如果你是DeFi的投资者，世界上最痛苦的感觉之一就是经历一种被称为“拉地毯”的事情——通常指项目的开发者放弃项目，带着资金逃跑。
它可以以多种方式发生，例如，当开发商启动初始流动性，推高价格，然后收回流动性，阻止持有者退出其头寸。另一种常见的方法是推出一个网站，但在吸引了数十万存款后就关闭了。
根据Ciphertrace的数据，在2020年下半年，近99%的重大欺诈和挪用都是由DeFi协议执行的拉地毯和推出造成的。
2020年DeFi地毯吸引的显著例子包括:
Lv.Finance
EmeraldMine
Yfdexf.Finance
SharkTron
Unicats
Ark Invest CEO：监管机构不应封锁透明、可审计的DeFi:金色财经报道，Ark Invest首席执行官Cathie Wood在社交平台表示，当美国银行系统因银行挤兑威胁到地区银行而陷入瘫痪时，比特币、以太坊和其他加密网络却不受影响继续运行。银行体系的不稳定威胁到了稳定币，稳定币是 DeFi 的入口，这与监管机构的言论形成了鲜明对比。
监管机构不应该封锁去中心化、透明、可审计、运转良好且没有中心故障点的金融平台，而是应该关注传统银行体系中正在出现的中心化、不透明的故障点。
他们本应完全了解这场显而易见的危机：资产和负债期限错配，短期利率在不到一年的时间内飙升 19 倍，银行体系中的存款自上世纪 20 年代以来首次出现同比下降。[2023/3/15 13:04:45]
Compounder.Finance
数据：Blur已占约30%NFT交易份额，交易总额突破75万枚ETH:1月27日消息，据Dune Analytics数据显示，目前Blur的NFT市场份额已占市场总交易量约30%，正在逼近OpenSea，后者当前市场份额约为48%。截止目前，Blur总交易额已突破75万枚ETH，交易量接近160万笔。
此前报道，1月20日，NFT市场Blur在社交媒体上发文表示决定将Token发布日期推迟至2月14日，同时第三阶段空投也将持续至2月14日。[2023/1/27 11:32:14]
在这篇文章中，我们试图帮助用户导航DeFi和潜在的发现拉地毯的迹象。
未验证的智能合约代码
智能合约通常对所有人开放，以便公众可以查看代码的功能，并对任何可疑功能进行审计。
将未经验证的代码部署到区块链上意味着没有人可以查看代码中所写的内容。恶意行为者可以随时执行恶意代码，并在没有用户允许的情况下，将锁定在智能合约中的资金转移到其他地方。
BTC反弹至1.7万美元上方后推动美股上市矿企普涨:金色财经报道，由于能源价格上涨和比特币价格下跌，公司的利润在整个2022年受到挤压，但随着近期比特币价格反弹至17,000美元上方，美股上市矿企股价出现普涨。截至美国东部时间1月9日，Bitfarms已上涨32%，而Marathon上涨24%，Riot上涨了18%。不过，仍有部分加密矿企的股价低于1美元，比如Core Scientific、Stronghold DigitalMining、Digihost Technology等。（theblock）[2023/1/10 11:03:41]
未经验证的合同示例
仓促的开发和发布
大多数合法的项目都要花好几个月的时间来计划、推广和启动。如果你发现一个项目有仓促开发和启动的证据，它应该立即引起注意。
Upbit运营商Dunamu三季度营业利润同比下降76.6%至1.27亿美元:11月29日消息，韩国加密货币交易所Upbit运营商Dunamu发布的最新报告显示，其2022年第三季度营收为2719亿韩元（约合2.05亿美元），同比下降66.3%；营业利润为1687亿韩元（约合1.27亿美元），同比下降76.6%；净利润为1599亿韩元（约合1.21亿美元），同比下降72.7%。与第二季度相比，该公司营业收入及营业利润分别下降24.1%和39.3%。该公司表示，持续的全球流动性下降和资本市场整体萎缩等因素对其业绩产生了影响。（Zdnet）[2022/11/29 21:10:07]
例如，许多Uniswap的克隆版本只是分叉了Uniswap代码库，并对前端界面进行快速更改，同时留下大量未完成的工作。这些都是潜在地毯的迹象。
在Wineswap用户34.4万美元的案例中，开发人员没有费心更改合同中的代币名称，而只是使用Sushiswap的。
例如，许多分叉并不提供任何独特的优势或功能，相反，它们只是对流行项目进行简单的UI调整，并将自己重新包装为一个合法的项目，这使得它们极有可能执行拉地毯操作。
??WaveSwap—类似于Pancakeswap的前端
伪造社交媒体活动
社交媒体活动可以被机器人和自动化软件伪造。这些自动机器人可以在参与空投活动的同时，大规模地点赞、转发、评论和分享帖子。
虚假社交媒体账户的例子看起来很明显，这些账户除了点赞或转发推广帖子和内容外，几乎没有任何活动。
Telegram,Discord的机器人活动。这些用户和参与者是合法的，还是伪装成用户的机器人?
