近期行业最大的热点，当属知名DeFi产品Lendf被盗，损失资金近2500万美元。颇具戏剧化的是，经过团队及众多支持者们的努力，黑客全额返还了被盗资金，团队已经在着手返还投资人资金。巨额被盗资金被返还，在黑客盗窃史上，都是非常罕见的。对投资人和团队来说，这是一个很不错的结局。对DeFi来说也把被盗产生的负面影响降到了最低。DeFi安全问题频发，已经有观点认为DeFi发展的太快，是不是应该按下暂停键冷静一下，也有人质疑DeFi现在的发展路线是不是走偏了。RenrenBitCMO梓岑更是提出了“DeFi首先需要证明自己不是一剂药”的尖锐观点。本文尝试从DeFi和CeFi面临的问题出发，探讨一下区块链在金融领域更好发展的可行路径。本文仅从用户端发展进行讨论。先来看DeFi在用户端面临哪些问题。一、DeFi有哪些问题？
DeFi在用户端的问题从宏观上看只有两个，安全问题和体验问题。安全问题安全是一切的基础，不能保证安全的金融产品，注定是失败的。DeFi以其创新性，以及由创新性引申出的极高想象空间，被誉为公链圣杯。但DeFi从2月bZx闪电贷事件，到3月MakerDAO清算事件，以及紧接着4月uniswap和Lendf被攻击事件，让DeFi在用户心中建立起来的信任感，一次次被削弱。DeFi的安全问题受到广泛质疑，也让人不得不怀疑，DeFi真的能成为圣杯吗？关于用户信任被削弱，关键指标是锁仓ETH数量的减少。2月18日到2月19日闪电贷事件爆发，锁定在DeFi中的ETH总量下降了5.8％，之后一周锁定的ETH减少了7.8％。3月12日到13日黑色星期四事件，锁定的ETH总量下降了2.69％，之后一周锁定的ETH总量减少了12.2％。
M11 Credit恢复对Maple Finance加密借贷:金色财经报道，M11 Credit 周三发布推文称，已重新开放贷款，并正在为其基于区块链的信贷市场 Maple Finance 上的新加密借贷池筹集新资金。此外，Maple 还任命了一位新的信贷主管，并升级了其风险管理和信贷承销流程。
新的 M11 Credit 贷款池是一个获得许可的 USDC 稳定币池，流动性提供者需要通过KYC检查才能进行投资。根据Maple的公共贷款仪表板，该池的第一个借款人是数字资产交易公司Flow Traders，该公司以12.5%的年化利率获得了350万美元的USDC贷款，期限为60天。[2023/4/6 13:47:17]
图片来源：AlethioEthStatsDeFi研究报告无数参与者努力建立起来的基础，可能因为几场风险事件的爆发就全线崩溃。Lendf资金追回之后，群里有人问在Lendf放了几百万的币乎创始人咕噜，lendf重开之后还会继续投资吗？咕噜回答：“这个问题需要在夜深人静时好好思考”。更为拷问灵魂的是，如果再来几场和Lendf类似的攻击事件，DeFi还承受的住吗？用户对DeFi还会有信心吗？体验问题多年来区块链一直被诟病性能问题，比特币因为性能问题已经彻底杜绝了成为电子现金的可能性，以太坊因为性能问题，DAPP发展一直半死不活，用户量少的可怜。区块链的使用体验不客气的说依然非常差劲，DeFi也难以突破底层公链的束缚，使用体验和CeFi差距巨大。体验不仅仅是指速度很慢，操作繁琐，也包括因性能问题给用户造成损失。3月12日加密货币暴跌，以太坊网络拥堵，导致MakerDAO预言机喂价延迟，被人以0元的价格拍走了数万枚ETH。不仅使Maker的资产负债表难以平衡，更让用户损失惨重。不夸张的说，现在制约区块链发展的最核心因素依然体验问题，糟糕的体验让区块链难以大规模获客，只能在一个狭小的圈子内费劲的折腾。业内苦苦渴求的杀手级应用，在现有基础设施下没有实现的可能性。所谓杀手级应用你得起码“可用”吧，以区块链现在这种残疾状态，想要实现大规模应用，毫无可能性。在使用体验如此之差的情况下，DeFi想要成为圣杯，没有可能性。二、CeFi有哪些问题？
Bybit推出万事达卡支持的加密借记卡:金色财经报道，Bybit将推出一种新的借记卡产品，允许用户使用加密货币进行支付和提现。该Bybit卡将在万事达卡网络上运行，并将允许在用于支付商品和服务时通过扣除加密货币余额进行基于法币的交易。该服务首先推出了在线购物的免费虚拟卡，实体借记卡将于2023年4月推出。
该服务将与用户账户上的BTC、ETH、USDT、USDC和XRP余额一起使用。支付将自动将这些初始加密货币的余额转换为欧元或英镑，具体取决于用户的居住地。
此前消息，由于合作伙伴的服务中断，Bybit已暂停了通过银行支付的美元储值，不再可用通过电汇（SWIFT）和电汇（美国银行）的美元储值。Bybit未在公告中透露银行合作伙伴是否是Silvergate。（Cointelegraph）[2023/3/6 12:45:17]
