首页
要闻详情
图标图标

Solo.top公开课(一):如何判断一个DeFi项目的安全性?

2021-04-22 19:46:44
既然谈及安全,那么今天就跟大家聊聊Solo.top是怎样看待DeFi安全的。在这一大背景下,判断一个DeFi项目的安全性主要是从几个方面出发:技术实力、团队背景、资金体量。

上线一个月以来,单币无损挖矿收益聚合平台Solo.top的总锁仓量目前已经突破5亿美金,为用户创造收益即将突破600万美金。

Solo.top目前取得的成绩,离不开社区及用户的信任和支持,当然这背后也是大家对Solo.top技术、策略与安全的认可。 

图片

不论是在传统金融领域,还是新兴的去中心化金融DeFi领域,安全两个字都是不可绕开的重要命题,也是用户最关心的话题之一。安全是一个项目发展的基础,也是用户对项目信任的来源。

既然谈及安全,那么今天就跟大家聊聊Solo.top是怎样看待DeFi安全的。

自从DeFi热潮掀起以来,各种流动性挖矿、去中心化交易所、机枪池、信用借贷等协议(应用)产品层出不穷,市场反响强烈,其过山车式的价值波澜牵引着无数投资者奔走入场。市场的热情高涨给DeFi带来了前所未有的巨额资金量,根据DeFi Pulse统计,4月16日DeFi锁定资产总价值已经达到了620亿美金。在去年9月份,这一数据仅仅不到100亿美金。短短半年时间,DeFi锁仓总价值翻了6倍之多。

图片

其实从DeFi不断增长的锁仓金额和用户规模来看,DeFi的总体安全性是毋庸置疑的,且随着资金体量的扩大以及技术的不断更新迭代,未来将会越来越安全。在这一大背景下,判断一个DeFi项目的安全性主要是从几个方面出发:技术实力、团队背景、资金体量。

一般而言,在DeFi中,与安全直接相关的就是技术,毕竟这是个“代码即法律”的世界。在区块链中,最常见的安全风险是项目本身的合约代码逻辑错误引发的安全问题。去年8月,DeFi项目Yam Finance(YAM)推文称其Rebase函数出现漏洞。这导致代币弹性供应失衡,YAM巨量超发,正常治理无法进行。此外,DeFi 项目 YFValue(YFV)也发表声明称,其YFV质押池中存在漏洞,YFV计时器可能被恶意重置。

然而对于非专业用户而言,由于不懂合约代码逻辑,代码是否安全是无法判断的,因此需要专业代码审计机构来审查。这类安全审计公司要进行的工作就是帮助用户进行对项目代码的分析与评断,然后给出一个客观详细的审计报告,并进行风险提示。用户可以直接查看审计报告中项目代码的审计结果,来判断这个项目的安全程度。

当然,目前市场上各种审计机构如雨后春笋冒出,在众多的安全审计公司中,也存在着“靠谱”与“江湖混子”之分。例如TechRate安全审计公司,经历了好几个合作项目出问题,其资质遭到了很大的质疑。终于在又一个合作伙伴AladdinDEFI的成功跑路,TechRate名声彻底败坏,沦为了跑路项目认证的“安全”审计公司。

图片

因此从投资者的角度看,要选择投资DeFi项目,如果候选项目已被主流审计机构审计通过,其受信程度自然会提高不少。

目前主流市场认可的审计机构主要有:慢雾、Certik、北京链安、Armors、OpenZeppelin等,这些审计机构在行业中有着较高的信誉,在投资者心中也有良好的口碑,被这些审计机构审计通过的项目,相当于有了较高的信任和安全基础。

Solo.top在上线之前就已经将代码提交到CertiK安全审计公司进行了审计工作,并成功通过了CertiK安全审计,报告显示无高危及重大代码风险,仅两处低风险目前也已经修复。

图片

当然,代码层面上的安全属于客观安全,除了客观安全外,还有主观安全,主观安全即项目团队是否有主动作恶的能力和动机,这个跟项目的团队背景息息相关。

如果一个项目的团队或者投资机构全部匿名,关于团队信息找不到一点蛛丝马迹,关于团队成员的经历也不得而知,那么在参与之前,可能就需要谨慎了。相反,如果项目团队主动站出来与用户互动,那么则在一定程度上说明团队是有踏实干事的信心和出发点的。

Solo.top由一致资本战略投资,以技术人员为主,团队成员均来自国内外知名院校,且在传统金融领域和区块链领域有着多年的经验。

Solo.top团队其实从一开始在技术层面杜绝了直接接触用户资金的可能,所有操作都通过智能合约执行,用户的资金只有自己才能操作,杜绝了主动作恶的可能性。且对于平台上的资金,采用多重签名、分池隔离、代理合约等设计,从而对用户资金和平台的风险对冲资金进行了隔离处理。

最后一点,其实平台的资金体量也可以从侧面论证安全性,资金体量越大,安全认可度越高。一般而言,资金体量越大的项目,在上线钱包或者生态合作时,都要通过合作方的“层层考验”,比如代码是否审计、实名认证等等一系列过程,只有通过这些之后,才能上架钱包。

所以建议用户在参与DeFi投资时,尽量选择那些锁仓金额较大、合作伙伴较多的项目,毕竟资金除了逐利性外,还是有理性的,这样的项目一般可靠性相对较高。

Solo.top上线一个月以来,生态伙伴不断增多,包括知名矿池、知名项目、知名交易所、知名钱包等,如火币矿池、TP钱包、虎符交易所、BSC社区、Ankr、Burger等,赢得了生态内众多合作伙伴的认可。

图片

当然,以上只是关于DeFi安全判断的几条参考标准,并非完全建议。作为新兴事物,在区块链中或者DeFi中谈所谓的“零风险”是不切实际的。且不谈DeFi领域中复杂的智能合约,就是最简单的币种买卖行为都会因为行情波动带来巨大的损失。同时技术的进步日新月异,黑客们在DeFi领域谋利的欲望更是无穷无尽的。

人类对于未知领域的不停探索成就了DeFi项目的多样性,面对这块庞大的蛋糕,无论是夜以继日的程序员,还是雄心勃勃的创业者,能够保持为项目、为用户提供安全、长久的服务就是给用户最大的安全保障,这也是Solo.top一直以来的初心。

来源:金色财经

风险提示及免责声明

文章来源于金色财经,转载注明原文出处,此文观点与指股网无关,理性阅读,版权属于原作者若无意侵犯媒体或个人知识产权,请联系我们,本站将在第一时间删掉 ,指股网仅提供信息存储空间服务。