将近100亿美元！defi上的资产越多，越怕“展期”，保险开始成为“烫手山芋”？

8月24日，社交媒体披露，新流动性挖矿项目小鸡的审计组发现合同存在后门，审计组可以随时转移合同中的资金。

这是一个真正的缩影繁荣的DeFi夏天。面对层出不穷的高收益、高流动性的矿业项目，年化千倍、万倍增长的吸引力往往掩盖了不进行合同审计的致命风险。在爆发性的成交量增长，特别是“万倍造富效应”让市场参与者兴奋不已的情况下，市场情绪空前蔓延。
；

01炎热的夏天和逐渐逼近的天际线
；

自从Uniswap等AMMDEX的应用引发市场行情以来，预测机、流动性挖矿、产量养殖等众多Defi概念板块交替联手，将市场情绪一步步推向**。
；

截至2020年8月30日，全世界的TVL（ETH和各类ERC-20代币的总价值）已达到93.8亿美元，与100亿美元仅相距不远。这可能是人类历史上第一次有近100亿美元的资产直接托管在一堆嵌套的协议代码上。
；

在DeFi不断扩大的市场容量中，前三大锁定资产是：
；

AAVE锁定资产的总价值为16亿美元；

创客的锁定资产总值为14亿美元；

curve锁定资产的总价值为13亿美元；

在DeFi的爆炸式增长中，市场分化也在加速。除了创客之外，AAVE、curve、year几乎都是新人，各种新设计、新玩法的项目让人眼花缭乱，甚至双双火爆。
；

德银也开始打压二级市场，甚至挑战一级交易平台。8月30日，Uniswap再次达到了一个新的里程碑mdash；mdash；Uniswap的24小时交易量历史上第一次高于CoinBase。Uniswap的24小时交易量超过4.26亿美元，而CoinBase Pro的24小时交易量为3.48亿美元。
；

但繁荣之下，也有隐忧。在冲刺前进的车轮下，也存在着很多漏洞，尤其是多层嵌套的DeFi协议，在自动算法的驱动下，各种金融工具的组合已成为常态。虽然价值可以在整个区块链网络中以更快的方式流动，但这也意味着比特币的任何单点风险都可能造成“蝴蝶效应”
；

02层出不穷的混乱层出不穷，技术人才的天堂
；

尤其是当交易量已经达到100亿的水平时，比特币在巨大的交易量下的微小漏洞将造成不可估量的后果，甚至成为技术人才（黑客）的**提款机。
；

今年上半年，通过“DeFi-LEGO”在今年上半年的15秒内就获得了几十万美元。攻击者在15秒内利用一个高块，在一秒钟内完全利用一个高速块，这五个difi产品（dydx、compound、BZX、Uniswap和kyber）之间的合同呼叫彼此紧密相连，无需使用自己的资金。**，通过价格操纵中的漏洞，几十万元被成功地执行了。

最近，8月13日发生了“YAM漏洞事件”在短短的24小时内，价格和社区氛围经历了一场罕见的“过山车”，最终导致75万ycrv**锁定在治理合同中。
；

同时，在各类合同风险中，如果疏忽大意的合同漏洞是不可避免的概率性自然灾害，那么恶意设计的诈骗将是完全不可避免的人为灾难，尤其是在没有独立的合同审计的情况下，一旦用户转移资产没有调查，就等于给黑客送钱。
；

当用户最近被授权转让第二个挖矿权时，用户被授予了第二个挖矿权。
；

“如果你不看合同，大多数韭菜都没有脑力。在这种情况下，你拿合同上的钱是没用的。您需要手动取消授权。真是杀猪菜。据估计，许多韭菜仍然死了，包括文章开头提到的流动性挖矿项目chick。随后，发现该团队通过龙卷风现金匿名币将第一笔资金转移到合同上，这也很可能是一个局从一开始。
；

在当前火热的矿业氛围下，这种类似的骗局只多了很多，所以看似快速发展的DFI更像是露天“栗子在火”里拿着100亿元的金山露天游戏。
；

作为一堆嵌套的协议代码，拥有近100亿美元的资产，DeFi有足够的实力逐步承担改变的可能性。在绝大多数区块链的眼中，区块链正逐渐成为一个无限可能的希望之地。
；

然而，它需要更加稳定。希望之地与万恶之源之间只有一线之隔。
；

03去中心化保险方兴未艾，它能为DeFi保驾护航吗？
；

在DeFi世界里，智能合约本身意味着一切，合约代码中的任何比特币漏洞都可能直接导致致命的后果。与传统世界中清晰的索赔逻辑和权责划分不同，智能合同本身的保险尝试才刚刚开始。
；

以nexus mutual（nxm）为例。作为基于以太坊网络的互保项目，nxm是目前区块链生态中第一个也是几乎唯一一个相对成熟的“智能合约保险”产品。目前，总锁定价值在所有DeFi项目中排名第14位（7800万美元），是唯一一个被列入清单的去中心化保险项目。
；

作为一种以智能合约为保险标的的保险产品，nxm的保险责任被明确定义为代码的意外使用。在具体使用过程中，用户通过KYC成为会员后，可以通过支付相应的Dai、ETHer或nxm购买保险产品（如果使用Dai和ETHer支付，系统后台会自动将其兑换成nxm支付币）。
；

A602A606号

其中nxm 90%用于购买保险后销毁，剩余10%用于销毁。当指定的智能合约受到黑客攻击时，被保险会员可以要求赔偿并赔偿损失。如果不返回，则返回给用户。
；

“BZX事件”也是nxm理赔的典案例。本文初步证明了nxm的去中心化保险是防范用户表智能合约风险的有益尝试。
；

但是，与成熟的传统保险形式相比，去中心化保险在DeFi领域仍处于探索的早期阶段mdash；mdash；在索赔事件发生后，需要进行索赔治理。然而，在去中心化保险中，结合**人币的治理模式，索赔与币人有权决定是否索赔正好相反。
；

仍然以Nxm为例。截至目前，已提出相关索赔26件，其中只有3件索赔成功。“FHRP对此一针见血，”是否付款由6013票决定。如果你买了保险，你的车祸，让保险公司的股东决定是否支付？答案当然是没有补偿。
；

此外，从严格意义上讲，nxm的理赔更倾向于通过象征性的经济激励来执行，这与传统的保险公司还是有很大区别的。
；

然而，随着保险量的诞生，去中心化保险的需求越来越受到关注。近日，yfi也宣布正式进入DFI保险领域。我相信未来会出现更多新的保险机制。
；

对于黑客来说，代码上承载的100亿资产就像暴露在他们面前的一座金矿，而对于DeFi即将到来的距离来说，100亿美元只是一个起点。我们拭目以待，未来谁将护送这个无限可能的世界。
；

来源：白话区块链（ID:bellobtc）