FTX崩盘证明了自托管和风险管理的重要性。但是，如果你不小心，很容易在DeFi中赔钱。例如，合约漏洞、跑路……这里有一份指南，包括工具和技巧，可帮助你降低在DeFi市场中的风险。
查看顶级DeFi协议的TVL
?你认为TVL代表安全/安全级别吗？
?是否有协议不信任你的资金？为什么？
如果只是根据你在Twitter上看到的内容下判断，你可能会有偏见。
如果你是经验丰富的智能合约开发者，且可自己验证代码，那就太好了。但我们大多数人不是。所以我们必须根据其他数据来评估项目，这涉及到某种程度的信任。
对大多数人来说，TVL在一定程度上可信，这已不是什么秘密。锁定的总价值越高，协议的隐含安全性就越高。如果存入大量资金，则意味着“有人”进行了尽职调查，因此该协议是安全的。听起来像FTX？
Bitfinex拒绝冻结未受制裁的普通俄罗斯客户账户:3月11日消息，加密货币交易所Bitfinex一位发言人表示，Bitfinex不会单方面冻结普通俄罗斯客户的账户，作为全球制裁的一部分举措，除非被迫这样做。据悉，Bitfinex是稳定币发行商Tether的关联公司。
该发言人强调，Bitfinex已经对遭受制裁的俄罗斯用户的账户采取了适当的行动。“就像对待我们所有的客户账户一样，我们努力确保没有任何可能违反适用的国际制裁的异常活动或措施。”（Cointelegraph）[2022/3/11 13:51:34]
不幸的是，高TVL给人一种错误的安全感。而高TVL协议也成为黑客攻击的目标。另一方面，低TVL并不意味着协议不安全。
加密友好银行Silvergate Bank希望通过发行普通股筹集约4.61亿美元:金色财经报道，加密友好银行Silvergate Bank希望通过发行331万股普通股筹集约4.61亿美元。根据周三的一份文件，该行估计，如果承销商行使他们的股票期权，全额购买额外的股票，其净收入将在5.32亿美元左右。这些股票的定价最高为每股145美元。Silvergate打算利用所得款项净额来补充其监管资本水平，并通过战略收购和其他举措支持其增长。文件显示，截至11月30日，Silvergate的数字货币存款为156亿美元。该银行最近获得了摩根大通的认可，被给予增持评级。Silvergate股票昨日在纽约证券交易所收于165.16美元。[2021/12/9 12:59:46]
“不要相信，验证。”这就是我们进行智能合约审计的原因。如果不这样，我们可能不需要这些协议，因为代码是开源的，社区可以找到所有错误。
链上ChainUP?Joy：普通投资者入场Filecoin挖矿需要谨慎选择机构:8月13日，链上ChainUP参与中币OTC热聊大咖深度对话，共同发起《王牌对王牌——解读支招：面对挖矿，普通投资者何去何从？》线上AMA活动。
针对目前Filecoin市场火热，普通投资者如何加入这场掘金盛宴，链上ChainUP深圳负责人&ChainUP?Captial合伙人Joy?Lee表示，Filecoin挖矿是一个复杂的系统工程，投入门槛比较高，对于普通投资者来说，自己投入研发不太现实，可以尝试选择买矿机挖矿或直接购买算力。但目前的问题在于，在头矿阶段，能选择的机构和品牌数据还没有经过时间验证，无法进行横向对比，更像是一个盲盒，会让用户无从选择，所以建议普通投资者在选择的时候，谨慎选择机构，可从技术实力、品牌背书等层面考虑。
对于IPFS生态的投资价值，Joy表示，链上ChainUP已经在SaaS系统上开通了fil/usdt的交易币对，这是国内首家在云平台嵌入购买算力的技术服务商，并联合金色财经推出算力云，设立2000万美元IPFS专项基金，主要投资对象包括媒体平台、算力云、矿机等，目前已投资了一家矿池研发团队，比较看好未来矿池在IPFS方向的发展潜力。[2020/8/13]
然而，社区可能没有正确的动机、激励或专业知识来验证代码。审计员应该拥有正确的专业知识，但归根结底，我们还必须相信他们会做正确的工作。
贝宝金融 CEO 杨舟： 普通投资者在没做好风险把控的情况下，不建议参与衍生品操作:今天下午 15:00 币格常驻栏目《ONE 如初见》进行了“币格地摊节”为主题的线上直播，第一个环节的讨论主题是《币圈故事汇～“地摊”故事》，
在谈到目前数字货币衍生品市场时，贝宝金融 CEO 杨舟认为，市场上的合约、期权等衍生品都是带有杠杆性质的，但杠杆是中性的，人性是贪婪的。这些产品更适合专业的机构去做对冲，普通投资者在没有做好风险把控的情况下，不建议进行衍生品操作。[2020/6/8]
还记得Twitter与Certik事件吗？审计公司也在建立自己的声誉。事实上，Certik已经审核3437个项目，所以难怪其中一些项目遭到黑客攻击或存在漏洞。
仅仅因为一个协议经过审计，并不意味着它是安全的。我见过项目自豪地宣布“完成审计”，但当你阅读审计报告时，安全分数实际上很低。不要盲目相信公告——通过自己阅读审计来验证。
但大多数人无论如何都不会阅读审计报告。如果这样，你至少需要查看一番「摘要」。例如，看看TraderJoe的审计结果。@0xPaladinSec发现了2个高危问题，但TraderJoe后续修复了这些问题。
关于项目安全的总体概述，CertiK创建一个仪表板，包括所有已完成审计的项目。分数越高，意味着越安全。
Hackenclub审计的项目也有一个类似的仪表板。
但仅仅只有审计，还是远远不够的。评估项目安全性，还需要关注更多信息，例如：
?充分测试
?赏金活动
?文档清晰完整度
?管理控制
?Oracle文档
等等...
对一个人来说，完成这些验证，无疑是场噩梦。幸运的是，DefiSafety正试图提供此类服务。DefiSafety会验证协议风险水平，并为其提供安全评分。
根据PQR结果，LiquityProtocol、Synthetix、和AngleProtocol是所有经过验证的DeFi协议中最安全的。在DefiSafety上，你还可以查看每个单项，了解协议在哪方面得分最高/最低。Liquidy，即仍然需要FormalVerification。
如果仍认为这些太冗杂，可以首先对你的投资组合安全性进行评估。@ExponentialDeFi
通过@ExponentialDeFi「评估钱包」功能，可以为当前投资组合风险进行分析。例如，Tetranode的480万美元资产被存入风险较高的协议中。
@ElementalDeFi根据项目评估给出分数。评估方向覆盖资产风险、代码质量和存放资产的区块链安全性。
不要害怕加入一个项目的社区小组，并且只问：
?团队回避问题吗？
?他们有保险基金吗？
?他们正在做什么来提高安全性？
总之，无论发生什么，DeFi都还很年轻，所以最好不要把你所有的资产都放在一个协议中。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。