币圈最不缺的就是段子
之前鉴叔写文章讲过Heco的挖矿。
这一周，Heco上面，频繁有项目出事儿，给投资者带来了巨大的损失。
前两天大盘反弹，几乎所有板块都在涨，但是Heco板块却跌跌不休。
不少人已经把火币生态，称之为火葬场生态了。
所以今天我就给大家分析一下Heco的这种乱象，以及我个人的一些看法。
一、Heco上出事的“土狗们”
土狗土狗，其实就是形容那些风险比较大的挖矿项目。
它们或界面很low，或宣传自吹自擂，或没审计没背书，总之就是能够分分钟割你没商量的那种。
下面，我们就一起来看看土狗的套路都有哪些，以及这些土狗是如何“咬伤”投资者的。
▌HBO：项目方乌龙砸盘
币圈真是刺激。
上周，还有读者给鉴叔留言，说身边有朋友买了HBO，盈利几百倍，直接一波暴富，财富自由走向人生巅峰。
HECO借贷平台FilDA价格突破1.2美元，创历史新高:2月10日14点50分，HECO 借贷平台 FilDA价格在MDEX上超过1.2美元，突破历史新高，流动性深度高达1350万美金，同样突破历史新高。目前FilDA流通市值和整体估值在HECO借贷项目中排名第一。
据了解，FilDA作为首个基于Heco的跨链借贷DeFi项目，于2021年1月5日晚20:00开启创世挖矿Fair launch，首发HUSD、HBTC、HT、ELA-HECO、USDT-HECO、HDOT、HLTC、HBCH、ETH、HPT、HBSV、HXTZ等13种资产的借贷功能，同时也是Heco首个公开平台各项APY数据，存借双向实时透明数据的借贷项目。FilDA项目无募资，无预挖，致力成为Heco首选的用户友好型的DeFi借贷平台。[2021/2/10 19:25:36]
结果本周HBO就从100多刀直接跌到2刀，差点就给砸归零了。
这哪里还是宣传中的预言机项目，分明就是个收割机啊。
一个“明星”项目的陨落只需要几天……
为什么币价会突然暴跌？这个项目究竟怎么了呢？
从区块链浏览器可以查到，3月1日项目团队的一个地址直接向HBO/USDT的LP池子充入了500万个HBO，硬生生把HBO的价格拉低到了原来的20%。
HPT在Heco生态内总锁仓量已超过30亿枚:据火币矿池消息，近日，火币矿池不断注入HPT以支持HECO生态项目挖矿，助推Heco生态繁荣。
数据显示，目前Heco-Defi中的总锁仓量（TVL）已超过30亿枚。HPT挖矿现支持MDEX、CircleSwap、FilDA、LendHub、Channels、EarnDefi、Lavaswap、BeeSwap 、ATTN 、NFT-Hero 等项目，并在不断增加中。[2021/2/2 18:42:13]
HBO的暴跌，不仅给HBO的持币人带来直接损失，还给拿HBO做流动性挖矿的人带来巨大的无常损失。
但是回头想想，项目方的操作简直就是迷惑大赏。
声音 | 江卓尔：加 checkpoint（检查点）攻击BCH存在问题:今日，江卓尔发微博回复网友称，要攻击BCH，加 checkpoint（检查点） 有问题，需要有两个前提条件：
1、checkpoint 是BCH所特有？并不是，BTC一样有一大堆checkpoint，不仅BTC有，很多币都有。在分叉（软分叉、硬分叉、意外分叉）后，加上检查点保证节点不会同步错，是所有币的技术惯例。
2、checkpoint 是BCH为了算力战而特意加上的？并不是，BCH在之前两次硬分叉（UAHF和DDA）后，都加上了checkpoint。
checkpoint 的目的是防止链意外分叉，其中就包括防止攻击导致的意外分叉，攻击就是checkpoint要对抗的情况。[2018/11/23]
因为项目方是直接向流动性池子进行充值，这意味着他们并没有从池子中拿走USDT，也就是并没有从中获利。
简单点，可以理解成项目方直接送了市场500万个HBO。
那项目方图什么呢？
人家不图什么，人家官宣是开发人员操作失误了。
很多人冲一个矿只看项目是否审计，但是审计只能看技术问题，而无法排除项目方骚操作带来的风险啊！
Monex的首席运营官Toshihiko Katsuya将出任Coincheck的总裁:据日经新闻最新消息，日本在线券商Monnex将收购数字货币交易所Coincheck。收购完成后，Monex的首席运营官Toshihiko Katsuya将出任Coincheck的总裁；Coincheck原总裁和原首席运营官将立即卸任。收购将在本周五左右结束，估值934万美元。[2018/4/5]
▌BOOK：项目方偷偷增发
BOOK是一个没办法白嫖的项目，没有单币挖矿的池子。
想要挖矿，必须购买BOOK，然后拿BOOK和其它币种去做流动性挖矿。
这样的规则，显然有利于吸引BOOK买盘，从而抬升BOOK的价格。
这个项目27号开头矿，BOOK一度飙到了30美金，而3月1日直接跌破0.1美金。
