DFO:dForce受害者自述：躲過了Fcoin和黑天鵝，卻沒躲過Defi這個黑客提款機_COM

編者按：編者按：本文來自幣乎，作者：白特冪，星球日報經授權發布。中午吃飯后，一覺到現在剛醒，迷迷糊糊的。此刻內心還在滴血，說出來讓大家高興一下吧。昨天看到去中心化交易所Uniswap被黑客攻擊，提走1278枚以太的新聞，沒太當回事。心里邊就正確地默默感慨一句：幣圈真是多災多難啊。沒想到，這第二天，就輪到我自己遭殃了。

1

我以前一直喜歡滿倉。312后，痛定思痛，滿倉太被動，從此不想再滿倉。于是，這兩個月的收入我基本沒有怎么加倉，打算主要用于改善生活。但如果后面真出現很好的時機，那肯定還是會入場抄底。真到那個時候，USDT場外溢價肯定很高。考慮到這點，我就在最近擇機分批把法幣換成了USDT，做好兩手準備。前兩天，看到MYKEY在做活動，如果通過MYKEY理財入口做一定數量的穩定幣理財，可以獲得最高10美元網絡費獎勵、每個月5次以太坊免費轉賬次數。我本來就有一些DAI通過MYKEY入口在理財。DAI這個幣我一直覺得安全性高于USDT，但是交易方便性上，差USDT比較多。所以，我自己圖方便，還是日常使用USDT。看到MYKEY的活動后，我把我的USDT全都存到了理財里，年化收益率不到1%，但靈活存取，所以其實也不指望賺這點利息。主要一方面貪圖網絡費的小便宜，另一方面，DAI理財給了我很好的體驗，每一秒鐘都能看到數字在漲，很爽。2

dForce創始人Mindao：上海升級標志著以太坊原生利率政策的確定:金色財經報道，dForce創始人Mindao發文稱，ETH提現拋壓分析都試圖通過量化去分析質變事件，必然是謬以千里；提現是完成以太坊貨幣政策確定性的關鍵事件，不是簡單加息、減息的市場操作；它標志著以太坊原生利率政策的確定，也是crypto的原生利率市場和美元利率政策分庭抗禮的起點。

此前他曾表示，上海升級后，ETH有幾個基本面變化：（1）不確定性消除，愿長期質押的人會增加，ETH的凈質押率預計會從現在15%到40%+；（2）質押的ETH從股權性質變債權性質，LSD們的流動性優勢沒那么明顯，節點質押的ETH會變成類零息債券，面值折扣大概0.08%，節點多元化會打破LSD龍頭的壟斷；（3）ETH經濟模型完成閉環[2023/4/14 14:02:49]

然后，今天看到新聞，Lendf.Me遭到黑客攻擊，Dforce被洗劫了……我看到后第一時間嘗試了提幣：

dForce楊民道：鏈上DeFi保險是一個左腳踩右腳的偽命題:12月27日消息, dForce創始人楊民道發推稱，一直覺得鏈上DeFi保險是一個左腳踩右腳的偽命題：

1. DeFi安全事故非獨立概率事件，傳統保險精算邏輯不成立，一黑到底，全部掏空協議。

2. DeFi保險協議本身市值可能都沒有頭部DeFi協議1/10，榨干也賠不起。類似AAA企業發債，BBB企業擔保？

3. DeFi協議自身代幣就是last resort，出問題，增發解決。[2021/12/27 8:06:24]

PornVisory將轉向基于DFO標準的去中心化治理結構:意大利成人網站PornVisory正轉向一個基于DFO（去中心化彈性組織）標準的去中心化治理結構，據稱這種結構允許比DAO更大的用戶影響力。根據PornVisory的說法，DFO的治理將使代幣持有者能夠提議變更，并對將由社區投票決定的治理方面進行投票。平臺用戶將需要積累該平臺基于以太坊的PVY代幣來訪問治理系統。

DFO是一種鏈上組織，與去中心化自治組織（DAO）非常相似，進一步強調社區塑造服務的能力。PornVisory創始人Veronica Noschese表示，雖然DAO可以對用戶進行一些控制，但DFO允許更改去中心化應用的任何方面。DAO允許社區設置DApp的配置參數，而DFO則允許他們通過模塊化設計來更改代碼。因此，她說社區甚至可以決定管理生態系統的算法。“在DFO中，用戶可以通過匿名和抵制審查的方式進行投票，因為代碼可以保存在鏈上，并且永遠可讀。”

據此前消息，該公司宣布定于本月底首次空投PVY代幣。（Cointelegraph）[2020/8/12]

剛才看群里，跟老白一樣的人應該還有不少：

金色相對論 | dForce創始人：DeFi挖礦最根本的問題是會導致資產負債表錯配:7月16日消息，在今日舉行的金色相對論中，針對“上線幾天的Compound憑借 “COMP作為一種治理權益，目前是以一種類似饋贈的方式，獎勵給使用Compound進行借貸的用戶，作為補貼手段，COMP背后似乎并沒有價值支撐，如何評價這種借貸即挖礦的方式？這種流動性挖礦的補貼手段，會像Fcoin一樣出現崩盤嗎？”的問題。

dForce創始人楊民道表示，所有的挖礦行為，首先的大前提是產品本身有用，這個是區別于空氣和業務冷啟動的根本區別。因為dForce之前有做過類似Compound的借貸產品，流動性挖礦還沒搞之前，業務量接近Compound的三分之一，我們對Compound的協議邏輯比較了解。他們的產品在沒有挖礦之前，鎖倉額已經不小, 排在前三，所以搞挖礦，即使COMP的價格是0，對他們本身的產品也沒影響。

