DeFi很火，这个夏天业内仿佛打入鸡血一般地参与到这个生态，创新、革命，各类项目此消彼长。不过，热闹背后，却是暗流涌动。
2020年4月18日，Uniswap爆出智能合约漏洞，该漏洞被人利用盗取了数十万美金的资产；次日，Lendf.me因相同漏洞，被一位程序员盗取了数千万美金的资产；因为智能合约漏洞，上线36小时，红极一时的Yam迅速消亡。?
安全，已经是悬在DeFi头上的达摩克利斯之剑。有痛点就有市场，在这场狂欢中，“慢雾盖章”成了保障的标志。
近日，在厦门举办的“共为创业者大会”上，金色财经就DeFi安全采访了慢雾科技合伙人Keywolf启富。
元界DNA主链代码已通过慢雾科技安全审计:元界DNA（Metaverse Dualchain Network Architecture）主链代码已通过慢雾科技安全审计。慢雾科技采用“白盒为主，黑灰为辅”的策略，以最贴近真实攻击的方式对Metaverse DNA主链代码的随机数生成算法安全、密钥存储与内存安全、密码学组件调用、加密强度安全、交易延展性、交易重放安全性、代币“假充值”漏洞、RPC“黑人节”漏洞、代码合规性共9个维度进行了全面的安全审计，审计报告显示Metaverse DNA主链代码通过慢雾科技公链安全审计标准。
元界DNA主网(Helix 1.0)已于2020年8月5日正式上线，其基础代币DNA目前已上线包括OKEx、ZB、Bittrex（B网）等全球19家主流交易平台。[2020/8/10]
以下为采访实录。
金色晨讯 | 美国国税局将很快发布加密货币税务指南:1.Circle首席执行官：美国的加密货币政策需要改变
2.纽交所Arca寻求变更规则以列出比特币和美国国债支持的ETF
3.美国国税局将很快发布加密货币税务指南
4.伍斯特理工学院助理教授：比特币不是对经济不确定性或股市波动的有效对冲
5.美国SEC再次推迟对VanEck比特币ETF做出决定
6.圣地亚哥州立大学企业家教育总监：创业者和投资者应专注于区块链
7.Coinbase以太坊每周交易量创17个月以来新高
8.俄罗斯国会高级官员：加密货币有可能毁掉政府
9.美国银行：对经济衰退的恐惧加剧了加密投机
10.MakerDAO未能投票通过减少DAI稳定费的提案
11.首尔市市长：首尔将在公民卡中实施区块链技术[2019/5/21]
金色财经：慢雾审计一个项目主要有哪些流程？系统是否安全的最终标准有哪些？?
声音 | 慢雾余弦：研究加密货币是出于技术热爱:区块链安全公司慢雾创始人余弦发微博称，研究加密货币是出于技术热爱，这些年其实研究了不少主流币种还有些小币种，多少都发现了些问题，其中有不少是安全问题。后来联合创建了慢雾科技 ，致力于做好区块链生态的安全。我提 MimbleWimble 的隐私与安全问题，不代表我不喜欢 Grin 和 BEAM，反而我在持续持有，就好像我很早就研究门罗币、Zcash 的安全问题，我也在持续持有它们。有漏洞根本不是什么大问题，不改进不进化才是大问题。我尽量客观做好安全技术研究，输出的观点千万不要过度解读，尤其不要解读出“做多做空”，投资加密货币的讨论，我一概不参与、不站台、不背书。[2019/3/24]
慢雾科技合伙人启富：对于DeFi，我们更关心的是资产的安全，简单来说就是本金的安全。用户的收益如何与项目的经济模型有关，所以，我们首先关注的是智能合约里在计算用户收益时，会不会存在溢出等问题，这也是合约里普遍存在的通用性问题。其次，我们会关注项目方是否留有后门，是不是作恶，是否盗取用户资金。
