FTX的崩溃证明了自我托管和风险管理的重要性。
但是，在DeFi中，有许多漏洞、rugpull、合约bug，如果你不小心，就很容易赔钱。
本文将分享如何评估DeFi协议的安全性，保护你的资产。
如果你是一个经验丰富的智能合约开发者，并且能够自己验证代码，那就太好了。但我们大多数人都不是。
这让我们别无选择，只能根据其他数据来评估项目，这涉及到一定程度的信任。
总锁定价值是安全的终极证明？
大多数人对DeFi项目的评估依据是存入智能合约的价值，这已经不是什么秘密了。因此，TVL是信任的终极证明。
美国监管机构认为稳定币绕过监管漏洞，正在研究如何监管稳定币:9月20日消息，美国监管机构认为稳定币绕过监管漏洞，可能会从以下几个方面监管稳定币，分别为：把稳定币指定为系统风险；称稳定币为证券；视稳定币为货币市场共同基金；像监管银行一样监管稳定币；美联储正在研究与稳定币有竞争性质的中央银行数字货币 (CBDC)。
此外，全球性监管机构金融稳定委员会正在研究建立稳定币相关的标准和计划，可能会在 2023 年出台相关监管。（纽约时报）[2021/9/20 23:37:37]
总锁定价值越高，协议的隐含安全性就越高。如果有大量的钱被存入，这意味着“有人”做了尽职调查，该协议是安全的。
不幸的是，它给人一种虚假的安全感。高TVL协议容易遭黑客攻击。同时，低TVL并不意味着协议不安全。
看看按TVL排名的头部DeFi协议。
声音 | 韦氏评级：无论比特币盈利能力如何 投资者都更倾向于存币而非卖币:韦氏评级今日称，超过60%的比特币一年多都存储于钱包中而非在市场流通。在此期间，比特币兑美元的价格从去年12月的3100美元上涨到仅6个月后2019年的13800美元高点。无论盈利能力如何，投资者都希望存币而不是卖币。[2019/12/3]
你认为TVL代表安全/保障水平吗？
是否有任何协议你不放心存入你的资金？为什么？
如果基于你在网上读到的内容做判断，你可能会产生偏见。
信任，但要验证？
“不信任，要验证”是我们进行智能合约审计的原因。
分析 | 2018年美国用户搜索“如何购买Ripple”的次数高于“如何购买比特币”:据bitcoinexchangeguide消息，去年收集的一项数据显示，美国用户对于“如何购买Ripple”这一短语的搜索次数高于“如何购买比特币”。不过全球范围内，“比特币”词语本身仍然比“ XRP ”或“ Ripple ” 的搜索次数更多。但XRP社区粉丝依旧认为XRP距离成为领先的数字资产并不太远。[2019/4/3]
如果不是这样，我们可能不需要审计，因为代码是开源的，社区可以发现代码中的所有问题。然而，社区可能没有正确的动机、激励或专业知识来验证代码。
审计人员应该具备正确的技术专长，但最终，我们也必须相信他们会把工作做好。
还记得推特对Certik的抵制吗？因为经过他们审计的一些协议最终被黑客入侵了。
现场 | 降维安全CTO：交易所应该如何保护数字资产:12月16日，由ChainUP主办，节点资本等联合主办的“Future BlockChain”全球行活动在韩国举办。降维安全CTO在会议中表示，交易所主要面临Hacker、恶意量化团队、恶意用户、恶意项目方这些外部攻击。具体到黑客攻击有以下四点：DoS勒索、Web渗透/APT社会工程学攻击以及利用区块链项目自身的漏洞进行攻击。据降维安全统计，交易所应用（不涉及期货合约）风险，共有5大类，14个子类，68个风险点。他表示：专业的事情应该交给专业的人做，选择专业的交易所系统和专业的安全服务商，非常重要。[2018/12/16]
审计公司也在建立自己的声誉。如果他们审计并评估为安全的协议被攻击了，那就说明缺乏专业性。事实上，Certik已经审计了3422个项目，因此难怪其中一些项目遭黑客攻击或出现漏洞。
在恶性通胀的委内瑞拉，比特币如何成了\"硬通货\":3月26日消息，据国外媒体报道，在世界各地，比特币主要是一种投机性投资，其飙升的价格往往被人们视为数字货币泡沫。而在委内瑞拉，由于国家的通货膨胀率畸高，持有数子货币成为了当地民众的生存手段。[2018/3/26]
仅仅进行审计并不意味着协议是安全的。我见过一些项目自豪地宣布“已完成审计”，但当你阅读审计报告时，安全评分实际上很低。
经验教训是不要盲目相信公告，而是通过阅读实际的审计报告来验证结果。
如果不看审计报告呢？
大多数人都不看审计报告。
Certik有一个包含所有审计项目的仪表板。你可以查看“信任得分”，数字越高意味着越安全。
Hacken等其他审计机构也有类似的仪表板，或者你可以简单地阅读审计摘要。看看这个示例，由Paladin完成的TraderJoe的审计。
你可以在这里看到，TraderJoe修复了高、中等严重性问题，但并非所有低严重性问题都已解决。
审计只是一个开始
评估安全性还需要更多：
?充分测试
?赏金活动
?文档透明
?管理员控制
?Oracle文档
还有更多……亲自验证这一切简直是噩梦。
我真的很喜欢DefiSafety正在做的事情。其ProcessQualityReview对协议进行验证，并对其进行安全评分。
根据PQR的结果，LiquityProtocol、Synthetix和AngleProtocol是所有经过验证的DeFi协议中最安全的。
在DefiSafety上，您可以检查每个元素，并查看协议得分最高/最差的地方。
例如，Liquidy仍需要形式化验证(FormalVerification)。
此外，你可以从在ExponentialDeFi上对你的投资组合安全进行评级开始。
它的“评估我的钱包”功能为你提供当前投资的自定义风险分析。例如，Tetranode的450万美元资产存入在风险较高的协议。
ElementalDeFi根据项目评估打分。评估考虑了资产风险、代码质量和资产存放的区块链的安全。
我喜欢他们简单易懂的风险解释。
例如，看看Abracadabra的MIM。它警告说，SPELL被用作抵押品，可能导致坏账。
如果有疑问，就问吧！
最后，我建议加入项目社区群组，并询问以下问题：
他们有保险基金吗？
他们会回避问题吗？
他们在做什么来提高安全性？
我问过Stargate团队是否有保险基金，以防他们被黑客攻击，但有时比我想象的更难得到答案，这是危险信号。
但无论发生什么，DeFi还很年轻，所以最好不要将所有资产都放在一个协议中。
今天的分享到此结束了，非常感谢各位朋友们百忙之中抽出时间来看这篇文章，希望文章对你有帮助，可以关注我和给我留言评论，一起交流Billions项目组
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。