从“乐高玩具”到“开放金融”，defi缺乏系统的风险控制方案

Defi是去中心化金融的简称，即“去中心化+金融”它是一个由多方决定的、不依靠集权和集权的金融体制。去中心化不是目的，而是手段。真正的愿景是基于代码信托的各种金融乐高组合演化而形成的开放金融市场。

但就DeFi而言，它充其量只是一个既不开放也不安全的“乐高玩具”DeFi至少有三个短板：风险控制、流动性和治理。

1风险控制：由于开发者都是自己经营的，目前德维生态缺乏整体的风险控制设计。最近的攻击的特点是攻击者非常熟悉以太坊DeFi economic的产品以及它们之间的综合影响。例如，我们在SUSD方面利用synthix的unlimited，清楚地看到BZX严重依赖Uniswap的价格，从而通过Uniswap操纵价格获取利润。

2移动性：因为链是相互分离的，即使是同一个DeFi应用程序也必须部署在它们自己的链上。用户与资产分离导致流动性不足。90%的DeFi项目中心化在以太坊，由于单一资产的波动，系统非常脆弱。在3.12惨案的极端市场形势下，DEX已大概率缺货，以太坊网络拥塞，服务费用高。由于市场失灵，用户根本买不到Dai，造成了可观的溢价。

3治理：在突发危机之后，经常需要修改规则。例如，makerdao最近面临清算问题，以及在BZX被盗后，资金能否冻结在Compound中。既然“法典就是法”，就涉及到如何修改和如何确定修改后的规则。去中心化的社区不能逃避治理的话题，不仅是一个单一的DeFi项目，还有承载DeFi的公链。它们的治理模式将影响到整个生态安全。

让我们依次分析这三个事件并解释MOV解决方案。

风险预测和风险控制，至少10年的风险

风险控制主要体现在合同审计、金融套利漏洞检测、市场风险预测和系统整体风险控制等方面。当devi生态系统中有n个重要应用时，风险复杂度应为2的n次方。最近对DeFi生态系统的攻击充分证明了系统整体风险控制的重要性。如果DeFi想要对现代金融体系进行基准测试，它就必须保持稳定，至少能够承受10年的风险。

作为最早的探路者，以太坊已经迅速推出了多种DeFi应用。但是，它在风险控制方面缺乏组织能力，只能等待连续的攻击，然后被动地修复。这为后起之秀积累了经验，从而演绎出各种组合之间的金融套利行为，提前开展繁琐而艰巨的调查项目。例如，在DeFi攻击中经常使用的预言机，有些应用程序过于依赖外部预言机的价格。Mov基于链上自洽、自驱动的价值交换生态参数和数据，形成自己的去中心化金融预言机。数据的输入、转换和输出完全在链条上运行，规则透明，为DeFi的生态扩张和应用繁荣提供安全可靠的客观数据服务。

Mov是一种集去中心化交易协议、贷款、稳定金融体系和金融衍生品市场于一体的综合金融体系，被称为稳定币、预言机、借贷和金融衍生工具市场。Mov就像以太坊的devi生态系统一样开放和自由。在大多数情况下，它允许协议之间的自由访问，包括非官方的DFI产品和项目。然而，MOV也是一个特别注重生态风险控制的devi系统。与以太坊不同，它将对低质量的国防部项目进行风险判断和预警。对于恶意DeFi产品或高风险项目，MOV将从整体生态风险控制的角度，适当限制其对基础设施（如MOV稳定币体系）的无缝使用，避免因自身风险问题引发的一系列连锁灾难，影响MOV金融基础设施和其他产品项目方。

风险预测与风险控制是一个整体的两个方面。风险预测是对潜在危机的预测，以便提前做好准备。风险控制是指系统在危机发生后是否能够承受。

风险预测是运用现代金融学成熟而实用的理论和方法对市场风险进行预测。最直观的是，在这个极端的市场上，大部分的DeFi已经超过了抵押贷款利率，开始在一个大范围内冲破仓位。抵押贷款利率的设定是DeFi对市场风险的实时控制。Mov投入了大量的精力和技术建设。

风险控制，如果出现突发性、流动性危机，是否有办法做**一道防线？为此，MOV设计了三级清算系统：一级为市场套利清算，二级为系统整体清算，三级为风险债券清算。MOV的内在稳定机制以风险清算和风险债券为基础，不仅鼓励市场参与清算套利的自发风险反应行为，同时也保留了系统和官方层面的风险干预和储备机制，以减少用户损失，抵御黑天鹅事件。因此，MOV的定位是稳定金融体系，而不仅仅是稳定币。

