昨天被这张图笑到了。
现在好像不谈谈Defi都不是合格的币圈人了，Defi币的暴涨真的是“你方唱罢我登场”
最近也有些小伙伴和我唠嗑说，感觉全世界都靠着Defi赚了一波大钱，要么提前埋伏了Defi平台币，暴涨了几倍，几十倍，要么通过存贷在Defi协议上挖矿，钱赚的那和白捡的一样。而自己就这么白白错过这趟车，真的不甘心，也想上车。
还能上车嘛？还能上车嘛？！！
想上Defi这趟车，需要准备什么？本文五分钟，唠唠上车Defi需要的五大点。
一、平和的心态，见好就收的素质
“只看到贼吃肉，没看到贼挨打”是很多人会深陷的投资泥潭，认为别人能赚的项目自己一定也能赚，认为今天涨的币明天也一定涨。你只看到他参与Defi挖矿赚到了钱，没看到他钱放在了Defi协议中有者被黑客盗窃，极端行情下的清算风险，高昂的gas费，还有泡沫褪去后币价一泄如注。你只看到他埋伏的Defi平台币暴涨又暴涨，却不知道他在平平淡淡的岁月里面坚守的耐心有多难得，又或者你看到他在Uniswap上斩获百倍币，却没看到更多人进场就亏钱，一亏亏所有的痛苦。所以，想要在Defi上赚上钱，不亏钱，需要一个平和的心态，也要有见好就收的心理素质。此条法则在币圈具有普适性。
安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
uniswap交易池里某交易对一天就枯竭
Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。
第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
二、能查到Defi行情的专业数据网站
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
做Defi相关的数据网站有很多，有一些事专注于做Defi相关的，如Defipulse，Debank,也有原来做Dapp相关的的数据网站开辟专门的Defi板块，比如Dapptotal,Dappreview，一些大而全的数据网站也开辟了Defi板块，比较好的有QKL123,CoinGecko等，这个在之前的一文已经详细介绍了，这里就不赘述了。详情看这篇：
慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：
1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；
3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；
4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；
5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；
6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；
7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；
8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；
9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]
对于Defi项目,哪些数据值得关注？
现在的规律是一种Defi概念币开启暴涨模式，接下来同类型的Defi概念币也会跟涨，比如link暴涨过后，同为预言机概念的nest也跟涨，可以在行情关注上涨幅最大的Defi概念币，再对比类似种类的Defi概念币进行埋伏。
三、能玩转所有的Defi的平台
现在的Defi平台用“如雨后春笋”比喻都不够了，简直像过江之鲫。如果各个Defi平台我都想感受一下，切换麻烦，文明上网，阻碍了很多人领略Defi之美。所以，你需要一个能用所有Defi的平台。比如imToken或者麦子钱包
麦子钱包
点击“应用”——“DeFi”板块
imToken钱包里面的“浏览”——“DeFi”
四、方便兑换稳定币的平台
大部分的Defi平台目前都支持以太坊，USDC,USDT,DAI的存币生息或者是借贷，但考虑到以太坊的波动性，最稳妥的莫过于用稳定币质押生息或者借贷。其中通常DAI的收益最高，所以，你需要一个靠谱，滑点小的稳定币兑换平台。目前使用的比较方便的就是Curve，这个不用多说，之前Compound挖矿最火热的时候直接把Curve的交易量推到了Defi第一，验证了大家对Curve的共识。笔者在一文中也介绍了Curve的详细用法
试用了这十个DEX项目，我发现了新机会(中)|附使用教程
，真的要给Curve的UI设计点个赞，非常酷炫。
但Curve的有时候兑换滑点略有点大，刚刚笔者还对比了一下国产公链比原链的Defi平台MOV里面同样的DAI兑换USDT的差价。
每兑换10000个DAI,MOV里面的价格要低于Curve45U，之前有时候还有更大差价，还套过一段时间的利，很香。不过MOV里面需要跨链，你需要将跨链手续费之类的考虑进去，略有点麻烦，现在几乎还只能在Bycoin一个钱包里面实现功能，如果麦子\u002FimToken里面都打通了，那会更方便。
MOV的超导是相对小众的稳定币兑换，不关注比原链的朋友可能都没意识到MOV的这个功能，但是这个稳定币兑换功能真的香，滑点小，速度快，也不需要gas费，就是资金跨入略有些麻烦，但尝试一次就会爱上。
五、无需动脑的高收益的Defi理财
看到这里，你说埋伏Defi币风险太大，挖矿又太麻烦，你只想赚稳稳的钱，啥叫稳稳的钱，就是不用动脑子也能赚的钱，那就只能推荐你Defi理财了。赚的不多但安稳，而且现在大部分的Defi平台理财收益也不低，以下推荐分维度推荐几个平台。
一、Dforce稳定币生息
Dforce支持三种稳定币USDC\u002FUSDT\u002FDAI理财，收益率如下USDT年化比较少，DAI的年化还是很有市场竞争力的，Dforce的利息收益主要来源于将汇集的资金投入Compound和Aave，利息是上下浮动的。
二、Aave
Aave上面支持收益的币种更多，但利益普遍偏低。
三、MOV
个人觉得单从存币生息这一块，MOV还是非常非常有优势可谈的，以下是笔者写文时的收益率年化截图，曾经最高DAI-USDC的池子里面的年化利率到过16%，随存随取，比较方便，不过MOV里面的理财最大的阻碍是跨入资产。需要自己琢磨一下，或者参考一下官方手册。
Defi还只是发展初步阶段，虽然现在泡沫当前，大家都在追逐浪潮，但泡沫褪去，水有多深就知道了。更多的Defi网站的操作流程和Defi介绍，推荐大家行情网站币虎出的一本书——《HowtoDefi?》。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。