解读DeFi，了解区块链安全

区块链安全100问|第九篇：是成立于2018年11月的一家专注于区块链生态安全的实战创新型网络安全企业。他们以丰富的安全攻防实战经验结合人工智能数据分析处理为用户提供区块链安全漏洞风险检测、安全审计、安全防御、资产追溯，以及企业级区块链应用创新解决方案。零时科技区块链安全100问已于7月13日正式上线，以通俗易懂的语言形式为大家讲解区块链行业知识，以及区块链生态应用存在的安全问题，让更多人了解区块链及区块链安全。

前言

当前区块链技术和应用尚处于快速发展的初级阶段，面临的安全风险种类繁多，从区块链生态应用的安全,到智能合约安全,共识机制安全和底层基础组件安全,安全问题分布广泛且危险性高,对生态体系、安全审计、技术架构、隐私数据保护和基础设施的全局发展提出了全新的考验。

PART01-Defi的定义

Defi全称为Decentralized Finance，一般翻译为分布式金融或去中心化金融。与传统的高度中心化金融体系相比，去中心化金融通过区块链技术，比如基于区块链技术开发的手机钱包软件，通过智能合约代码实现去除第三方机构及中介这样的中间人角色。这让交易双方能够直接连通起来进行金融交易，比如转账、理财、货币兑换、借贷、抵押等等。从而避免了因繁杂的中间环节而导致金钱成本和时间成本的浪费。

DeFi通过区块链技术，实现去中心、去中介、去中间人，相比传统金融大幅度降低了中间环节的成本，也降低了各环节之间的信任成本。 DeFi项目大体分为五类：预言机、DEX、抵押借贷、稳定币资产和合成衍生品。

PART02-DeFi相关术语解释

预言机：链接区块链与现实世界，将外部数据读取到链上。预言机是一种可信任的实体，它通过签名引入关于外部世界状态的信息，从而允许确定的智能合约对不确定的外部世界作出反应。预言机具有不可篡改、服务稳定、可审计等特点，并具有经济激励机制以保证运行的动力。

DEX：全称为Decentralized exchange即去中心化交易所。DeFi热潮带动去中心化交易所(DEX)兴起，DEX的去中心化管理方式是用智能合约实现链上记账、审计等行为，没有人工参与。与DEX相对应的是CEX，即传统的中心化交易所，如火币、币安、OKEX等。

抵押借贷：传统借贷转移到链上，在去中心化的区块链上，通过抵押借贷协议，完成借贷。

稳定币资产：DeFi界的USDT。如：数字资产抵押型稳定币；去中心化合约托管抵押品的稳定币。

合成衍生品：由一种或多种衍生品组成，期货与期权就属于合成衍生品。可以创造新的流动性，丰富实用场景。

NFT：全称为Non-Fungible Token即非同质化通证。对应的是同质化通证，如BTC、ETH，每个BTC毫无差别。NFT是独特且唯一标识的代币，适用于收藏品和游戏物品等场景。目前也开始了对NFT抵押借贷的探索。

TVL：全称为Total Value Locked即总锁定价值。用户所抵押的资产总值，是衡量DeFi生态发展的最重要指标之一。通常TVL增长代表项目发展的越好。

LP：全称为Liquidity Provider即流动性做市商的凭证。DEX为其平台提供流动性做市商发放的凭证。可以通过抵押LP在其他流动性挖矿项目上获得激励。

流动性挖矿：通过具有挖矿机制的DeFi产品，按照要求存入或者借出指定的代币资产，为产品的资金池提供流动性而获取相应收益的过程。该收益可能是项目的原生代币，或者是其代表的治理权利。

DAO：全称为Decentralized Autonomous Organization即去中心化自治社区。DAO是一种开放、透明、民主的组织治理方式，不设置决策层和管理层，采取社区民主投票的方式进行治理。

公平启动：一种自启动就很“公平”的项目，没有预挖、无投资人、无自留(或自留非常少)等。这些项目大多是分叉或协议组合，没有前期投入，所以创始人自留很少，也很公平。

Rebase：一种弹性调整代币供应量的公式，不同项目机制运算机制不同。

无常损失：在DeFi领域有一种自动做市商模式，人人都可以称为流动性提供商，以此可以获得手续费收益，这种称为AMM——通过计算公式来确定代币价格。无偿损失是指给去中心化交易所提供流动性的交易对所产生的损失，是由套利赚走损失的资金。

98:2算法比例：不同于Uniswap的50:50比例，Balancer98:2的比例可以让LP的资产价值不受影响，减少无常损失。

PMM：全称为PriceMonitoringMechanism，

热点：区块链