导：2020是DeFi年，但是这个新式金融生态系统的开展并不是一路畅通。
与前几年不同的是，2020年的首要加密钱银新闻并不是大型买卖所遭受黑客进犯和价值数百万美元的比特币遭受偷盗。但是，依然有相当多的黑客事情发生，其间大部分都起源于新式的去中心化金融（DeFi）领域。
DeFi是2020年加密商场开展势头的首要推进力气之一，而且这有理由说明为什么DeFi一向招引诈骗者和黑客。很多未经审计的智能合约加上克隆代码让黑客加以运用，它们经常导致数百万美元的数字财物被盗取。
CipherTrace 11月的一份陈述称，2020年上半年发生的所有偷盗和黑客行为导致了超过5000万美元丢失，这些事情中DeFi占了45%。陈述称，本年下半年，这一比例升至50%。在承受Cointelegraph采访时，CipherTrace首席执行官Dave Jevans正告称，DeFi或许会遭受监管打击：“DeFi黑客事情现在占2020年所有加密钱银黑客事情的一半以上，这一趋势正招引监管组织的注意。”
他补充说，监管组织更忧虑的是缺少反洗钱合规：“KuCoin被盗2.8亿美元资金是2020年最大的黑客进犯，黑客是运用DeFi协议进行这次洗钱的。”Jevans还以为，2021年监管组织或许会明确规定，DeFi协议将采取哪些行动，以防止未能恪守反洗钱的后果、夺旗（指被进犯）和或许的制裁。
2020年买卖所遭受的黑客进犯
KuCoin黑客事情发生在9月底，当时该买卖所首席执行官Johnny Lyu证明，在私钥走漏后，黑客侵略影响了该买卖所的比特币、以太坊和ERC-20热钱包。
KuCoin在10月初表明，它现已找出了嫌疑人而且正式让法令部分参加了调查。到11月中旬，这个买卖所宣称，它现已追回了84%的被盗加密钱银，而且康复了大部分可买卖财物的悉数服务。
本年还有其他买卖所遭到黑客进犯，但KuCoin黑客事情是最大的一同。本年2月，意大利买卖所Altsbit在一场7万美元的黑客进犯中丢失了简直所有资金，其他几所小型加密钱银买卖所也遭受了黑客侵略。2020年10月，多达75家中心化加密钱银买卖所由于各种原因关闭，黑客侵略就是其间一个原因。
2020年DeFi遭受的黑客进犯和缝隙进犯
跟着数十亿美元投入到DeFi协议和流动性挖矿，DeFi成为黑客的温床。2020年第一同首要黑客侵略事情发生在DeFi借贷渠道bZx，bZx在2月份遭受了两次闪电贷进犯，丢失了近100万美元的用户资金。闪电贷是指在同一笔买卖中借入和偿还加密钱银质押品。
bZx为了防止进一步丢失而中止了运营，但是这引发了加密行业调查人士的批判浪潮，这些调查人士称，bZx终究仍是一个中心化渠道，而且它或许是“DeFi的完结”。
商场在3月份崩溃，导致很多抵押品清算，特别是Maker的MKR代币，但这些不是黑客进犯。接下来的一个月，黑客运用一种称为ERC-777代币规范可重入方法进犯了与比特币挂钩的imBTC。这名黑客盗取了Uniswap流动性池的悉数财物，当时估计为30万美元。
4月份，黑客运用同样的缝隙盗取了借贷渠道dForce的所有流动性。这名黑客不断进步他们借贷其他财物的才能，并带着大约2500万美元的资金逃跑了。
6月份，Bancor的智能合约中呈现了一个缝隙，导致多达46万美元的代币流失。这个DeFi主动做市商表明，他们现已布置了新版别的智能合约，新的合约修正了该缝隙。
Balancer是下一个被运用的DeFi协议，黑客运用精心策划的套利进犯，从其流动性池中盗取了50万美元的WETH。在对一个缝隙的进犯中，黑客进行了一系列闪电贷和套利代币掉期，而Balancer团队显然现已知道了这个缝隙。
与其说是黑客进犯，不如说是另一个缝隙，但bZx在7月份再次因可疑的代币出售而上了新闻，这次出售是机器人操作的，机器人将购买订单放置在符号代币生成的同一区块上。这些黑客盗取了近50万美元的赢利，这些赢利是由代币价格上涨带来的。
8月份，DeFi期权协议Opyn成为了下一个受害者，黑客运用其ETH看跌期权合约盗走了超过37万美元资金。该缝隙答应进犯者运用以太坊看跌期权oToken的双重行权并盗取了质押的ETH。Opyn经过白帽黑客从金库中收回了大约44万枚USDC，并将它们返还给了看跌期权卖方。
同样，不是直接的黑客进犯，而是未经审计的Yam Finance智能合约中的代码缺点影响了管理代币YFI的从头设定，导致了8月中旬YFI价格暴降。Yam Finance协议被迫呼吁DeFi鲸鱼经过投票从头启动版别2来得到拯救。
