FTX崩盘证明了自托管和风险管理的重要性。但是，如果你不小心，很容易在DeFi中赔钱。例如，合约漏洞、跑路……这里有一份指南，包括工具和技巧，可帮助你降低在DeFi市场中的风险。
查看顶级DeFi协议的TVL
?你认为TVL代表安全/安全级别吗？
?是否有协议不信任你的资金？为什么？
如果只是根据你在Twitter上看到的内容下判断，你可能会有偏见。
如果你是经验丰富的智能合约开发者，且可自己验证代码，那就太好了。但我们大多数人不是。所以我们必须根据其他数据来评估项目，这涉及到某种程度的信任。
对大多数人来说，TVL在一定程度上可信，这已不是什么秘密。锁定的总价值越高，协议的隐含安全性就越高。如果存入大量资金，则意味着“有人”进行了尽职调查，因此该协议是安全的。听起来像FTX？
Azuki SBT系列Elementals将开启预售，Azuki和BEANZ持有者将获一枚空投:6月24日消息，Azuki官方宣布，Azuki SBT系列NFT Elementals将于北京时间6月28日0点开启预售，每位Azuki和BEANZ持有者都会获得一枚Soulbound代币(SBT)空投，以纪念其在2023年Follow The Rabbit活动期间在花园里度过的时光。
此外，每个Azuki都被空投了一个未公开且锁定的元素。剩余的将在AzukiElementals预售期间出售。这些未公开的代币会解锁并进行转让，并可在销售结束后立即公开。[2023/6/24 21:57:33]
不幸的是，高TVL给人一种错误的安全感。而高TVL协议也成为黑客攻击的目标。另一方面，低TVL并不意味着协议不安全。
推特告知员工，没有全公司裁员的计划:金色财经消息，推特公司告知员工，自与马斯克签署收购协议以来，还没有在全公司范围内裁员的计划。
此前据《华盛顿邮报》报道，推特未来几个月将进行大规模裁员，马斯克在收购该公司的交易中告诉潜在投资者，他计划解雇推特7500名员工中的近75%，将公司员工数量精简至只有2000名以上。（金十）[2022/10/21 16:33:51]
“不要相信，验证。”这就是我们进行智能合约审计的原因。如果不这样，我们可能不需要这些协议，因为代码是开源的，社区可以找到所有错误。
然而，社区可能没有正确的动机、激励或专业知识来验证代码。审计员应该拥有正确的专业知识，但归根结底，我们还必须相信他们会做正确的工作。
还记得Twitter与Certik事件吗？审计公司也在建立自己的声誉。事实上，Certik已经审核3437个项目，所以难怪其中一些项目遭到黑客攻击或存在漏洞。
金融科技独角兽Stash宣布已支持其用户投资BTC及ETH等加密资产:10月5日消息，金融科技独角兽Stash宣布该平台已通过与基础设施提供商Apex Crypto合作，使其客户能够使用独立加密账户购买包括BTC、ETH在内的8种加密资产。Stash首席投资官Doug Feldman表示，虽然客户目前无法将自己的加密货币存储在钱包中。但Stash不排除未来会推出加密钱包的可能。
Stash成立于2015年，通过其数字平台提供银行和投资服务。近期在G轮融资中完成1.25亿美元融资，使其总融资金额达到4.27亿美元，其支持者包括 T. Rowe Price、Eldridge 和 Union Square Ventures。[2022/10/5 18:40:05]
数字人民币（试点版）APP华为应用市场下载安装量突破4000万次:金色财经报道，据最新数据显示，华为应用市场的数字人民币（试点版）APP下载安装量已突破4000万次，本文撰写时为4005万次，位居金融理财榜第 10名。数字人民币（试点版）APP华为应用市场下载安装量在1月28日突破1000万次，3月6日突破2000万次，4月17日突破2500万次，5月21日突破3000万次，这意味着在不到四个月时间里下载安装量增幅超过300%。[2022/6/1 3:55:28]
仅仅因为一个协议经过审计，并不意味着它是安全的。我见过项目自豪地宣布“完成审计”，但当你阅读审计报告时，安全分数实际上很低。不要盲目相信公告——通过自己阅读审计来验证。
但大多数人无论如何都不会阅读审计报告。如果这样，你至少需要查看一番「摘要」。例如，看看TraderJoe的审计结果。/img/20230515150958251722/1.jpg "/>
关于项目安全的总体概述，CertiK创建一个仪表板，包括所有已完成审计的项目。分数越高，意味着越安全。
Hackenclub审计的项目也有一个类似的仪表板。
但仅仅只有审计，还是远远不够的。评估项目安全性，还需要关注更多信息，例如：
?充分测试
?赏金活动
?文档清晰完整度
?管理控制
?Oracle文档
等等...
对一个人来说，完成这些验证，无疑是场噩梦。幸运的是，DefiSafety正试图提供此类服务。DefiSafety会验证协议风险水平，并为其提供安全评分。
根据PQR结果，LiquityProtocol、Synthetix、和AngleProtocol是所有经过验证的DeFi协议中最安全的。在DefiSafety上，你还可以查看每个单项，了解协议在哪方面得分最高/最低。Liquidy，即仍然需要FormalVerification。
如果仍认为这些太冗杂，可以首先对你的投资组合安全性进行评估。/img/20230515150958251722/4.jpg "/>
@ElementalDeFi根据项目评估给出分数。评估方向覆盖资产风险、代码质量和存放资产的区块链安全性。
不要害怕加入一个项目的社区小组，并且只问：
?团队回避问题吗？
?他们有保险基金吗？
?他们正在做什么来提高安全性？
总之，无论发生什么，DeFi都还很年轻，所以最好不要把你所有的资产都放在一个协议中。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。