前的火热“挖矿”氛围下，这种类似的局只多不少，因而看似狂飙猛进的DeFi，更像是将百亿美元金山放在露天不设防环境下的“火中取栗”游戏。
作为托管着近百亿美元资产的一堆互相嵌套的协议代码，DeFi已经有足够底气去逐步承担起变革的可能，在绝大多数的“区块链”眼中，它也在一步步成为拥有无限可能的“希望之地”。
但它需要走的更加稳健，“希望之地”变成“万恶之源”的，仅一线之隔。
去中心化保险方兴未艾，能否为DeFi保驾护航？
在DeFi世界中，智能合约本身就意味着一切，而合约代码中的任何一项漏洞都有可能直接造成致命的后果。不同于传统世界中较为清晰的理赔逻辑与权责划定，智能合约本身的保险尝试则才刚刚起步。
以去中心化保险NexusMutual为例，作为建立在以太坊网络上的互助保险项目，NXM是目前区块链生态中最先也是几乎唯一一个相对较为成熟“智能合约保险”产品，目前总锁仓价值在所有DeFi项目中排名14，也是唯一上榜的去中心化保险项目。
作为以智能合约为保险标的的保险产品，NXM保险责任明确为“代码的非预期使用”。在具体的使用流程中，用户通过需要先通过KYC成为会员后方可以支付对应的DAI、Ether或NXM购买该保险产品。
其中90%的NXM用于购买保险后销毁，剩下10%，当指定的智能合约遭到黑客攻击时，投保的会员可以进行索赔从而挽回损失，如果不索赔，则会返还给用户。
“bZx事件”也是NXM理赔通过的典型案例，初步自证了NXM这类去中心化保险在防范用户表智能合约风险方面的有益尝试。
不过目前DeFi领域的去中心化保险，相较于已经颇为成熟的传统保险业态，还处在一种探索的早期阶段——索赔事件发生后需要进行索赔治理，但在去中心保险中，结合代币治理模型，索赔请求恰好与拥有决定是否进行理赔权力的持币人站在利益对面。
仍是以NXM为例，至今为止26起相关的索赔，成功索赔的只有3例。“fhrp”就对此一针见血，“赔不赔是持币人投票决定的，你买了保险，车撞了让保险公司的股东来决定赔不赔？那答案当然是不赔咯”。
而且从严格意义上讲，NXM的理赔付款更偏向于由象征性的经济激励措施强制执行，和传统的保险公司理赔兜底仍有很大区别。
不过在体量催生下，大家也逐步把越来越多的目光投到去中心化保险需求上，YFI在近期也宣布正式进军DeFi保险领域，相信未来一定也还会有更多新的保险机制涌现出来。
对于黑客而言，托管于代码之上的百亿资产不啻于一座裸露在他们面前的金矿，而对DeFi即将到达的远方而言，百亿美元只是起点，谁将为接下来无限可能的DeFi世界保驾护航，让我们拭目以待。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。