普通投资者如何保护资金,躲避DeFi「黑天鹅」影响?_DEFI:EFI

FTX崩盘证明了自托管和风险管理的重要性。但是,如果你不小心,很容易在DeFi中赔钱。例如,合约漏洞、跑路……这里有一份指南,包括工具和技巧,可帮助你降低在DeFi市场中的风险。

查看顶级DeFi协议的TVL

?你认为TVL代表安全/安全级别吗?

?是否有协议不信任你的资金?为什么?

如果只是根据你在Twitter上看到的内容下判断,你可能会有偏见。

如果你是经验丰富的智能合约开发者,且可自己验证代码,那就太好了。但我们大多数人不是。所以我们必须根据其他数据来评估项目,这涉及到某种程度的信任。

对大多数人来说,TVL在一定程度上可信,这已不是什么秘密。锁定的总价值越高,协议的隐含安全性就越高。如果存入大量资金,则意味着“有人”进行了尽职调查,因此该协议是安全的。听起来像FTX?

Genesis及其主要债权人集团已同意进行为期30天的调解程序:金色财经报道,Gemini在推特上表示,加密贷款机构Genesis、其母公司数字货币集团(DCG)、无担保债权人委员会(UCC)、债权人委员会和 Gemini已同意于4月28日在法庭上进行为期30天的调解程序。Gemini表示,其目标是“尽快达成最终解决方案,并“支持”调解。

据悉,Genesis计划于5月4日在破产法庭出庭。Genesis的律师肖恩·奥尼尔4月30日在法庭上表示,希望在5月8日之前举行两次调解会议,调解期结束后公布交易的最终条款。(cointelegraph)[2023/5/1 14:36:57]

不幸的是,高TVL给人一种错误的安全感。而高TVL协议也成为黑客攻击的目标。另一方面,低TVL并不意味着协议不安全。

Vote to earn项目Love Hate Inu完成200万美元融资:金色财经报道,Vote to earn项目Love Hate Inu通过代币预售完成200万美元融资,该项目旨在通过奖励参与在线调查的用户来改变在线投票行业。在此平台上,用户必须持有LHINU代币至少30天才能参与投票。用户的投票权与他们质押的LHINU数量和选择的质押周期成正比。[2023/3/31 13:36:39]

“不要相信,验证。”这就是我们进行智能合约审计的原因。如果不这样,我们可能不需要这些协议,因为代码是开源的,社区可以找到所有错误。

然而,社区可能没有正确的动机、激励或专业知识来验证代码。审计员应该拥有正确的专业知识,但归根结底,我们还必须相信他们会做正确的工作。

Multicoin Capital管理总资产的10%仍在FTX上等待提款:金色财经报道,加密风投公司Multicoin Capital管理合伙人Kyle Samani和Tushar Jain周二向该基金LP发出的信中表示,该基金管理的总资产 (AUM) 中约有10%仍在FTX上等待提款。不幸的是,我们无法在FTX上撤回该基金的所有资产,包括 BTC、ETH 和 USD 在内的资产正在等待提款,约占基金资产的15.6%,约占基金总资产的9.7%。

此外,在Binance宣布收购FTX后Multicoin立即采取行动,以17.79美元的平均价格出售了全部FTT头寸。[2022/11/9 7:23:12]

还记得Twitter与Certik事件吗?审计公司也在建立自己的声誉。事实上,Certik已经审核3437个项目,所以难怪其中一些项目遭到黑客攻击或存在漏洞。

eth.link 域名已归还给 ENS 并重新上线:9月19日消息,以太坊域名服务 ENS 发推称 eth.link 重新上线,该域名已经归还给 ENS,用户可继续使用该服务,或访问替代方案 eth.limo。

此前报道,ENS 对 GoDaddy 提起诉讼,指控后者错误宣布 eth.link 域名过期并将其出售给第三方。[2022/9/19 7:05:19]

仅仅因为一个协议经过审计,并不意味着它是安全的。我见过项目自豪地宣布“完成审计”,但当你阅读审计报告时,安全分数实际上很低。不要盲目相信公告——通过自己阅读审计来验证。

但大多数人无论如何都不会阅读审计报告。如果这样,你至少需要查看一番「摘要」。例如,看看TraderJoe的审计结果。@0xPaladinSec发现了2个高危问题,但TraderJoe后续修复了这些问题。

关于项目安全的总体概述,CertiK创建一个仪表板,包括所有已完成审计的项目。分数越高,意味着越安全。

Hackenclub审计的项目也有一个类似的仪表板。

但仅仅只有审计,还是远远不够的。评估项目安全性,还需要关注更多信息,例如:

?充分测试

?赏金活动

?文档清晰完整度

?管理控制

?Oracle文档

等等...

对一个人来说,完成这些验证,无疑是场噩梦。幸运的是,DefiSafety正试图提供此类服务。DefiSafety会验证协议风险水平,并为其提供安全评分。

根据PQR结果,LiquityProtocol、Synthetix、和AngleProtocol是所有经过验证的DeFi协议中最安全的。在DefiSafety上,你还可以查看每个单项,了解协议在哪方面得分最高/最低。Liquidy,即仍然需要FormalVerification。

如果仍认为这些太冗杂,可以首先对你的投资组合安全性进行评估。@ExponentialDeFi

通过@ExponentialDeFi「评估钱包」功能,可以为当前投资组合风险进行分析。例如,Tetranode的480万美元资产被存入风险较高的协议中。

@ElementalDeFi根据项目评估给出分数。评估方向覆盖资产风险、代码质量和存放资产的区块链安全性。

不要害怕加入一个项目的社区小组,并且只问:

?团队回避问题吗?

?他们有保险基金吗?

?他们正在做什么来提高安全性?

总之,无论发生什么,DeFi都还很年轻,所以最好不要把你所有的资产都放在一个协议中。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:62ms0-1:584ms