来源：01区块链
作者：简荻、照生
8月31日，DeBank数据显示，DeFi协议总锁仓量突破100亿美元。从10亿到100亿，DeFi用了3个月。
如今，DeFi热潮仍在继续。
层出不穷的流动性挖矿，动辄数十倍乃至上百倍的收益回报，DeFi的财富效应令人疯狂：DeFi概念币平均涨幅超过240%，诞生于7月的YFI更是在一个多月时间内成为2020年第一个“万倍币”，价格飙升至3万美元，一举超越比特币的历史最高价……
热闹的DeFi市场，让财富密码似乎触手可及，也让合约的安全性问题被遮掩。但随着DeFi的快速发展与资金规模的急速扩大，生态经济安全与极端风险问题时有发生。
无论是疏忽的合约漏洞，还是刻意设计的“杀猪盘”，DeFi的火热背后，总是有韭菜正在为“认知”买单。
一、从10亿到100亿的三个月
不管看好与否，DeFi市场的狂欢已然开启。
根据链上数据资源网站DeFiPulse数据，DeFi协议锁定的美元总值从大约5亿美元迅速增长到了10亿美元，前后花费了1年时间。而从10亿美元到100亿美元，则仅仅用了不到三个月。
安全团队：以太坊上PEAKDEFI遭攻击，黑客获利约6.6万美元:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，ETH链上的PEAKDEFI项目遭受攻击，攻击者利用合约中sellLeftoverToken()函数未进行权限校验。导致黑客合约中转走29832 BAT，5083 SUSHI，32508 matic，831 link，总价值66659美元。[2022/11/5 12:19:47]
2020年8月31日，整个DeFi世界中的总锁仓量首次突破100亿美元。到9月2日，总锁仓量再次攀升至122.9亿美元。
图：DeFi锁仓价值量
来源：DeBank，01区块链
但随着市场规模的急速扩大，DeFi生态也出现了诸多急待解决的问题。DeFi最大的特性在于对用户和合约的开放性，虽然这一开放性有效解决了传统金融领域由于缺乏公开透明性而引发的坏账、违约等风险问题，但这也使得其极易成为黑客攻击的目标对象。
DeFi初创公司Teller Protocol 与Tower Fund Capital 达成合作:金色财经报道，DeFi初创公司Teller Protocol 与Tower Fund Capital 达成合作。两家公司表示，该合作伙伴关系允许 DeFi 流动性提供者通过 Tower Fund Capital 使用 USDC 稳定币赚取利息，Tower Fund Capital 是一家证券交易委员会 (SEC)-Reg D 私人贷方，用于提供 1.4 亿美元债务基金的房地产投资贷款。[2022/6/22 4:44:01]
下表展示了上个月，DeFi生态中发生的5起危害程度评级为中级的典型安全事件。“万卉Dovey”8月24日也曾在社交媒体上爆料称，新的流动性挖矿项目chick被审计团队发现留有合约后门，团队可以随时将合约中的资金转走。
这些伴随着DeFi生态系统规模扩大而来的安全问题与风险事件，不仅影响着DeFi生态的健康发展，也对整个加密货币产业产生了不利影响。
表1.2020年7月发生的DeFi典型安全事件
Avalanche链上DeFi协议总锁仓量为108.5亿美元:金色财经报道，据DefiLlama数据显示，目前Avalanche链上DeFi协议总锁仓量为108.5亿美元，24小时增加1.62%。锁仓资产排名前五分别为AAVE（27亿美元）、TraderJoe（16.5亿美元）、Benqi（15.5亿美元）、Curve（11.6亿美元）、multichan（9.49亿美元）。[2022/1/11 8:40:05]
数据来源：PeckShield态势感知平台
在传统金融领域中，保险是一种管理风险的重要手段，一直是服务于实体和金融产业的“稳定器”，在促进金融经济健康发展方面可具有重要作用。
而在DeFi世界中，智能合约本身就意味着一切，而合约代码中的任何一项漏洞都有可能直接造成致命后果。在这样的市场中，保险的价值愈加凸显。
