DiFi 成黑客新的取款机，我们还能不能参与？

文|ONE_PIECE

DiFi 在过去的一年里总能看到这个词，翻译为：去中心化金融，也一直被看作是以太坊生态系统的核心，前两天孙哥还称下一步就是要搞 DiFi 了。

金融其实很简单，就是给有钱人理财，给缺钱的人融资。那如何达成交易呢？于是监管与中介就出现了。而 DeFi 是用信任最小化的加密协议来替代金融中介，用智能合约自动执行支付、交割、抵押和平仓等交易环节。金融交易的状态和规则是公开透明的，去中心化的区块链确保规则的执行，不受人为干预的。不需要金融中介，不需要监管，即 Code Is Law。

但，“代码即法律”给了黑客一个提款机，只要你有技术，里面的钱随便取。币圈里最赚钱的就是黑客了，从交易所到 Dapp，再到 DiFi，如果你没被盗，请不要高兴，那是因为黑客看不上，你还需要努力。

昨天，uniswap 被黑客取走了价值30多万美金的ETH和BTC，还好，对于一个明星项目来说，200万软妹币，不多，但这只是黑客小试牛刀。今天的 dforce 的 Lendf.Me 就没那么幸运了，直接被掏空。慢雾统计数据如下：

WETH: 55159.02134,
WBTC: 9.01152,
CHAI: 77930.93433,
HBTC: 320.27714,
HUSD: 432162.90569,
BUSD: 480787.88767,
PAX: 587014.60367,
TUSD: 459794.38763,
USDC: 698916.40348,
USDT: 7180525.08156,
USDx: 510868.16067,
imBTC: 291.3471

价值约为2500万美金，受众面积还不小，mykey 理财也中招了。就在4月15日，dForce 基金会宣布完成150万美元的战略融资，由加密基金 Multicoin Capital 领投，火币资本(Huobi Capital)和招银国际(CMBI)跟投。150万想托底也有心无力啊。

其实这次的漏洞早在19年6月就被发现并公开了。还有，听说 lendf 的代码还是抄的 compound 的，为此还撕过好像。所以发生这种事也就可以理解了。还有，昨天和今天的两起事故的团队都是国内的。

3月12日，MakerDAO 出现 “0 DAI清算”事件；3月26日，Synthetix 的抵押贷款清算功能被发现存在漏洞。安全性问题频出，最后的解决方式却只有人工干预这一条路可走。

DeFi 不是去中心化的吗？其实现在的 DeFi，中心化的程度高到令人吃惊，甚至比所谓传统金融还要中心化。比如说，某个银行的行长，想打开金库把钱拿回自己家，做得到吗？银行有内控流程，要拿到钱要过很多关，只要其中一个环节有效，就能挡住他。而 DeFi 智能合约的管理员私钥怎么保存的？有没有多重签名和内控流程？我们不得而知，也许就是在创始人硬盘里，那天他愿意，就可以把智能合约冻结，甚至把里面的资金取出来。这绝非危言耸听。

最后说两句币圈理财，首先，币圈是个高风险的市场，而理财还处于非常早期，没有相应的保险机制。所谓的你看中利息，人家看中你本金。特别是熊市，理财就成了热门，就当前发生的，往往理财后本金没了。但并不能说 DiFi 不行，而是必须经历的。所以，在市场还没成熟之前，还是不要理财了，理财就不要来币圈。