“這個項目會跑路嗎?”
如果你是DeFi投資者,那對你來說最擔心的不過是這個問題。
這可以通過多種方式發生,例如,當開發人提供初始流動性后,抬高價格,然后在投資者退出前再撤回流動性。另一種常見的方法是建設一個網站,然后在吸引了數十萬資金后將其關閉......
據Ciphertrace稱,在2020年下半年,近99%的Defi項目發生過這類現象。
2020年DeFi跑路的例子包括:
Lv.Finance
EmeraldMine
Yfdexf.Finance
SharkTron
Unicats
烏克蘭危機全面爆發會如何:高盛預測納斯達克大跌近10%:2月21日電,高盛估計,標普500指數在俄烏危機全面爆發中的下行空間為6.2%,若降溫則有5.6%的上漲潛力。以Dominic Wilson為首的策略師預計納斯達克有9.6%的潛在下行空間,反之有8.6%的潛在上行空間。(財聯社)[2022/2/22 10:06:59]
Compounder.Finance
在本文中,我們將通過幾個角度幫助你們如何看出或避免DeFi項目潛在地跑路風險。
一、未經驗證的合約代碼
智能合約通常是對任何人開放以進行驗證的,以便公眾可以查看代碼的作用并對其進行任何可疑功能的審計。
而將未經驗證的代碼部署到區塊鏈上意味著沒有人可以查看代碼中編寫的內容。惡意行為者可以隨時執行惡意代碼,并將鎖定在其他地方的智能合約中的資金轉移到其他地址,而無需您的許可。
CFTC技術團隊正嘗試了解應如何處理DeFi:美國商品期貨交易委員會(CFTC)的技術咨詢委員會正在嘗試了解應如何處理DeFi。該委員會周一主持了一場演講,題為”DeFi的增長和監管挑戰”,演講者是法學教授Aaron Wright和律師Gary DeWaal。Wright總結了DeFi的優勢,即通過自動化多個相關流程,可以為更多的人提供成本更低的服務。此外,演講者提及DeFi具有潛在風險,如高技術準入壁壘等。對于“如果DeFi平臺非法運作,當局應該追究誰的責任”,DeWaal表示,這是一個難以逾越的法律障礙。次要責任可能會威脅到使用或參與DeFi協議的廣泛人群。(cointelegraph)[2020/12/15 15:12:05]
未經驗證的合約示例
直播|“后浪”仙女58Coin-小貝如何乘風破浪:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第7期20:00 58COIN|市場總監小貝將在直播間聊聊“幣圈‘后浪’仙女如何乘風破浪”,感興趣的朋友掃碼移步收聽![2020/7/1]
二、匆忙地開發和發布項目
大多數合法項目需要數月的時間來規劃、推廣和啟動。如果你發現一個項目有證據表明開發和啟動時間很匆忙,就應該立即引起注意。
例如,Uniswap的許多項目只是簡單地forkUniswap代碼庫并對前端界面進行快速更改,同時留下了大量未完成的工作。這些是潛在跑路的跡象。
例如騙取了用戶344,000美元的Wineswap的案例中,開發人員并沒有費心更改合約中的通證名稱,而只是使用了Sushiswap的名字。
再例如,許多分叉項目并沒有提供任何獨特的優勢或功能,相反,它們只是對有名的項目進行簡單的UI調整,并將自己重新命名為合法項目。
大咖零距離 | 合約交易秘籍 如何穿越牛熊市:3月27日19:00,金色盤面邀請資深金融從業者,有超20年投資交易經驗的丁一老師做客金色財經《大咖零距離》直播間,將分享《合約交易秘籍 如何穿越牛熊市》,敬請關注,欲進群觀看直播掃描海報二維碼報名即可![2020/3/27]
WaveSwap—類似于Pancakeswap的前端
三、造假的社交媒體活動
社交媒體活動可以被機器人和自動化軟件偽造。這些自動化機器人可以在參與空投活動的同時大規模點贊、轉發、評論和分享帖子。
如果這些帳戶除了點贊或轉發促銷帖子和內容之外幾乎沒有其他內容時,幾乎可以判定這些社交媒體帳戶就是機器人造假的。
聲音 | 王小云:區塊鏈技術創造性地解決了如何在無許可環境下達成共識的問題:12月7日,由中國科學院學部主辦的“區塊鏈技術與應用”科學與技術前沿論壇在深圳舉行。中國科學院院士、國際密碼協會會士王小云在題為“Hash函數與區塊鏈技術”的演講中表示,密碼是保障網絡與信息安全的核心技術和基礎支撐,加密算法、數字簽名算法和Hash函數是密碼學三類基礎算法,其中Hash函數是區塊鏈的起源性技術。她指出,區塊鏈技術的出現,創造性地解決了如何在無許可環境下達成共識的問題。區塊鏈共識協議的一致性,確保了所有用戶記錄的區塊鏈數據相同;鏈增長速度,確保了區塊鏈區塊數量增長速度的穩定;鏈質量,確保鏈區塊鏈中敵手生成的區塊數量不超過可容忍比例。[2019/12/7]
可能的機器人帳戶示例
因此在投資一個DeFi項目時,務必請檢查其社交媒體帳戶——Twitter、Telegram、Discord是否有機器人活動。其中的用戶是真人還是偽裝成用戶的機器人?
