8月24日,“萬卉Dovey”在社交媒體上爆料稱,新的流動性挖礦項目chick被審計團隊發現留有合約后門,團隊可以隨時將合約中的資金轉走。
這正是火爆DeFi盛夏的一個真實縮影,在層出不窮的極高收益流動性挖礦項目面前,“年化1000%”、“萬倍漲幅”的吸引力往往掩蓋了“未經合約審計”的致命風險。在爆炸式增長的體量尤其是令市場參與者心動的“萬倍造富效應”之下,Fomo(Fear of Missing Out)情緒前所未有地蔓延。
自從uniswap等AMM類型DEX應用引爆市場以來,預言機、流動性挖礦、Yield Farming等諸多DeFi概念板塊交替接棒,一步步將市場情緒推向高潮。
澳大利亞參議員Jane Hume:對DeFi應謹慎行事,該技術不會很快消失:11月22日消息,澳大利亞參議員Jane Hume在悉尼舉行的澳大利亞金融評論超級與財富峰會上發表講話。談到DeFi時,Hume呼吁行業和政府承認DeFi “不是一種時尚”,并“謹慎行事,但不要害怕”,因為該技術“不會很快消失”。“如果說過去20或30年教會了我們什么,那就是所有創新都以顛覆性開始,以家喻戶曉的方式結束”,“以區塊鏈技術為基礎的去中心化金融將帶來難以置信的機會,澳大利亞不能因為對未知的恐懼而掉隊。”澳大利亞的經濟未來將由“創新”和“技術的采用”來定義。她還贊揚了行業參與者“在這個領域擁抱創新和發展”,特別是在區塊鏈技術方面,并特別提到了聯邦銀行。該銀行宣布將允許其銀行應用程序的650萬用戶交易10種加密資產,包括比特幣、以太幣、比特幣現金和萊特幣。(Cointelegraph)[2021/11/22 7:03:53]
截至2020年8月30日,整個DeFi世界中的總鎖倉量(TVL,即ETH及各類ERC-20代幣的總價值)已經達到93.8億美元,距離百億美元僅咫尺之遙,這可能也是人類歷史上首次實現近百億美元的資產直接明牌托管于一堆可嵌套的協議代碼之上。
DeFi 概念板塊今日平均漲幅為6.94%:金色財經行情顯示,DeFi 概念板塊今日平均漲幅為6.94%。47個幣種中42個上漲,5個下跌,其中領漲幣種為:YFI(+46.35%)、LRC(+27.97%)、MLN(+19.12%)。領跌幣種為:AMPL(-7.01%)、LBA(-2.93%)、LEND(-1.42%)。[2021/5/12 21:51:16]
而不斷膨脹的DeFi市場體量中,目前鎖定資產排名前三甲的分別為:
Aave鎖定資產總價值16億美元;
Maker鎖定資產總價值14億美元;
Curve鎖定資產總價值13億美元;
市場的分化也在DeFi爆炸式增長中加速,除了Maker之外,Aave、Curve、Yearn幾乎都是后來居上的新秀,各種新設計與玩法規則的項目讓人眼花繚亂,甚至冰火兩重天。
MXC抹茶杠桿交易DeFi免質押挖礦,可用杠桿放大參與額度:據官方消息。10月24日0:00-10月27日24:00,MXC抹茶推出杠桿借貸“免質押”DeFi機槍池挖礦。在杠桿交易區,借貸USDT、BTC、ETH可挖FIC。可用杠桿放大參與額度,若用戶以1枚BTC資產,開啟10倍杠桿借貸,則用戶實際將以9枚BTC參與挖礦。參與挖礦的資產可正常進行杠桿交易,無需鎖倉質押。[2020/10/23]
DEX類也開始逐步碾壓二線甚至挑戰一線交易平臺,就在8月30日,Uniswap 也再次達到一個新的里程碑——24小時交易量有史以來首次高于Coinbase,Uniswap 24小時交易量超過4.26億美元,同期Coinbase Pro 24小時交易量則為3.48億美元。
