/1 DeFi安全問題頻發
還記得之前鬧得沸沸揚揚的閃電貨bZx漏洞事件麼？
那一次不算是常規的用戶資產被黑客盜取，而是bZx的合約協議有漏洞可鑽。攻擊者光明正大地利用漏洞，完成套利。
對於DeFi雪上加霜的是，漏洞被發現之後，bZx項目方採用緊急管理權限，把攻擊者的一部分收益給凍結。
DeFi的去中心化形象毀於一旦。
一般這種情況出現在代幣身上，就是硬分叉的命。
我們暫且把閃電貸的這種協議，當做非常創新的一種嘗試。
那這兩天的安全事故，就沒那麼好圓場了。
首先，是著名的DeFi Uniswap被黑客攻擊，損失了1200個eth和一些btc，總價值超過30萬美元。
具體原因是，erc777標準裡存在一個漏洞。
erc777是什麼？可以拿以太坊的erc20，做一個對比。
以太坊是一個智能合約平臺,本質上，在上面發行的每一個代幣，都是一個合約。
我們在轉幣的時候，只要是以太坊的代幣，錢包或交易所那裡都會標註erc20的字樣。
erc20標準轉賬還不是很方便，後來才有了erc777標準。有了一些優化後，跟erc20也保持兼容。
但erc777有個漏洞，早在16個月前，就在github上被公開。
Uniswap這次被攻擊的是imBTC–eth交易對，而這個imBTC，剛好又是erc777標準。
前面的這個im，是因為它是由imToken，在以太坊上發行的一個幣。
還是在漏洞被發現之後，才發行的，直接往人家槍口上撞。
這回真的是，豬（imToken）撞樹上（erc777）了，用戶撞豬上了。
無獨有偶，今天又爆出另一款去中心化借貸協議Lendf.Me 被黑客攻擊。
部分用戶資產清零，涉及金額2500 萬美元，可能已經被盜。
官方還緊急警告用戶，不要往平臺裡充值。
有人問，這能兜底嗎？
別問，問了就是硬分叉，Code is law，代碼即法律。
還有人說，為什麼比特幣不會發生這種資產問題？
比特幣好比一根粗壯的樹幹，沒有多餘的樹杈，拓展性很差，純粹用來記賬，整條主幹非常的安全牢固；
以太坊天生就為拓展性而生，智能合約允許被自定義，又是借貸，又是理財的。它們就是一根根的樹杈，複雜性很高，但也非常脆弱，哪一天斷了幾根估計都沒人知道。
/2 我眼中的DeFi
現在的DeFi被翻譯成去中心化金融，很多人也照著字面去理解。但包括去中心化交易所在內，本質上去中心化都是一個偽科學。
有人建議把它改叫開放式金融。
所有的DeFi，都只能做到部分去中心化。
比方說，上鍊前的資產是中心化的。我把區塊鏈比作一面鏡子，只要不把東西端到鏡子面前，什麼貓膩誰都看不見；
協議，也就是完成部署後的代碼，上鍊後，是去中心化的；
治理，可以把它拆分為兩個部分，制定規則前；制定規則後。這些都是中心化的。
再給DeFi下個總結的話，有以下兩點：
1、DeFi的優勢是它的開放性，劣勢也是開放性；
2、DeFi更像是一種創新，還很不成熟。
/3 黑客與支付寶
說到這裡，可以談談支付寶。
有人說，支付寶裡這麼多錢，為什麼沒有黑客去攻擊？
其實，人家攻了，只是沒告訴你。支付寶也存在很多漏洞的，每天有大把人想去攻擊。
水平差一點的黑客，攻不進去。
就算攻進去，刪了數據，把錢轉到自己手上。支付寶有備份，幾個小時就能恢復。
別以為這只是竹籃打水一場空，支付寶和公安部緊密合作，分分鐘定位到黑客的位置。
所以，黑客一般只有兩種選擇，一種是：
攜著漏洞給支付寶通報，領懸賞金。
有家公司曾經鑽過支付寶的漏洞，成功拿到服務器的權限，後來支付寶賞了30萬。
另一種是，反其道而行之，投靠支付寶。
網傳吳翰清當年就是一名頂級技術黑客，現在在阿里年薪起碼600多萬。
所以，無論從技術性防禦，實名體系，到監管，到資產的可回溯，到極高的作惡成本。
支付寶都無比的強悍。
另外，還有兜底。
漏洞是不可能沒有漏洞的，理論上，沒有絕對的安全。
但支付寶自己說了，「你敢付，我敢賠」。
上面橙色字體的這一部分，DeFi都不達標。
1、代碼即法律，但代碼有漏洞。有漏洞的代碼，也是法律；
2、代幣是可以匿名的；
3、去中心化一般是不允許資金流水回撤的，你回撤，我就硬分叉；
4、沒有警察，作惡成本極低。
/4 DeFi的核心競爭力
現在的DeFi，在我們普通C端用戶看來，優勢並不在它的去中心化，或者安全性，主要核心競爭力是：
高收益。
今天看到一句話，說DeFi和dapp，其實只是在線的熱錢包。
從代幣的角度，存在冷錢包裡，叫存款；存在其他地方，都叫理財。
把法幣體系加進來，存在銀行或者支付寶，叫存款；存在DeFi，都叫理財。
當然，這裡特指的是穩定幣。
其他的非穩定幣，要不要理財，看實際需求。
比如說真的有很多幣，又覺得價格太低，還不想賣，閒置or生息，這就是場景需求。
借貸一樣。
但所有操作的核心在於，DeFi還是有風險的。不要等遇上黑天鵝，或者黑客攻擊的時候，才後知後覺。
DeFi的安全問題，後面還會一直髮生的。
最後，DeFi作為金融的一種創新，未來也絕對可期。
