警惕2021年DeFi诈骗！避免损失资金的6大方法

　　DeFi行业的蓬勃发展，无外乎在于两个方面。自从2020年夏天（被许多人称为“DeFi之夏”）以来，各种协议锁定的总价值正在增加，同时去中心化交易所和自动化做市商的交易量也在飞速增长。

　　然而，从那时起，这也让DeFi领域的漏洞数量大幅增加。

　　仅在2021年，我们就看到了各种各样的骗局，包括黑客、漏洞、拉黑（rug pull）等。

　　上面的信息图说明了一切，它表明，即使是一些最可靠的协议也会面临潜在漏洞的问题。然而，正如Vitalik Buterin在2019年Ethereal峰会期间所说的那样，当涉及到DeFi协议时，失败的可能性非零。

　　尽管如此，虽然每个协议都有固有的风险，但也有一些公然的骗局、漏洞和拉黑的行为，这些可以通过必要的尽职调查来避免。

　　考虑到这一点，让我们来看看投资任何基于DeFi的项目前你应该考虑的几件事——无论它是在以太坊、币安智能链或任何其他区块链上。

　　哪些是最常见的骗局？

　　在我们深入探讨如何知道一个项目是骗局之前，让我们先来看看你应该注意的最常见的骗局类型。

　　（1）黑客和漏洞

　　这无疑是需要注意的事情。DeFi空间是狂热黑客们的乐园，他们正在寻找各种协议中的每一个微小的漏洞来加以利用，并尽可能地赚取更多的钱。

　　我们已经看到了很多例子。例如，最近的一次黑客攻击就是去中心化交易所DODO的攻击。

　　据CryptoPotato报道，属于该交易所的几个V2人群池被利用，黑客成功盗取了380万美元。

　　（2）退市骗局

　　退市骗局也是需要注意的。当某个项目背后的团队带着投资人的钱消失得无影无踪时，就会发生这种情况。

　　这些骗局最常发生在早期投资阶段。例如，某个项目可能会宣传私下销售，声称投资者在其代币上市前就能获得一笔不错的交易。不幸的是，在某些情况下，该项目从来没有达到过那个阶段，因为团队计划的是一个“退市骗局”，最终将其从早期投资者那里拿到的钱带走了。

　　（3）拉黑（rug pull）

　　这些也归类为退市骗局。不过，它们的不同之处在于，团队并不是将用户在预售轮中投入的资金带走，而是将代币挂牌在去中心化交易所（如Uniswap、SushiSwap、PancakeSwap等），然后等待足够多的人加入，为资金池提供流动性。

　　一旦他们收集了足够的人员和资金，团队就会从DEX中“抽出”流动性，收集所有人的股份。

　　去年，我们在Uniswap上看到了大量的拉黑行为，今年，现在币安智能链上最大的DEX——PancakeSwap也成了这类骗子的乐园。最新的例子来自于一个叫TurtleDex的项目，该项目在BNB上骗取了250万美元。

　　避免投资DeFi骗局的6种方法

　　现在，我们已经确定了最流行的DeFi抢劫类型，让我们看看如何尽最大努力保护自己免受其害。

　　请记住，如上所述，无论你的研究有多完善，DeFi协议都有固有的非零失败几率。因此，即使你已经做足了功课，项目仍可能受到危害。然而，你有责任为自己的投资将这种风险降低到最低限度。

　　研究团队

　　在考虑投资一个项目之前，您首先要看的是这个项目背后的人是谁。当然，这其中有不少细微的差别。

　　首先，如果你发现项目的“关于我们”页面中核心团队成员不可靠，或者提供了几周前创建的、没有任何联系或过去历史记录的假LinkedIn资料，，那么这应该是一个危险信号。一定要尽可能多地了解项目背后的人——在此之前他们一直在做什么样的工作？他们的身份能被核实吗？他们是否参与过之前的项目？在投资之前，你应该得到各种各样的答案。

　　现在，在DeFi领域，开发者保持匿名的趋势越来越明显。加密货币行业有一个争论，即这样是好还是不好。尽管如此，即使团队是匿名的，你仍然可以对很多事情进行适当的研究。