但繁榮之下亦隱憂漸顯,急匆匆滾滾向前的車輪之下,亦埋藏了不少漏洞地雷,尤其是對多層嵌套的DeFi協議而言——各種 DeFi 金融工具結合成為常態,以自動化算法為驅動,價值雖然在整個區塊鏈網絡中能以更加迅速的方式流動,但也同時意味著任何一個單點風險都有可能引發“蝴蝶效應”。
LBank “鎖倉LBK挖DeFi”共完成2000萬LBK鎖倉:據官方消息,LBank于9月9日開啟的“鎖倉LBK挖DeFi”活動共完成2000萬LBK鎖倉,截止目前共完成1.7億枚LBK鎖倉,平均收益率400%以上。“鎖倉LBK挖DeFi”活動將在每日的18:30-20:30定期開啟,每日額度為2000萬枚LBK。
“鎖倉LBK挖DeFi”是由LBank發起的定期DeFi挖礦產品,用戶通過鎖倉LBK參與DeFi 挖礦,挖出的代幣將會每日以空投形式返還給參與用戶。更多詳情可登錄LBank官網查看。[2020/9/9]
尤其是在體量已經達到百億級別的同時,龐大的體量下任何一處細微的漏洞,都會造成不可估量的后果,甚至成為技術人才(黑客)的萬能提款機。
遠的就有今年上半年在15秒內通過“DeFi樂高”獲取數十萬美元的“bZx事件”。“攻擊者”利用bZx的“合約漏洞”,在一個以太坊區塊時間內(不足15秒)充分利用“DeFi樂高”——5個DeFi產品之間(dydx、Compound、bZx、Uniswap、kyber)互相的合約調用,在未曾動用自有資金的前提下,一環緊套一環,最終通過在漏洞間操縱價格,成功“套利”數十萬美元。
波卡 DeFi 平臺 Acala 已支持波卡測試網代幣體驗跨鏈相關操作:波卡DeFi平臺Acala的MandalaPC1(候選平行鏈1)正式出現在波卡Rococo平行鏈測試網分支中。目前用戶可體驗將ROC(DOT測試幣)從Rococo中繼鏈轉入AcalaMandalaPC1,通過Homa流動性釋放協議換成LDOT,并能將LDOT參與超額抵押借出aUSD或通過內置DeX換成其他資產等DeFi應用。另外,由于Acala網絡的自定義手續費機制(Flexifee),用戶已可用ROC作為網絡手續費,完成平行鏈與中繼鏈之間的相關操作。[2020/8/24]
近的則有8月13日的“YAM漏洞事件”,短短24小時內價格和社區氣氛經歷了一場罕見的“過山車”,最終造成治理合約中75萬枚 yCRV 被永久鎖定。
與此同時,在所有的合約風險類型中,疏忽的合約漏洞如果算是無法避免的“概率性天災”,那惡意設計的騙局則是徹底無法避免的“人禍”,尤其是在沒有自帶合約審計的前提下,一旦用戶不加考察地將資產轉入,就無異于給“黑客“送錢。
有人揭露了最近的一個典型流動性挖礦圈套,該項目在用戶第一次授權時是給了staking contract,但它還進一步在第二次授權時要求用戶授權給他們轉賬權(transferFrom 函數授權)。
“要是沒看合約的,估計大部分韭菜就無腦授權了。這種情況下你把錢從合約里面拿走都沒用,需要手動取消授權,真的是殺豬盤中的殺豬盤,估計很多韭菜還死的不明不白”,包括文章開頭提到的流動性挖礦項目chick,后續就被發現團隊向合約中打的第一筆資金是通過Tornado cash匿名幣進行轉賬,也極大可能是從一開始做的一個局。
而在目前的火熱“挖礦”氛圍下,這種類似的騙局只多不少,因而看似狂飆猛進的DeFi,更像是將百億美元金山放在露天不設防環境下的“火中取栗”游戲。
作為托管著近百億美元資產的一堆互相嵌套的協議代碼,DeFi已經有足夠底氣去逐步承擔起變革的可能,在絕大多數的“區塊鏈”眼中,它也在一步步成為擁有無限可能的“希望之地”。
