“这个项目会跑路吗？”
如果你是DeFi投资者，那对你来说最担心的不过是这个问题。
这可以通过多种方式发生，例如，当开发人提供初始流动性后，抬高价格，然后在投资者退出前再撤回流动性。另一种常见的方法是建设一个网站，然后在吸引了数十万资金后将其关闭......
据Ciphertrace称，在2020年下半年，近99%的Defi项目发生过这类现象。
2020年DeFi跑路的例子包括：
Lv.Finance
EmeraldMine
Yfdexf.Finance
SharkTron
Unicats
Compounder.Finance
在本文中，我们将通过几个角度帮助你们如何看出或避免DeFi项目潜在地跑路风险。
美SEC互联网执法办公室前主任：美司法部将提起或已提起与币安相关的刑事诉讼:6月13日消息，美国证券交易委员会（SEC）互联网执法办公室前主任John Reed Stark发推称，美国司法部将提起或已经提起与币安相关的刑事起诉书，“我在美SEC执法部门工作了近20年，并管理了许多美SEC-司法部联合起诉案件，据我看来，存在大量迹象表明美国司法部将提交或已经提交与币安有关的刑事起诉书。”[2023/6/13 21:33:28]
未经验证的合约代码
智能合约通常是对任何人开放以进行验证的，以便公众可以查看代码的作用并对其进行任何可疑功能的审计。
而将未经验证的代码部署到区块链上意味着没有人可以查看代码中编写的内容。恶意行为者可以随时执行恶意代码，并将锁定在其他地方的智能合约中的资金转移到其他地址，而无需您的许可。
美联社：Alameda Research CEO的父亲曾与美SEC主席是同事:金色财经报道，美联社披露消息称，外界传言美国证券交易委员会主席 Gary Gensler 的女儿担任 FTX 首席执行官不属实，相关报道称 Gary Gensler 有三个女儿，分别是：Anna、Lee 和 Isabel，三人和 FTX 之间没有直接关系。不过据称 Alameda Research 首席执行官 Caroline Ellison 的父亲是麻省理工学院教授 Glenn Ellison，他曾和 Gary Gensler 一起在麻省理工学院共事，但从未服务于美国证券交易委员会。[2022/11/19 13:23:36]
美SEC拒绝Global X的BTC信托上市和交易的提议:3月11日，据美SEC最新公布文件显示，其对Global X提交的BTC信托上市和交易的提议表示拒绝。[2022/3/12 13:51:57]
未经验证的合约示例
匆忙地开发和发布项目
大多数合法项目需要数月的时间来规划、推广和启动。如果你发现一个项目有证据表明开发和启动时间很匆忙，就应该立即引起注意。
例如，Uniswap的许多项目只是简单地forkUniswap代码库并对前端界面进行快速更改，同时留下了大量未完成的工作。这些是潜在跑路的迹象。
例如取了用户344,000美元的?Wineswap的案例中，开发人员并没有费心更改合约中的通证名称，而只是使用了Sushiswap的名字。
再例如，许多分叉项目并没有提供任何独特的优势或功能，相反，它们只是对有名的项目进行简单的UI调整，并将自己重新命名为合法项目。
NYDIG母公司Stone Ridge资产管理公司已向美SEC申请注册比特币投资基金:7月25日消息，纽约数字投资集团(NYDIG)的母公司Stone Ridge周五已向美国证券交易委员会(SEC)提交了一份新的招股说明书，将比特币添加到其开放式共同基金中。?根据招股说明书，该基金主要通过投资于比特币期货合约和直接或间接投资于比特币的集合投资工具来实施其投资策略。该基金不直接投资于比特币或其他数字资产。招股说明书进一步解释说，该基金“预计将持有大量现金、美国政府证券、抵押贷款支持证券”和其他资产。（cointelegraph）[2021/7/25 1:13:44]
WaveSwap—类似于Pancakeswap的前端
声音 | 奥斯汀市雇员退休制度CIO：应关注加密资产如何适应现有的投资组合:据coindesk消息，今日在彭博社举办的Institutional Crypto会议上，美国德州奥斯汀市雇员退休制度首席投资官（CIO）David Veal表示：“我不确定加密资产是否需要被定位为可替代资产，我们应该看看它如何适应现有的投资组合。加密资产可以通过使如此多事物获得流动性来消除非流动性。我们的投资组合多样化正慢慢受到侵蚀，而加密可以带来回报。”[2018/10/16]
造假的社交媒体活动
社交媒体活动可以被机器人和自动化软件伪造。这些自动化机器人可以在参与空投活动的同时大规模点赞、转发、评论和分享帖子。
如果这些帐户除了点赞或转发促销帖子和内容之外几乎没有其他内容时，几乎可以判定这些社交媒体帐户就是机器人造假的。
可能的机器人帐户示例
因此在投资一个?DeFi项目时，务必请检查其社交媒体帐户——Twitter、Telegram、Discord是否有机器人活动。其中的用户是真人还是伪装成用户的机器人？
没有审计或由未知审计师审计
由于DeFi协议与DeFi的其他部分相互关联，并且可能持有数百万或数十亿美元的客户资金，因此审计在对智能合约质量提出第二意见方面发挥着关键作用。
然而，审计并非万无一失，许多协议即使由信誉良好的公司审计也已被黑客入侵。
第一层安全是让信誉良好的审计师审计智能合约。我们认为信誉良好的审计包括PeckShield、TrailofBits、Quantstamp和Slowmist。
审核员将审查项目的代码库，并根据其严重程度发现可能需要修复的问题。审计结束时，可以公开审计报告。
检查代码的审计示例
而信誉较差的审计师可能会给用户资金带来重大风险，因为他们可能会影响审计质量，或者可能没有审计复杂智能合约的丰富经验。一些好项目甚至会聘请多名审计员来审计智能合约代码，以确定对协议的信任程度。
使用像?DeFiSafety?这样的第三方审查平台也有助于减轻对代码质量、团队、测试程序、安全程序和访问控制等多种因素的担忧。
DeFiSafety
没有时间锁或多重签名机制
智能合约通常可以升级或具有由管理员调用的功能，通常是部署合约的地址。
这些功能包括在AMM的情况下创建新的流动性池或更改协议参数，例如提款费用。
时间锁通常是一段代码，它将智能合约的更改排在基于时间的托管之后，本质上是锁定智能合约的功能，直到预定义的时间段过去。
例如，如果合约有48小时的时间锁定，那么通过智能合约的任何更改都必须排队，并且只能在48小时后执行。
时间锁让用户有足够的时间对智能合约的更改做出反应，如果他们反对特定的更改，他们可以在更改执行之前从协议中提取资金。
Pancakeswap使用6小时的时间锁定，让用户有时间对协议更改做出反应。
如果没有时间锁定，智能合约管理员或监管者可以提交恶意交易并立即破坏整个协议。
某些项目可能会使用多重签名而不是时间锁来执行协议更改。在多重签名的情况下，它需要一个交易有多个签名才能执行，交易可能被设置为在被发送到链上之前由大多数签名者授权。
许多协议使用多重签名来控制参数。例如，Curve是yEarnFinance的治理多重签名的共同签名者，它管理新YFI代币的铸造。
如果一个项目没有这些，那么请格外小心，因为开发商可以完全控制您的存款，并且可以随意提取或转移它们。
总结
新项目可以通过多种方式侵吞你的资金。事实上，如果你觉得某件事好得令人难以置信，或者从你的直觉来看看起来很可疑，那就避免它。没有理由为了多赚几美元而冒失去所有资金的风险。
文?|?Tritium?Ventures
编辑|Daniel
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。