參與DeFi項目時，我們應該注意哪些風險？_EFI:deFIRE

編者按：本文來自加密谷Live，作者：RaymondYeh，翻譯：李翰博，Odaily星球日報經授權轉載。收益率耕作是目前去中心化金融領域的新貴。由于其他項目的利率都超過了100%，人們可能會忽略投資DeFi項目的風險。事實上，幾周前我就是這樣損失了5000美元......與投資傳統金融產品不同，DeFi投資者不受傳統證券市場周邊任何法律和規則的保護。相反，在區塊鏈領域，代碼即法律，投資者應該做你自己的研究。但是，有多少投資者了解投資DeFi項目的風險？或者說，"收益率"的來源是什么？或者說，這些收益率是否可持續？在這篇文章中，我將利用從商業金融中借鑒的模型和理論，解釋分解與DeFi產品相關的風險的不同組成部分。收益率本身就是風險指標

Dai崩盤了？這是不可能的利率與風險有著密切的關系。高利率往往是高風險的標志。考慮市場上有兩款風險狀況相似的DeFi產品產品A有5%的利率B產品的利率為10%這意味著，產品A的投資者如果將其在產品A上的流動資金撤走，并將其放在產品B上，會有更好的收益，因為他們這樣做不會產生額外的風險。這種變動將導致對A產品的需求下降，對B產品的需求上升。其結果將是資本價格的變化，其形式是你投資于這兩種產品的利率。最終，兩種產品的利率將趨近于相同，在5%至10%之間。這意味著，風險特征相似的資產在長期內會有相似的收益率。這可以用套利定價理論來解釋。一個資產的收益率比美國10年期國債高10倍，就意味著多了一份風險。風險類型

Beefy,Autofarm,Dforce等12個BNBCHAIN知名項目宣布參與DEX2.0協議DDDX.io的veNFT治理:3月28日消息，DDDX.io公布第二輪BNB Chain生態伙伴。合作伙伴將獲得veNFT、獲得交易所的投票權和治理權。

據悉，DDDX.io是由ACDAO發起的基于SOLIDLY改進的Dex2.0協議,現已經通過CERTIK審計，將于3月30日正式上線，4月7日開啟第一次流動性挖礦獎勵。[2022/3/28 14:23:05]

投資者要求的高于無風險利率的超額收益，作為對風險資產較高不確定性的補償，這就是風險溢價。在傳統的商業金融中，風險溢價的主要內容有：國家的風險匯率風險流動性風險金融風險業務風險特定國家風險

區塊鏈是去中心化的，然而區塊鏈上的實際用戶是居住在不同國家的公民和企業。雖然人們可能會說代碼就是區塊鏈上的法律，但不同國家的法律可能并不完全與之一致。在這個類別中，我們正在研究與當前法律如何對待DeFi領域的資產和活動有關的風險，以及這些法律在未來可能發生的變化。這個領域最大的風險之一是加密貨幣的收入和資本收益的稅務處理--而這一點在不同的國家都有所不同。此外，一些法律制定者仍在起草相關法律，因為還沒有關于加密貨幣稅收處理的明確法律。這可能意味著未來加密貨幣的收益可能會被征收更重的稅，從而大大降低整體投資收益率。作為DeFi領域的參與者的另一個主要風險是，如果智能合約出了問題，很難尋求賠償。如果法律制定者正在考慮從法律上承認數字簽名或智能合約的行為，則更是如此。如果你是黑客攻擊的受害者，當地執法者可能很難幫助你處理案件。匯率風險

Compound Labs成立新公司讓銀行和金融科技公司參與DeFi收益:據CoinDesk 6月29日消息，Compound Labs宣布成立名為Compound Treasury的一家新公司。Compound Treasury將與Fireblocks和Circle合作，允許新銀行和金融科技公司將美元轉換為USDC。然后，這些USDC代幣將以4%的保證利率部署在Compound上。[2021/6/29 0:13:08]

9種加密貨幣的風險敞口，會出什么問題呢？隨著每個項目都在Ethereum上創建自己的Token。無論作為出借人、借款人還是流動性提供者參與DeFi領域，他們都有可能接觸到一種或多種加密貨幣。在一個簡單的案例中，一個人將美元兌換成ETH在Compound上借出ETH，用戶賺取ETH的利息，并獲得COMP作為參與的獎勵。同時，用戶同時獲得了ETH和COMP的風險敞口，這2種加密貨幣中任何一種的價格變化為負，都會極大地影響他的預期收益。

波場TRON與DuckDAO正式達成合作，波場TRON上的項目可以無縫參與DuckDAO的初始DEX產品:據最新消息，波場TRON與DuckDAO正式達成合作，此后，波場TRON上的項目可以在DuckDAO平臺上進行IDO。

