EFI:一文读懂如何识别 DeFi 项目潜在的「拉地毯」迹象_SWAP价格

如果你是DeFi的投资者，世界上最痛苦的感觉之一就是经历一种被称为“拉地毯”的事情——通常指项目的开发者放弃项目，带着资金逃跑。它可以以多种方式发生，例如，当开发商启动初始流动性，推高价格，然后收回流动性，阻止持有者退出其头寸。另一种常见的方法是推出一个网站，但在吸引了数十万存款后就关闭了。根据Ciphertrace的数据，在2020年下半年，近99%的重大欺诈和挪用都是由DeFi协议执行的拉地毯和推出造成的。2020年DeFi地毯吸引的显著例子包括:Lv.FinanceEmeraldMineYfdexf.FinanceSharkTronUnicatsCompounder.Finance在这篇文章中，我们试图帮助用户导航DeFi和潜在的发现拉地毯的迹象。未验证的智能合约代码

分析：比特币斐波那契水平或触发下一次上涨:金色财经报道，加密货币分析师Nebraskagooner发布推文称，历史斐波那契水平图表可能触发比特币的下一次上涨。斐波那契水平是一种技术分析工具，它使用水平线来指示资产价格的支撑或阻力区域。该工具可用于识别支撑位和阻力位。分析师参考了2022年2月22日的斐波那契水平，他指出，如果比特币收于37,600美元以下，将形成一个关键的长期区域。在这种情况下，比特币已经修正到17,000美元以下。Nebraskagooner将16,000美元至22,000美元之间的区间确定为可能触发比特币下一次“大幅上涨”的增持区域，16,000美元至12,000美元之间的区域可以成为即时反转的区间。[2022/12/29 22:13:04]

智能合约通常对所有人开放，以便公众可以查看代码的功能，并对任何可疑功能进行审计。将未经验证的代码部署到区块链上意味着没有人可以查看代码中所写的内容。恶意行为者可以随时执行恶意代码，并在没有用户允许的情况下，将锁定在智能合约中的资金转移到其他地方。

Justin Sun：网传“套现”不实，与USDC Circle往来仅是内部资金整理与调配:10月21日消息，Justin Sun 针对近日“转移 23.6 亿 USDC 到 Circle 套现”的传闻发表回应表示：网传套现不实，与 USDC Circle 往来仅是内部资金整理与调配，转入转出有大量重复计算，随着业务发展越来越好，相关的资金整理与调配会增加，对于行业发展来说是好事。[2022/10/21 16:34:27]

未经验证的合同示例仓促的开发和发布

大多数合法的项目都要花好几个月的时间来计划、推广和启动。如果你发现一个项目有仓促开发和启动的证据，它应该立即引起注意。例如，许多Uniswap的克隆版本只是分叉了Uniswap代码库，并对前端界面进行快速更改，同时留下大量未完成的工作。这些都是潜在地毯的迹象。在Wineswap用户34.4万美元的案例中，开发人员没有费心更改合同中的代币名称，而只是使用Sushiswap的。例如，许多分叉并不提供任何独特的优势或功能，相反，它们只是对流行项目进行简单的UI调整，并将自己重新包装为一个合法的项目，这使得它们极有可能执行拉地毯操作。

美联储确定了用于评估金融科技服务访问的系统:金色财经报道，美国联邦储备委员会已经建立了一个分级系统，用于评估是否授予对其账户和支付服务的访问权限，并对特许金融科技公司和加密公司产生影响。

去年五月，美联储制定了评估新特许金融科技公司在联邦储备银行的账户和支付服务请求的指导方针。它试图根据六项原则在审查请求时创建一组透明且一致的因素。经过公众咨询后，美联储在 3 月增加了一项补充措施，根据公司构成的风险水平创建分层系统。

该指南现已最终确定。美联储表示，此举预计将涉及加密货币等领域的公司，从事新活动且当局仍在为其制定适当的监督和监管框架的机构将接受更广泛的审查”。相比之下，拥有联邦存款保险的机构将受到更精简的审查。

美联储副主席Lael Brainard表示：新指南提供了一致且透明的流程来评估对美联储账户和支付服务访问的请求，以支持安全、包容和创新的支付系统。[2022/8/17 12:31:30]

美国众议员敦促美国SEC“追查”进行XRP交易的加密货币交易所:7月19日消息，在国会听证会上，美国众议员Brad Sherman敦促美国证券交易委员会“追查”进行XRP交易的加密货币交易所，并推动对加密货币交易所采取更多法律行动。他还特别指出美国证券交易委员会针对XRP的案件是许多交易所提供代币交易的理由。（The Block）[2022/7/20 2:24:19]

