就像金融界的大多数事物一样，当某件东西承诺了极高的回报率时，通常都会有猫腻。当然，DeFi借贷也不例外。
简析DeFi
简单来说，DeFi简称为分散融资，是一个基于区块链的应用生态系统。
它提供一系列类似于传统银行、保险经纪人和其他金融中介机构提供的金融服务。
不过主要的区别是，这些分散的应用程序被称为dapps，会自主运行，没有任何第三方在中间代理。
这是因为每个数据处理程序都是由一个智能合约提供动力的—一个特殊的计算机程序，当满足某些预定义的条件时，它就会自动执行一项功能。加密贷款只是传统金融服务的一种，现在已经可以通过这些“点对点运营的数据应用程序”来访问了。
DeFiBox安全提醒：警惕DDEX项目偷取存入本金的安全风险:DeFiBox项目监测发现，Heco链上一个名为DDEX的项目存在偷取用户LP本金的安全风险。用户在参加该项目LP挖矿后，在提取后部分本金将会被盗取至其他链上地址，已有部分用户因此本金遭受损失。DeFiBox提醒广大用户警惕该安全风险，尽快取消有关授权并提取单币池与LP池的资金，远离该项目。[2021/7/2 0:22:39]
类似于将资金存入储蓄账户来收取利息，加密货币投资者现在也可以锁定他们的资金，或通过使用它们，在一系列分散的平台上提供流动性，并获得定期利息支付。
这些dapps上提供的许多利率明显高于传统金融领域的现有利率，这一优点使其成为了对加密货币持有者极具吸引力的被动收入流。
但是在借出任何资产之前，有许多相关的风险每个人都应该意识到。
三大风险
非永久性损失
当你把你的资产投入到流动性池中时，你就已经冒着被称为“非永久损失”的风险了。与流动性提供者只是将资产存放在加密钱包相比，非永久性损失是当锁定在流动性池中的资产价格在被存入后发生变化，并产生的未实现的损失，这通常以美元来计算。DeFi池会保持池中资产的比率。以太坊/链接池可以将池中的以太网令牌和链接令牌的比例分别固定为1:50。
中币（ZB）DeFi挖矿播报：DeFi挖矿总锁仓量约4160万美元:根据中币（ZB）平台数据，今日DeFi挖矿总锁仓量约为4160万美元。其中，存QC挖矿、存ZB挖矿、存USDT挖矿以及存QFIL挖矿的锁仓量均小幅提升；存ETH挖矿的锁仓量不变。[2020/11/19 21:22:04]
这就意味着任何希望提供流动性的人都必须按照这个比例将以太和链接存入池中。
DeFi池依赖于套利交易者，将池资产价格与当前市场价值相对比：
若链接的市场价格为35美元，但ETH/LINK池中的链接价值为34.5美元，套利交易员发现差异后会在经济上激励添加ETH到池中，以去除贴现的LINK。
当套利交易者用一个token淹没池以移除贴现token时，token的比例会发生变化。
为了重新获得平衡，流动性池会自动提高较高供给的token价格，并降低较低供给的token价格，以鼓励套利交易者重新平衡池。一旦资金池重新恢复了平衡，流动资金池价值的上升往往就会小于贷款协议持有资产的价值，不过那是暂时的损失。
聚币Jubi DeFi新增锁仓TRX 一键挖矿SUN创世矿币:据官方消息，聚币Jubi DeFi在推出“锁仓JT，一键挖矿SUN创世矿币”后，已于9月11日新增上线“锁仓TRX，一键挖矿SUN”功能。据了解，在Jubi DeFi挖矿SUN的链上费用由聚币Jubi承担，用户仅锁仓即可享受到与SUN创世挖矿相同的奖励，挖矿时间截止到2020年9月30日23：00（UTC+8）。 聚币Jubi DeFi将陆续上线更多围绕JT、JFI的挖矿产品，保障JT与JFI持有者的挖矿权益，让用户一站尽享DeFi挖矿红利。[2020/9/11]
非永久性损失情况表。资料来源：协同台研究
以下是对图表数据的总结，以及价格变化和百分比损失之间的关系：
1.25倍的价格变化=0.6%的损失1.50倍价格变动=2.0%损失1.75倍价格变动=3.8%的损失2倍价格变动=5.7%的损失3倍的价格变化=13.4%的损失4倍价格变动=20.0%损失5倍的价格变化=25.5%的损失
为了捍卫这些协议，流动性提供商会向池中增加资产，从而按比例获得交易费，这通常可以抵消暂时性的损失。例如，Uniswap向有限合伙人收取0.3%的固定交易费。
Messari前主管：2021年前的DeFi是每十年一次的投资机会:Messari前主管、股票及加密货币交易员Qiao Wang发推称，从投资的角度来看，2013年前的BTC和2015年前的ETH是一生一次的不对称投资。在我看来，2021年前的DeFi是每十年一次的投资机会（在被证明有误之前是这样）。如果你错过了前两个，千万不要错过后一个。过去两个月出现了很多垃圾，但不要被这些分散了注意力。尝试十几个真正的产品，你将更好地了解DeFi是如何实现全新而有趣的用户行为的。[2020/9/9]
关键提示：
