如何評估DeFi協議安全性的簡易指南_TVL:TVL幣

FTX的崩潰證明了自我托管和風險管理的重要性。

但是，在DeFi中，有許多漏洞、rugpull、合約bug，如果你不小心，就很容易賠錢。

本文將分享如何評估DeFi協議的安全性，保護你的資產。

如果你是一個經驗豐富的智能合約開發者，并且能夠自己驗證代碼，那就太好了。但我們大多數人都不是。

這讓我們別無選擇，只能根據其他數據來評估項目，這涉及到一定程度的信任。

總鎖定價值是安全的終極證明？

大多數人對DeFi項目的評估依據是存入智能合約的價值，這已經不是什么秘密了。因此，TVL是信任的終極證明。

復旦大學教授許多奇：當今國際社會首當其沖的問題是如何判定數字貨幣法律性質:日前在金融法治菁英論壇上，復旦大學法學院教授許多奇表示，如何監管加密數字貨幣是當今國際社會普遍關注的問題，而首當其沖的問題是加密數字貨幣的法律性質判定問題，司法機關有關加密數字貨幣屬性的判定能否成為實現有效監管的基礎？在眾多司法轄區的多種監管思路中我們應作何種選擇？對于這些問題的思考和深入研究對于實現對加密數字貨幣的有效監管大有裨益。（中國貿易報）[2020/4/29]

總鎖定價值越高，協議的隱含安全性就越高。如果有大量的錢被存入，這意味著“有人”做了盡職調查，該協議是安全的。

不幸的是，它給人一種虛假的安全感。高TVL協議容易遭黑客攻擊。同時，低TVL并不意味著協議不安全。

看看按TVL排名的頭部DeFi協議。

聲音 | BB：一直在研究如何為受到武漢疫情影響的人們提供幫助:2月16日，Block.one首席執行官BB發推文稱，一直在研究如何以一種還尚未被使用的方式提供最好的幫助，且一直非常謹慎地保護Block.one的員工。我們的許多組織都在中國香港運營，我們的心與受影響的人息息相關。武漢加油。而此前EOS創始人BM在推文發布的有關武漢疫情的相關言論引起爭議，甚至有社區成員要求中國交易所下架EOS，隨后BM刪除相關推文并道歉。[2020/2/16]

你認為TVL代表安全/保障水平嗎？

是否有任何協議你不放心存入你的資金？為什么？

如果基于你在網上讀到的內容做判斷，你可能會產生偏見。

信任，但要驗證？

“不信任，要驗證”是我們進行智能合約審計的原因。

如果不是這樣，我們可能不需要審計，因為代碼是開源的，社區可以發現代碼中的所有問題。然而，社區可能沒有正確的動機、激勵或專業知識來驗證代碼。

大咖零距離 | 開倉到平倉：合約趨勢交易的幾個關鍵環節如何把握？:2月6日18:00，金色盤面邀請實盤大V Homily做客金色財經《大咖零距離》直播間，將分享《開倉到平倉：合約趨勢交易的幾個關鍵環節如何把握》，敬請關注，欲進群觀看直播掃描海報二維碼報名即可！[2020/2/6]

審計人員應該具備正確的技術專長，但最終，我們也必須相信他們會把工作做好。

還記得推特對Certik的抵制嗎？因為經過他們審計的一些協議最終被黑客入侵了。

審計公司也在建立自己的聲譽。如果他們審計并評估為安全的協議被攻擊了，那就說明缺乏專業性。事實上，Certik已經審計了3422個項目，因此難怪其中一些項目遭黑客攻擊或出現漏洞。

聲音 | 新加坡金管局高管：金管局正在研究如何通過監管應對加密貨幣帶來的風險:據Finance Magnates消息，新加坡金融管理局（MAS）高管Damien Pang在本周四舉行的年度金融科技聯合大會上表示，許多監管機構和行業人士呼吁以自上而下的方式對加密貨幣行業進行監管。金管局正在研究加密貨幣帶來的風險，以及如何通過監管來予以應對。 Pang稱：“我們絕對需要監管加密貨幣，這是為了正確應對風險。例如使用加密貨幣為恐怖主義融資等，這是我們需要解決的問題。因此，問題不在于加密貨幣是否應該受到監管，而是關于（區塊鏈）技術所帶來的風險，以及我們如何在不對整個加密貨幣行業一網打盡的情況下，試圖減輕這些風險。”[2019/6/27]

