编者按：本文来自?Unitimes，作者：NemilDalal，翻译：Johnny
即便中本聪创造了比特币，他可能也会欣赏以太坊的去中心化金融(DeFi)所创造的世界。
就像?2007年金融危机引发的愤怒催生了比特币这种新的支付系统一样，DeFi颠覆了如今的传统银行业模式。DeFi是无须许可的、可编程的、功能强大的，可以通过开源代码、开放访问和去中心化的方式来运作。
截至今天，锁定在DeFi中的价值接近10亿美元。但随着DeFi的发展，黑客行为也在激增，使用户损失了价值数百万美元的资金。
DeFi遭遇的黑客攻击带来的资金损失。来源：DeFi:DependencyHellMeetsFinance
尽管DeFi与传统金融有很大的不同，但它仍需要努力解决导致2007年金融危机的三个相同因素：
收益率追逐
基于Cosmos的DeFi协议Quasar获得1150万美元融资:金色财经报道，Cosmos链上的去中心化资产管理协议Quasar Finance在周四的一份新闻稿中表示，在今年早些时候由Shima Capital牵头的一轮融资中以7000万美元的估值筹集到540万美元之后，使筹集的资金总额超过1150万美元。
Quasar表示，它的目标是通过区块链间通信协议（IBC）实现区块链之间的连接，从而成为领先的去中心化资产管理平台。[2023/3/24 13:23:15]
抢椅子游戏
超关联性
在物理学中，要摆脱重力是不可能的。在金融领域，想要逃离市场是不可能的。所以让我们深入研究这三个教训。
收益率追踪存在固有的风险
收益率追逐?(yieldchasing)是引发金融危机的最早原因之一。互联网泡沫之后的低利率导致投资者以次级贷款的形式追逐更高的收益率。
在金融领域，收益率反映的是风险。如今，投资者可以在美国国债上获得80个基点的收益，同时在高风险债券上获得6%的收益率。这种差异(后者的收益率更高)是为了弥补高风险债券可能无法偿还本金的风险。
投资者面临的挑战是，要确定哪些收益率是机遇，哪些收益率高是由于该金融产品本身的风险就很高。
2007年金融危机的一个核心错误是错误地评估了由抵押贷款支持的高收益证券的的风险。次级贷款——即使是的AAA级——从来都不是无懈可击的，尽管评级机构和抵押贷款发起者不这么认为。
DeFi资管协议Zapper已集成sudoswap:8月20日消息，DeFi资管协议Zapper已集成sudoswap，用户可以在Zapper上查看持有NFT的特征、稀有度、所有权历史并进行交易。[2022/8/20 12:37:34]
DeFi也遇到了同样的问题，用户在不注意潜在风险的情况下比较不同DeFi协议的收益：
实际的风险调整资本回报率?(回报除以风险)是由任何散户投资者都需要耗费大量时间去研究的因素驱动的，比如这些因素：
安全性风险
抵押率
治理过程
清算过程
网络可用性
如果散户投资者没有注意到所有这些信息，他们就可能会做出高风险的抉择，并错过那些收益率较低但可靠得多的机会。
与ICO(首次代币发行)不同的是，尽管DeFi存在很大风险，但大多数DeFi项目带来的收益是有限的。一次”中头奖“的ICO可能带来5000%的回报，而潜在的损失最高为100%；但对于去中心化借贷来说，最好的情况是回报率实在10%-20%之间，而如果DeFi协议被攻击，损失率高达100%。
DeFi 概念板块今日平均跌幅为6.68%:金色财经行情显示，DeFi 概念板块今日平均跌幅为6.68%。47个币种中9个上涨，38个下跌，其中领涨币种为：GXC(+3.81%)、NAS(+2.78%)、LBA(+2.56%)。领跌币种为：BZRX(-16.60%)、IDEX(-15.97%)、AMPL(-14.35%)。[2021/1/11 15:50:24]
每个人都在玩抢椅子的游戏
对银行和DeFi协议而言，追逐收益率导致了一个恶性循环，但这并不能阻止所有人都玩这场游戏。
正如花旗集团(Citigroup)前首席执行官ChuckPrince在2007年金融危机开始时所说的：
“就流动性而言，若音乐停止，事情就会变得复杂。但只要音乐不停，你就必须站起来跳舞。”
本质上，那些小心管理风险的组织会经历损失，直到获得胜利。市场是一个恶性循环，这意味着，深思熟虑的CEO们在市场奔溃并将他们的风险最大化竞争对手挤出市场之前，是不会得到回报的。正如沃伦·巴菲特所说：“只有当潮水退去，你才会发现谁在裸泳。”
BM评论以太坊抢先交易机器人事件：这就是以太坊不适合DeFi的原因:Paradigm研究合伙人Dan Robinson和Georgios Konstantopoulos发布文章《以太坊是黑暗森林》。根据分析，有多个机器人在扫描以太坊Mempool，寻找从其他用户获利的方法。有人询问Dan是否能收回意外发送到配对合约的Uniswap流动性代币（价值约12000美元）。他最初的想法是这些代币将被永远锁定，但后来意识到，如果这些代币仍在那里，任何人都可以去恢复。任何人调用Uniswap核心合约上的函数时，该合约会测量自己的流动性代币余额并将其烧掉，将提取的代币提供给调用者指定的地址。