CeFi在使用体验上没有大问题，最大的问题只有安全这一项。CeFi的安全问题可以分为道德风险、技术风险和监管风险。道德风险CeFi的道德风险是最为大众所诟病的。行业最成功的应用交易所，长期面临天价上币费、暗箱操作、挪用用户资金、期货插针、恶意跑路、花式割韭菜等指控，但交易所没有多少辩解的余地，有的还被抓了现行。因为CeFi的不透明性，自证清白极难。用户之所以选择他们，并不是因为相信他们不会作恶，只是因为确实好用，安全性相对较高，且实力雄厚具有兜底意愿/能力。从这里可以得出什么呢？相比道德风险，用户更看重使用体验以及兜底意愿/能力，这是顶级CeFi被信任、被认可的根本原因。但这是顶级CeFi独有的特权，一般CeFi必须有额外的好处才能让用户选择他们，实现收益与风险相匹配。技术风险相比年龄“尚幼”的DeFi，CeFi经历了更多的被盗事件。以比特币被盗事件为例，2014年占据比特币交易量80%的门头沟宣布被盗破产，被盗数量高达744000枚，对比特币生态的打击可谓惨烈。即使到现在，行业依然在担心门头沟剩余的14万枚比特币会在什么时候砸向市场。据不完全统计，多年来交易所有超过100百万枚比特币被盗。除门头沟外，Bitstamp、Poloniex、Bitfinex、Youbit、Binance等众多知名交易所都发生过被盗事件，不断发生的被盗事件不断考验着用户对行业的信心。唯一值得庆幸的是上述损失金额较大、影响范围较广的被盗事件，大部分交易所都自行承担了损失，没让用户利益受损。现在用户相信经过多年发展，中心化安全方案已经比较成熟，顶级CeFi一次性把所有资产全部搞丢的概率已经不大，以及顶级CeFi具有强烈的兜底意愿和能力，这些加起来是用户选择顶级CeFi的根本原因。监管风险政策不确定性导致的监管风险，是CeFi难以规避的。目前的法律真空状态，是机遇也是风险。三、DeFi问题的根本
Zipmex计划推出Visa加密借记卡和NFT交易平台:金色财经报道，Zipmex Thailand正准备推出Visa加密借记卡服务，并计划在今年申请NFT交易平台的许可证，旨在扩大其在数字资产行业的业务。
Zipmex Thailand首席营销官Proud Limpongpan表示，该公司正在请求泰国银行（Bank of Thailand）批准其在泰国推出Visa加密卡服务。Visa加密卡服务已获得新加坡市场监管机构的批准，并通过Zipmex Singapore获得。（Bangkokpost）[2022/1/12 8:43:17]
DeFi是去中心化金融，其最理想的状态是完全Decentralized，也即完全的去中心化。在近期中国DeFi社区的热烈讨论中，持有DeFi应该完全Decentralized的人不在少数。区哥对完全的去中心化没有意见，也非常认可其魅力和想象空间，但总觉得哪里有些不对。咱们看一下DeFi项目方们想要实现的是什么？如果你关注DeFi社区的讨论，就能简单总结出如下结论：既要去中心化又要获取更多用户；不仅要获取更多用户还要用户自担风险。去中心化与更多用户一个完全去中心化的项目，想要获取更多用户，区哥认为是非常有挑战性的。不是每一个项目都是比特币，这方面区哥并没有见过太多成功的案例。退一步说，协议去中心化，运营中心化是否可行？当然是可行的，中心化运营更适合市场竞争，在获取更多用户上有明显优势。但有个问题，像Lendf这次合约被盗，开发团队是否要承担责任？如果用去中心化为自己开脱，但运营确实是中心化的，团队也确实有很大的权利，如何解？这也是梓岑在《梓岑:DeFi首先需要证明自己不是一剂药》中所提出的：“谁来承担开源协议的资金安全责任？关于DeFi权责划分，引出了下面这种有趣的观点。更多用户与风险自担DeFi社区的讨论中些声音认为，DeFi要实现清楚的权责划分，团队不应承担用户使用协议所产生的风险，而应该在充分披露风险前提下，用户风险自担。关于风险自担还分为了两类，谁使用谁承担和谁获益谁承担。这一观点隐含的意思是说，协议是开源的，用户应该自己去看代码，自己去发现协议中的漏洞，如果没能发现，抱歉那是你自己的问题。要求用户自己去看代码在近几日DeFi社区的讨论中也不罕见。坦白说，如果真是这样，DeFi想要获取更多用户是不可能的，这根本就不是面向C端的思维。如果从商业角度考虑，这简直毫无商业素养。肯定会有人以互联网基础协议说事，那些协议能获得庞大的用户，为什么我们就不能？但要想清楚，在全球40多亿的网民中，有多大比例是直接接触这些协议的，普通用户只会使用在电脑/手机中封装好的成熟产品。