WaveSwap—类似于Pancakeswap的前端伪造社交媒体活动

社交媒体活动可以被机器人和自动化软件伪造。这些自动机器人可以在参与空投活动的同时，大规模地点赞、转发、评论和分享帖子。虚假社交媒体账户的例子看起来很明显，这些账户除了点赞或转发推广帖子和内容外，几乎没有任何活动。

加密交易和借贷平台Abra裁员十余人:金色财经消息，加密交易和借贷平台Abra本周裁员十余人，Abra首席执行官Bill Barhydt证实了裁员消息，称该公司已经裁员12人，相当于总员工人数的5%左右，目的“仅仅是为了节省成本”。Barhydt表示，该公司仍在寻求招聘其他人才，目前约有10个职位空缺。

总部位于加利福尼亚州的Abra由Barhydt于2014年创立，为个人和机构客户提供交易、借贷等服务的加密平台。Abra得到了包括Blockchain Capital、CMT Digital Ventures和Kingsway Capital在内的风险资本投资者的支持。去年9月，该公司筹集了5500万美元的C轮融资，当时估值约为5亿美元。（The Block）[2022/7/1 1:43:19]

有可能是机器人的帐户当接近一个DeFi协议时，检查它的社交媒体账户——Twitter,Telegram,Discord的机器人活动。这些用户和参与者是合法的，还是伪装成用户的机器人?没有审计或由未知的审计员审计

由于DeFi协议与DeFi的其他部分相互连接，并且可能持有数百万或数十亿美元的客户资金，因此审计在对智能合约质量提出第二意见方面发挥着关键作用。然而，审计并不是万无一失的，许多协议都遭到了黑客攻击，尽管它们是由声誉良好的公司审计的。安全的第一层是让有信誉的审计师审计智能合约。在我们看来，著名的有PeckShield,TrailofBits,Quantstamp和Slowmist。审计员将审计项目的代码库，并根据其严重程度发现可能需要修复的问题。审计结束时，可以向社会公布审计报告。

检查代码的审计示例依赖信誉较差的审计师可能会对用户资金造成重大风险，因为他们可能会降低审计质量，或者可能没有审计复杂智能合约的重要经验。一些项目可能会雇佣多个审计员来审计智能合约代码，以确定协议的信任度。使用像DeFiSafety这样的第三方审计平台也可以帮助减轻对代码质量、团队、测试过程、安全程序和访问控制等多个因素的担忧。

DeFi安全没有时间锁或多重签名

智能合约通常可以升级，或者有管理员调用的功能，通常是部署合约的地址。这些功能可以包括在AMM的情况下创建新的流动性池或更改协议参数(如提取费用)。时间锁通常是一段代码，用于在基于时间的托管之后对智能合约更改进行排队，本质上是锁定智能合约的功能，直到预定义的时间段过去。例如，如果合约有48小时的时间锁，那么通过智能合约进行的任何更改都必须排队，并且只能在48小时之后执行。时间锁为用户提供了足够的时间来对智能合约更改作出反应，如果他们反对特定的更改，他们可以在更改执行之前从协议中提取资金。Pancakeswap使用6小时的时间锁给用户一些时间来对协议变化做出反应。如果没有时间锁，智能合约管理员或监管者可以立即提交恶意交易并立即破坏整个协议。一些项目可能使用多重签名代替时间锁来执行对协议的更改。在多重签名的情况下，需要一个交易有多个签名来执行，交易可能会被设置为在被发送到链上之前得到大多数签名者的授权。许多协议使用多重签名来控制参数。例如，Curve是yEarnFinance的治理多重签名的共同签名者，它管理新YFI代币的铸造

如果一个项目没有这些条件，那么要非常谨慎地进行，因为开发者完全控制我们的存款，可以随意提取或转移。有很多方法可以让一个新项目获得我们的资金，以上的方法绝不是保护辛苦赚来的钱的全部方法。事实上，如果觉得某件事好得令人难以置信，或者从直觉上看很可疑，那就避免它。Source：https://medium.com/stakingbits/how-to-spot-a-potential-rug-pull-in-defi-f5d4a192c148本文来自去中心化金融社区，星球日报经授权转载。

标签：EFIDEFIDEFSWAPXDEFIXDEFI价格defi币多少钱一个SWAP价格

KuCoin热门资讯