他们实施营救行动时遭遇抢先交易机器人：get交易确实被纳入，但是出现UniswapV2: INSUFFICIENT_LIQUIDITY_BURNED错误，意味着流动性代币没了。结果是其get交易进入Mempool后几秒钟内，就有人执行调用并扫荡走资金。
EOS创始人BM评论称，这就是为何以太坊不适合DeFi。EOS上不存在文章所描述的问题，因为它速度太快，无法抢先交易，而且生产者是已知的，并且可以承担责任。以太坊上发生的事情太可怕了。（Cryptoticker）[2020/8/30]
同样的效应也发生在DeFi上。例如，要想击败Compound协议的借贷利率，一个简单的方法就是要求更低的抵押率，让抵押率接近100%。较低的抵押率使这些贷款对借款人更具吸引力?(因为低抵押率意味着借款人需要抵押的资产更少了)，提高了他们愿意给予储户(出借人)的收益率。在一个追逐收益率的世界里，这种竞争性产品可以迅速获得市场份额——就像ChuckPrince的花旗集团一样——尽管其中的风险要大得多。
Incognito即将支持以太坊DeFi平台并支持匿名交易:专注于隐私的平台Incognito将很快推出对主要以太坊DeFi平台的支持，该侧链允许用户对交易进行匿名处理。首批支持平台包括Kyber Network、 0x、Uniswap和Compound。目前，通过使用零知识证明在侧链上创建一个屏蔽的“副本”，并在以太坊上锁定相应数量的“初始”代币，Incognito允许用户匿名以太坊。在那之后，所有涉及被屏蔽以太坊的交易都将在完全匿名的状态下执行。（Decrypt）[2020/4/24]
随着竞争导致了担保标准的降低、收益的提高和每个DeFi协议的风险的提高，恶性循环将随之而来。深思熟虑的协议可以尝试提高抵押率，但要做到这一点，它们必须提供更低的收益率。然后用户就会转向不那么深思熟虑的竞争对手，如果他们想要争夺用户，就会迫使所有协议都降低标准。
这就是典型的囚徒困境：
DeFi面临这样的囚徒困境
风险评分——华尔街的评级机构，诸如?DeFiScore?等DeFi评级项目——可以起到一定的作用，但它们的声音经常被忽视。
在DeFi领域，实际上只有当用户损失了资金并开始认真对待这些风险因素时，风险评级才会受到重视。
一切都相互连接在一起
在金融危机期间，没有一家银行是孤立的。今天，没有任何DeFi协议是一个孤岛。
雷曼(Lehman)和美林(MerrillLynch)的失误，导致经营状况最好的银行出现问题。无论高盛银行在风险管理方面多么聪明，它都需要AIG(美国国际集团)支付保单费用：
上图显示，2007年金融危机期间，“政府用来拯救AIG公司的数十亿美元，以及美联储用来清除该公司最糟糕的信用违约掉期的数十亿美元，其中近400亿美元转移给了仅10家作为该公司交易对手方的金融机构。”这10家金融机构包括兴业银行(SocieteGenerale)和高盛(GoldmanSachs)等。图源：纽约时报
归根结底，金融是一个相互交织的纸牌屋：
截至2008年6月高盛的顶级衍生品交易对手，图源：金融危机调查委员会
在DeFi领域，各DeFi协议也类似地相互连接在一起。Compound?依赖于多抵押DAI智能合约；PoolTogether?同时依赖于Compound和多抵押DAI的运行...正如Coinbase工程师DanielQue?指出的：
由于可组合性，DeFi协议也可以成为一个纸牌屋。
例如，在最近针对?bZx协议的攻击的事件中，对Kyber预言机的依赖导致SynthetixUSD(sUSD)价格暴涨，从而导致bZx遭受损失。在另一起事件中，黑客通过利用imBTC(一种ERC777代币)中的重入攻击漏洞，使得Lendf.me协议被盗2500万美元。黑客通过建立一个虚假的余额并用其借入资金。
可组合性是DeFi的超能力之一，但也是其最大的危险之一。就像在金融危机中，即便运行最好的银行也不安全一样，经过严格审计的智能合约也不能免于与所有其他协议和原语进行交互的影响，尤其是那些在部署其原始代码时没有构建的协议和原语。
永远不要忘记—金融就是金融
DeFi仍处于起步阶段，距离成为下一个金融体系的基础还有很长的时间。但如果它要成为金融运作的基础，就需要变得具有反脆弱性?(anti-fragile)。
像?DeFiScore?这样的?DeFi协议评分项目可以对用户进行风险教育。DeFi协议可以编写测试套件来测试常见的依赖项bug。协议可以以一种对意外故障具有弹性的方式构建。DeFi本身可以通过像?Opyn?这样的协议提供保险。
归根结底，DeFi不是银行业。它是开放的、无须许可、可编程的。但金融就是金融，不管它下面的技术堆栈是什么。
我们应该吸取教训。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。