这些协议真的是面向普通用户的吗？事实上他们是面向开发者的，且还不是所有开发者。如果你的产品面向C端，却要求用户自己看代码，自己承担风险，这是多么的不可思议。抱着这种想法的项目方，请去拓展B端用户，让更多项目团队使用你们的协议，这才是你们应该做的。让有能力看代码的人去看代码，让能承担风险的人去承担风险，强求普通用户承担他们承担不了的重担，又怎么可能会有用户？即使从风险收益的角度考虑，用户为了一点点收益，却要承担失去全部资金的风险，用户也只会用脚投票。那如果要开发团队承担风险呢？现状是DeFi开发团队，有些没意去愿承担风险，因为他们自认为是去中心化的；有些没能力去承担风险，因为开发者可能只是几个人的小团队；有些是承担不了风险，资金全部被盗，实力雄厚的团队也无法承担。四、DeFi可能的解决方案
加密借贷平台BlockFi遭受大量滥用注册的攻击:3月10日消息，加密货币借贷平台BlockFi在周日下午遭受了攻击，攻击者利用虚假签约和辱骂性语言向该平台发送了垃圾邮件。BlockFi的员工能够在攻击中很快识别出该事件，该事件涉及在帐户注册页面上的“姓氏和姓氏”字段中使用“粗俗和种族主义”语言。根据报告，这些帐户使用了1,000多个电子邮件地址进行了注册，其中一半被确认为有效帐户，并且属于真实用户。（Coindesk）[2021/3/10 18:32:40]
DeFi想要在C端有所发展，还是要解决自身的安全问题。对于DeFi如何提升安全性，社区也讨论出了很多方法，比如联合多家安全机构对代码进行定期审计；在接入外部资产时更加审慎；为资产买入保险；成立风险准备基金；以及建立协议开发标准，让协议能够标准化组合等。通过多种方法不断提高安全性，用长时间的安全运行获取用户信任，这是在C端获取用户的可靠方式。虽然很多方式不那么去中心化，但如果你的业务属于商业范畴，就应该按照商业的基本规律来做，给用户提供安全、可靠的服务，获取用户信任，就是商业的基本规律。从感性上说DeFi走的是一条理想主义的道路，CeFi走的是现实主义的道路。理想当然是美好的，但也是艰难的，现实则是更多考量实用性。五、CeFi和DeFi的发展趋势
如果把时间拉长一些，区哥认为CeFi和DeFi的融合会是一个更可能的趋势。这两天MakerDAO创始人Christensen表达了类似的观点，Christensen认为：DeFi现在仍然处于非常早期。目前所称的CeFi将成为各种DeFi协议的前端和访问点，您将拥有一个您信任的保管人，然后该保管人将为您与DeFi协议交互。这一观点也许可以解释为什么3月份MakerDAO引入了USDC这一中心化的稳定币作为抵押品，MakerDAO很明显是从解决问题的角度出发，而非坚守去中心化。对于CeFi和DeFi的融合会是更可能的趋势，区哥在3月初的《交易所公链，噱头还是革命？》中表达过类似观点。区哥根据当时观察到的现象认为：如果中心化和去中心化是线段的两端，中心化正在尝试走向中段。CeFi长期面临暗箱操作、不透明等信任问题，加之不断发展的DeFi又给了CeFi强大的压力，所以CeFi也在寻求变革。以三大交易所公链为例，无一例外都把DeFi作为了重点发展方向。BinanceChain主攻DEX，币安也投资了不少DeFi团队；OKChain把DEX、DeFi、智能合约都作为重点发展方向，对DeFi的企图显而易见；而对DeFi最为看重的当属火币，不仅投资DeFi团队，更发行了ERC20版比特币锚定币HBTC布局DeFi场景，而HuobiChain目前透露出来的重点发展方向只有一个DeFi。毫无疑问，CeFi们在通过DeFi谋求更开放、更透明的金融生态，而拥有海量用户、资产的CeFi通过和DeFi的融合将有可能创造出一个异常灿烂的金融生态。在最后区哥畅想一下CeFi和DeFi的融合会发生什么？假如火币使用某个借贷协议搭建去中心化的理财、借贷服务，会有多大的想象空间？假使基于各种DeFi协议开发的产品能够在火币等交易所直接使用，对DeFi生态意味着什么？假如这个设想实现了，会发生什么？你会发现已经没有了中心化与去中心化的界限，中心化系统的用户、资金可以无缝切换到去中心化系统，这一行为会促使去中心化系统快速爆发，形成一个巨大的、充满活力的生态。即使去中心化系统无法无缝切换回中心化系统，但已经拥有了一个如此巨大的生态，这还重要吗？这看起来像现实主义，但谁又确定最后不能发展成理想主义呢？-END-声明：本文为作者独立观点，不代表区块链研习社立场，亦不构成任何投资意见或建议。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。