风险|成都链安：除了黑客攻击DeFi还存在哪些安全风险与挑战？
2022年2月3日，成都链安链必应-区块链安全态势感知平台舆情监测显示，跨链协议Wormhole遭到黑客攻击，损失达12万枚wETH（约合3.2亿美元），这也成为DeFi史上第二大的黑客事件。而仅仅过去三天，2月6日，Meter.io 跨链桥遭遇黑客攻击，损失达到 430 万美元！三天两起安全事件的发生，金额数大，我们不禁要问，DeFi为何又成为了黑客的提款机？
文章插图
随着去中心化金融(DeFi) 市场的发展，“风险”成为焦点。首先，我们需要知道的是，去中心化金融（DeFi）是指建立在区块链网络之上的一系列金融产品和服务，它是一个开源、无需许可、去中心化的金融系统，但 DeFi 产品的不同风险维度在很大程度上仍未得到充分研究。除了黑客攻击，DeFi还存在哪些风险与挑战？
今天，我们从另外一个维度，借由这几天的黑客事件简单讲述一下DeFi所遇到的一些风险向量。
文章插图
1. 内在协议风险
DeFi 平台以智能合约的形式存在，这些协议的动态是 DeFi 应用程序中最重要的风险维度之一。内在协议风险是指默认嵌入在协议设计中的风险机制。
DeFi 中的内在协议风险有各种形式。在 Compound 或 Aave 等 DeFi 借贷协议中，清算是一种将借贷市场的抵押品维持在适用范围内的机制，清算允许参与者在无抵押头寸中参与本金。滑点是曲线等自动做市 (AMM) 协议中存在的另一种情况，曲线池中的高滑点条件可能会迫使投资者支付极高的费用以消除提供给协议的流动性。
比如清算风险，因为DeFi协议中的加密抵押品容易受到市场波动影响，并存在债务头寸在市场波动中出现抵押不足的风险，继而诱发清算机制，造成用户遭受进一步损失。
文章插图
2. 外生协议风险
除了内在协议风险， DeFi 交易通常会受到改变协议预期行为的外生因素的影响。这些风险包括利用 DeFi 协议底层机制的攻击，例如预言机操作、闪贷攻击或利用智能合约逻辑中的漏洞来进行攻击。最近在Cream Finance和Badger DAO等协议中的漏洞被黑客利用凸显了外生协议风险会影响 DeFi 的发展。
文章插图
3. 治理风险
DeFi 的一个独特方面是，去中心化治理提案控制着 DeFi 协议的行为，并且通常是其流动性构成变化影响投资者的原因。例如，改变 AMM 池中的权重或贷款协议中的抵押比率的治理建议通常有助于流动性流入或流出协议。从风险的角度来看，DeFi 治理的一个更令人担忧的方面是许多 DeFi 协议的治理结构日益集中化。
尽管 DeFi 治理模型在架构上是去中心化的，但其中许多项目是由少数各方控制的，这些各方可以影响任何提案的结果。这方面并不像看起来那样令人担忧，因为许多能够影响 DeFi 治理投票结果的治理者之所以处于该位置，仅仅是因为他们积极参与并与 DeFi 生态系统保持一致——这是利益一致的明显标志。
文章插图
4. 潜在的区块链底层风险
DeFi 协议对其底层区块链有一定程度的基础设施依赖。特定区块链上的共识机制等可能会成为该平台上运行的 DeFi 协议的漏洞。一个典型的例子是权益证明（PoS）网络中所谓的验证者卡特尔，其中许多验证者串通起来影响网络中的奖励分配，并可以有效地阻止 DeFi 协议的运行。
推荐阅读
- 诈骗|抖音上线智能安全防护新功能 已日均向用户发送80万次风险提示
- 洞察报告|同盾科技推出“2021业务风控洞察报告”：全面解析欺诈风险趋势
- 防范|新冠病毒“物传人”风险多大？如何防范？
- 行政|春节来临 成都高新区提醒：这些预付费式消费陷阱请避开
- 反垄断|苹果认为反垄断法案将增加iPhone用户安全风险
- m苹果:反垄断法案将增加iPhone和iPad用户安全风险
- 电子商务|2021年成都累计实现电子商务交易额24526.75亿元，同比增长8.35%
- 场景|交易场景下的风险二三事
- 外包装|警惕“物传人”风险，境外包裹还能收吗？疾控专业人士解答
- 安全风险|苹果将出席白宫会议讨论开源软件的安全风险问题