EFI:DeFi项目监管“吹哨人”?一文读懂区块链情报分析公司TRM Labs_definer币币币情

虽然TRMLabs提供了便捷的地址“过滤”服务，但这种做法却在加密行业里引发了一些争议。

本文来自decrypt&cryptoslate

原文作者：LiamJ.Kelly&ChristianNwobodo

Odaily星球日报译者|Moni

8月8日，美国财政部对加密行业祭出一大“杀招”，宣布制裁以太坊混币协议TornadoCash，并将与TornadoCash协议相关的钱包地址列入黑名单。美国财政部给出的理由是，TornadoCash自成立以来已被用于价值超过70亿美元的虚拟货币活动，现在是时候行动起来打击这个协助犯罪的混币协议了。

社区大使兀：SumSwap整合各类优秀的DeFi数学算法，打造开创性的去中心化金融产品:据官方消息，4月2日消息，SumSwap中国社区大使兀做客CoinVoice直播间分享到：SumSwap通过以太坊智能合约打造，可应用于ETH各类ERC20数字资产之间的相互兑换交易。SumSwap完全部署在链上，只要安装了去中心化钱包软件都可以使用这个应用。SumSwap是一个带着数学基因出生的产品，秉持着数学即规律、代码即法律的基本原则。除了使用最基本的AMM流动性做市，及X*Y=K交易模型，SumSwap还设计了具备极强传播力的通证机制。

SumSwap开始会以去中心化交易所为基础，随着业务的不断壮大会引入去中心化借贷、去中心化合成资产，去中心化稳定币等各类热门DeFi功能，继而打造出一款集优秀数学算法于一身的DeFi一站式应用。[2021/4/2 19:40:49]

消息一出，撼动了整个加密行业，因为许多DeFi项目担心会在不知情的状况下受到牵连，毕竟加密交易的“匿名”特性很难让你确认交易对手究竟是谁。为了不受影响，许多平台开始断尾求生，比如去中心化衍生品交易所dYdX是最早对这一消息做出反应的项目之一，他们迅速切断了与TornadoCash交互的各类加密地址；紧接着DeFi借贷协议Aave也迅速采取了行动——在此过程中，人们忽然发现一家年轻的“侦探公司”占据了绝对C位，因为那些为了遵守美国制裁法的加密实体和DeFi项目都在使用这家数据提供商的服务来获取受制裁区块链地址的数据，它就是加密货币监管技术服务提供商TRMLabs。

DeFiBox安全提醒：BSC链上多个项目遭DNS劫持:新加坡时间3月15日晚，BSC（币安智能链）上多个DeFi协议网站受到DNS攻击，其中包括Cream Finance和BSC头部DEX PancakeSwap，攻击者通过网站请求用户提交个人私钥或助记词，有关项目团队已通过推特提醒用户不要访问网站、不要提交私钥等信息。

据了解，DNS劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址（网站）的目的。

DeFiBox提醒广大用户，慎重进行DeFi协议合约操作，暂不要访问有关风险网站。同时需检查是否存在相关协议的无限授权情况，任何情形下都不要泄漏助记词信息，防范DNS攻击带来的安全风险。[2021/3/16 18:47:07]

TRMLabs何许人也？

DeFi热潮推动Pantera Capital加密货币基金收益大幅上涨:金色财经报道，DeFi的蓬勃发展在今年极大地提升了Pantera Capital的比特币和混合加密货币对冲基金的收益。从1月1日到8月31日，Pantera比特币基金上涨了61％，其数字资产基金上涨了168％，ICO基金上涨了323％，长期ICO基金上涨了270％。[2020/9/26]

根据Crunchbase数据显示，TRMLabs成立于2017年，是一家区块链情报分析公司，迄今已通过5轮融资交易募集到约8000万美元资金，其投资方不乏老虎全球基金、美国运通旗下的AmexVentures、Visa、CitiVentures、DRWVentureCapital、JumpCapital、MarshallWace、Block和PayPalVentures等业内知名风投机构和金融巨擘。

自2019年从YCombinator孵化推出以来，TRMLabs的收入已同比增长600%，其团队规模也已经从最初的4人扩大到60人，如今团队成员包括来自FBI、美国特勤局和欧洲刑警组织的安全威胁金融专家、以及来自苹果、亚马逊和谷歌的数据科学家。

DeFi稳定币协议Lien将发布LienApp V2版本:DeFi稳定币协议Lien针对9月16日被披露的LienApp漏洞发布分析报告。Lien指出，16日，白帽黑客和Lien审计人员发现一个在LienApp中BondMaker智能合约漏洞。之后，在与白帽黑客和Lien审计员的合作下，Lien从BondMaker程序中恢复了用户的资金，并将其安全转移。截至UTC时间9月19日21：45，Lien已向用户完成退款。在整个过程中没有资金损失。另外，为补偿用户，Lien将向在FairSwap资金池中持有iDOL、LBT、SBT以及LP流动性代币的所有账户空投空投3个Lien（从UTC时间2020年9月16日11:07开始计算）。另外，Lien将重建Lien智能合约，在未来几个月内发布LienAppV2版本。[2020/9/22]

