“這個項目會跑路嗎?”
如果你是DeFi投資者,那對你來說最擔心的不過是這個問題。
這可以通過多種方式發生,例如,當開發人提供初始流動性后,抬高價格,然后在投資者退出前再撤回流動性。另一種常見的方法是建設一個網站,然后在吸引了數十萬資金后將其關閉......
據Ciphertrace稱,在2020年下半年,近99%的Defi項目發生過這類現象。
2020年DeFi跑路的例子包括:
Lv.Finance
EmeraldMine
Yfdexf.Finance
SharkTron
Unicats
Compounder.Finance
在本文中,我們將通過幾個角度幫助你們如何看出或避免DeFi項目潛在地跑路風險。
Meta正測試如何在Facebook和Instagram之間進行切換:9月27日消息,Meta Platform正測試如何輕松地在旗下Facebook和Instagram兩款軟件之間進行切換。(財聯社)[2022/9/27 22:31:29]
未經驗證的合約代碼
智能合約通常是對任何人開放以進行驗證的,以便公眾可以查看代碼的作用并對其進行任何可疑功能的審計。
而將未經驗證的代碼部署到區塊鏈上意味著沒有人可以查看代碼中編寫的內容。惡意行為者可以隨時執行惡意代碼,并將鎖定在其他地方的智能合約中的資金轉移到其他地址,而無需您的許可。
未經驗證的合約示例
亞馬遜推出類似元宇宙游戲指導用戶如何運用AWS:3月16日消息,亞馬遜發布了一款類似元宇宙的在線角色扮演游戲。在這款名為“AWS Cloud Quest”的游戲中,用戶可以創建自己的虛擬角色,在虛擬城市中穿梭,幫助居民解決與云相關的技術問題。亞馬遜表示,推出Cloud Quest是為了幫助解釋亞馬遜云服務(AWS)核心服務和類別,包括計算、存儲、數據庫和安全服務,以及指導基本云解決方案的構建。(CNBC)[2022/3/16 13:59:49]
匆忙地開發和發布項目
大多數合法項目需要數月的時間來規劃、推廣和啟動。如果你發現一個項目有證據表明開發和啟動時間很匆忙,就應該立即引起注意。
例如,Uniswap的許多項目只是簡單地forkUniswap代碼庫并對前端界面進行快速更改,同時留下了大量未完成的工作。這些是潛在跑路的跡象。
直播|“后浪”仙女58Coin-小貝如何乘風破浪:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第7期20:00 58COIN|市場總監小貝將在直播間聊聊“幣圈‘后浪’仙女如何乘風破浪”,感興趣的朋友掃碼移步收聽![2020/7/1]
例如騙取了用戶344,000美元的?Wineswap的案例中,開發人員并沒有費心更改合約中的通證名稱,而只是使用了Sushiswap的名字。
再例如,許多分叉項目并沒有提供任何獨特的優勢或功能,相反,它們只是對有名的項目進行簡單的UI調整,并將自己重新命名為合法項目。
WaveSwap—類似于Pancakeswap的前端
OKEx金融市場總監:加密貨幣的未來取決于CBDC在未來如何發展:5月24日消息,OKEx金融市場總監Lennix Lai表示,適應中國的CBDC并不是那么困難,因為現金的使用已經有所下降,這要歸功于支付寶和微信支付等電子支付系統的進入。Lai指出,鑒于中國一直在使用需要KYC和其他安全流程的電子支付的事實,中國的金融隱私概念早已不復存在,但當其他國家中央銀行在發行CBDC時,這可能會成為一個問題。另一方面,中國CBDC直接在中央銀行的權力之下并且不提供任何金融隱私這一事實可能會促使人們開始轉向加密貨幣。因此,中國CBDC的啟動確實可以促進并使人們意識到主流加密貨幣的用例和重要性。此外,他表示,比特幣、Ripple和其他加密貨幣的未來取決于CBDC在未來如何發展。如果人們意識到金融隱私的需要,他們可能會涌向比特幣,但在那些金融隱私存在已久的國家,這種去中心化的貨幣可能會被邊緣化。(AMBcrypto)[2020/5/24]
造假的社交媒體活動
Thomas 發布趣味視頻 講述EOSIO系統如何向節點支付獎勵:據金色財經合作媒體IMEOS 報道,昨日 Thomas Cox 在 YouTube 上傳了一個手繪風視頻,為大家講解 EOSIO 系統如何向節點支付獎勵。視頻中說到,按照每年通貨膨脹 5% 的規則,每天大約會有 133,000 個新的 Token 產生,那么增發總數的 1%,即約為 27,000 個新的 Token 用于支付節點支出。并且,新系統中沒有取中間值報價的說法。另外 4% 會進入 Worker Proposal Fund。[2018/5/21]
社交媒體活動可以被機器人和自動化軟件偽造。這些自動化機器人可以在參與空投活動的同時大規模點贊、轉發、評論和分享帖子。
如果這些帳戶除了點贊或轉發促銷帖子和內容之外幾乎沒有其他內容時,幾乎可以判定這些社交媒體帳戶就是機器人造假的。
可能的機器人帳戶示例
因此在投資一個?DeFi項目時,務必請檢查其社交媒體帳戶——Twitter、Telegram、Discord是否有機器人活動。其中的用戶是真人還是偽裝成用戶的機器人?