如今，为保障DeFi生态的健康发展，DeFi保险已经被愈加重视。然而，DeFi生态中的保险相关的实践才刚刚起步不久。
传统的保险业虽然发展历史悠久，如今也已经形成相对成熟的产品开发与运营体系。但不同于传统金融体系，以区块链作为底层技术而构建的金融生态——DeFi本身就是一种去中介化的创新金融产业，故传统保险业所提供的中心化保险产品服务已难以适应DeFi生态中的新型风险。
NEAR推出8亿美元生态发展基金，将重点关注DeFi领域:金色财经报道，NEAR宣布推出8亿美元生态发展捐赠计划，其中2.5亿美元的生态基金将于4年内分配完成；1亿美元将用于区域基金；1亿美元将专门用于初创公司。此外，DeFi将是该计划的重点关注对象，ProximityLabs提供了3.5亿美元的专项资金，新成立的DeFiDAO将管理这些资金，协议将能够通过DeFiDAO申请流动性挖掘项目资金。Proximity是一批早期的NEAR贡献者，他们作为独立实体从母公司中分离出来，获得了NEAR基金会的资助。NEAR联合创始人IlliaPolosukhin表示，该计划今年已经分配了4500万美元的资金，主要关注早期生态系统的构建。（CoinDesk）[2021/10/25 20:56:02]
若想具有针对性的为开放金融中常见的黑客攻击事件等安全问题提供风险保护，就需要利用区块链等新兴科技进行保险产品的改革设计，即基于区块链技术的不可篡改性以及强制自动执行的智能合约技术构建出新型的去中心化保险协议——DeFi保险。这将是解决DeFi生态现存安全问题、防范风险事件发生最有效的方式，更是DeFi生态得以持续快速发展的前提条件。
二、DeFi保险的现状
现阶段，我们熟知的DeFi保险平台主要包括Etherisc、CDx、NexusMutual、Opyn、VouchForMe、KeeperDAO、SWAPRATE等，通常以互助资金池和金融衍生品这两种形式来提供去中心化保险服务。
报告：主要DeFi协议中代币分配和治理仍然高度集中:DappRadar和Monday Capital联合开发的一份新报告分析了主要DeFi协议中的代币分配和治理建议。尽管在yield farming 阶段进行了去中心化控制的努力，研究人员仍然认为，许多项目，尤其是那些具有强大风险资本根源的项目，仍然高度集中。研究人员分析了MakerDAO (MKR)、Curve (CRV)、Compound (COMP)和Uniswap (UNI)等项目。所有这些都呈现出明显偏向的代币分配，这有利于大户持有者。分析人士指出，由于Maker治理的存在时间较长，它似乎是所有治理中最成熟的。然而，实际的链上投票过程似乎主要由大户控制，因为排名前20位的地址约占总供应量的24％。
对于Compound，研究人员指出，只有2.3％的地址有授权，要求提出提案和投票。因此，只有一小部分社区参与治理，并且由于存在汇总的交易地址，真实百分比可能甚至更低。Curve和Uniswap也有类似的问题，前者的特点是一个单一的解决方案显然拥有75%的投票权，而后者正遭受着丑闻和内部人士接管治理的指控。最后，研究人员指出，初始投资在集中治理方面起着重要作用。风险资本家和其他投资者通常会拥有大量初始权益，这也可能使其他用户不愿尝试获得管理权。（Cointelegraph）[2020/10/30 11:16:24]
其中，采用互助资金池形式提供去中心化保险服务的平台设计理念更像传统保险平台，即是将个体风险转移给集体的风险共担模式，但目前只有NexusMutual采用这种形式。
NexusMutual是一个社区化的保险平台，主要提供智能合约保险服务，即仅针对DeFi协议中可能存在的智能合约漏洞风险提供相应的保障。与传统互助保险相似，在NexusMutual社区平台中，只有支付了一定数量ETH费用的社区会员方可购买智能合约保险，同时，平台的互助资金池也正是由这些会员所质押给平台的NXM来构建的，此外，这些会员将参与到对应智能合约的风险认定、保险定价、索赔评估等平台治理环节。
