“这个项目会跑路吗?”
如果你是DeFi投资者,那对你来说最担心的不过是这个问题。
这可以通过多种方式发生,例如,当开发人提供初始流动性后,抬高价格,然后在投资者退出前再撤回流动性。另一种常见的方法是建设一个网站,然后在吸引了数十万资金后将其关闭......
据Ciphertrace称,在2020年下半年,近99%的Defi项目发生过这类现象。
2020年DeFi跑路的例子包括:
Lv.Finance
EmeraldMine
Yfdexf.Finance
SharkTron
Unicats
Compounder.Finance
在本文中,我们将通过几个角度帮助你们如何看出或避免DeFi项目潜在地跑路风险。
未经验证的合约代码
智能合约通常是对任何人开放以进行验证的,以便公众可以查看代码的作用并对其进行任何可疑功能的审计。
Safe:将通过SafeDAO决定如何处置初始分配的ARB代币:5月11日消息,数字资产管理平台Safe(原GnosisSafe)表示,将代表Safe生态接收Arbitrum基金会初始分配的ARB代币,并将在Safe DAO论坛上发帖,以决定如何分配这些资金,同时公布了资金接收地址。此前报道,Arbitrum面向DAO的空投总计1.13亿枚(1.13%),其中Safe获得257540枚。[2023/5/11 14:56:14]
而将未经验证的代码部署到区块链上意味着没有人可以查看代码中编写的内容。恶意行为者可以随时执行恶意代码,并将锁定在其他地方的智能合约中的资金转移到其他地址,而无需您的许可。
摩根溪联合创始人:真正考验是如何在未来10年持有BTC并保护其安全:摩根溪联合创始人Jason Williams刚刚发推称:“如果你现在有了比特币,你已经完成了简单的部分。真正的考验是如何在未来10年持有和保护它的安全。比特币将重塑我们所知道的一切。我真的不认为我夸大了这句话。”[2020/11/7 11:57:03]
未经验证的合约示例
匆忙地开发和发布项目
大多数合法项目需要数月的时间来规划、推广和启动。如果你发现一个项目有证据表明开发和启动时间很匆忙,就应该立即引起注意。
例如,Uniswap的许多项目只是简单地forkUniswap代码库并对前端界面进行快速更改,同时留下了大量未完成的工作。这些是潜在跑路的迹象。
例如取了用户344,000美元的?Wineswap的案例中,开发人员并没有费心更改合约中的通证名称,而只是使用了Sushiswap的名字。
再例如,许多分叉项目并没有提供任何独特的优势或功能,相反,它们只是对有名的项目进行简单的UI调整,并将自己重新命名为合法项目。
直播 | 小凤仙 > 交易所如何助力矿业发展?:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第4期今晚20:00准时开始,本期“后浪”仙女Aex CMO 小凤仙将在直播间聊聊 “交易所如何助力矿业发展”,感兴趣的朋友扫码移步收听![2020/6/9]
WaveSwap—类似于Pancakeswap的前端
造假的社交媒体活动
社交媒体活动可以被机器人和自动化软件伪造。这些自动化机器人可以在参与空投活动的同时大规模点赞、转发、评论和分享帖子。
如果这些帐户除了点赞或转发促销帖子和内容之外几乎没有其他内容时,几乎可以判定这些社交媒体帐户就是机器人造假的。
大咖零距离 | 面对312极端行情应该如何调整心态?:4月17日16:00,金色盘面邀请eos柚子公主做客金色财经《大咖零距离》直播间,将分享《面对312极端行情应该如何调整心态?》,敬请关注,欲观看直播扫描下图二维码即可![2020/4/17]
可能的机器人帐户示例
因此在投资一个?DeFi项目时,务必请检查其社交媒体帐户——Twitter、Telegram、Discord是否有机器人活动。其中的用户是真人还是伪装成用户的机器人?
