加密货币新闻 如何识别 DeFi 项目潜...

如何识别 DeFi 项目潜在的「拉地毯」迹象

原文标题:《如何看清一个DeFi的价值?》

如果你是DeFi的投资者,世界上最痛苦的感觉之一就是经历一种被称为“拉地毯”的事情——通常指项目的开发者放弃项目,带着资金逃跑。

它可以以多种方式发生,例如,当开发商启动初始流动性,推高价格,然后收回流动性,阻止持有者退出其头寸。另一种常见的方法是推出一个网站,但在吸引了数十万存款后就关闭了。

根据Ciphertrace的数据,在2020年下半年,近99%的重大欺诈和挪用都是由DeFi协议执行的拉地毯和推出诈骗造成的。

2020年DeFi地毯吸引的显著例子包括:

  • Lv.Finance
  • Emerald Mine
  • Yfdexf.Finance
  • SharkTron
  • Unicats
  • Compounder.Finance

在这篇文章中,我们试图帮助用户导航DeFi和潜在的发现拉地毯的迹象。

未验证的智能合约代码

智能合约通常对所有人开放,以便公众可以查看代码的功能,并对任何可疑功能进行审计。

将未经验证的代码部署到区块链上意味着没有人可以查看代码中所写的内容。恶意行为者可以随时执行恶意代码,并在没有用户允许的情况下,将锁定在智能合约中的资金转移到其他地方。

DeFi

未经验证的合同示例

仓促的开发和发布

大多数合法的项目都要花好几个月的时间来计划、推广和启动。如果你发现一个项目有仓促开发和启动的证据,它应该立即引起注意。

例如,许多Uniswap的克隆版本只是分叉了Uniswap代码库,并对前端界面进行快速更改,同时留下大量未完成的工作。这些都是潜在地毯的迹象。

在Wineswap诈骗用户34.4万美元的案例中,开发人员没有费心更改合同中的代币名称,而只是使用Sushiswap的。

例如,许多分叉并不提供任何独特的优势或功能,相反,它们只是对流行项目进行简单的UI调整,并将自己重新包装为一个合法的项目,这使得它们极有可能执行拉地毯操作。

DeFi

  WaveSwap — 类似于 Pancakeswap 的前端

伪造社交媒体活动

社交媒体活动可以被机器人和自动化软件伪造。这些自动机器人可以在参与空投活动的同时,大规模地点赞、转发、评论和分享帖子。

虚假社交媒体账户的例子看起来很明显,这些账户除了点赞或转发推广帖子和内容外,几乎没有任何活动。

DeFi

有可能是机器人的帐户

当接近一个DeFi协议时,检查它的社交媒体账户——Twitter, Telegram, Discord的机器人活动。这些用户和参与者是合法的,还是伪装成用户的机器人?

没有审计或由未知的审计员审计

由于DeFi协议与DeFi的其他部分相互连接,并且可能持有数百万或数十亿美元的客户资金,因此审计在对智能合约质量提出第二意见方面发挥着关键作用。

然而,审计并不是万无一失的,许多协议都遭到了黑客攻击,尽管它们是由声誉良好的公司审计的。

安全的第一层是让有信誉的审计师审计智能合约。在我们看来,著名的有PeckShield, Trail of Bits, Quantstamp和Slowmist。

审计员将审计项目的代码库,并根据其严重程度发现可能需要修复的问题。审计结束时,可以向社会公布审计报告。

DeFi

检查代码的审计示例

依赖信誉较差的审计师可能会对用户资金造成重大风险,因为他们可能会降低审计质量,或者可能没有审计复杂智能合约的重要经验。一些项目可能会雇佣多个审计员来审计智能合约代码,以确定协议的信任度。

使用像DeFi Safety这样的第三方审计平台也可以帮助减轻对代码质量、团队、测试过程、安全程序和访问控制等多个因素的担忧。

DeFi

DeFi 安全

没有时间锁或多重签名

智能合约通常可以升级,或者有管理员调用的功能,通常是部署合约的地址。

这些功能可以包括在AMM的情况下创建新的流动性池或更改协议参数(如提取费用)。

时间锁通常是一段代码,用于在基于时间的托管之后对智能合约更改进行排队,本质上是锁定智能合约的功能,直到预定义的时间段过去。

例如,如果合约有48小时的时间锁,那么通过智能合约进行的任何更改都必须排队,并且只能在48小时之后执行。

时间锁为用户提供了足够的时间来对智能合约更改作出反应,如果他们反对特定的更改,他们可以在更改执行之前从协议中提取资金。

Pancakeswap使用6小时的时间锁给用户一些时间来对协议变化做出反应。

如果没有时间锁,智能合约管理员或监管者可以立即提交恶意交易并立即破坏整个协议。

一些项目可能使用多重签名代替时间锁来执行对协议的更改。在多重签名的情况下,需要一个交易有多个签名来执行,交易可能会被设置为在被发送到链上之前得到大多数签名者的授权。

许多协议使用多重签名来控制参数。例如,Curve 是 yEarn Finance 的治理多重签名的共同签名者,它管理新 YFI 代币的铸造

DeFi

如果一个项目没有这些条件,那么要非常谨慎地进行,因为开发者完全控制我们的存款,可以随意提取或转移。

有很多方法可以让一个新项目获得我们的资金,以上的方法绝不是保护辛苦赚来的钱的全部方法。

事实上,如果觉得某件事好得令人难以置信,或者从直觉上看很可疑,那就避免它。

本文来源:去中心化金融社区
原文标题:如何识别 DeFi 项目潜在的「拉地毯」迹象声明:本文为入驻“火星号”作者作品,不代表火星财经官方立场。
转载请联系网页底部:内容合作栏目,邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章,将追究相关法律责任,侵权必究。
提示:投资有风险,入市须谨慎,本资讯不作为投资理财建议。免责声明:作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示,本站所发布文章仅代表个人观点,与火星财经官方立场无关。鉴于中国尚未出台数字资产相关政策及法规,请中国大陆用户谨慎进行数字货币投资。
语音技术由科大讯飞提供

Recent Articles

浅谈如何找到流动性高的 NFT 项目?

寻找当前交易最频繁的项目。

浅析高达MekaVerse如何改写NFT颜值

它改写了人们对NFT项目颜值的认知,提升了用户对NFT的审美,NFT们终于不再仅仅局限于简约甚至有点丑的像素风格了。

大流行时代:DAO取代KPI?

DAO是去中心化自治组织的英文缩写,这个概念如今已经渗透到公司治理和企业文化的范畴中,被加以各种五花八门的解读。

实体货币进入数字化的趋势

随着移动支付和加密货币的日益普及,世界各国都在投入资源建设自己的中央银行数字货币(即CBDC)。数字人民币是世界之上第一个主权数字货币,在试点期间实现了345亿元人民币的交易量。

5天4板的昔日“区块链第一股”刚回复,新监管函又来...

刚刚回复交易所监管函,新的监管函又来了!

Related Stories

Leave A Reply

Please enter your comment!
Please enter your name here

18 + 13 =