在已往的一年里，我们目击了黑客通过价值馈送、预言机哄骗、ERC-777裂痕和智能合约瓦解等方法袒露了DeFi产物的裂痕。2月份，bZx在两起独立事件中合计损失近100万美元：别离是闪贷进攻和预言机哄骗进攻。

跟着即将进级到以太坊 2.0，安详是以太坊开拓者一直存眷的规模。这一点从两个以太坊 2.0进攻网络的建设就可以看出，这两个进攻网络提供了一个沙盒情况，以确保最终在以太坊主网上顺利推出。纵然是以太坊这样一个已经存在了5年的区块链，也还在尽力改进其协议的根基面，好比安详性和可扩展性。假如该协议袒暴露安详裂痕，那么成立在该协议之上的DeFi产物也会分享这些裂痕。

暴走时评：在当前的DeFi规模，有高出200个项目在从事各类百般的去中心化金融产物和处事开拓。然而陪伴高速增长而来的，是更高的风险。跟着DeFi一连快速增长，除非采纳努力法子，出格是与安详相关的法子，不然这个新兴行业将在前进的阶梯上经验严重的生长阵痛。

去中心化金融已经成为行业成长最快的规模。如今，有高出200个项目在从事各类百般的去中心化金融产物和处事开拓。跟着新的DeFi相关项目标推出，这个数字天天都在继承增加。

4月，一名黑客通过操作欺诈性抵押品的重入进攻，从DeFi协议dForce中抽走了2500万美元。6月，自动化市场制造商DeFi协议Balancer在一次黑客进攻中损失了50万美元，该黑客进攻的原因是其智能合约未能说明用户操作设定好的代币销毁措施的环境。过后，这些项目对黑客的回应是，他们将进级他们的代码，以防备雷同的工作在将来再次产生。

最能说明这种快速增长的数字是，DeFi中锁定惊人的资金数量，最近已经高出了70亿美元的门槛。随之面对的挑战是，增长的增加导致了更高的风险。跟着DeFi一连快速增长，除非采纳努力法子，出格是与安详相关的法子，不然这个新兴行业将在前进的阶梯上经验严重的生长阵痛。

为了限制这些小状况的产生，DeFi项目可以采纳一些主动的法子。对一个项目来说，重要的是要不绝地审查其代码，并按期的实验“黑本身”。项目应该与举办安详代码审查和渗透测试的第三方相助。这个进程大概需要时间和很多代码审查来识别所有的潜在风险。这就是为什么反抗安详缺陷的一个要害要领是让产物成熟后再向更遍及的群体开放会见。固然试图率先将产物推向市场是很重要的，也长短常诱人的，但更重要的是成立一个有技能安详基本的产物。

这些黑客将继承让DeFi退步，因为失去用户资金导致对DeFi产物和整个行业的信任度低落。然而，当大大都项目都成立在之上时，DeFi正在经验生长的疾苦是可以领略的—以太坊是一个有着自身痛点的区块链。

翻译：Maya

项目没有存眷这些产物和协议的底层基本设施的安详性，而是专注于尽快将其DeFi产物推向市场。我们不该该抽出更多的DeFi产物，，而应该专注于办理仍然困扰现有协议的安详问题。我们已经看到了一些例子，说明当团队过快地推出没有颠末适当审核的产物时会产生什么。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。