用户在使用DeFi应用前，需要将代币质押在智能合约中。由于潜在的巨额支出场景的存在，质押在智能合约中的代币容易受到安全性攻击。尽管大多数项目的智能合约都进行了代码审计，但人们永远无法知道智能合约是否真正安全，被黑客入侵的可能性总是存在，这将导致资金损失。
最近在一个名叫bZx的DeFiDapp上发生了两起引人注目的DeFi安全攻击事件。这两次攻击发生时间为2020年2月15日至18日间，总计损失3,649ETH，价值约100万美元。第一次攻击导致损失1,271ETH，第二次攻击导致损失2,378ETH。这两个漏洞都涉及非常复杂的交易过程，经过多个DeFiDapp的操作。
产生如此巨大的损失凸显了DeFi的内在风险，这也是许多人并不看好DeFi的原因。以下是DeFi用户面临的几个风险点:
技术风险:智能合约存在漏洞，遭到安全性攻击;
流动性风险:类似Compound平台的流动性耗尽;
密钥管理风险:平台的主私钥可能被盗取。
用户如果使用DeFi进行大额交易，可以考虑购买保险来降低交易风险。在本章中，我们将介绍两家主流的去中心化保险提供商Nexus和Opyn，它们将为你的DeFi交易提供安全保障。
什么是NexusMutual?
NexusMutual是基于以太坊的去中心化保险协议，目前可以为以太坊区块链上的任何智能合约提供安全保障。以下是NexusMutual覆盖的DeFi智能合约列表:
NexusMutual保障哪些突发事件?
目前，NexusMutual保障因智能合约代码漏洞而导致的交易失败，防止因这些漏洞被黑客攻击而导致的财务损失。注意，智能合约保护仅可防止智能合约被“意外使用”，不包括诸如私钥丢失或中心化交易所受到攻击的安全事件。
韩国数家银行加入致力于STO的银行联盟:6月15日消息，韩国几家主要银行加入了一个致力于证券型代币发行（STO）的银行财团。今年4月，总部位于首尔的NongHyup成立了该联盟，旨在创建一个以证券型代币为中心的生态系统。在韩国，这些是由区块链驱动的传统投资（如股票或债券）版本，但也可以授予房地产、投资基金甚至艺术品的股权或其他权利。韩亚银行、新韩银行、友利银行也加入了NongHyup的财团。该组织还包括Funble、Trackchain（金融科技Aton的子公司）和Artipio等其他金融科技公司，使成员总数达到18家。
今年早些时候，韩国将证券型代币产品合法化，以应对国内外数字资产日益增长的需求和普及。（Blockworks）[2023/6/16 21:40:47]
承保机制如何运作?
你首先需要选择承保期限和承保金额。承保金额是你要购买的保障金额，如果智能合约出现漏洞，平台将赔付对应金额。智能合约安全事件发生后，将启动“索赔评估”流程，该流程将由“索赔评估者”参与。批准后，平台将向你支付保险金额。
承保机制如何定价?
NexusMutual涵盖了所有智能合约，定价标准取决于以下几方面因素:
智能合约的特性。比如包括智能合约中存储的资金量、已处理的交易等。
承保金额
承保期限
风险评估师针对智能合约的资金抵押
没有足够资金抵押或未经过充分测试的智能合约将无法正常定价，这意味着该智能合约无法被列入承保范围。
假设你以200美元的单价购买了5个ETH的Compound智能合约保险。假设在一年的承保时间内，每个ETH的保险费为0.013ETH，那么一年的保险费用总计为0.065ETH。如果Compound在这段时间内被黑客攻击，则无论黑客入侵时以太坊的价格如何变化，你都将获赔5ETH。如果在黑客攻击期间ETH价格升至300ETH，只要你的索赔获得批准，仍然会返还5ETH。
Bitfinex CTO：萨尔瓦多比特币债券将在6月至9月间推出:金色财经报道，Bitfinex首席技术官表示，萨尔瓦多比特币债券将在6月至9月间推出。[2023/3/23 13:21:58]
请注意，智能合约安全事件一旦发生，在平台承保的范围内，任何人都可以发起索赔，无需为你在智能合约中投入资金并遭受损失提供证明。
如何购买保险?
指定要承保的智能合约地址。
指定承保金额(ETH或DAI)和承保期限。
生成报价并使用Metamask进行交易。
现在，你已被列入保障!
NXMToken
NexusMutual发行了名为NXM的本地化代币。NXM代币用于购买保险、参与风险评估和参与索赔评估。它也用于资本融资，体现对互助平台的所有权。随着平台资金池的增加，NXM的价值也将增加。
通过该平台，用户可以做两件事——购买资金保险或通过抵押NXM成为风险评估师。NXM使用代币绑定曲线，该曲线受平台资金量以及一定概率下满足所有承保所需资金量的影响。目前，NXM代币尚未在任何交易所进行交易，仅用作NexusMutual的内部通证。
什么是风险评估师?