　　例如，你可以在Telegram上加入他们的社区频道，然后开始提问。如果你看到他们开始用常见的可疑答案来回答，比如“这些信息将在代币销售后提供”，或者他们开始采取咄咄逼人的行动，请帮自己一个忙，远离他们。当然，你可能会错过潜在的收益，但10次中有9次，你会承担不必要的风险，这既不值得你的时间，也不值得你的投资。

　　顾问和已知基金——风险较小

　　另一个需要考虑的是早期轮次的顾问和投资人名单。通常，与知名顾问合作的项目要可靠得多，对投资者而言也是如此。

　　如果项目没有披露其早期投资者名单，也没有提供任何关于其顾问的信息——这可能是一个危险的信号。这一点再加上一个完全匿名的团队的话，绝对应该敲响警钟。

　　请记住，每个DeFi协议都可能被黑客攻击。然而，如果它得到可靠的投资者和适当的知名团队的大力支持，则退还用户或采取其他措施来弥补其损失的机会要高得多。

　　研究产品

　　投资DeFi项目应具有与其他任何投资相同的优点。你需要研究这个产品，并确定你是否看到了这个产品真正发挥作用的路径。

　　你还应该看看团队到目前为止提供的整体材料。如果你在几个小时内只看到一个用WordPress编码的基本网站，只有一页纸且没有明确的路线图，那么请离开。

　　任何要求大笔投资的人都应该费尽心思准备专业材料、清楚解释产品的好处、市场的挑战、以及他们计划如何应对这些挑战。

　　智能合约是公开的吗？

　　每一个基于DeFi的项目都会有一份智能合约。你应该看看团队是否已经公开了他们的智能合约。这可以让你（或专家）验证其真实性，并探索潜在的漏洞和攻击载体。

　　现在，有一个观点是，一个团队不会出于分叉的考虑而公开他们的智能合约——在这里，别人可能会把它捡起来并更快地货币化。

　　但是，你的一般经验法则应该是只投资那些有私人智能合约的项目，只要其背后的团队是经过充分验证的、有信誉的、可靠的、有业绩的。如果你看到这个团队是完全匿名的、产品是可疑的、智能合约也没有公开，那么你最好走开。

　　寻找智能合约审核

　　这是绝对必要的。永远不要投资那些还没有经过智能合约审核的项目。这一点，同样有细微的差别。

　　如果你是一个精通技术的人，对Solidity和其他用于编码智能合约的编程语言有很好的理解，并且完全有能力自己检查它们，而且你已经做了功课——那么就没必要担心了。

　　然而，如果你是一个普通人，那么当涉及到复杂的编码时，你需要信任具有可靠行业记录的专家的工作——也就是审计师和审计公司。

　　如果一个可靠的审计实体已经确定代码没有漏洞，则可以证明对其进行投资是合理的。否则——避而远之。风险是不值得的。

　　代币发行与初始市值

　　在投资一个新生的DeFi项目之前，一定要检查一下代币的分配方式。

　　如果你发现背后的团队仍然拥有大量流通的代币，你应该敲响警钟。

　　不用说，如果代币分配图不公开——那么你可能应该完全无视它。

　　此外，你应该确保检查出归属期。如果没有，而且所有的代币都已在代币生成过程中解锁，那么你可能应该考虑退市骗局的可能性，因为没有什么可以阻止团队在市场上抛售他们的硬币。

　　这就是为什么知名项目有不同的归属时间表的原因——在该时间表中，团队以及种子和私人销售投资者的代币会定期解锁，而不是一次性全部解锁。

　　就初始市值而言——初始市场估值较小的项目有更大的机会提供更高的回报。当然，市值越大，其获得不成正比回报的可能性就越小。在2021年，初始市值低于5000万美元的项目可能被认为是合理的。

　　结语

　　以上就是投资基于DeFi项目时应该注意的一些事项。要记住的重要一点是，以上所有内容均应一起检查。

　　只要你已经做了所有的研究，并确定你可以可靠地将自己的投资投入到上述项目中，并将上述一些骗局的风险降到最低，那么你就可以证明其合理性。

　　但是，如果以上一种或多种情况给你敲响了警钟，你就应该谨慎行事。

　　注：原文来源于CryptoPotato，由Carole编译，英文版权归原作者所有。