波場TRON的低交易費用、極速的交易速度大大降低了運營成本，并改善了去中心化應用程序（包括去中心化金融協議）的用戶體驗。在這種合作關系的框架內，波場TRON上的項目可以無縫參與DuckDAO的初始DEX產品，以籌集資金用于進一步的開發。

波場TRON創始人兼BitTorrent CEO孫宇晨對此表示：“我們很高興與DuckDAO團隊合作以進一步擴展兩個項目的功能，與DuckDAO等出色的區塊鏈解決方案建立合作伙伴關系對于波場TRON不斷進階至關重要。”

DuckDAO 是一個由社區支持的去中心化孵化器，目標是向所有社區用戶提供一個投資早期加密項目的機會，以此向有潛力的加密貨幣項目提供資金、專業知識以及營銷支持。[2021/4/1 19:36:01]

100%的增價只造成5%的損失......但是，有人看過曲線的左邊嗎？在一個稍微復雜的情況下，用戶可以將美元兌換成ETH和DAI，成為Uniswap交易所的流動性提供者。除了在ETH和DAI上獲得風險敞口外，由于債券曲線的機制，他還將在ETH與DAI的相對價格變化上進一步虧損。流動性提供者可能最終獲得的資金少于他們投入的資金，這種現象經常被誤導性地稱為暫時性損失，但事實遠非如此。投資者在為此類幣對提供流動性時，需要考慮到幣可能永遠不會回到與穩定幣相同的相對定價的可能性。流動性風險

安全公司：EOS用戶參與DMD挖礦被盜10萬美元，或因私鑰失竊所致:針對Diamond.finance用戶被盜10萬USDT的事件，PeckShield安全人員跟進分析認為，該用戶被盜原因和eosio.code權限無關，疑似私鑰被盜。EOS公鏈上存在大量用戶敏感權限被操控的情況，安全意識較為薄弱的用戶在參與合約交互時，向一些合約平臺開放了權限，使得平臺可在用戶不知情的情況轉移用戶資產。截至目前，EOS公鏈上賬戶權限受控制的賬戶高達3,269個，涉及資產18,600個EOS。PeckShield在此預警，用戶參與流動性挖礦應避免使用曾經開放過Owner/Active授權的賬戶，避免資產遭受不必要的損失。[2020/9/7]

流動性風險指的是退出投資的及時性和成本的不確定性帶來的風險。雖然人們可能會說，有了區塊鏈上的各種自動做市商協議，流動性就不是問題了，但事實未必總是如此。流動性池在許多不同協議之間的分散，實際上可能會導致市場體量變小，單個池子的流動性較低。這可能會導致單筆交易中出現較大的滑點，即報價和執行價格不同，或者如果用戶喜歡通過不同協議進行路由，將產生更高的交易費用。此外，如果一個協議發生擠兌，賣出資產的交易可能會被其他交易前置，造成更高的價格滑點。此時，原本為保護用戶而建立的安全機制，在發生滑點過高的情況下，會將交易還原，消耗更多的gas費，并為用戶設置更差的價位。金融風險

火幣即將開啟“鎖倉HT/HPT參與DeFi流動性挖礦”:據官方消息，火幣全球站將于 9月7日16時 (GMT+8) 開啟“鎖倉HT/HPT參與DeFi流動性挖礦”一期活動，一期活動首批提供 500萬USDT 等值的區塊鏈資產用于DeFi流動性挖礦（一期1000萬USDT將分批啟動）。挖礦產生的獎勵將全部回饋給參與活動鎖倉HT和HPT的用戶。

根據公告，用戶僅需 100HT或10萬HPT即可起投。市場人士分析，預估用戶鎖倉HT參與DeFi流動性挖礦的獎勵率（365日累計）約為50%~300%，將在短時間內增加 HT 的買入需求。[2020/9/7]

許多DeFi項目不直接涉及借款，也不面臨無法支付債務的風險。但是，一些參與者被鼓勵借貸以獲得回報，因此直接面臨財務風險。在MakerDao的案例中，參與者可以用某些質押的抵押物進行借款，以鑄造DAIToken。在此過程中，用戶將面臨借款利率以及抵押物價值低于抵押率要求時的清算風險。這兩種情況都將影響參與者維持其債務義務的能力，并可能導致其頭寸以低于當前市場價格的折扣進行清算。

#YOLO在Compound的情況下，"聰明"的DeFi投資者了解到，理論上他們可以傳遞式地對所提供的抵押品進行借款，以最大限度地獲得COMPToken獎勵。這些投資者本質上處于杠桿地位，如果抵押品的價值稍有下降，他們更有可能在虧損的情況下被清算。當投資者的投資涉及債務時，需要謹慎對待，以防過度杠桿化。業務風險

我之所以把業務風險放在最后，是因為要講的東西實在太多了!在本節中，我將只談DeFi項目的一些特點，廣義上講，當我們考察傳統企業時，我們會考察一些方面，如公司的領導力和產品愿景，以及他們執行該愿景的能力。在DeFi領域，我們也可以用類似的方式評估DeFi項目，從治理模式開始。匿名開發者

