金色财经区块链11月27日讯随着DeFi的快速增长，提供DeFi服务的平台和产品也如雨后春笋般纷纷冒头。作为衡量DeFi协议管理资金规模的标准之一，DeFi“总锁仓量”在过去两年一路从100亿美元增长到超400亿美元，期间更是一度冲上1800亿美元的巅峰。但直到今天，智能合约编程语言功能并没有足够完善到可以安全地创建和管理资产。面对这头“房间里的大象”，我们无法选择视而不见，因为DeFi要想称为主流，编程语言就必须要具备“资产导向”功能，只有这样DeFi智能合约的开发才能更加安全和直观。
金色午报 | 10月21日午间重要动态一览:7:00-12:00关键词：北京、OKEx、火币、Filecoin、河南
1. 北京三中院首次使用区块链电子公告；
2. OKEx将于10月21日20:00恢复法币交易；
3. 火币宣布联合创始人杜均回归；
4. 德国央行官员：发展央行数字货币需密切国际合作；
5. Filecoin官方：“矿工立即卖掉千万枚FIL”至少被夸大10倍；
6. Filecoin正式执行FIP-4提案 直接释放25%区块奖励；
7. Gemini联合创始人：拥有比特币的时代现在已经到来；
8. 河南日报：重点打造区块链等未来产业供应链 向更加强大产业链体系迈进；
9. BTC现报12178美元，加密货币当前总市值为3690.46亿美元。[2020/10/21]
截至2022年11月，DeFi的总锁仓量。数据来源：DefiLlama
金色午报｜7月13日午间重要动态一览:7:00-12:00关键词：新加坡Ubin、灰度、阿里巴巴、BTC期货缺口
1.央行今日进行500亿元人民币7天期逆回购操作。
2.新加坡区块链支付项目Ubin已准备好进行商业推广。
3.富达为加拿大上市矿业公司Hut8最近一轮公募的最大投资者。
4.灰度DLC基金上调BTC和ETH权重 下调XRP、BCH及LTC权重。
5.阿里巴巴发布2020财年公益财报 多个公益场景已应用区块链。
6.长江日报：武汉涉区块链企业数量近400家。
7.BCH11月升级调整DAA调查：目前多方持赞同意见。
8.CME BTC期货本周形成“9276-9290美元”迷你缺口。
9.LINK短线拉升最高涨至8.5美元 创历史新高。[2020/7/13]
DeFi编程语言尚未融入“资产”概念
金色晚报 | 2月29日晚间重要动态一览:12:00-21:00关键词：首尔、Tether、火币公链、销毁、FCoin
1. 河北出台措施促进区块链等数字技术应用。
2. 北京市地方金管局：推动建立区块链企业电子身份认证信息系统。
3. 韩国首尔将于3月1日启动区块链请愿系统。
4. 杭州局不重复受理FCoin维权者案件，需回北京受理。
5. 英国央行副行长：Libra等稳定币的崛起可能导致信贷枯竭影响整体经济。
6. Tether近一周新增9500万USDT。
7. 火币上线公链测试网并宣布销毁1.5亿枚HT。
8. 张健：公布重启FCoin以及FMex方案。
9. BTC现报8642美元，近24小时下跌0.71%，市值为1574.41亿美元。[2020/2/29]
要想解决DeFi常年遭受黑客攻击的问题，编写“审计代码”就是一个很好的方法。如果细数历史上规模最大的十次DeFi黑客攻击，那么你会发现其中有9次都是由“未审计”惹的祸。所以从某种程度上来说，审计的确是一种避免攻击非常有效的方法。假如没有审计，那么即便在黑客攻击问题上投入再多的资源也无济于事。这就好比为了解决一辆方形轮胎汽车的性能问题而安装大量发动机一样，这样做虽然可以让它跑得更快一些，但是没有找到突破性能的关键点。
金色晨讯 | LedgerX：比特币现货和期权交易已对所有人开放 期货即将推出:1.纽约总检察长办公室要求法官驳回Bitfinex和Tether提出的暂缓诉讼的请求。
2.LedgerX：比特币现货和期权交易对所有人开放，期货即将推出。
3.巴西国税局要求从8月1日开始报告所有加密货币交易。
4.税务律师：美国税局正考虑将加密税收列为优先执行事项。