Compound的挖礦和Fcoin的早期挖礦我兩者都參與過，他們還有一個重要的區別， DeFi的挖礦行為都是在鏈上的，公開透明，抵押物、借款額、分發完全都是透明的，Fcoin的機制完全是一個黑盒子。

所以，不會像Fcoin那樣崩盤。 但是，收益率會下降到一個市場平均的利率水平。

早期我挖COMP的年化能到200%，現在都基本是只有10%不到，個別的資產比如DAI的挖礦收益會更高。我覺得DeFi挖礦最根本的問題是，會扭曲資產負債表，如果長期化，會導致資產負債表錯配。[2020/7/16]

dForce：已返還逾90%資產:dForce官方表示，在團隊的不懈努力下，我們已在不到24小時的時間返還合計超過90%的資產（已返還資產的用戶現已全額拿到資產）。我們計劃于兩天內返還超過99%的用戶資產，并將公布dForce下一階段的重點和開發計劃。[2020/4/27]

我存了遠不止1000U……不過，一碼歸一碼，這個事跟MYKEY沒關系。目前我了解下來，是開發者那邊的問題。lendf.me官方在電報群里第一時間出來說還在調查，讓大家不要再往智能合約里面存幣：

那這次黑客從lendf.me提走了多少錢呢？

在過去24小時內，這個智能合約里鎖倉資產下跌到只剩6美元，而在此前，里面的鎖倉資產是2500萬美元——是七大Defi市場之一。也就是，現在2500萬美元已經被黑客完完全全洗劫一空了。我對于官方能給說法或者補償什么的，基本不抱希望。前陣子，這個Defi項目成為了MulticoinCapital投資的第一個開放金融項目，跟投的包括火幣、招銀國際。而在那次融資里，也不過融到了150萬美元。指望它賠2500萬美元？我還是洗洗睡吧……3

我比較無語的是，現在有專業分析，今天這和昨天攻擊Uniswap的手法是類似的，都是利用ERC777的漏洞。慢霧認為可能是同一伙人。要怪確實怪我自己昨天看到新聞了也沒有警惕。但我想不通，這些Defi項目方，好像也跟我一樣毫無警惕……看到別人被黑客攻擊，不自查一下風險的么。這事后面還有瓜。黑客盜取了里面的幣以后，緊接著做了什么操作呢？一方面，黑客去各個去中心化交易所換了不少ETH等幣；另一方面，黑客把很多換來的幣存到了另一個Defi項目compound里面。我感覺黑客肯定是故意的，因為compound和lendf有過撕扯。之前，Compound曾經指控Lendf.Me竊取自己的代碼。然后，Lendf就專門添加了跟Compound相關的說明，明確表示自己的貨幣市場合約基于CompoundV1。兩個項目撕扯的點在于，Compound代碼是開源的，那么這個開源的代碼直接這樣被另一個競爭項目以開源的名義使用并發布，是否合適。具體他們更多的撕扯我現在也沒心情關注，實際上在今天我自己踩雷之前，我根本沒有去關注過它們之間的恩怨情仇。在Lendf被盜后，Compound創始人第一時間出來發推開噴：

但我覺得有毛用啊。我存個理財而已，總是相信市場已經做過基礎的篩選評估，不會讓不靠譜的占據這么大市場份額。我自己作為一個普通的個人也根本沒有能力去查它們的代碼和合約有沒有漏洞……所以，我怎么可能事先知道它合約安全性有問題？難道唯一的保命辦法，只能是一切疑罪從有，不去參與？4

看了很多分析，這次開發者有巨大的責任。但追責又有什么用呢？現在損失已經造成，問題是，誰會來為此負責？不到1%年化收益的理財，居然有本金全部賠光的風險？不可思議……雖然別的Defi理財有的有兜底的設計，但還是前面那句話——作為最普通的用戶，不會仔細去研究那么多。所以，在這個領域充分經歷時間考驗、更多像我這樣的人用踩雷的血淚去完成debug以前，我還是用余額寶吧。312不少先行者用血淚debug了Defi的穿倉，推進了這個領域進一步的討論和發展。這次連著兩天黑客提款，想必也會進一步推進這個領域更多的討論和發展。道理上講，確實不應該因噎廢食，因為Defi這個方向絕對是對的。但，這話我以后作為旁觀者、觀察者說就好，參與，就還是少一點、再少一點了。認慫，保平安。要在幣圈安全活到下一個牛市太不容易了。不要貪小便宜，對新趨勢新項目要保留參與的程度，觀察跟進為主就好。幣，還是放在自己錢包里，最妥帖不過。

Tags：DFOOMPCOMPCOMDFO價格Compound SaiCompliFiBIDCOM價格

XLM