EFI:如何避免参与有跑路风险的Defi项目？5个方法手把手教你识别

“这个项目会跑路吗？”

如果你是DeFi投资者，那对你来说最担心的不过是这个问题。

这可以通过多种方式发生，例如，当开发人提供初始流动性后，抬高价格，然后在投资者退出前再撤回流动性。另一种常见的方法是建设一个网站，然后在吸引了数十万资金后将其关闭......

据Ciphertrace称，在2020年下半年，近99%的Defi项目发生过这类现象。

2020年DeFi跑路的例子包括：

Lv.Finance

EmeraldMine

Yfdexf.Finance

SharkTron

Unicats

Compounder.Finance

在本文中，我们将通过几个角度帮助你们如何看出或避免DeFi项目潜在地跑路风险。

未经验证的合约代码

智能合约通常是对任何人开放以进行验证的，以便公众可以查看代码的作用并对其进行任何可疑功能的审计。

数据：谷歌搜索“如何购买NFT”兴趣值达到100 全球对NFT兴趣在八月飙升426%:金色财经报道，根据区块链中心对谷歌趋势数据的分析显示，2021年8月，全球对非同质化代币(NFT)的兴趣增加了426%。2021年8月1日，谷歌搜索关键字“如何购买NFT”的次数为19，但到2021年8月29日，该数字已经上升到100。谷歌的搜索兴趣以点数来衡量，100分最高，0分最低。由于谷歌搜索“如何购买NFT”兴趣值已达到100，这表明创下了2021年迄今为止的最大搜索量。另外根据国家区块链，对数字艺术作品兴趣最高的是新加坡，谷歌搜索值为100，澳大利亚以86分位居第二，尼日利亚紧随其后（70分）。（finbold）[2021/9/8 23:10:29]

而将未经验证的代码部署到区块链上意味着没有人可以查看代码中编写的内容。恶意行为者可以随时执行恶意代码，并将锁定在其他地方的智能合约中的资金转移到其他地址，而无需您的许可。

“如何看待比特币大跳水？”登上知乎热榜:金色财经报道，根据知乎首页，提问“如何看待比特币大跳水？”登上知乎热榜，现排名第3位，热度686万。[2021/1/12 15:57:18]

未经验证的合约示例

匆忙地开发和发布项目

大多数合法项目需要数月的时间来规划、推广和启动。如果你发现一个项目有证据表明开发和启动时间很匆忙，就应该立即引起注意。

例如，Uniswap的许多项目只是简单地forkUniswap代码库并对前端界面进行快速更改，同时留下了大量未完成的工作。这些是潜在跑路的迹象。

例如取了用户344,000美元的?Wineswap的案例中，开发人员并没有费心更改合约中的通证名称，而只是使用了Sushiswap的名字。

再例如，许多分叉项目并没有提供任何独特的优势或功能，相反，它们只是对有名的项目进行简单的UI调整，并将自己重新命名为合法项目。

赵锡军：央行数字货币重点在于如何与传统货币进行融合:对于“数字货币研发重点和难点”的看法，中国人民大学财政金融学院副院长赵锡军指出，其中涉及两个问题。一是技术是否成熟。比特币实际上就是数字货币最初的雏形，从技术层面来讲，比特币是有一些缺陷的，一旦支付量变大，就会出现支付困难或者效率下降。另外，比特币出现过被盗等安全问题。而据央行货币研究所所长穆长春的一个内部研讨会指出，央行数字货币，效率是非常高的，支付能力很强，说明已经克服技术方面的问题。二是数字货币被引入后，如何与传统的货币和货币管理运行体系进行融合。数字货币的发行，是基于区块链的基础，它是有上限的，从目前来讲它的发行规模取决于互联网的算力。尽管穆长春所长也提到，央行数字货币现在可以突破区块链的上限限制，但是破获以后，它的发行究竟是怎么样的，是否能够跟我们目前的人民币发行顺利融合，这需要在制度层面有所安排。（澎湃新闻）[2020/4/22]

