夏季DeFi繁荣的3个教训

无论是在ICO热潮和比特币价格泵2017年的大规模上，还是在新项目或平台启动的规模较小的情况下，加密货币世界都容易炒作。今年是关于其重塑金融的革命性潜力。2月，分散财务应用程序锁定的总价值首次超过10亿美元。到10月晚些时候，它已经达到了120亿美元。增长反映出交易员越来越愿意对这一新生且主要是实验性行业进行投机。由于回报的潜力接近荒谬的52,000个百分点，这不足为奇。

但是DeFi的活动现在显示出放缓的迹象，分散交易所的交易量开始下降。也许这是不可避免的，但这是一个及时的时刻，可以反思从DeFi过山车中学到的一些经验教训。

1.DeFi可能会面临价格操纵的危险

2020年早些时候，价格操纵成为一个问题，因为用户试图利用闪购贷款的相对较新的可用性。闪购贷款涉及使用Aave或dYdX之类的协议进行无抵押贷款，并将其用于一项或多项相关交易，然后偿还初始贷款并赚取任何利润。问题是整个事件系列必须在单个以太坊事务中执行。

去中心化金融的一个挑战是，以太坊区块链不知道基于其平台的代币的市场价值。因此，DeFi协议使用价格预言来结算交易。在2月，一名交易员利用了这样一个事实，即bZx (一种借贷协议) 使用分散交易所Uniswap上的价格作为其价格甲骨文。由于特定的Uniswap池的流动性低，很容易在闪贷中借入足够的资金以在Uniswap上转储代币，从而迫使价格下跌，而平行交易则持有多头头寸。交易者从这一系列事件中获利330,000美元。

那么，我们能从中学到什么呢？DeFi需要更好的价格。依靠流动性波动的单个数据点代表了一种脆弱性。诸如Kylin Network之类的分散式oracle服务旨在克服这一挑战。去中心化的oracle不使用单一的价格馈送。相反，它从许多不同的来源获取数据。麒麟网络是在新的互操作平台polkadot上开发的。因此，它是一种跨链协议，既可以从多个区块链中获取数据，又可以部署在任何平台上运行的应用程序上。

通过使用从多个提要中获取数据的价格报告，然后设计允许实时验证的仲裁机制，DeFi应用程序可以减少甚至消除价格操纵的风险。

2.未经审计的代码是一种风险

随着开发人员在炒作中急于将其DeFi应用程序推向市场，很明显，就代码而言，任何事情都在发生。今年，发生了几起事件，说明了未经审计的代码的危险。

4月，黑客利用了贷款应用程序dForce中的一个漏洞，该漏洞影响了特定类型的以太坊令牌，窃取了价值2500万美元的资金。但是，鉴于以太坊开发人员知道该漏洞，因此绝不应该允许发生这种情况。像uniswap和compol这样的信誉良好的项目已经发布了升级以解决该问题。就其本身而言，dForce只是复制并粘贴了仍包含该漏洞的Compound代码的旧版本。

这就是DeFi的胃口，一些开发人员发现交易者甚至在确认代码准备发布之前就会开始使用他们的代码。10月，流行的yEarn finance协议的whizzkid开发人员Andre Cronje确认他正在开发一种名为Eminence的新dApp。投资者甚至在他释放资金之前就开始向其投入资金。在黑客意识到发生了什么，利用未完成的代码并偷走了他们的资金后，他们中的一些人后来发出了Cronje死亡威胁。

在后一种情况下，对于DeFi投资者来说，一个简单的教训是不要把你的资金投入到未发布的协议中。但是，第一种情况说明开发人员需要确保其代码对攻击具有鲁棒性。一些项目，例如基于polkadot的均衡，正在通过聘请外部代码审核员来正面解决这一问题。

现在还处于初期，但智能合约安全联盟是区块链审计公司的联盟，旨在创建智能合约安全标准。最终，这可能会成为信誉的印记，表明运行安全代码的应用程序。

3.DeFi令牌可能被夸大了

通过单产农业实践获得的DeFi代币已成为新的ICO代币2020年。像他们的ICO前辈一样，他们中的大多数人都经历了围绕令牌的最初炒作所推动的价格飙升。在已建立的DeFi项目 (包括Compound和Uniswap) 的代币中可以观察到繁荣和萧条的模式，在其发布日期和10月结束之间，它们分别下降了70% 和60%。也许不足为奇的是，今年夏天发布的较新DeFi项目的趋势没有什么不同，没有一个设法保留其初始值。

这种价格模式不一定是这些代币不具有任何长期价值的指标。其中一些授予治理权，例如对项目内的特定发展进行投票，类似于公司股份。这些功能可能有助于他们长期维持价格水平的稳定。然而，当一个新的DeFi项目令牌出现时，价格飙升至惊人的高点，这很可能不是一项可持续的长期投资。

在DeFi令牌的情况下，最好的建议是加密领域中最古老的格言-做你自己的研究。