网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

DeFi是建立在区块链上的金融生态系统，其目标是以去中心化的方式开发和运营，在透明和去信任化的区块链网络上提供所有类型的金融服务[4]，因而无法克服区块链技术本身存在的问题。目前还没有一个区块链系统能同时具有去中心化、准确和成本效率特征[5]，为了确保前两个特征，出现了成本高、效率低和系统不稳定等问题。也有学者从另一个角度提出扩展性三难，即区块链系统很难在基础层同时做到去中心化、可扩展性和安全性[6]。现在大部分区块链应用选择了更高的“去中心化”和“安全性”，而不得不牺牲可扩展性。作为一个可靠的金融系统，首先要达到高安全性，而要想让DeFi能够实现更多金融业务、服务更多用户，需要较高的可拓展性。这样就不得不降低去中心化程度，以提高安全性和可扩展性。DeFi带有鲜明、强烈的价值主张，每个人拥有完全的隐私权，服务过程透明，消除了各个环节的黑箱，一切交易上链可查、可监督，这些理念是具有积极意义的。但是，DeFi坚持任何金融对所有人平等开放，任何人可以自由创建金融服务，自由发行和交易金融资产，这两个主张有待商榷。从金融行业实践和基本的监管要求来看，这是不现实、不审慎的。例如，一些高风险产品，参与者必须具备一定的资质，设定门槛条件是对客户提供的保护性措施，是金融业必须承担的一部分社会责任，也是为了防范发生影响较广的金融风险，降低财富损失。有些金融服务必须客户进行尽职调查，以防范洗钱或资助恐怖主义分子等不法行为。另外，在几乎所有国家，金融业都属于特殊监管行业，提供金融服务必须具备一些基本条件，有些业务是严格管控的，如发行货币。而在中国，资本项下还未开放，跨境资金流动受法律限制和保护。一般来说，随着金融深化和开放，准入限制会减少，但监管永远都存在，在实践中不可能存在允许任何人自由创建金融服务和发行金融资产的做法。这也是国际共识和惯例。从DeFi具有的各层结构看，最底层是由区块链及其原生协议资产（如比特币和以太坊）组成的结算层，在此之上是由所发行资产组成的资产层，包括原生协议资产，以及在此区块链上所发行的任何其他资产。第三层是协议层，定义了应用场景。在这三个层面，主要风险来自区块链技术本身的不足。再往上是应用层和聚合层，用来创建应用程序和平台，可以连接多个应用程序和协议。DeFi并非没有金融风险，在稳定性和可预测性方面甚至不如传统金融。DeFi的常见金融风险[7]包括以下六个方面：1.技术风险对于新技术来说，系统设计风险难以避免[8]。金融网络化、移动化、数字化增加了业务复杂性、兼容性，潜在的安全漏洞引发了日趋严重的网络攻击、非法侵入活动。大量DeFi智能合约运作时间不长，如Balancer，一个简单的漏洞就可让违法分子获得超过50%的收益。2016年DAO受到黑客攻击损失了价值7200万美元的以太坊。Yam协议经过10天开发就仓促上线，很快吸引了大量流动性，锁定了5亿美元，仅仅一天的时间就被黑客发现了一个严重漏洞，增发了8倍代币，导致价格暴跌。还有人利用产品设计的差异，使用多种DeFi产品套取大量财富。利用高科技手段攻击DeFi金融系统要比攻击传统金融系统更容易，有些技术人员掌握超级权限，可能会擅自改变系统参数设置或智能合约，而且智能合约中的激励机制在市场极端变化情况下可能失效，造成恶性循环，这些是DeFi金融风险的重要特点。2.流动性风险市场流动性不均造成波动，容易引发流动性问题。资金在一些DeFi项目之间快速流动，增大了流动性风险。如YFI代币通过流动性挖矿来分配，吸引并锁定了价值超过6亿美元的资金流入。每个YFI代币的价格首次上线时约为6美元，不到两个月后价格就超过了3万美元。SushiSwap引入吸血鬼攻击的新概念，能够吸引多达10亿美元的流动性。而Uniswap在四个流动性池中启动挖矿项目，又从SushiSwap抢走了大量资金，吸引了逾20亿美元的流动性。Uniswap月营业额在半内从1.69亿美元上升到150亿美元，增长了近100倍；锁定的DeFi总价值从8亿美元上升到100亿美元，增加了超过10倍。区块链加密币市场波动已经是一种“正常现象”，DeFi也不例外。一些底层网络代币的价格动态会呈现自反性，用于抵押的加密数字资产容易受到市场波动的影响，债务头寸在市场波动中经常出现抵押不足，需要补仓或导致被清算，造成用户遭受巨额损失。如果区块链加密币的中心化交易所被政府取缔或关闭，也会引发流动性和需求减少，导致市场陷入抵押资产减值和流动性枯竭的恶性循环。3.操作风险尽管DeFi在推动让所有人可以自由平等地参与提供和获得金融服务，但参与的门槛并不低。DeFi主要依赖代码和智能合约进行自动操作，需要使用者了解各种智能合约的设计原理和交易方法。各种新型合约不断出现，而DeFi的开放性并不对合约开发进行审查和安全审计，出现了很多因操作不当造成的经济损失。2019年，Synthetix的一个喂价渠道上传了错误的韩元价格，报价比真实汇率高出1000倍，一个交易机器人因此获得超过10亿美元的利润。去中心化的金融体系要求用户承担更多责任，例如，作为资产的真正拥有者，他们必须确保以安全的方式存储资产，而大多数用户没有加密钱包的使用经验。DeFi需要用户具有一定的管理资产的能力和经验。所有这些操作方面增加的难度，对于一般用户来说，理解和掌握的难度不比传统金融的高风险金融衍生品低。4.市场风险DeFi多以以太坊、比特币等区块链加密币为基础，这些数字资产的价格变化远比传统金融资产更剧烈。DeFi的项目可能会面临黑天鹅事件，如加密资产在短时间内快速下跌，导致来不及清算而产生市场崩溃。例如，2020年3月12日，由于对全球对新冠肺炎疫情的担忧，以太坊的价格在不到24小时内下跌超过30%。受此事件影响最大的协议之一是Maker。由用户抵押的以太坊贬值引发的清算潮造成了约400万美元的缺口。5.监管风险上述风险分析已经充分说明DeFi属于高风险领域，不仅突显了在传统金融上表现较不明显的技术风险，而且在流动性风险、市场风险、操作风险等方面花样繁多，DeFi的处理速度比传统金融更快，各种违法者利用掌握的技术优势很容易给普通用户造成重大损失。暴涨暴跌、剽窃代码、圈钱跑路等情况屡次出现，DeFi总锁仓资产价值经常出现突然暴跌。而且，由于无法在DeFi协议中强制执行KYC（客户尽职调查）或AML（反洗钱）规则，暗网交易、洗钱、资助恐怖分子、非法转移资产等活动更为猖獗。DeFi对金融监管提出了更新、更高的要求。6.传统金融风险传统金融存在的其他一些风险因素，同样也体现在DeFi之中。DeFi并没有因为区块链的去信任设计而能够完全避免信用风险，一些外部信息在DeFi中无法分辨真伪。例如，价格预言机需要外部信息输入，这类信息容易被操纵；DeFi中债权方因还款地址无法履行还款义务而损失的可能性，只能依靠超额资产抵押。运营风险也是存在的，例如，Pasta、Spaghetti、Kimchi、HotDog等项目，在吸引了大量关注的一两天后就失败了。这些失败无疑也增加了项目方和用户的法律和信誉风险。