DeFi指区块链内用智能合约构建的开放式、去中心化的金融协议，包括借贷、交易和投融资等各方向。DeFi领域自从诞生起，一直以试验和创新而著称，但同时在其各个环节也伴随着或大或小的风险。经过梳理，目前DeFi项目的主要风险点在以下几个方面：
智能合约代码安全性风险
安全审计报告是规避智能合约风险的第一道关口，也是目前唯一能前置规避智能合约风险的措施。DeFi项目最需要的就是安全审计，可以说没有经过审计的项目风险巨大。
蔡钟辉：证监会明白Web3.0带来的机遇但同时会警惕潜在风险:金色财经报道，香港证监会中介机构部临时主管蔡钟辉表示，证监会明白Web3.0带来的机遇，并完全支持使用新技术在香港提供金融服务和产品，但同时会警惕潜在风险，且坚定不移地保护投资者和市场诚信，以将香港建立成Web 3.0和虚拟资产的首要枢纽。（东网）[2023/4/16 14:06:50]
智能合约AdminKey引入风险
声音 | 证券时报头版：时刻警惕假借区块链名义的违法犯罪:11月2日，证券时报头版刊文《时刻警惕假借区块链名义的违法犯罪》。文章表示，苏州相城区人民法院近日审理了一起利用区块链概念开展的案件，犯罪嫌疑人以准备发币、将来有巨大增值空间为借口，对几十名被害者达247万元。这提醒我们，在国家提出把区块链技术作为创新重点之时，要防止一些不怀好意的人，有意错误解读政策含义，甚至假借区块链等概念进行活动。国家把区块链作为创新重点，并不是要鼓励吹起各种虚拟经济的泡泡，也不是鼓励各种局。国家重视区块链技术的进步，最终是为了让它服务好实体经济。对那些扯虎皮作大旗的人，或者故意把经念歪的人，应时刻保持警惕。[2019/11/2]
一个负责任的运营方应有义务主动披露AdminKey权限，信息包括AdminKey的权限范围、是否有延时生效机制，以及项目运营方本身的信誉程度。
公告 | 火币全球站提示用户警惕盗号风险:火币公告称，近期发现部分钓鱼网站和假冒火币的APP，请用户保持警惕，不要点击任何非官方渠道的可疑链接，也不要下载其他非火币官方的APP。为了资产安全，请务必设置谷歌验证器，且在火币官方网站进行相关操作。[2018/10/25]
持有资产本身风险
持有资产本身具有市场风险、资产被代币合约本身冻结或没收风险。
DeFi项目组合性风险
目前的DeFi项目因其开放性使得在资产流动性方面极大优化，但在借贷协议中抵押与流动性供应上存在着超额抵押和反常激励的机制，各DeFi项目间又相互嵌套相互组合，一旦其中一环抵押违约或部件被破坏，则导致整个系统的不稳定甚至崩溃。
智能合约平台风险
智能合约漏洞和编写错误出现的过程具有抗时间性，一开始项目审计时并无漏洞的智能合约，在组合或部署其他智能合约时暴露出漏洞，这一点说明经历过较长时间的项目安全性较高。
用户自身私钥管理的风险
私钥丢失或被盗是最常见的用户自身风险之一，可通过学习保管私钥和使用智能钱包来规避私钥管理的风险。
理论上讲，新兴项目在未经过安全审计和实践检验之前都有极大的风险，在进入市场前要了解项目本身外，也要额外注意风险所在。再次提醒广大投资者，DeFi领域的新项目存在一定风险，请谨慎投资！
非小号团队
2020年9月9日
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。