沒有審計或由未知審計師審計
由于DeFi協議與DeFi的其他部分相互關聯,并且可能持有數百萬或數十億美元的客戶資金,因此審計在對智能合約質量提出第二意見方面發揮著關鍵作用。
然而,審計并非萬無一失,許多協議即使由信譽良好的公司審計也已被黑客入侵。
第一層安全是讓信譽良好的審計師審計智能合約。我們認為信譽良好的審計包括PeckShield、TrailofBits、Quantstamp和Slowmist。
審核員將審查項目的代碼庫,并根據其嚴重程度發現可能需要修復的問題。審計結束時,可以公開審計報告。
檢查代碼的審計示例
而信譽較差的審計師可能會給用戶資金帶來重大風險,因為他們可能會影響審計質量,或者可能沒有審計復雜智能合約的豐富經驗。一些好項目甚至會聘請多名審計員來審計智能合約代碼,以確定對協議的信任程度。
使用像?DeFiSafety?這樣的第三方審查平臺也有助于減輕對代碼質量、團隊、測試程序、安全程序和訪問控制等多種因素的擔憂。
DeFiSafety
沒有時間鎖或多重簽名機制
智能合約通常可以升級或具有由管理員調用的功能,通常是部署合約的地址。
這些功能包括在AMM的情況下創建新的流動性池或更改協議參數,例如提款費用。
時間鎖通常是一段代碼,它將智能合約的更改排在基于時間的托管之后,本質上是鎖定智能合約的功能,直到預定義的時間段過去。
例如,如果合約有48小時的時間鎖定,那么通過智能合約的任何更改都必須排隊,并且只能在48小時后執行。
時間鎖讓用戶有足夠的時間對智能合約的更改做出反應,如果他們反對特定的更改,他們可以在更改執行之前從協議中提取資金。
Pancakeswap使用6小時的時間鎖定,讓用戶有時間對協議更改做出反應。
如果沒有時間鎖定,智能合約管理員或監管者可以提交惡意交易并立即破壞整個協議。
某些項目可能會使用多重簽名而不是時間鎖來執行協議更改。在多重簽名的情況下,它需要一個交易有多個簽名才能執行,交易可能被設置為在被發送到鏈上之前由大多數簽名者授權。
許多協議使用多重簽名來控制參數。例如,Curve是yEarnFinance的治理多重簽名的共同簽名者,它管理新YFI代幣的鑄造。
如果一個項目沒有這些,那么請格外小心,因為開發商可以完全控制您的存款,并且可以隨意提取或轉移它們。
總結
新項目可以通過多種方式侵吞你的資金。事實上,如果你覺得某件事好得令人難以置信,或者從你的直覺來看看起來很可疑,那就避免它。沒有理由為了多賺幾美元而冒失去所有資金的風險。
文?|?Tritium?Ventures
編輯|Daniel
山西暴雨牽掛著全國人民的心,根據山西防災服務臺志愿者核實,急需救援物資匯總如下: 山西汛情物資求助: 第一個 大量雨鞋、頭燈、抽水泵 需幫助撤離 山西省晉中市介休市韓屯村羅王莊村 1773547.
1900/1/1 0:00:00導讀: 在當前的加密生態系統中,每天都會涌現出許多DAO,但大多數DAO還沒有能力應對他們所面臨的挑戰。有一些成熟的DAO走的相對較遠,為社區和股東提供定期報告以供分析和了解,但這不是常態.
1900/1/1 0:00:00通過了! 周五,美國證券交易委員會(SEC)的5位委員舉行會議后,批準了基金管理公司ProShares發行的比特幣期貨ETF,系歷史首次.
1900/1/1 0:00:00“Me——ta——verse。”嘴唇與牙齒摩擦幾下,似咬非咬間輕快吐出四個音節:Me——ta——verse。讀的時候最好下巴還要抬高,會更有味道。這是林楊在和我們聊起元宇宙時的形態.
1900/1/1 0:00:0010月15日消息,津巴布韋財政部長MthuliNcube表示,津巴布韋準備軟化其在加密貨幣問題上的立場,打算制定一個框架和規則來管理數字貨幣資產類別的正式交易.
1900/1/1 0:00:00導讀:NFT的最大價值可能不在于NFT本身,而是NFT作為一個技術組件賦能其他實體或系統。NFT通過在其他實體或系統中為其中的數字化元素起到數據唯一可信標識和數字確權的作用,從而使得其他實體或系.
1900/1/1 0:00:00