论defi协议的“上帝模式”管理权限

根据DeFi watch，15个***的DeFi协议中有12个可以访问“上帝模式”管理密钥上帝模式”意味着团队开发人员拥有完全的访问控制权，可以修改或替换支持其项目的智能合约，包括调整用户余额。

尽管管理员密钥被视为保护用户资金的一种方式，并且经常与时间锁和多重签名等安全功能结合使用，但分析人士认为，这导致了人们对这些项目是否真正“去中心化”的质疑。

在9月24日发布的一段视频中，《掌握比特币》（Mastering bitcoin）一书的作者安德烈亚斯·安东诺普卢斯（Andreas antonopolous）指出，一个真正去中心化的项目需要对资金没有托管控制这是一个非常重要的标准，是一个基本的标准。”

然而，根据这一标准，大多数协议远远没有真正的去中心化。据报道，在DeFi watch分析的15个项目中，只有instadapp、makerdao和Uniswap没有与其产品相关的管理密钥。其余的项目（包括AAVE、compound、DdeX、year finance、nexus mutual和synthetix）具有允许不同程度控制的管理键。

AAVE的管理密钥由五个成员组成的ArgonDAO拥有，它只需要三个成员投票就可以彻底改变协议。目前，AAVE的总价值锁定（TVL）在所有DeFi项目中排名第三，锁定金额超过13.8亿美元。

然而，包括compound在内的一些项目已经实现了安全特性来保护管理员密钥的完整性，并且许多项目计划在将来迁移到完全去中心化的治理系统。

尽管许多用户认为AAVE和其他项目在密钥管理方面做得很好，但DeFi watch的创始人克里斯·布莱克认为，如果DeFi协议中保留“上帝模式”选项，那么它们必须是透明和明确的：

BLEC指出，即使一个项目承认拥有管理员密钥，也很少有团队清楚地概述其后果。例如，AAVE并不表示团队可以更改用户帐户余额或用新代码替换所有代码。

AAVE在其网站上解释说，所有资金都是以非托管合同的形式持有的，并通知用户“团队将在早期阶段保留协议的所有权，以确保在出现任何问题时协议是安全的。”

synthetix智能合约还可以通过管理密钥进行升级，核心团队“拥有强大的能力来做任何事情，包括调整用户余额和消费资金，”DeFiwatch称。虽然synthetix的核心团队承认该项目非常专注，但该协议吸引了DeFi社区超过5.9亿美元的资产。

值得注意的是，尽管Uniswap不控制任何管理密钥，但区块链分析公司glassnode在最近的一份报告中指出，Uniswap通过变相分发uni治理代币，实质上创造了一个等价的后门。

据glassnode称，如果愿意，uniwap团队可以立即获得uni供应总量的40%，这是目前uniwap其他社区职位数量的两倍多。也就是说，项目方可以通过使用uni治理代币来控制治理功能，包括访问项目代币库存，这将使他们牢牢控制整个协议。

DeFiwatch指出，不需要信任的协议仍然是“海市蜃楼”，它们的安全性取决于项目团队的实力。用户在使用这些DeFi产品时真正感到安全的唯一方法是信任团队的能力以及他们保护管理密钥的能力。