但它需要走的更加穩健,“希望之地”變成“萬惡之源”的,僅一線之隔。
在DeFi世界中,智能合約本身就意味著一切,而合約代碼中的任何一項漏洞都有可能直接造成致命的后果。不同于傳統世界中較為清晰的理賠邏輯與權責劃定,智能合約本身的保險嘗試則才剛剛起步。
以去中心化保險Nexus Mutual(NXM)為例,作為建立在以太坊網絡上的互助保險項目,NXM是目前區塊鏈生態中最先也是幾乎唯一一個相對較為成熟“智能合約保險”產品,目前總鎖倉價值在所有DeFi項目中排名14(7800萬美元),也是唯一上榜的去中心化保險項目。
作為以智能合約為保險標的的保險產品,NXM保險責任明確為“代碼的非預期使用(unintended uses of code)”。在具體的使用流程中,用戶通過需要先通過KYC成為會員后方可以支付對應的DAI、Ether 或NXM購買該保險產品(如果用 DAI、Ether 支付,系統后臺會自動將它們兌換成 NXM 代幣支付)。
其中90% 的NXM用于購買保險后銷毀,剩下 10%,當指定的智能合約遭到黑客攻擊時,投保的會員可以進行索賠從而挽回損失,如果不索賠,則會返還給用戶。
“bZx 事件”也是 NXM理賠通過的典型案例,初步自證了NXM這類去中心化保險在防范用戶表智能合約風險方面的有益嘗試。
不過目前DeFi領域的去中心化保險,相較于已經頗為成熟的傳統保險業態,還處在一種探索的早期階段——索賠事件發生后需要進行索賠治理,但在去中心保險中,結合代幣治理模型,索賠請求恰好與擁有決定是否進行理賠權力的持幣人站在利益對面。
仍是以NXM為例,至今為止26起相關的索賠,成功索賠的只有3例。“fhrp”就對此一針見血,“賠不賠是持幣人投票決定的,你買了保險,車撞了讓保險公司的股東來決定賠不賠?那答案當然是不賠咯”。
而且從嚴格意義上講,NXM的理賠付款更偏向于由象征性的經濟激勵措施強制執行,和傳統的保險公司理賠兜底仍有很大區別。
不過在體量催生下,大家也逐步把越來越多的目光投到去中心化保險需求上,YFI在近期也宣布正式進軍DeFi保險領域,相信未來一定也還會有更多新的保險機制涌現出來。
對于黑客而言,托管于代碼之上的百億資產不啻于一座裸露在他們面前的金礦,而對DeFi即將到達的遠方而言,百億美元只是起點,誰將為接下來無限可能的DeFi世界保駕護航,讓我們拭目以待。
Tags:DEFIDEFEFINXMDeFinomicsBasketDAO DeFi Index99DEFIARNXM幣
從使用的網站到支持經濟的金融基礎設施,一切都取決于有效的數據存儲。但是今天,數據存儲變得越來越昂貴、不透明、易碎化且不隱私。Filecoin旨在解決這些問題,并將存儲恢復為自然的免費和私有狀態.
1900/1/1 0:00:00近年來,反欺詐的難度愈來愈高。金融科技的飛速發展,提高了人們獲取金融服務的普適性,同時,區塊鏈、金融科技等新詞匯的注入,使得金融欺詐愈加場景化,欺詐手段愈加虛擬化、智能化.
1900/1/1 0:00:00沒有人可以復制社區的參與、優秀的產品、集成和信任。如果你在ICO狂熱、IEO炒作或STO瘋狂期間一直活躍在區塊鏈圈層,那么你已經知道或參與了DeFi.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00加密貨幣基金管理公司灰度投資的一份新報告認為,目前的比特幣市場結構“與2016年初開始歷史性牛市之前的結構相似.
1900/1/1 0:00:00