SushiSwap火爆的时分
8月底，SushiSwap的传奇开始了，而且产生了“吸血鬼挖矿”和“rug pull” （指一些项目经过包装自己来骗取用户质押和出资，随后立刻卷款逃跑）。SushiSwap的匿名创始人“Chef Nomi”出售了价值800万美元的SUSHI代币，导致SUSHI的价格暴降。几天后，FTX买卖所首席执行官Sam Bankman-Fried拯救了该协议，经过一个多签名智能合约，他被一个DeFi鲸鱼联盟移交了控制权。终究，所有的资金都返还给了该协议的开发者基金。
2017年山寨币繁荣期间，rug pull继续推出Pizza和Hotdog等一系列DeFi克隆币。这些代币的价格在几小时，有时甚至几分钟内就大幅飙升和暴降。
在10月中旬，买卖员纷繁把资金发送到了一份未经审计和发布的智能合约中，这份合约来自DeFi协议Yearn Finance的创始人Andre Cronje。在Cronje在推特上发布了关于新的“游戏多元世界”的预告片后的几个小时内，智能合约Eminence Finance遭到黑客进犯，丢失了1500万美元。这名黑客返还了大约800万美元，但保留了剩下的资金，这促进心怀不满的买卖员就丢失的资金对Yearn团队提起了法令诉讼。
10月底，针对Harvest Finance协议的一同复杂的闪电贷套利进犯导致7分钟内丢失了大约2400万美元的稳定币。这次进犯引发了一项争论：这些对系统规划的运用是否能够被视为黑客进犯。
11月对Akropolis来说是特别痛苦的一个月，由于黑客盗走了价值200万美元的DAI稳定币，Akropolis不得不“暂停协议”。Value DeFi协议在一次常见的闪电贷进犯中丢失了600万美元，稳定币项目Origin Dollar丢失了700万美元，Pickle Finance在一个复杂缝隙中丢失了价值2000万美元的DAI。
12月中旬的一同个人进犯打破了运用协议系统缝隙的模式。DeFi保险协议Nexus Mutual创始人Hugh Karp的MetaMask钱包丢失了800万美元，原因是一名黑客成功侵略了他的电脑，假造了一笔买卖。这些类型的进犯通常不太常见，由于它们涉及到某种程度的社会工程。
到目前为止，本年报导的最后一次闪电贷进犯是12月18日Warp Finance遭受黑客侵略，丢失了800万美元。
许多零售买卖员和出资者也遭受了网络钓鱼诈骗，而在2020年，约272,000名Ledger买家的个人信息遭到黑客进犯后，Ledger硬件钱包所有者也成为了进犯目标。
DeFi开展的阻力
2020年，大部分智能合约和闪电贷缝隙都将按捺DeFi的开展。新的、更智能的DeFi协议或许会在明年呈现，但和平常一样，诈骗者、黑客和网络犯罪分子也会进步他们的进犯才能。
深入研究当时的DeFi世界需要很多的警惕和关注，但它在如此短的时间内现已走了很长的路，未往来不断中心化金融格局正在不断演变。
文：MARTIN YOUNG
编译：Zion
责编：Rose
视野开拓
中国经济政策的成功不能被当成理所当然的事。对中国内陆基础设施的投资也许产生不了自身可持续的经济增长。在中国的体制下，新投资的回报一般很慢，因为投资的决策主要是由政治因素而不是商业因素决定的。前两次，银行信贷的宽松造成了一大批不良贷款。这次可能会不同，因为权力在从地方转向中央，地方银行的官员不再受省的领导管辖。但尽管如此，也不能保证一定会成功。再有，中国可能会被全球的衰退所拖累。…… …… 与此同时，建立在国家资本主义基础上的国际体系，将不可避免地导致国家之间的冲突。这种冲突已初显端倪，具有讽刺意味的是，当殖民国家已经认识到自己过去的错误并力图纠正时，中国在与自然资源丰富的国家打交道时，又在重复这些殖民国家的错误。为了接近自然资源，中国在与这些国家的政府打交道时忽略了那里的老百姓。这有助于压迫性和腐败的政体维持政权。……这促使中国与国际金融机构回避的一些国家进行交易……这种情况正在成为相当多摩擦的来源，对中国的根本利益并无好处，对全世界也是如此。…… 在现行的多边体系力图重建的同时，中国会在双边关系的基础上进一步发展。当然中国也是这个多边体系的一部分，但它在这个体系中所占的地位与它目前的国力不相称因此它在国际金融机构中的参与是比较消极的，其积极发展主要是通过双边渠道进行的。……这样会削弱美元作为国际货币的地位，但不会取代它。-《超越金融》
