DeFi范畴的黑客进犯越来越多了。
就在上星期六，Pickle Finance（酸黄瓜）被黑客盗走了2000万美元。
如果把前段时间非常火爆的DeFi比作加密财物投资者的赌场——有人暴富，有人破产，当然更多人只是重在参加。
那么黑客则是潜伏在赌场的角落里的窃匪。
与实际国际的赌场不同的是，DeFi范畴没有次序可言——无论是法令仍是技能，所以黑客们不会有任何忌惮。
这注定是一场力量相差悬殊的竞争。
黑客在暗处伺机而动，项目方在明处只能被动地去抢救，而承当了一切风险的投资者却什么也不能做。
跟着DeFi规模的不断扩张，黑客进犯只能愈演愈烈，投资者像是待宰的羔羊，那么该如何自救呢？
DeFi，黑客天堂
因为去中心化、匿名等特点让黑客行迹很难被追溯，并且区块链国际的法令监管是缺失的，所以区块链本身就对黑客很有吸引力。
而本年爆发的DeFi，更是成为了黑客的天堂。
很难找到像DeFi这样的网络空间——巨量资金活动以及技能并不老练。
更重要的是，在“唯快不破”的DeFi范畴，开发者会为了抢风口而匆忙上线合约，投资者为了抢头矿也不顾其他。
那些不断呈现的没有经过代码测试的合约，关于黑客来说便是一个个没有设密码的银行账户。
但是，即便经过了代码审核，也依然有或许存在缝隙。
比方上星期六被盗2000万美元财物的Pickle Finance（酸黄瓜），就遭到了非常杂乱的进犯，涉及Pickle协议的许多组件。
据Pickle团队透露，他们有10位开发者的团队花了4个多小时才弄清楚此次进犯的方式。
而这是在短短两周之内，第4次大规模的黑客进犯——此前Akropolis、Value DeFi和Origin协议被共使用了1570万美元的闪电贷进犯。
闪电贷是一种根据DeFi的金融工具，答应用户无典当借款，不过借款必须在同一个区块中归还，不然就会被回收。
这就给黑客带来了可趁之机——使用闪电贷快速借入、生意、存入并再次借入很多Token。
可以说闪电贷能够让黑客突然拥有短时间内操作市场的才能。
此次遭受进犯的Pickle Finance，刚宣告了要并入Yearn Finance，关于此次进犯事情中的受害者会给出一定的补偿，但补偿肯定是有限的。
而投资者丢失的本金，据今日Pickle Finance的官方推文说，有很小的时机找回被盗的钱。
当心和稳妥，自救指南
DeFi范畴里一系列的黑客进犯事情，都是使用了合约层面的缝隙，但最终的丢失却仍是由用户来承当。
跟着DeFi协议不断增长的数量以及杂乱性，未来呈现更多的安全缝隙和黑客进犯可以说是必然的了。
而用户所能做的，首先是多加当心……
比方白皮书里的机制设计是否合理，以及智能合约是否经过权威机构的审计等，而不是只盯着高收益就All in。
用户除了被动地自求多福之外，其实还可以考虑购买DeFi稳妥。
比方Opyn Insurance，2020年2月推出的以太坊稳妥协议，答应用户购买或出售复合存款（USDC和DAI）维护，并经过生意ETH维护来对冲以太坊价格波动。
当然，现在DeFi范畴的稳妥产品仍是太少，尤其是关于投资者而言。
更多了解，请点击《去中心化稳妥——处理活动性之后，轮到安全性了》。
在面对不确定性情况下，稳妥是对冲安全性和波动性的仅有办法。
只不过现在的DeFi稳妥还远远不够。
究竟稳妥作为更为杂乱的金融产品，再加上DeFi范畴本身还在飞速进化中，所以老练的DeFi稳妥的呈现或许还有待时日。
视野开拓
怀特看得比波涛汹涌的战争大浪更远，他只看到了战争结束后的经济挑战。他清晰地阐述了美国在战后世界中将立即面对的“三个无法逃脱的问题”：第一，“防止外汇交易的扰乱以及货币及信用体系的崩溃”；第二，“确保对外贸易的恢复”；第三，“为全世界重建、救济以及经济复苏提供所需要的巨额资本”。他主张立即开始制定并实施有关计划，“建立具备相应资源权力和组织结构的机构，以应对战后的这三项重大挑战”。°正是这些想法催生了战后三个所谓的布雷顿森林机构，即国际货币基金组织、世界贸易组织以及世界银行 怀特坚持认为，这些问题不能等到敌对状态结束以后。所有参加国的立法行动，以及成立这些重要机构实际的过程，都需要时间，而且它们需要在很短的时间内启动并投入运行。对丘吉尔来说，这类建立空中楼阁的胡言乱让他非常恼火，这也解释了为什么他蓄意忽视了怀特与凯恩斯的努力。“在斗争的中途”操心“假设战后可能出现的问题”是对时间的极大浪费，“同-《布雷顿森林货币战》
