币圈最不缺的就是段子
之前鉴叔写文章讲过Heco的挖矿。
这一周，Heco上面，频繁有项目出事儿，给投资者带来了巨大的损失。
前两天大盘反弹，几乎所有板块都在涨，但是Heco板块却跌跌不休。
不少人已经把火币生态，称之为火葬场生态了。
所以今天我就给大家分析一下Heco的这种乱象，以及我个人的一些看法。
一、Heco上出事的“土狗们”?
土狗土狗，其实就是形容那些风险比较大的挖矿项目。
它们或界面很low，或宣传自吹自擂，或没审计没背书，总之就是能够分分钟割你没商量的那种。
下面，我们就一起来看看土狗的套路都有哪些，以及这些土狗是如何“咬伤”投资者的。
▌HBO：项目方乌龙砸盘
币圈真是刺激。
上周，还有读者给鉴叔留言，说身边有朋友买了HBO，盈利几百倍，直接一波暴富，财富自由走向人生巅峰。
Checks NFT系列地板价涨至2.02ETH，24小时成交额OpenSea排名第一:2月6日消息，据NFTGo.io数据信息，Checks-VV Edition NFT系列地板价涨至2.02ETH，24小时涨幅47.89%。此外该系列24小时成交额达1821ETH，24小时增幅达238.96%，OpenSea成交额排名第一。[2023/2/6 11:49:56]
结果本周HBO就从100多刀直接跌到2刀，差点就给砸归零了。
这哪里还是宣传中的预言机项目，分明就是个收割机啊。
一个“明星”项目的陨落只需要几天……
为什么币价会突然暴跌？这个项目究竟怎么了呢？
从区块链浏览器可以查到，3月1日项目团队的一个地址直接向HBO/USDT的LP池子充入了500万个HBO，硬生生把HBO的价格拉低到了原来的20%。
HBO的暴跌，不仅给HBO的持币人带来直接损失，还给拿HBO做流动性挖矿的人带来巨大的无常损失。
dFuture于6月23日开启HECO链BAL/USDT及MKR/USDT合约交易:据官方消息，去中心化衍生品交易所dFuture已于2021年6月23日17:00（GMT+8）上线HECO链的BAL/USDT及MKR合约交易。
6月23日-26日交易BAL及MKR可获得1.5倍有效交易量奖励，在HECO链进行任意币种交易，单次平仓金额≥20,000USDT，即可获得1.2倍有效交易量奖励。
dFuture 是由 MIX 集团旗下 Mix Labs 打造的去中心化衍生品交易协议，采用QCAMM做市商协议，具有零滑点、高交易深度、零无偿损失的特点。[2021/6/23 0:00:37]
但是回头想想，项目方的操作简直就是迷惑大赏。
因为项目方是直接向流动性池子进行充值，这意味着他们并没有从池子中拿走USDT，也就是并没有从中获利。
简单点，可以理解成项目方直接送了市场500万个HBO。
那项目方图什么呢？
Synbit本周将在HECO上线测试版 目前暂未公布合约地址:据官方消息，Synbit将于本周在HECO上线测试版，目前暂未公布任何合约地址。当前在各社区流传的合约地址均为地址，请大家关注Synbit官方信息渠道，谨防上当受。[2021/3/2 18:05:24]
人家不图什么，人家官宣是开发人员操作失误了。
很多人冲一个矿只看项目是否审计，但是审计只能看技术问题，而无法排除项目方骚操作带来的风险啊！
BTC、ETH等去挖矿）。
想要挖矿，必须购买BOOK，然后拿BOOK和其它币种去做流动性挖矿。
这样的规则，显然有利于吸引BOOK买盘，从而抬升BOOK的价格。
这个项目27号开头矿，BOOK一度飙到了30美金，而3月1日直接跌破0.1美金。
两天跌去99%，和归零没差别了。
为什么会这样呢？
原来这项目方一直偷偷增发BOOK，自己进池子挖矿，然后不停地卖。
Coincheck计划推出新服务 利用区块链防止表决被篡改:日本加密货币交易所Coincheck正在探讨推出一项新的业务，为需要召开线上股东大会的公司提供支持服务。Coincheck计划在这项新的服务中采用区块链技术，以消除股东表决篡改风险。[2020/6/8]
那又冒出来一个问题，BOOK号称是由“零时科技”审计的，既然代码审计安全，那怎么还能增发？
原来审计的是项目方在Github发布的一套代码，而项目方最终部署上链的又是另一套代码。
实属鸡贼啊！
▌AVAT：P图造假套路多
这个项目非常波折。
一开始说项目通过了链安审计，大家可以放心挖矿。