5.李启威：2023年LTC再次减半。
6.俄律师协会提出涉及向代币持有者授予财产权的加密货币征税制度。
7.Ripple已完成八月XRP释放 10亿XRP自托管钱包转出。
8.支付公司Square第二季度比特币销售额达到1.25亿美元。
9.马耳他金融服务管理局(MFSA)原则上批准了 Iconic Funds推出加密资产指数基金的申请。
10.数据显示比特币85%的供应量正在流通，未来120年只剩下315万枚新代币。[2019/8/2]
同理，如今的DeFi编程语言，比如Solidity，并没有融入“资产”这个概念。代币、NFT这类资产仅仅只是智能合约中的一个变量，而至于这些变量该如何被保护以及被验证则需要开发人员对每个智能合约进行重新定义。比如，该变量不应被使用两次；不应被未经授权用户耗尽；转移时应该始终保持平衡且净值为零。。。。。。
随着智能合约变得越来越复杂，所需的保护和验证也正在变得越来越复杂。然而，人无完人，金无赤足，发生错误在所难免，资产也会因此而丢失。就连DeFi领域最佳蓝筹协议之一的Compound也无法幸免于难。2021年9月，Compound智能合约中的一个Bug导致其错误分发了8000万美元代币，原本应通过该合约缓慢分发给所有流动性提供者的COMP代币被错误释放，部分用户收到了远高于正常数量的代币。
连锁反应
智能合约之间的交互是通过发送消息到各合约来实现的。智能合约在收到消息之后会更新其内部变量列表，而结果则反映出了一个较为复杂的平衡过程。至于智能合约之间的所有交互是否能正确处理则完全取决于DeFi开发人员。由于Solidity和以太坊虚拟机在设计初期没有考虑到防护问题，因此DeFi开发人员必须在后期通过一定的设计来确保必需的防护和验证。
为了降低安全风险，DeFi开发人员几乎将所有时间都花在了确保代码安全上。那些开发人员表示，他们在写完代码后一定会进行反复仔细检查，甚至不惜花费高达90%的时间进行验证和测试，而只留下10%的时间在构建产品性能和功能上。令人费解的是，开发人员将自己的大部分时间都花在了与不安全代码作斗争上，再加之开发人员短缺，DeFi为何还能发展得如此之快？
很显然，尽管当今的可编程化货币存在着风险和挑战，但这种能够实现自我主权、无需许可以及自动化的可编程化货币仍然是无法阻挡的大趋势。我们可以想象一下，假如DeFi开发人员能够将他们的生产力集中在开发产品功能性方面而不是整天忙于处理各种漏洞，那么该有多少创新力量可以被释放出来。这种创新很可能会带来一个惊人的结果，那就是使一个刚刚起步的460亿美元行业颠覆一个468万亿美元的全球金融大行业。
2002年至2020年全球金融机构总资产。资料来源：Statista
创新与安全
DeFi要想做到既创新又安全，关键一点在于要为开发人员提供一种简单的方法来创建资产并与其进行交互，与此同时将基本功能转换为编程语言的原生功能。最重要的是，创建的任何资产都应始终具有可预测性并符合常识性财务原则。
其实，在以资产为导向的编程范例中，创建资产就像调用原生功能一样简单。平台知道什么是资产，比如.initial_supply_fungible创建了一个固定供应量为1000的同质化代币，而.take和.put等功能则从某个地方获取到代币后再将它们放置在其他地方。
在以资产为导向的的编程中，任何人都会很自然地期望有关DeFi的基础操作已包含进了该语言的原生功能，而不是开发人员通过编写复杂的程序来指示智能合约用错误检查来更新变量列表。在这种情况下，有了以资产为导向的编程来做保证，代币就不会丢失或被耗尽。
以上就是在DeFi领域获得创新和安全性的方法。只有一切以资产为导向，来自主流的看法才会又所改变，人们也才会从远远观望这个令人生畏的DeFi转变为争先恐后地要将自己的资产投入其中。不然，你就输了。
本文部分内容编译自cointelgraph
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。