没有审计或由未知审计师审计
由于DeFi协议与DeFi的其他部分相互关联,并且可能持有数百万或数十亿美元的客户资金,因此审计在对智能合约质量提出第二意见方面发挥着关键作用。
声音 | 北京商报:如何把区块链等与金融业务进行融合是关键:8月28日,北京商报发布了题为《持牌机构怎么变:破体制禁锢 走独立之路 》的文章,对央行《金融科技(FinTech)发展规划(2019-2021年)》进行了解读。文章称,在分析人士看来,场景化是金融科技发展的一个重要趋势,因为只有嫁接到具体场景,才能让金融科技更好地服务于实体经济,降低风险发生的可能,而如何把AI、大数据、云计算、区块链等技术与金融业务进行合理而深度的融合是关键。[2019/8/28]
然而,审计并非万无一失,许多协议即使由信誉良好的公司审计也已被黑客入侵。
第一层安全是让信誉良好的审计师审计智能合约。我们认为信誉良好的审计包括PeckShield、TrailofBits、Quantstamp和Slowmist。
审核员将审查项目的代码库,并根据其严重程度发现可能需要修复的问题。审计结束时,可以公开审计报告。
检查代码的审计示例
而信誉较差的审计师可能会给用户资金带来重大风险,因为他们可能会影响审计质量,或者可能没有审计复杂智能合约的丰富经验。一些好项目甚至会聘请多名审计员来审计智能合约代码,以确定对协议的信任程度。
使用像?DeFiSafety?这样的第三方审查平台也有助于减轻对代码质量、团队、测试程序、安全程序和访问控制等多种因素的担忧。
DeFiSafety
没有时间锁或多重签名机制
智能合约通常可以升级或具有由管理员调用的功能,通常是部署合约的地址。
这些功能包括在AMM的情况下创建新的流动性池或更改协议参数,例如提款费用。
时间锁通常是一段代码,它将智能合约的更改排在基于时间的托管之后,本质上是锁定智能合约的功能,直到预定义的时间段过去。
例如,如果合约有48小时的时间锁定,那么通过智能合约的任何更改都必须排队,并且只能在48小时后执行。
时间锁让用户有足够的时间对智能合约的更改做出反应,如果他们反对特定的更改,他们可以在更改执行之前从协议中提取资金。
Pancakeswap使用6小时的时间锁定,让用户有时间对协议更改做出反应。
如果没有时间锁定,智能合约管理员或监管者可以提交恶意交易并立即破坏整个协议。
某些项目可能会使用多重签名而不是时间锁来执行协议更改。在多重签名的情况下,它需要一个交易有多个签名才能执行,交易可能被设置为在被发送到链上之前由大多数签名者授权。
许多协议使用多重签名来控制参数。例如,Curve是yEarnFinance的治理多重签名的共同签名者,它管理新YFI代币的铸造。
如果一个项目没有这些,那么请格外小心,因为开发商可以完全控制您的存款,并且可以随意提取或转移它们。
总结
新项目可以通过多种方式侵吞你的资金。事实上,如果你觉得某件事好得令人难以置信,或者从你的直觉来看看起来很可疑,那就避免它。没有理由为了多赚几美元而冒失去所有资金的风险。
文?|?Tritium?Ventures
编辑|Daniel
标签:EFIDEFDEFISAFETrueFiDeFiStarter去中心化金融defi入门分析与理解safemoon币最新消息
当前,数字货币已成为我国支付体系的重要组成部分。与此同时,由于数字货币具有去中心化、匿名性和公开性等属性,其对国家金融信用资金安全与稳定也造成了一定的影响.
1900/1/1 0:00:00我们是站在边界的元宇宙野蛮人。 我忘了我从哪里保存了这个优秀的meme。如果你知道,请提醒我!不,我们并不是未开化的野蛮人,我们是外来者,因此与主流人群中的很多人相比,我们拥有不同的语言和不同的.
1900/1/1 0:00:00随着DeFi、NFT等生态轮番上阵,公链进入多链竞争的新时代。除老牌区块链网络以太坊之外,Solana、Fantom、Avalanche、Polygon、Cardano?等新生代公链开始进入市场.
1900/1/1 0:00:00SBF:我们欢迎监管,也乐于讨论,我们知道监管终将到来。FTX面向所有人。欢迎机构、个人群体和散户。真实性真的很重要,但人们经常不够重视。SBF是一个直觉敏锐的人.
1900/1/1 0:00:00随着元宇宙概念股Roblox于2021年3月10日在美国上市,元宇宙开始加速进入人们的视野。有人非常看好元宇宙,将它称为“下一代互联网”。许多巨头也纷纷布局元宇宙,想做第一个吃螃蟹的人.
1900/1/1 0:00:0010月11日消息,日本游戏巨头史克威尔艾尼克斯宣布与日本doublejump.tokyo公司合作推出NFT项目《资产性百万亚瑟王》,该项目将于10月14日在LINE发售.
1900/1/1 0:00:00