跨链是解决流动性的根本途径，其本质是资产映射

德孚的流动性体现在去中心化交易协议、放贷、保证金交易、稳定币等方面。一旦出现流动性问题，将引发挤兑危机，加剧市场恐慌性抛售，引发连锁灾难。流动性**的地方是中心化交易。然而，它依靠中心化的组织来保证它的声誉和资产。资产的控制权不在使用者手中。流量欺诈、操纵价格甚至发行额外代币都是公开的秘密。

去中心化流动性解决方案是跨链的，而跨链的本质是资产映射。如果dif建立在一个跨链的生态系统上，一切都将不同。每个应用只需要部署一次，就可以为链中的所有用户提供服务，用户可以通过链上的资产自由使用所有资产。一个完整的跨链机制将形成良好的网络效应和互操作性，使多元化资产的整合与合作更加边缘化、无缝化，这是复杂异质生态的关键切入点。

波卡和宇宙是最**的跨链项目。两者都属于基于POS治理的大中继体系结构。然而，为了解决流动性问题，基于智能合约的侧链中继协议不适合接入概率性端的公链（如比特币），导致跨链交易确认时间过长，影响用户体验。这种模式还将面临数据可用性维护成本高、多资产扩展等问题。

**机制是一种高效、实用的机制，已经在实际场景中得到了验证。**在建立跨链信任认可、统一跨链通信协议、协调主链交易确认等方面起着重要作用。在实际场景中，跨链**将面临中心化式操作的弊端，导致跨链协作不能完全信任，互操作性不高，进而影响流量的扩展、应用和开发者生态。因此，建立一个开放、低成本、规范的去中心化跨链**机制具有深远的意义。

mov协议中的跨链**联盟是在合理的经济模式和业务关系的驱动下，由主要生态参与者共同治理、共同管理的联盟**网络系统。有效解决了传统跨链**托管协作和主流资产标准化接入的问题，为多元化资产的跨链协作生态提供了高效的互操作机制和流量入口。

Mov提出，一个完整的基于开放**的跨链协议需要满足以下四个设计要素：（1）**的去中心化治理，即跨链的去信任和资产托管；（2）跨链事件真实性证明，通过维护轻节点同步块头机制，验证跨链事务的存在性和确认性；（3）统一跨链协议的数据格式，保证整个跨链路由链路的原子性和安全性；（4）跨链消息有效性证明，通过督察等监督机制，防止极端恶劣现象的发生。

慎用复杂治理防止经济攫取政治权益

跨链交互涉及到一个重要的治理问题，如何防止侧链验证者集体作恶？Coos侧链是一个自治系统，侧链验证器的选择由侧链决定，Polkadot侧链验证器的管理由Polkadot主链决定。但无论是自主验证者选择还是统一验证者选择，如果跨链互动中资产的实际价值大于验证者抵押的价值，验证者就会有足够的作恶动机。

波卡和宇宙都依靠自己的经济模式和原生代币来解决跨链合作中的邪恶和激励问题。推出新的治理表征，就是用经济攫取政治权益，最终会随着政治而消亡。尤其是闪电贷款很容易获得大量的治理权益，这不仅是金融套利，而且是整个系统的大风险。此外，重模式方案将面临复杂的治理结构，诚实节点和恶意节点的边界往往不明确。治理的波动会影响跨链合作的效率，不利于其他主流公链在初期建立自己的跨链生态。

MOV生态治理的**手段是谨慎使用管理。我们希望我们仍然可以用没有新的治理表征的方式来做一个非常“治理”的生态，这是一个很大的挑战。Ofmf是一种基于跨链资产协同需求的新联合资产托管模式或协同服务。它可以与每个联盟节点的成员一起创建一个安全的分布式跨链资产托管系统。

联邦节点的安全性取决于mov生态激励的经济平衡。它具有六大作用，在不同发展阶段保持着成本效益比的动态平衡。六个角色之间的经济行为紧密合作，形成一个完整的生态合作体，使权力得以分离和扩展，每一个合作都能安全高效地完成。联合节点负责不同的私钥和私钥共享，运行各自的节点，在门限签名同步网络和多签名异步网络中协同签署事务。通过结合门限功率和多重签名功率，可以进一步防止功率风险。在自动协作的基础上，保留了人工审核的**一个环节。

由此可见，德福要想从“乐高玩具”走向“开放金融”，就需要更多的市场流动性，而广泛的流动性和丰富的产品组合将给系统风险控制带来巨大挑战。这不仅需要前瞻性的风险控制措施为风险预测和风险防控做准备，还需要通过治理结构妥善应对突发危机。复杂的治理本身可能给风险控制带来潜在的挑战，也可能在一定程度上阻碍流动性。**，这是一种权衡的艺术，在安全、稳定和自由流畅之间找到**临界点。这也是一个整体考虑。DeFi的成功不仅取决于项目开发人员自身的创新，还取决于底层架构所提供的扩展空间。