过了一天，又说链安审计不严谨，项目有问题没发现，然后要推迟上线。
AVAT的做法也是搞笑，代码开发本来就是项目方的问题，官网的申明却把责任完全推到审计上。
这就好比，抄作业抄错了，然后推到老师身上？
15名Coincheck遭窃事件受害者提出总额约8200万日元的申请:近日，15名Coincheck遭窃事件受害者向东京地方裁判所提出赔偿申请，申请赔偿总额约8200万日元（约484万人民币）。据日本媒体报道，此次事件的15名申请人并非因账户遭窃直接受损，而是因为在遭窃事件发生后，Coincheck中止了其他货币交易从而导致间接差额受损。[2018/4/2]
好吧，代码菜产品上线不了，如果算是能力问题的话，那么P图用假头像就是道德问题。
AVAT的白皮书里面，创始人的头像被扒出来来自网络，还是个是房产中介。
被发现之后，项目方连夜就把白皮书的团队信息删了，真是大写的尴尬。
而对此，项目方竟然还强行给了一个解释：是失误，忘记替换照片了……
二、安全挖矿的正确姿势
Heco上土狗那么多，是火币的问题吗？
首先，我们要区分公链和公链上的项目，他们的关系就好像是马路和马路上的车子。
所有的车子都可以跑在这条马路上，不用经过许可。而上面如果翻车了，理论上是很难追究马路的责任。
至于为什么Heco上土狗那么多？
归根结底，还是因为Heco还在发展的早期。
草莽阶段，流量大，用户还没有被教育到位，所以容易掉坑里，因此土狗也更猖狂。
回顾去年，当时一样有很多人感叹:
为什么BSC上土狗那么多？
为什么以太坊上土狗那么多？
既然那么多DeFi出事儿，我们又该怎么办呢？
最安全的策略，当然是不碰，只要你不操作自然不会亏钱。
正如那句鸡汤说的：
「人永远亏不到自己认知之外的钱，对于不懂DeFi的人来讲，矿难名单里面永远不会有他们。」
但是鉴叔始终把DeFi挖矿看作是一种低风险薅羊毛，并且我总结了几条安全挖矿的正确姿势：
▌1、不要冲头矿
头矿往往拥有非常高的收益，但是我不建议大家无脑冲任何头矿。
比如昨天下午BSC链上的MeerkatFinance从上线到跑路只花了3个小时，但是却捞了3000多万刀，折合人民币两个多亿。
一个没审计没背书的新矿能吸那么多钱，真的说明大家伙冲得太猛了。
▌2、尽量单币白嫖
单币白嫖“挖卖提”，风险总归是小的。
但是如果用矿币做LP，大部分都得跪着出去。
比如前面我介绍的Heco上的几个土狗，都是因为矿币本身价格大跌而造成投资者的巨大损失。如果单纯白嫖，其实只是赚多赚少的问题。
▌3、资金分散
挖矿的资金一定是你总的币资产的一部分，而非全部。
另外，挖矿的部分也要做好链和项目的分散。比如鉴叔的挖矿资金会分散在ETH、BSC和Heco的不同项目上。
▌4、避免钱包过度授权
挖任何一个矿，都会有一个操作叫做“授权approve”。
授权的页面大都是英文，大家往往都不会仔细看，但是过度授权其实存在安全隐患。
比如有时候你以为你只是授权了某次交易，但是其实授权了某个DeFi项目永久访问某一种代币的权限。
又比如有些DeFi合约是UpgradableProxy类型的的，这意味着部署的合约可以随时以升级的方式做任何改动。你之前授权过，那么改变合约之后，它就可以直接转走你钱包里的资金。
那么如何防止过度授权呢？
这里给大家提供不同链上的工具，可以解除授权。
ETH：etherscan.io/tokenapprovalchecker
BSC：bscscan.com/tokenapprovalchecker
Heco：cointool.catxs.com/heco/hecoApprove
当然除了解除授权，还有一个最简单的办法，就是每挖一个新的矿，都换一个新的钱包地址。
三、鉴叔总结??
对于DeFi挖矿，鉴叔认为不应该让几颗老鼠屎搅坏了一锅粥。
也就是，不要因为几个土狗项目而否定整个DeFi生态，否定挖矿这件事儿。
不过同时，我也再次强调风险风险风险。
之前我有说过：上一波牛市ICO的热潮已经被DeFi所代替。ICO时期的风险很直观，不外乎跑路或者代币归零。但是DeFi当中的坑花样更多，所以要更加小心。
在币圈，我们永远应该把资产安全放在第一位。
毕竟机会不是稀缺品，本金才是。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。