没有审计或由未知的审计员审计
由于DeFi协议与DeFi的其他部分相互连接，并且可能持有数百万或数十亿美元的客户资金，因此审计在对智能合约质量提出第二意见方面发挥着关键作用。
然而，审计并不是万无一失的，许多协议都遭到了黑客攻击，尽管它们是由声誉良好的公司审计的。
安全的第一层是让有信誉的审计师审计智能合约。在我们看来，著名的有PeckShield,TrailofBits,Quantstamp和Slowmist。
审计员将审计项目的代码库，并根据其严重程度发现可能需要修复的问题。审计结束时，可以向社会公布审计报告。
检查代码的审计示例
依赖信誉较差的审计师可能会对用户资金造成重大风险，因为他们可能会降低审计质量，或者可能没有审计复杂智能合约的重要经验。一些项目可能会雇佣多个审计员来审计智能合约代码，以确定协议的信任度。
使用像DeFiSafety这样的第三方审计平台也可以帮助减轻对代码质量、团队、测试过程、安全程序和访问控制等多个因素的担忧。
DeFi安全
没有时间锁或多重签名
智能合约通常可以升级，或者有管理员调用的功能，通常是部署合约的地址。
这些功能可以包括在AMM的情况下创建新的流动性池或更改协议参数(如提取费用)。
时间锁通常是一段代码，用于在基于时间的托管之后对智能合约更改进行排队，本质上是锁定智能合约的功能，直到预定义的时间段过去。
例如，如果合约有48小时的时间锁，那么通过智能合约进行的任何更改都必须排队，并且只能在48小时之后执行。
时间锁为用户提供了足够的时间来对智能合约更改作出反应，如果他们反对特定的更改，他们可以在更改执行之前从协议中提取资金。
Pancakeswap使用6小时的时间锁给用户一些时间来对协议变化做出反应。
如果没有时间锁，智能合约管理员或监管者可以立即提交恶意交易并立即破坏整个协议。
一些项目可能使用多重签名代替时间锁来执行对协议的更改。在多重签名的情况下，需要一个交易有多个签名来执行，交易可能会被设置为在被发送到链上之前得到大多数签名者的授权。
许多协议使用多重签名来控制参数。例如，Curve是yEarnFinance的治理多重签名的共同签名者，它管理新YFI代币的铸造
如果一个项目没有这些条件，那么要非常谨慎地进行，因为开发者完全控制我们的存款，可以随意提取或转移。
有很多方法可以让一个新项目获得我们的资金，以上的方法绝不是保护辛苦赚来的钱的全部方法。
事实上，如果觉得某件事好得令人难以置信，或者从直觉上看很可疑，那就避免它。
Source：https://medium.com/stakingbits/how-to-spot-a-potential-rug-pull-in-defi-f5d4a192c148
本文来自去中心化金融社区，星球日报经授权转载。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。