减少非永久性损失的最好办法是向包含波动性较小资产的资金池提供流动性，如稳定币。你不应该因害怕暂时的损失而离开DeFi空间，相反，它只是在借出你的资产之前，所要必须了解的一个可计算的风险。
闪贷攻击
闪电贷款是DeFi领域特有的一种无抵押贷款。
在传统的集中式银行模式中，有两种贷款：
1.无担保贷款，这些不需要抵押品，因为它们通常金额较小，比如几千美元。
2.担保贷款，这些都是较大的贷款，所以需要抵押品，如财产，汽车，投资等。在整个贷款过程中，银行会用工具来评估客户的信誉，如信用评分、报告等。
当前DeFi协议借贷总量为14.49亿美元:金色财经报道，DeBank数据显示，当前DeFi协议借贷总量约为14.49亿美元。其中，Compound平台约9亿美元，占总体份额62.11%，Maker平台约4.14亿美元，占总体份额28.57%，Aave平台约1.49亿美元，占总体份额10.28%。dYdX平台约0.24亿美元，占总体份额1.66%。注：DeFi其实质是基于一套开放的账户体系，保证全球任何人都可以无门槛使用的一系列金融服务。这些金融服务主要由一些开源的智能合约来提供，整个服务的代码和账目都可以在区块链上进行公开审计。[2020/8/17]
闪付贷款是一种无担保贷款，它使用智能合约以减轻与传统银行业相关的所有风险。
这个概念很简单，借款人可以在不提供任何抵押品的情况下获得数十万美元的加密资产，但问题是他们必须在发送同一笔交易内支付全额，这通常只有几秒钟。如果贷款没有还上，贷款人可以简单地回滚事务，就像什么都没发生过一样。
因为发放这类贷款是零风险的，所以贷款额度没有限制；并且由于整个过程是分散的，所以没有信用评分或报告会阻止一个人获得闪贷。而闪贷攻击就是指一些不良行为者利用这些特殊类型的贷款借到巨额资金，并利用这些资金操纵市场或利用脆弱的DeFi协议为自己谋取私利。
前段时间，闪贷攻击针对了农产聚集者PancakeBunny，攻击者导致PancakeBunny的权杖价格下跌了95%，这引起了媒体的关注。
他们这样做的方式是通过PancakeApp贷款协议借入大量的BNB，然后在非市场贷款池中操纵bunny的价格，再将其倾销到公开市场，从而导致其价格暴跌。
就像几乎所有的闪电贷款攻击一样，小偷们逃了出来，还没有任何反响。据估计，攻击者总共净赚了300万美元。一旦一个流动性池被抽干某种特定的token，流动性提供者可能会面临暂时性损失。
更不用说被这些攻击所击中的一些鲜为人知的token了，就如bunny，这导致投资者对项目失去了所有信心，价格也难以回升。
DeFi“拉地毯”
DeFi“拉地毯”就是指项目方跑路。
如果没有DeFi领域的传统监管形式的话，用户就必须对他们愿意将资产借给或购买token的平台建立一定程度的信任。
可不幸的是，这种信任经常会被破坏。
“拉地毯”是一种新型的退出局，DeFi开发者创建一个新的token，将其与领先的加密货币配对，并建立一个流动性池。然后他们将新创建的token推向市场，并鼓励人们将其存入池中，通常会承诺以极高的收益率。
一旦池中有大量领先的加密货币出现，DeFi开发人员就会暗箱操作，故意编码到token的智能合约中，以铸造数百万的新token，用于出售流行的加密货币。
这样他们就可以从池中获取真正流行的加密货币，并留下了数百万无价值的token，在此之后，创始人就会消失得无影无踪。一个著名的“亿万美元拉地毯”事件出现在2020年：
当SushiSwap开发者ChefNomi意外清算了他的token—超过十亿美元的抵押品后，Uniswap竞争token的价格立刻跌至了接近零的水平，这被认为是“DeFi史上的大事件”之一。
DeFi欺诈行为图表。2020年资料来源：密码追踪
DeFi欺诈是一个价值数百万美元的黑产业，尽管开发人员在努力地降低风险，但欺诈者始终是会存在的。
如何避免这些DeFi借贷威胁？
尽管目前这种类型的恶意活动很猖獗，但在投资之前，还是有一些方法可以检查出公司是否存在潜在退出局的。
这些防范方法包括：
1.在其他项目中验证团队的可信度2.勤奋地阅读项目的白皮书3.检查项目的代码是否已被第三方审计4.对潜在的危险信号保持警惕—比如不切实际的预期回报和在促销和营销上的超支
最终，DeFi协议的无许可证设计，也是破坏金融行业的潜在漏洞。有限的监管和监督加上区块链的开源性质，意味着处理大额资金的借贷协议总是会存在漏洞。
几乎所有的区块链行业部门都一样存在着这种风险，但是随着时间的推移以及开发技术的发展，这些风险将会被降低。
原文链接：
https://www.coindesk.com/defi-lending-3-major-risks-to-know
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。