在我看來，匿名開發團隊經營的項目所帶來的風險是最大的。意向不明--開發者是為了賺點快錢嗎？未知的產品愿景--開發者下一步的目標是什么？未知的執行能力--代碼會不會有bug？會不會有營銷？會不會有社區支持與調控？雖然可以說代碼是區塊鏈上的法律，但這可能不足以成為信任一個未知開發者的風險理由。我見過一些案例，來自審核項目的合法智能合約代碼可以被其合約部署者濫用，從參與者那里竊取資金。在處理匿名開發者運營的項目時，需要進行很多盡職調查。中心化的團隊

DeFi空間的大部分項目似乎都是由一個團隊發起的，在一定程度上是可以識別的。對于屬于這一類的項目，我們還面臨著其他類型的問題。其中之一是公司的投資人或創始團隊與公眾之間的激勵機制錯位。畢竟，我們需要假設企業最終是為了盈利而設立的。另一個問題是，團隊成員可以被識別的項目也可能受到各國政府的審查，或是團隊進行欺詐。在Tether的案例中，我們看到了幾種說法。Stablecoin沒有完全抵押用于比特幣(BTC)的價格操縱。扣押儲備金這些都是可能使Tether崩潰，或者失去與美元掛鉤的因素。類似的與管理或與法律擦肩而過的風險也適用于其他由中心化團隊運行的項目。去中心化的自治組織(DAO)

DAO被譽為解決失敗組織的靈丹妙藥。然而，建立和運行一個有效的DAO并不像創建一個投票頁面那么簡單，有許多問題與"去中心化治理"的項目有關。獎勵的不確定性--在沒有確定獎勵的情況下，個人可能不會有動力為項目工作。官僚主義--如果不能達成共識，組織可能會被卡住，無法前進。看看現實世界中不同的議會，和這種情況類似。選民的冷漠--選民對不同的項目和提案感到無所適從，可能不會或無法對所有項目和提案進行投票，特別是如果是鏈上投票，需要花費Gas。權力的中心化--某些項目是由少數擁有大量投票權的賬戶推動的。資本主義世界也面臨類似的問題。利己短視行為--投票者被激勵投票給短期內對他們有利的東西，而不是長期內對集體最有利的東西。中心化的執行權--幾個項目沒有鏈上"結算"流程，治理模塊直接管理項目的智能合約。而是智能合約的執行由團隊單獨完成。參與者并沒有"管理"DAO，只是簡單的調查了一下他們更喜歡什么。智能合約風險

最后，我們來談談行為不端的智能合約的話題。有很多智能合約的設計，使部署者可以從參與者那里竊取資金。在下面的博文中，我將展示非開發者是如何不可能意識到資金是如何被竊取的。因此，在本節中，我們將簡單地關注設計看似成功的智能合約如何仍然會失敗。

如果你寫過程序，你就會明白，編寫的代碼不僅要在你的考慮范圍內讓用戶與你的程序進行交互，而且要在用戶沒有按照你的期望與你的程序進行交互時，不會出現錯誤執行的情況，這是多么困難的一件事！這就是為什么DeFi智能合約可能無法完全按照我們的期望執行的原因。造成DeFi智能合約不能完全按照我們的要求執行的原因有以下幾點。未經測試的代碼--在產品上線的壓力下，可能會導致在上線前編寫的代碼沒有經過完整的測試。如果項目中的開發人員沒有接受過智能合約漏洞和設計模式的培訓，這種風險就會被放大。意外情況--當與其他組件一起使用時，用不同的參數初始化，或以開發者未考慮的特定方式使用時，一些代碼可能會產生意外情況。對手方風險-許多DeFi項目依賴于其他DeFi項目的正常運行。該項目可能會因為其中一個依賴的項目存在風險而面臨崩潰的風險。例如，如果穩定幣池中的任何一個穩定幣因為任何原因失去了錨點，參與Curve交易池的人可能會發現自己的Token被貶值了。審計失敗--雖然智能合約審計有助于用多一雙眼睛找出一些bug，但它們并不是無bug代碼的萬能藥。即使進行了多次審計，參與者也不能確定智能合約是無bug的，Bzx黑客就是一個例子。與傳統應用不同，有問題的智能合約很難修復，除非一開始就內置了災難恢復功能。這是因為智能合約代碼一旦部署后就無法更改。駕馭風險

本篇文章的目的不是不鼓勵投資DeFi項目，而是幫助投資者更準確地估計不同DeFi項目的風險--了解不同的風險來源將是一個很好的開始。有了更好地估計風險的能力，甚至可以建立一個風險可控的資產組合，以實現傳統金融產品和DeFi產品混合的收益最大化。

Tags：EFIDEFIDEFDAOdeFIREdefi去中心化交易所下載DeFireXDAOstack

火幣下載