WaveSwap—类似于Pancakeswap的前端

造假的社交媒体活动

社交媒体活动可以被机器人和自动化软件伪造。这些自动化机器人可以在参与空投活动的同时大规模点赞、转发、评论和分享帖子。

环球银行金融电信协会与七家中央证券存管机构签署一项协议备忘录，以研究区块链如何用于交易后流程:环球银行金融电信协会（SWIFT）与七家中央证券存管机构签署了一项协议备忘录，以研究区块链如何用于交易后流程，如代理投票等。这七家机构分别是美国纳斯达克 Nasdaq Market Technology、俄罗斯国家结算存管公司（National Settlement Depository）、瑞士SIX Securities Services，南非Strate，阿布扎比证券交易所，阿根廷的Caja de Valores和智利的Depores de Central Valores。[2018/1/16]

如果这些帐户除了点赞或转发促销帖子和内容之外几乎没有其他内容时，几乎可以判定这些社交媒体帐户就是机器人造假的。

中国信通院云计算与大数据研究所所长何宝宏：区块链中如何使用共识机制是大问题:中国信通院云计算与大数据研究所所长何宝宏：区块链是唯一崛起于草根的颠覆性技术，越来越多的行业应用正在采用分布式账本技术；在区块链中如何使用共识机制是大问题，当信任缺失时，共识机制十分消耗算力；区块链技术人才需求朝复合型方向发展。[2017/12/22]

可能的机器人帐户示例

因此在投资一个?DeFi项目时，务必请检查其社交媒体帐户——Twitter、Telegram、Discord是否有机器人活动。其中的用户是真人还是伪装成用户的机器人？

没有审计或由未知审计师审计

由于DeFi协议与DeFi的其他部分相互关联，并且可能持有数百万或数十亿美元的客户资金，因此审计在对智能合约质量提出第二意见方面发挥着关键作用。

然而，审计并非万无一失，许多协议即使由信誉良好的公司审计也已被黑客入侵。

第一层安全是让信誉良好的审计师审计智能合约。我们认为信誉良好的审计包括PeckShield、TrailofBits、Quantstamp和Slowmist。

审核员将审查项目的代码库，并根据其严重程度发现可能需要修复的问题。审计结束时，可以公开审计报告。

检查代码的审计示例

而信誉较差的审计师可能会给用户资金带来重大风险，因为他们可能会影响审计质量，或者可能没有审计复杂智能合约的丰富经验。一些好项目甚至会聘请多名审计员来审计智能合约代码，以确定对协议的信任程度。

使用像?DeFiSafety?这样的第三方审查平台也有助于减轻对代码质量、团队、测试程序、安全程序和访问控制等多种因素的担忧。

DeFiSafety

没有时间锁或多重签名机制

智能合约通常可以升级或具有由管理员调用的功能，通常是部署合约的地址。

这些功能包括在AMM的情况下创建新的流动性池或更改协议参数，例如提款费用。

时间锁通常是一段代码，它将智能合约的更改排在基于时间的托管之后，本质上是锁定智能合约的功能，直到预定义的时间段过去。

例如，如果合约有48小时的时间锁定，那么通过智能合约的任何更改都必须排队，并且只能在48小时后执行。

时间锁让用户有足够的时间对智能合约的更改做出反应，如果他们反对特定的更改，他们可以在更改执行之前从协议中提取资金。

Pancakeswap使用6小时的时间锁定，让用户有时间对协议更改做出反应。

如果没有时间锁定，智能合约管理员或监管者可以提交恶意交易并立即破坏整个协议。

某些项目可能会使用多重签名而不是时间锁来执行协议更改。在多重签名的情况下，它需要一个交易有多个签名才能执行，交易可能被设置为在被发送到链上之前由大多数签名者授权。

许多协议使用多重签名来控制参数。例如，Curve是yEarnFinance的治理多重签名的共同签名者，它管理新YFI代币的铸造。

如果一个项目没有这些，那么请格外小心，因为开发商可以完全控制您的存款，并且可以随意提取或转移它们。

总结

新项目可以通过多种方式侵吞你的资金。事实上，如果你觉得某件事好得令人难以置信，或者从你的直觉来看看起来很可疑，那就避免它。没有理由为了多赚几美元而冒失去所有资金的风险。

文?|?Tritium?Ventures

编辑|Daniel

标签：区块链EFIDEFIDEF区块链存证说法错误的是DeFi BidsStingDefi99DEFI币

SOL热门资讯