提到加密市场情报分析市场，许多人最先想到的或许是Elliptic和Chainalysis这些提供区块链地址追踪服务的公司。相比之下，TRMLabs的区块链情报平台能将跨链数据与威胁情报、链上客户尽职调查、交易监控、高级分析、客户关系管理等进行可视化展示，并且利用大数据和机器学习自动检测和市场操纵等可疑活动，继而帮助组织更直观、便捷地检测加密欺诈和金融犯罪，而这也是Circle、FTXUS和MoonPay等快速增长的加密货币公司都选择TRMLabs来监控、检测可疑活动并满足反(AML)监管要求的原因。

融尊Defiking上线UNISWAP:2020年8月16日10:00，由社群发行、CWV基金会支持的Defi项目融尊Defiking（DFK）上线UNISWAP，上线后涨幅最高达到50余倍。

Defiking是全球社区共识去中心化Defi实验平台，将主要为社区提供去中心化的创新机会，包括挖矿、借贷、ABS、量化、衍生品等诸多领域的机会，并将上线去中心化社区Defi Incubation平台，进行分红、回购销毁等通缩操作。[2020/8/16]

不仅如此，TRMLabs提供的服务也适用于传统金融企业和政府机构调查复杂的加密相关犯罪，包括、黑客攻击和恐怖主义融资等。正如该公司联合创始人兼首席执行官EstebanCasta?o所说：“加密货币的发展速度比我们一生中的任何行业都快，组织需要一个能够在不断变化的风险环境中保持领先的区块链情报合作伙伴——从勒索软件攻击到DeFi漏洞利用。”

整体来看，TRMLabs似乎正在扮演DeFi项目监管“吹哨人”的角色，那么与其他同行相比，TRMLabs又具有什么优势呢？

TRMLabs的特别之处：帮助DeFi协议“过滤”地址

作为一家区块链数据提供商，TRMLabs主要帮助金融机构和政府打击欺诈、和金融犯罪行为，他们会向客户提供被美国财政部海外资产控制办公室制裁的区块链地址，以帮助客户对受制裁的地址和实体采取必要行动。

为了获得受制裁地址的链上详细信息，DeFi平台必须要与TRMLabs的应用程序接口“TRMWalletScreeningAPI”进行整合，这样才能被允许查询已被制裁的地址和交易数据。此外，为了能更清楚地了解地址被制裁的原因，协议可以进行相关设置，从而通过应用程序接口检索出所需信息。与此同时，受制裁地址的风险级别也会被详细列出。目前，TRMLabs的应用程序接口将风险阈值分为以下三类：

1、所有权风险——地址在制裁名单上，地址是否出现在制裁名单上或与制裁名单上的实体相关联；

2、交易对手风险——与受制裁地址进行过交易的地址。

3、间接风险——通过多渠道接收资金到受制裁地址。

随着将交易对手制裁风险传播到随机地址的“粉尘攻击”的出现，TRMLabs还将向用户提供额外数据点的方式，使他们能够在“真实交易”和“恶意交易”的制裁风险之间进行估计，这就解释了为什么会有一些名人地址受到“粉尘攻击”并遭到封锁后可以通过对制裁参数调整得到妥善解决，比如BrianArmstrong和JustinSun等。

事实上，TRMLabs已经多次表示不会“对特定地址进行任何封锁”，他们只是向客户提供风险数据，以“用于他们的合规计划”。由此看来，TRMLabs提供的服务更像是一种“放哨”行为，DeFi项目可以根据其提供的有效信息进行策略调整，在风险地址与项目前端交互时做出标记，引起警惕，而最终是否要封锁这些地址仍然取决于项目本身。

通过提供风险参数，可以让DeFi项目产生非常直观的认识，方便更好地做出决策。比如，DeFi项目可以得知与其交互的地址是否被直接列在美国财政部海外资产控制办公室的制裁名单上，以及它是否与此类地址进行了间接交互、交互程度如何等等。通常来说，平台的受影响地址列表越靠后，被封锁的用户就会越来越多。TRMLabs解释说，在风险警示方面，像Binance或是FTX这样的中心化交易所通常会比DeFi项目更好地执行风险标记，因为这类公司会更加严格地遵守全球反标准。

TRMLabs引发的争议

虽然TRMLabs提供了便捷的地址“过滤”服务，但这种做法却在加密行业里引发了一些争议。

8月14日，DeFi借贷协议Aave表示其平台上与TornadoCash有关联的用户已被封锁，而这项工作就是通过TRMLabs来完成的。对此，TRMLabs并不认同，它澄清道，封锁名单是根据协议自己的设置和风险阈值生成的，他们并不参与任何特定地址的拦截，而只是向客户提供适用于不同项目合规计划的风险数据。

对于dYdX和Aave这样的DeFi项目，利用TRMLabs服务的确可以快速挽回了一些损失，但却暴露出了另一个问题：假如一个项目可以随随便便地按下开关键，并禁止某些用户使用，那么DeFi的去中心化程度不会受到威胁吗？按照TRMLabs的说法，是否决定要封锁地址完全是由相关项目自行决定，而通过这种方式，DeFi项目会不会逐渐变成传统金融企业？DeFi项目又如何在去中心化和金融监管之间找到最佳平衡点呢？

所有这些问题，也许只有时间才能给出答案。

标签：EFIDEFDEFIABSZEFI价格DEFCdefiner币币币情ABS价格

以太坊价格今日行情热门资讯