僅僅進行審計并不意味著協議是安全的。我見過一些項目自豪地宣布“已完成審計”，但當你閱讀審計報告時，安全評分實際上很低。

普京：俄羅斯不能有自己的加密貨幣 但必須研??究如何使用加密貨幣:據cointelegraph消息，俄羅斯總統普京6月7日在與俄羅斯公眾的年度現場問答會議上表示，俄羅斯不能有自己的加密貨幣，這是因為加密貨幣超越了國界。對于所謂加密貨幣挖礦，普京指出俄羅斯確實沒有對此進行規范，但態度“非常謹慎”。關于加密貨幣作為支付方式，普京指出，雖然專家說日本已經部分采用加密貨幣作為支付，但這“在其他國家并不適用”。俄羅斯聯邦中央銀行認為加密貨幣既不是支付手段，也不是價值儲備手段。加密貨幣不受任何支持，人們應該小心謹慎地對待它。俄羅斯必須密切關注這一現象，以確定俄羅斯如何參與其進程。此外普京還補充說明，俄羅斯必須研??究如何使用加密貨幣，以避免在國際金融領域的任何限制。據cointelegraph分析，普京或許在暗示可以通過使用加密貨幣避免目前西方國家對俄羅斯的制裁。[2018/6/8]

經驗教訓是不要盲目相信公告，而是通過閱讀實際的審計報告來驗證結果。

如果不看審計報告呢？

大多數人都不看審計報告。

Certik有一個包含所有審計項目的儀表板。你可以查看“信任得分”，數字越高意味著越安全。

Hacken等其他審計機構也有類似的儀表板，或者你可以簡單地閱讀審計摘要。看看這個示例，由Paladin完成的TraderJoe的審計。

你可以在這里看到，TraderJoe修復了高、中等嚴重性問題，但并非所有低嚴重性問題都已解決。

審計只是一個開始

評估安全性還需要更多：

?充分測試

?賞金活動

?文檔透明

?管理員控制

?Oracle文檔

還有更多……親自驗證這一切簡直是噩夢。

我真的很喜歡DefiSafety正在做的事情。其ProcessQualityReview對協議進行驗證，并對其進行安全評分。

根據PQR的結果，LiquityProtocol、Synthetix和AngleProtocol是所有經過驗證的DeFi協議中最安全的。

在DefiSafety上，您可以檢查每個元素，并查看協議得分最高/最差的地方。

例如，Liquidy仍需要形式化驗證(FormalVerification)。

此外，你可以從在ExponentialDeFi上對你的投資組合安全進行評級開始。

它的“評估我的錢包”功能為你提供當前投資的自定義風險分析。例如，Tetranode的450萬美元資產存入在風險較高的協議。

ElementalDeFi根據項目評估打分。評估考慮了資產風險、代碼質量和資產存放的區塊鏈的安全。

我喜歡他們簡單易懂的風險解釋。

例如，看看Abracadabra的MIM。它警告說，SPELL被用作抵押品，可能導致壞賬。

如果有疑問，就問吧！

最后，我建議加入項目社區群組，并詢問以下問題：

他們有保險基金嗎？

他們會回避問題嗎？

他們在做什么來提高安全性？

我問過Stargate團隊是否有保險基金，以防他們被黑客攻擊，但有時比我想象的更難得到答案，這是危險信號。

但無論發生什么，DeFi還很年輕，所以最好不要將所有資產都放在一個協議中。

今天的分享到此結束了，非常感謝各位朋友們百忙之中抽出時間來看這篇文章，希望文章對你有幫助，可以關注我和給我留言評論，一起交流Billions項目組

Tags：TVLSynthetixLiquityTVL價格TVL幣Synthetix幣是什么幣Liquity幣是什么幣

FIL幣