SDT:参与DeFi项目如何有效防范Harvest这样被盗2400万美元的风险？_CUSDC

作者：

时间：

风雪阳光，光芒更耀......

币域风光

DeFi是个好东西，但是对于普通的币圈同学们而言，它也可能是个万人坑，

这边还来及从DeFi代币币价的缩水震痛中缓过劲来，那边黑客利用闪电贷、无常损失从DeFi协议Harvest的金库中盗走了2400万美元资金的利空又不期而至，

这难免让投资同学们悲然失措，代币亏得惨兮兮，使出高考都没使出来的学习劲头，终于搞懂满纸英文操作页面、提心吊胆的转钱参与到DeFi中来，满以为可以开始做个快乐farmer,坐等harvest的时候，等来的却是“出师未捷身先死”，资产闪电般缩水超过10%！

那么，对于我们这些普通的币圈同学而言，对于DeFi，代币被割、项目说好的无庄家的去中心化的，还是被割！我们就真的只能做个吃瓜群众嘛？这门槛真的高到只有所谓“科学家”才有资格参与吗？

WMASS参与DoDo首期Booster流动性挖矿激励计划:据官方消息，WMASS参与DoDo首期Booster流动性挖矿激励计划，在DoDo“做市挖矿”提供WMASS/DoDo流动性并质押DLP代币获得WMASS/DoDo奖励，首周DoDoSuperBooster提供三倍奖励。WMASS是币安智能链上1:1锚定MASS的BEP20代币，项目由去中心化承兑商MixstoneAlliance推动，通过严格的监管和合规流程帮助MASS根据持有者需求1:1映射到币安智能链。MASS作为PoC存储挖矿最具代表性的项目之一，以接近300P的全网算力，锚定真实世界物理价值，由WMASS将这一价值传递并引入DeFi生态。[2021/4/22 20:48:15]

当然不是，DeFi虽然看起来参与的技术门槛比上一波ICO牛市要高一些，但一些金融操作与投机的本质其实是没有变的，正所谓科技创新无旧闻，金融交易无新事，只要理解透以下二点，理清技术创新的工具本质、看清项目运作的金融本质，控制好投资的风险本质！那么真正享受DeFi大浪潮带来牛市机会，对于现在就已觉悟的普通币圈同学们还是机会满满的！

AOFEX将于9月20日启动第三期抵押平台币OT参与DeFi流动性挖矿活动:据官方消息，AOFEX交易所将于9月20日17:00正式启动第三期抵押OT参与DeFi流动性挖矿活动，抵押额度为100万OT，抵押周期为10天。平台将使用等值于100万OT的USDT参与DeFi流动性挖矿（如CRV，SUSHI，YFII），所得收益将全部按照用户抵押比例进行分配。

AOFEX将持续为用户筛选优质流动性挖矿项目并实时监控，用户抵押OT即可参与。AOFEX是数字货币金融衍生品交易所，旨在为用户提供优质服务和资产安全保障。[2020/9/19]

1、Harvest被割2400万美元给我们警示的DeFi的风险点，

先回顾下黑客利用无常损失的套利过程：

先利用闪电贷借贷得到大笔USDC和USDT；再利用借贷所得USDT通过Curve转换为USDC，提高USDC价格；然后将获得的USDC存入Harvest.Finance项目的USDC储藏室(vault)中,同时Harvest.Finance会为该存入的行为攻击者铸造一定数目的fUSDC(铸造的数目受Curve影响)；最后，?将初始借贷所得的USDC通过Curve转换为USDT，提高USDT的价格，同时压低了USDC价格?；最终将所有fUSDC转换回USDC，此时因为Curve中的USDC价格降低，导致影响了兑换回USDC的数目增加！连续来回攻击发生后，USDC金库的股份价格从0.980007下跌至0.834953USDC，而USDT金库的股份价格则从0.978874跌至0.844812USDT，两者分别下跌了13.8%和13.7%。用户最终损失的价值大约2400万美元，相当于攻击前协议中锁定总价值的3.2%。