四、沒有審計或由未知審計師審計
由于DeFi協議與DeFi的其他部分相互關聯,并且可能持有數百萬或數十億美元的客戶資金,因此審計在對智能合約質量提出第二意見方面發揮著關鍵作用。
然而,審計并非萬無一失,許多協議即使由信譽良好的公司審計也已被黑客入侵。
第一層安全是讓信譽良好的審計師審計智能合約。我們認為信譽良好的審計包括PeckShield、TrailofBits、Quantstamp和Slowmist。
審核員將審查項目的代碼庫,并根據其嚴重程度發現可能需要修復的問題。審計結束時,可以公開審計報告。
檢查代碼的審計示例
而信譽較差的審計師可能會給用戶資金帶來重大風險,因為他們可能會影響審計質量,或者可能沒有審計復雜智能合約的豐富經驗。一些好項目甚至會聘請多名審計員來審計智能合約代碼,以確定對協議的信任程度。
使用像DeFiSafety這樣的第三方審查平臺也有助于減輕對代碼質量、團隊、測試程序、安全程序和訪問控制等多種因素的擔憂。
DeFiSafety
五、沒有時間鎖或多重簽名機制
智能合約通常可以升級或具有由管理員調用的功能,通常是部署合約的地址。
這些功能包括在AMM的情況下創建新的流動性池或更改協議參數,例如提款費用。
時間鎖通常是一段代碼,它將智能合約的更改排在基于時間的托管之后,本質上是鎖定智能合約的功能,直到預定義的時間段過去。
例如,如果合約有48小時的時間鎖定,那么通過智能合約的任何更改都必須排隊,并且只能在48小時后執行。
時間鎖讓用戶有足夠的時間對智能合約的更改做出反應,如果他們反對特定的更改,他們可以在更改執行之前從協議中提取資金。
Pancakeswap使用6小時的時間鎖定,讓用戶有時間對協議更改做出反應。
如果沒有時間鎖定,智能合約管理員或監管者可以提交惡意交易并立即破壞整個協議。
某些項目可能會使用多重簽名而不是時間鎖來執行協議更改。在多重簽名的情況下,它需要一個交易有多個簽名才能執行,交易可能被設置為在被發送到鏈上之前由大多數簽名者授權。
許多協議使用多重簽名來控制參數。例如,Curve是yEarnFinance的治理多重簽名的共同簽名者,它管理新YFI代幣的鑄造。
如果一個項目沒有這些,那么請格外小心,因為開發商可以完全控制您的存款,并且可以隨意提取或轉移它們。
總結
新項目可以通過多種方式侵吞你的資金。事實上,如果你覺得某件事好得令人難以置信,或者從你的直覺來看看起來很可疑,那就避免它。沒有理由為了多賺幾美元而冒失去所有資金的風險。
-END-
文章來源:TritiumVentures公眾號
免責聲明:本公眾號內容僅客觀和詳細的列出所分析項目所處板塊市場及項目整體介紹分析,所有內容來源均基于網絡收集整理,不構成廣告或銷售要約以及為任何投資建議或實際的投資結果承擔后果。請理性看待區塊鏈技術,樹立正確的投資理念與貨幣觀念,具備識別和判斷投資風險的意識。如發現內容含敏感信息,請后臺聯系我們,我們會及時處理。
Tags:Uniswap區塊鏈QuantUniswap幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Quant幣是什么幣
今天跟大家聊聊普及數字貨幣龍頭比特的成長史:2008年11月1日,一個自稱中本聰(satoshinakamoto)的人在一個隱秘的密碼學討論組上貼出了一篇研究報告.
1900/1/1 0:00:00現在大學生網課給不少在校大學生帶來了壓力,那么有沒有輕松解決的辦法呢?怎么用不下載軟件還能找習題答案,下面我分享一些經驗,希望大家可以用到.
1900/1/1 0:00:00在申請研究生時,很多同學在英國研究生和美國研究生之間猶豫不決,英美選擇一直是個老生常談的問題。去美國和英國讀研究生到底有什么不同?如何選擇才最適合自己?小編這次從學制、申請方式、成本等方面為大家.
1900/1/1 0:00:002021年8月18日,杭州光粒科技發布了國內首款全息樹脂光波導——Holoresin,標志著AR眼鏡向著輕量化的目標又邁出了堅實的一步.
1900/1/1 0:00:00無常損失(Impermanentloss,也稱“非永久性損失”),即由于向(AMMs)提供流動性而導致價值損失,是DeFi中提供流動性的固有風險.
1900/1/1 0:00:00區塊鏈是一種新的經濟形態,利用區塊鏈新信息技術與互聯網平臺在生產要素配置中的優化和結合,改變生產關系實現區塊鏈與傳統產業深度融合.
1900/1/1 0:00:00