除NexusMutual外，现阶段其他保险平台主要是以金融衍生品形式提供去中心化保险服务，即通过提供具有一定保障性质的衍生品工具来达到防范风险的目的。相较于中心化交易所的传统金融衍生品，DeFi衍生品保险具有无须许可、去信任的天然优势。以Opyn为例，其就是通过去中心化的期权协议来为资产价格变动提供对冲意义上的保险服务。
表2.两种形式DeFi保险的典型产品比较
来源：01区块链
将两种形式的DeFi保险进行比较，采用互助资金池形式的NexusMutual平台拥有先发优势。它是最早进行DeFi保险探索的项目之一，且从统计数据方面来看，其自上线以来就发展迅速，2019年的8月20日，NexusMutual的保险金额为615559美元，累计保费为3714美元；在经过一年的发展后，即截至2020年8月20日，NexusMutual的保险金额已达37,756,000美元，增长了大约60倍，累计保费达280,956美元，增长了大约75倍。
但是NexusMutual的互助保险特性使得其的交易对象只能是社区的会员。因此，一方面出于合规监管的目的，当前全世界有17个国家的用户无法成为会员，另一方面入会费用的存在也为使用NexusMutual平台的用户设置了进入门槛。这些原因的存在都会使得NexusMutual平台流失很多的潜在用户。
而以金融衍生品为工具的DeFi保险形式具有无须许可、无须信任的天然优势，也许在未来会对NexusMutual产生巨大的冲击。
此外，现阶段的DeFi保险产品还处于非常早期的开发阶段，其体系建设与产品创新都才刚刚起步，未来也许会有更多其他模式的DeFi保险诞生。DeFi保险的竞争才刚刚开始，未来市场格局还未可知。
三、DeFi保险的未来挑战
DeFi保险是以区块链为底层技术依托所设计的保险产品，其设计理念通常秉持去中心化无需准入的网络、密码学技术验证、自主身份数据等原则，以非托管解决方案为主，没有明显的中心化机构控制金融活动。
表3.DeFi保险的优势
来源：零壹财经·Binary根据财报数据整理
相较于传统的保险产品而言，DeFi保险具有特有的技术优势。智能合约等技术的应用，使得DeFi保险各个环节将不再基于“人工信任”，极大程度上剔除了传统保险服务的中间环节，可有效减少保险公司成本，降低投保人的保费，提高保险赔付效率和透明度等。
目前，DeFi保险尚处于起步阶段，未来的发展潜力与成长空间巨大。DeFi生态存在的安全问题与频发的风险事件，以及自身产品优势都将推动着DeFi保险的飞速发展。可以预计，在未来几年，去中心化保险领域将出现越来越多的创新尝试。但立足眼下，在DeFi保险的发展道路上还存在着诸多需要解决的难题。
首先，现阶段全球的保险市场多是不透明的，是由少数大型保险公司所主导，DeFi保险所要求的信息公开透明性，主流市场难以实现；同时，私人个体的专业保险知识的欠缺使得其自主参与协议的设定与维护难以成为现实。
其次，杠杆率的存在是任何一个金融市场都无法避免的风险，对于保险市场也是如此。虽然高杠杆率会对保险系统稳定性产生威胁，但是若是完全抵押，也会引发保险市场资本效率低下的问题，因此，一个成功的保险市场需要妥善处理资本效率与系统性风险之间的平衡。而当前的去中心化保险平台由于成熟度较低、波动性较强，大多在设置杠杆率时是偏向保守的，但是在传统保险市场中，未结保单大约是基础抵押资金的50倍，显然资本效率低下的问题会给DeFi保险占据市场份额带来阻力。
再者，操纵风险一直是任何系统都抗拒的，如何防范被操纵是产品设计与系统构建的关键，但是DeFi保险秉持的去中心、去信任的设计理念，将会对之带来挑战。
最后，DeFi生态建设刚刚起步，且其底层设计依托的技术——区块链，也不过十数年的发展历史，无论是核心技术开发还是生态体系建设都还处于早期阶段，市场变动较大，早期经验严重不足且对风险把控能力的极为欠缺都将不利于DeFi保险的进一步发展。
综上所述，去中心化保险的未来发展还是一条未知之路，想要使之成为传统保险行业的有力补充甚至是替代选择，以及实现对DeFi生态安全问题与风险事件的有效管理，仍需不少时日。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。