火币“锁仓HT/HPT参与DeFi挖矿”首期奖励已经发放:据官方消息，9月8日火币全球站“锁仓HT/HPT参与DeFi流动性挖矿”一期活动奖励已经发放，用户锁仓5000HT可以获得11.73 CRV奖励，按照1.92 USDT的现价，约22.52 USDT。

?据悉，火币已于 9月7日开启“锁仓HT/HPT参与DeFi流动性挖矿”一期活动，用户仅需 100HT或10万HPT即可起投，挖矿产生的奖励将全部回馈给参与活动锁仓HT和HPT的用户。

?市场分析人士表示，火币全球站近期开创推出“DeFi 挖矿”、“新币挖矿”等产品，为用户大规模参与“DeFi 挖矿”建立起了高效、安全、零摩擦、丰厚奖励的行业级入口，成为连接用户参与DeFi世界的桥梁。[2020/9/8]

总体来看，虽然这样的攻击有一定偶然性，黑客亦冒了一定风险，但却凸显的当前DeFi的一些核心弱点，

火币将提供5000万USDT开启 “锁仓HT和HPT参与DeFi流动性挖矿”:据官网公告，火币全球站将于近期开启“锁仓HT参与DeFi流动性挖矿”系列活动。火币全球站已预备 5000万USDT 等值的区块链资产用于DeFi流动性挖矿，首期 1000万USDT 资产将分批启动。挖矿产生的奖励将全部回馈给参与活动锁仓HT和HPT的用户，

根据公告，用户仅需 100HT或10万HPT即可起投，开启时间和参与方式将以公告形式提前通知。市场人士分析，预估用户锁仓HT参与DeFi流动性挖矿的奖励率（365日累计）约为50%~300%，将在短时间内增加 HT 的买入需求。

由于普通用户参与DeFi挖矿成本高、操作复杂，火币推出的 “锁仓HT参与DeFi流动性挖矿”，极大简化了普通投资者参与DeFi挖矿的操作流程、降低了参与成本，将推动更多用户参与DeFi浪潮。[2020/9/2]

第一，就是无常损失的不可避免，

第二，就是很多DeFi项目代码并不成熟，特别是一些新生的DeFi项目更是如此！

对于第一点的防范，从当前大多DeFi机制设计来看，是靠手续费和代币分配来冲抵，而对于短期的激烈波动，只能靠更好引入预言机来部分的解决！而对于代码的安全，普通的同学可能就比较无力，最好的验证其实还是看一些专业机构的认证，及一些已经经受了一定时间考验的老项目，如借贷的DAO及DEX的UNI等，基本上代码还是安全可靠的，这次出事的Harvest项目不但是个新项目，其审计的安全性也只是一部分而已！

所以综合这一事件来看，DeFi的有些风险不可能100%避免，所以，对于普通的币圈同学而言，接下来要讲的第二点或许才是乘好DeFi牛市财富东风的更关键！

2、好的收益是风险的管理到位！

收益永远是风险的兑价，所以抛开新技术的不确定来看，我们取得好收益的关键是，如何做好风险管理与选好风险价格！这要从资金的分配比例讲起：

如果你不想做一个徒式的交易者，那么以当前的牛市格局来看，资金的分配才是更重要的，

可以将50%资金进行传统类的币圈交易，

另50%用来进行DeFi类交易，其中的35%可以做为流动性挖矿，但应选一些较为成熟的项目,如借贷的DAO及DEX的UNI等，另15%作为高风险来参与一些新项目挖矿，但是项目的选择应更加谨慎，因为新项目有归零风险的！

创新是币圈的生存之本，但创新也意味着未来的不确定性，这种不确定性可能是让你抓到万倍币，但更有可能是让你的投资打了水漂，

我们通常热心渴望、好于传播第一种可能，潜意识般忽略、厌恶第二种可能，这是人性，但现实世界吊诡的是，通常是防范了第二种可能的币圈同学，才真正等得来第一种可能，18年ICO的牛市给我们演过一遍了，现在的DeFi剧情应该也会是大同小异！大部分项目跑不出来，少数几个项目会成为“斗战剩王”！

加入行者之列吧，抓紧DeFi牛市缰绳，真正看懂币域的财富好风光！！

今日品种剖析

比特币

操作建议：