EFI:警惕！DeFi項目的六大風險要點梳理_CBT

DeFi指區塊鏈內用智能合約構建的開放式、去中心化的金融協議，包括借貸、交易和投融資等各方向。DeFi領域自從誕生起，一直以試驗和創新而著稱，但同時在其各個環節也伴隨著或大或小的風險。經過梳理，目前DeFi項目的主要風險點在以下幾個方面：

智能合約代碼安全性風險

安全審計報告是規避智能合約風險的第一道關口，也是目前唯一能前置規避智能合約風險的措施。DeFi項目最需要的就是安全審計，可以說沒有經過審計的項目風險巨大。

安全公司：警惕針對數字貨幣交易所用戶的魚叉式釣魚攻擊:近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對macOS/Windows系統都給出了下載鏈接，執行文件后會有一系列惡意操作，如上傳本地系統用戶信息、竊取Electrum錢包中的敏感信息等。

針對這類釣魚攻擊，慢霧安全團隊建議：1）認清官方郵箱后綴；2）謹慎對待未知來源郵件里的鏈接與附件；3）懷疑一切以“升級”、“賬號異常”等理由的郵件；4）對于需要處理但可疑的郵件內容，需及時咨詢專業人員。詳情見原文鏈接。[2020/6/10]

智能合約AdminKey引入風險

動態 | 蘭州網警提醒民眾警惕虛擬貨幣詐騙:11月14日，蘭州網警巡查執法官方賬號發文提醒民眾，網上交易需謹慎，警惕虛擬貨幣詐騙。文章提到，近日，一市民在玩手機時，看到QQ好友給他發了一個介紹CBT（CBT屬于虛擬貨幣，類似比特幣）的信息，經過雙方長時間的聊天，于是輕信了對方，為了購買五個CBT，進行了三次微信轉賬，當向對方索要CBT時，發現對方無反應，并將自己的聯系方式拉黑才發現被騙，被騙金額為五千多元。[2019/11/15]

一個負責任的運營方應有義務主動披露AdminKey權限，信息包括AdminKey的權限范圍、是否有延時生效機制，以及項目運營方本身的信譽程度。

動態 | 經濟日報：警惕非法證券發行死灰復燃:據經濟日報消息，今日，經濟日報發文表示，無論是所謂的區塊鏈股票發行，還是首次虛擬貨幣發行，抑或是升級版的證券化代幣發行，這些“證券創新”本質上都是違法違規的金融活動。一是虛擬貨幣巨大的價格波動極易引發市場風險；二是虛擬貨幣騙局隱藏欺詐風險；三是缺乏適當性管理帶來信用風險。更嚴重的是，這些虛擬貨幣項目與實體經濟脫鉤，存在資金脫實向虛的潛在風險。規范證券化代幣發行市場，應從法律、宣傳、投資者保護等多方面入手。[2018/12/7]

持有資產本身風險

持有資產本身具有市場風險、資產被代幣合約本身凍結或沒收風險。

DeFi項目組合性風險

目前的DeFi項目因其開放性使得在資產流動性方面極大優化，但在借貸協議中抵押與流動性供應上存在著超額抵押和反常激勵的機制，各DeFi項目間又相互嵌套相互組合，一旦其中一環抵押違約或部件被破壞，則導致整個系統的不穩定甚至崩潰。

智能合約平臺風險

智能合約漏洞和編寫錯誤出現的過程具有抗時間性，一開始項目審計時并無漏洞的智能合約，在組合或部署其他智能合約時暴露出漏洞，這一點說明經歷過較長時間的項目安全性較高。

用戶自身私鑰管理的風險

私鑰丟失或被盜是最常見的用戶自身風險之一，可通過學習保管私鑰和使用智能錢包來規避私鑰管理的風險。

理論上講，新興項目在未經過安全審計和實踐檢驗之前都有極大的風險，在進入市場前要了解項目本身外，也要額外注意風險所在。再次提醒廣大投資者，DeFi領域的新項目存在一定風險，請謹慎投資！

非小號團隊

2020年9月9日

Tags：EFIDEFDEFICBTGEFI幣DEFT價格DefiDollar DAOcbt幣官網登錄網址

幣安幣