两天跌去99%，和归零没差别了。
为什么会这样呢？
原来这项目方一直偷偷增发BOOK，自己进池子挖矿，然后不停地卖。
日本贵金属交易所Monex提议收购Coincheck:Coincheck在巨额NEM流出之后，一直在寻求资金上的支援。Monex提出收购Coincheck计划。以掌握半数以上coincheck表决权，并且派遣经营人员进驻公司为方针。收购金额预计为数十亿元，在这之后由Monex主导Coincheck的重建工作。预计这周内两家公司会发布消息。[2018/4/3]
那又冒出来一个问题，BOOK号称是由“零时科技”审计的，既然代码审计安全，那怎么还能增发？
原来审计的是项目方在Github发布的一套代码，而项目方最终部署上链的又是另一套代码。
实属鸡贼啊！
▌AVAT：P图造假套路多
这个项目非常波折。
一开始说项目通过了链安审计，大家可以放心挖矿。
过了一天，又说链安审计不严谨，项目有问题没发现，然后要推迟上线。
AVAT的做法也是搞笑，代码开发本来就是项目方的问题，官网的申明却把责任完全推到审计上。
这就好比，抄作业抄错了，然后推到老师身上？
好吧，代码菜产品上线不了，如果算是能力问题的话，那么P图用假头像就是道德问题。
AVAT的白皮书里面，创始人的头像被扒出来来自网络，还是个是房产中介。
被发现之后，项目方连夜就把白皮书的团队信息删了，真是大写的尴尬。
而对此，项目方竟然还强行给了一个解释：是失误，忘记替换照片了……
二、安全挖矿的正确姿势
Heco上土狗那么多，是火币的问题吗？
首先，我们要区分公链和公链上的项目，他们的关系就好像是马路和马路上的车子。
所有的车子都可以跑在这条马路上，不用经过许可。而上面如果翻车了，理论上是很难追究马路的责任。
至于为什么Heco上土狗那么多？
归根结底，还是因为Heco还在发展的早期。
草莽阶段，流量大，用户还没有被教育到位，所以容易掉坑里，因此土狗也更猖狂。
回顾去年，当时一样有很多人感叹:
为什么BSC上土狗那么多？
为什么以太坊上土狗那么多？
既然那么多DeFi出事儿，我们又该怎么办呢？
最安全的策略，当然是不碰，只要你不操作自然不会亏钱。
正如那句鸡汤说的：
「人永远亏不到自己认知之外的钱，对于不懂DeFi的人来讲，矿难名单里面永远不会有他们。」
但是鉴叔始终把DeFi挖矿看作是一种低风险薅羊毛，并且我总结了几条安全挖矿的正确姿势：
▌1、不要冲头矿
头矿往往拥有非常高的收益，但是我不建议大家无脑冲任何头矿。
比如昨天下午BSC链上的MeerkatFinance从上线到跑路只花了3个小时，但是却捞了3000多万刀，折合人民币两个多亿。
一个没审计没背书的新矿能吸那么多钱，真的说明大家伙冲得太猛了。
▌2、尽量单币白嫖
单币白嫖“挖卖提”，风险总归是小的。
但是如果用矿币做LP，大部分都得跪着出去。
比如前面我介绍的Heco上的几个土狗，都是因为矿币本身价格大跌而造成投资者的巨大损失。如果单纯白嫖，其实只是赚多赚少的问题。
▌3、资金分散
挖矿的资金一定是你总的币资产的一部分，而非全部。
另外，挖矿的部分也要做好链和项目的分散。比如鉴叔的挖矿资金会分散在ETH、BSC和Heco的不同项目上。
▌4、避免钱包过度授权
挖任何一个矿，都会有一个操作叫做“授权approve”。
授权的页面大都是英文，大家往往都不会仔细看，但是过度授权其实存在安全隐患。
比如有时候你以为你只是授权了某次交易，但是其实授权了某个DeFi项目永久访问某一种代币的权限。
又比如有些DeFi合约是UpgradableProxy类型的的，这意味着部署的合约可以随时以升级的方式做任何改动。你之前授权过，那么改变合约之后，它就可以直接转走你钱包里的资金。
那么如何防止过度授权呢？
这里给大家提供不同链上的工具，可以解除授权。
ETH：etherscan.io/tokenapprovalchecker
BSC：bscscan.com/tokenapprovalchecker
Heco：cointool.catxs.com/heco/hecoApprove
当然除了解除授权，还有一个最简单的办法，就是每挖一个新的矿，都换一个新的钱包地址。
三、鉴叔总结
对于DeFi挖矿，鉴叔认为不应该让几颗老鼠屎搅坏了一锅粥。
也就是，不要因为几个土狗项目而否定整个DeFi生态，否定挖矿这件事儿。
不过同时，我也再次强调风险风险风险。
之前我有说过：上一波牛市ICO的热潮已经被DeFi所代替。ICO时期的风险很直观，不外乎跑路或者代币归零。但是DeFi当中的坑花样更多，所以要更加小心。
在币圈，我们永远应该把资产安全放在第一位。
毕竟机会不是稀缺品，本金才是。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。