风险评估师在智能合约上发起抵押操作(本质上用于证明该智能合约是安全的)以获得NXM代币激励，因为用户也会购买对应智能合约的保险。风险评估师是了解智能合约风险的专业人士，或者:
具备自行评估Dapp安全能力的人
信任评估智能合约是安全的人(例如代码审计师或其他利益相关者)
Pantera Capital在FTX的敞口主要来自对Blockfolio投资:金色财经报道，据Pantera Capital合伙人Paul Veradittakit的一封信，尽管投资组合范围很广，但加密投资公司Pantera Capital对加密交易所 FTX 的敞口有限。在Pantera方面，我们在FTX平台上的风险不大，主要是通过收购我们的投资组合公司Blockfolio而作为股东接触到FTX。[2022/11/11 12:52:35]
NXM支付过索赔吗?
当然!在最近的bZx闪贷安全事件中，有6名用户获得了智能合约的赔付，总保额约为87,000美金。截至撰写本文时，平台已经处理了三起索赔事件，当风险评估师投票表决通过后，用户将立即收到赔款。
NexusMutual:分步指南
步骤1
●进入网站https://nexusmutual.io/，然后单击获取报价
步骤2
●选择你要承保的智能合约或输入自定义地址。这里我们选择Maker多抵押Dai合约
●填写承保的金额和时间(承保数量必须为整数)
步骤3
●稍等片刻获得报价
步骤4
●生成报价后，NexusMutual将显示保险费用。目前，保险费用(使用ETH支付)约为承保金额的1.3%。如果你接受这一价格，你可以继续操作并需要完成会员注册
步骤5
●注册成为会员，你需要:
不是如下国家/地区的居民:中国、日本、韩国、斯里兰卡、埃塞俄比亚、墨西哥、叙利亚、朝鲜、印度、俄罗斯、突尼斯、伊朗、塞尔维亚、瓦努阿图、伊拉克、也门、特立尼达和多巴哥
分析师称杜克能源公司正在研究应用于需求响应的比特币挖矿:金色财经报道，杜克能源公司的监管策略分析师表示，这家美国第二大能源公司目前正在研究比特币挖矿。首席分析师Justin Orkney表示，一项比特币需求响应(DR)研究正在进行中，能源公司与杜克大学DR项目中的比特币矿工合作。
在采访中，奥克尼强调，杜克能源(纽约证券交易所代码:DUK)的一些客户是比特币矿工。奥克尼向节目主持人解释说:“我们的系统中确实有现有客户。他们自愿加入我们的需求响应项目。其中包括基本同意在一年中的特定时段，即我们举行活动的时候，减少使用。
除了杜克能源公司，报告显示，埃克森美孚（纽约证券交易所代码：XOM）、Equinor、La Geo和康菲石油等能源和天然气巨头也在能源行业探索比特币挖矿解决方案。（news.bitcoin）[2022/7/5 1:50:55]
完成KYC认证
一次性缴纳0.002ETH会员费
●完成KYC后，你可以继续执行后续步骤购买保险。
由于某些国家/地区的居民受到限制，并且使用NexusMutual需要进行KYC认证，因此有些人认为它并不是真正的去中心化方式。
这时，我们还可以使用另一个保险产品Opyn。
什么是Opyn?
Opyn是另一个为智能合约提供安全保障的DeFi应用。目前，Opyn可以支持Compound平台上USDC和DAI资产的投保，也支持保护Curve上的稳定币资产。
除了智能合约安全攻击导致的问题之外，Opyn还提供面向其它多种风险的保护措施，例如财务风险和管理风险。Opyn使用金融衍生品(即期权)来做到这一点。
数据：越南NFT用户量突破200万，全球排名第五:金色财经报道，据retailnews消息，根据德国数据门户网站Statista 发布的《数字经济指南针2022》（Digital Economy Compass 2022）显示，越南2021年NFT用户达到219万，落后于泰国、巴西、美国和中国，排名第五。在NFT渗透率方面，越南以2.24%同样排名第五，落后于泰国、加拿大、澳大利亚和巴西（NFT渗透率=活跃付费客户（或账户）在总人口中的份额）。另据澳大利亚数据研究公司 Finder 最近调研显示，越南 NFT 游戏玩家比例在全球也排名第五，排在印度、香港、阿拉伯联合酋长国和菲律宾之后。[2022/6/13 4:23:36]
什么是期权?
期权分为两种，即看涨期权和看跌期权。看涨期权是一项权利，而不是在特定时期内以特定执行价格购买资产的义务。另一方面，看跌期权也是一项权利，而不是在特定时间内以特定执行价格出售资产的义务。
对应每个期权的买家，必须有一个期权的卖方。期权的买方将向期权的卖方支付溢价，以获得该权利。
下图是万圣节的看涨期权类比，以更好地帮助你理解期权:?
期权方式主要有两种，美式和欧式。两者之间的区别在于，对于美式期权，买方可以在到期日之前的任何时间行使期权，而对于欧式期权，买方只能在行权日行使期权。
Opyn如何运作?
