EOS sw/eden | DeFi风险解读 —— 如何在区块链上保持安全

虽然去中心化的金融允许构建和采用新的金融产品和服务，但重要的是要明白，任何金融和技术的创新都有可能存在漏洞，会使资本面临风险。在Plutus，我们有效地处理这些风险，并为我们的投资者提供可靠和容错的投资策略。

下面我们强调了与参与去中心化金融生态系统有关的主要风险。

智能合约风险

去中心化的金融（DeFi）应用程序从本质上讲是无信任的。DeFi应用通过智能合约管理资产的交换。智能合约是在区块链上运行的简单代码片断，它定义了特定DeFi应用程序上的资产交换将如何执行。

与任何软件一样，黑客有可能利用智能合约软件中的漏洞来利用项目并试图耗尽其资金。我们将这种风险定义为智能合约风险。

预言机风险

DeFi应用程序依赖于被称为"预言机"的软件，在区块链上安全地访问外部世界的数据（例如：数字资产的价格）。如果没有预言机，DeFi应用程序将在区块链中自成一体，从而提供最小的现实世界效用。

当这些预言机上的数据不准确或可以被操纵时，就会出现预言机风险。当预言机的操作者有能力操纵资产的链上价格时，DeFi平台就容易受到攻击。

市场风险

这是与持有数字资产有关的一般市场风险，这些数字资产可能随着市场条件的变化而对美元升值或贬值。市场风险也扩展到允许用户用波动的资产进行投资的DeFi产品，因为投资回报可能无法抵消所投资的原始资产的价格波动。

恶意的意图风险

由不太知名的、有时是匿名的开发者创建的DeFi项目拥有特别高的风险。偶尔，我们已经观察到，开发商放弃了一个项目，并通过将资金从流动性池中抽走，进入他们自己的私人钱包，带走了投资者的资金。开发者利用了他们自己编写的智能合约中存在的漏洞，因此，他们对这些漏洞很了解。

我们需要高度重视保护我们的资本免受所有DeFi风险的影响。任何DeFi项目在被添加到你的投资组合之前都需要通过严格的标准。

以下是你在投资DeFi项目之前可以做的一些检查。

智能合约审查和审计

只投资于智能合约已经在区块链上得到公开验证的DeFi项目，即：项目中使用的智能合约代码可供公众审查。

智能合约代码需要审查任何潜在的漏洞。这可以从知名来源的智能合约的审计中发现，包括Paladin Security, Certik Blockchain Security, Consensys等。

商业基本面审查

在以下方面观察项目的长期趋势：

1. TVL - 锁定在项目中的总价值，以及TVL在我身上的变化。
2. 收益率--项目产生的平均收益率，以及收益率在我身上的变化。
3. 产量策略 - 分析项目创造的基本价值，以及项目产生的产量来源。

项目信誉和团队审查

彻底审查项目的社交媒体、支持渠道、响应能力和一般投资者对我的情绪。此外，审查项目开发者的资历，项目的年龄等。

还要审查项目的路线图，以了解未来的潜力，对发布时间表的遵守，与其他DeFi项目的伙伴关系等。