动态 | 慢雾区预警: ETH 存在恶意消耗 Gas 攻击:根据慢雾区情报，慢雾安全团队在 Twitter 上关注到以太坊漏洞问题，通过深入分析发现：如果用户在交易所提币或者通过钱包转账的时候，若没有设置 GasLimit 上限，当接收地址为合约地址的话将会导致恶意 Gas 消耗，慢雾安全团队第一时间通知了服务的交易所和钱包用户并提供了情报和解决方案：
（1）用户提币的时候判断是否是合约地址，如果是合约地址则不允许提币。
（2）转账的时候设置 GasLimit 上限，此处上限需要根据交易所实际业务场景设置如：6 万? - 10 万（推荐值 ETH: 90000 token: 150000）
投资有风险，入市须谨慎。
本资讯不作为投资理财建议。[2018/11/14]
当收到用户项目审计诉求时，我们会先通过项目官网、介绍等资料了解项目，在初步审核通过之后，会去评估其智能合约代码的复杂度，并进入到商务流程，报价、排期等沟通没问题之后，开始项目审计。
审计的过程当中发现了任何的问题，都会马上去告诉对方并告知解决方案，改完之后、复查，最后会出具一个审计报告。同时我们现在要求对方一定把代码开源。在审计中除了关注常规的安全漏洞，还要关注代码和业务逻辑设计是否一致，以及组合性引入的外部风险，找出薄弱点提高攻击者的门槛从而整体提升安全性。?
基于对慢雾的认可，大家觉得慢雾审计过的项目会比较放心，所以我们现在都是尽可能的把有可能存在风险的，包括一些admin权限等，现在流行用时间锁的方式，想要有进一步动作，必须要经过24小时或者48小时。上链之后，大家都能够去看到。这方面现在大家都关注，我们也特别关注。
金色财经：现在有相关数据统计，8月份有大概8起DeFi相关的安全事件。从安全的角度，您怎么看DeFi的发展？
慢雾科技合伙人启富：DeFi相对于公链是一个比较新的东西，在发展的过程当中，肯定会有一些风险和未知的事情，毕竟面对一个新兴事物，大家都不是那么有经验。从DeFi安全性角度来说，新事物在发展的过程当中，出现这样的安全问题，算是可以理解的事情。
像比特币、以太坊它早期也有发生过安全问题，比特币之前也曾有增发漏洞，以太坊也有著名的TheDAO事件，还分叉出了ETC。
所有人并不是一开始就有丰富的经验，包括那些试图攻击它的人，也不是很快就能知道攻击方法，也是做了一些自己的研究、尝试。所以在早期时候，去关注、参与一定会有风险，但是我们不能因为它发生过这些问题，去否定一个新的方向。整个行业或者DeFi方向肯定会越来越完善，包括安全公司或者优质的项目方，优质的技术团队参与到其中，就能够把整体水平提升上来。?
另外一个就是说大家对安全问题的一个规避的方式，就是项目方一定要有自己的安全的意识，尽可能有一些预算找安全公司，例如我们慢雾，去做一些相应的安全审计，至少现在已经知道的一些攻击的手法都给它规避掉。
金色财经：您接下来会看好哪一些项目？?
慢雾科技合伙人启富：现阶段挖矿的应该不会太长久，这种玩法大家可能都已经比较熟悉了，币圈其实很多时候都讲究一个新鲜感或者画饼的能力，如果接下来没有更多新的玩法，大家都还是继续去搞这样的流动性挖矿，可能到后期就没什么人玩了。从以太坊到波场到币安智能链，或者到其他的一些新的公链如本体、NEO，这些国产公链都开始加入到这个赛道，但是大部分玩法还是一样的。资金就这么多，现在出来这么多项目，就会有均分或者转移，最后如果没有一些新的玩法，大家就会审美疲劳，而且年化有可能越来越低。
现在很多人都在聊另外一个热点NFT，大家关注到NFT，就是因为现在它能交易。在我看来，这是一个方向，真正的落地还要有一定的距离。
在这个行业，热点有时候并不是技术驱动的，很多时候是因为能赚钱而带来的。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。