Opyn允许用户购买USDC和DAI稳定币的看跌期权，以对冲在Compound平台上发生黑天鹅事件的风险。
如前面关于Compound平台的描述，当某人借贷DAI时，他们将获得cDAI通证作为回报。通过使用Opyn，交易者可以购买oToken，这些oToken可以作为出售cDAI的权利，并在Compound平台上的智能合约受到攻击时收回DAI。
在Opyn上购买价值1DAI的保险实际上是在以0.92美元的行权价购买cDAI资产的美国看跌期权。在Compound平台受到攻击时，Compound上的任何DAI存款将不再价值1美元，而是更少，比如0.10美元。使用Opyn的ocDAI通证，保险购买者可以赎回价值0.92美元的ETH。这样可以保障用户免受智能合约导致的损失。不需要中心化机构来验证索赔，因此它是真正的去中心化保险。
重要说明:Opyn仅保障你的本金，而不保障你在Compound平台上产生的利息。将DAI存入Compound平台时，你将获得cDAI作为回报。如果向Opyn索赔，你需要将cDAI和oDAI保险通证发送给Opyn，以立即获得承保服务。
保险费用是多少?
截至撰写本文时止，使用Opyn在Compound平台上购买保险的费用大致等于如下的年度百分比:Dai存款为1.22%，USDC存款为2.61%。这意味着，如果你在Dai存款中获得5.41%的未保险收益率，那么在Opyn上购买保险后，可以确保获得4.19%的收益率。
请注意，Opyn出现相对较晚，于2020年2月发布，随着市场变化，保险成本也会波动，并逐渐趋于最佳平衡。
由于保险是以oToken的形式进行代币化的，因此可以在类似Uniswap的DEX上进行交易，这就是为什么保险的价格取决于市场供需的原因。
为什么有人会在Opyn提供保险?
对于Opyn上的每个保险购买者(看跌期权的买方)，必须在Opyn上有一个保险提供者(看跌期权的卖方)。通过成为Opyn的保险提供商，以太币持有人可以获得ETH收益。
为此，首先要以最低160%的抵押率向Opyn的智能合约抵押ETH以发行oTokens。保险提供商可以在Compound平台上为USDC或DAI发行oToken。
一旦发行了oToken，就有两种激动人心的赚取溢价方式:
成为Uniswap的流动性提供者。Uniswap的流动性提供者通过Uniswap工具提供流动性，赚取用户使用Opyn平台的手续费，获得丰厚的回报。流动性提供者可以随时撤回资金。
在Uniswap上出售oToken发行的oToken可以在Uniswap上出售。你可以查看Opyn的主控制仪表盘，计算Uniswap上出售oToken的年度百分比，并计算未保险收益率和保险收益率之间的差异，这部分是用户为获得保险而愿意放弃的收益。截至撰写本文时，DAI可获得的年度百分比为1.22%，USDC则为2.61%。
ETH抵押可赚取的收益高于DeFi中的任何其他产品。但是，获得这种收益并非没有风险。通过卖出看跌期权来获得收益，期权卖方承担了不会发生灾难事件的风险，如技术风险(黑客攻击)，金融风险(DAI的锚定汇率失效)或Compound平台的挤兑。用户还必须保持160%以上的抵押比率，以免被清算。
Opyn安全吗?
Opyn的智能合约可以公开验证，其合约已由智能合约审核公司OpenZeppelin进行了审核。完整的报告可点击链接查看https://blog.openzeppelin.com/opyn-contracts-audit/。
Opyn也是非托管和无需信任的，它的运作机制依赖于激励措施。
NexusMutual和Opyn之间的主要区别是什么?
Opyn:分步指南
步骤1
●进入网站:https://opyn.co/，然后单击“开始(Getstarted)”。我们将对Compound平台上的DAI进行承保
步骤2
●假设我们有20个DAI，我们希望为其购买保险
步骤3
●点击“购买保险(BuyInsurance)”后，我们将在此处重定向
●点击确认并“确认(Confirm)”交易
步骤4
●如你所见，我们用ETH兑换获得了ocDai
●请注意，这里的金额不同。1个ocDAI可以保1个cDAI，而不是1个DAI。请记住，在之前的章节中提到，1DAI不等于1cDAI。
步骤5
●交易确认后，如果你要检查Compound平台上的DAI是否已经投保，请直接返回Opyn的Dai入门页面。
步骤6
●你将在此处看到自己的投保金额
步骤7
●进入Dai页面时，你将在交易中看到20个DAI被投保。
结论
需要注意的是，由于oToken的定价取决于供需，因此可以将其用作一种检查Compound是否存在问题的信号机制。如果人们认为Compound平台上会发生黑天鹅事件，那么他们会购买更多的oToken，oToken的价格随之上涨。归根结底，投保还是不投保，最终由用户决定。但是，我们CoinGecko全力建议购买保险，因为我们无法预知未来会发生什么事，尤其在早期的DeFi市场中。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。