近段时间DeFi热度稍减，无论从DeFi代币价格还是回报率来看，相比盛时都有所回落。不过如果说DeFi已入寒冬就显得夸张了。我相信，DeFi下一波趋势正在蓄力待发。
随着Paypal官宣即将支持比特币交易的信息，BTC价格突破两年来新高。DeFi?的基础仍然健壮，随着硅谷风投机构入场，有评者认为，未来数年内会催动DeFi进入泡沫期。?
看来硅谷终于发现了DeFi。相对于加密社区的原住民来说，硅谷的伙计们虽迟但到，无论是BTC、ETH，还是DeFi，他们都来迟一步。但是如果历史启示有参考价值，我们可以说，他们会大肆炒作，并在未来几年制造一个巨大的DeFi泡沫。”--加密分析师QiaoWang
不过如同所有的早期行业一样，DeFi的优点和缺点一样彰显：存在着暴富的故事，有着高收益的机会，但是也同样充斥了谎言、、盘子和镰刀。参与其中的玩家，不得不多留一份心，提升自个对机会和风险把控的能力，方才不会像莽汉一样，高举火把，穿过火药桶。
今天文章源自Medium的一篇文章，聊一聊在DeFi行业中玩耍，有哪些经验可供参考，又有什么坑要及时躲避。
CEX的缺陷和DeFi的崛起
随着Uniswap这类DeFi应用的出现和兴盛，加密资产交易者们可算找到了心仪的玩具。对于中心化交易所插针、作假、暗箱操作等等的批评层出不穷，DeFi出现了，也得到了加密社区的普遍欢迎和积极响应。
Curve或存在ERC-777相关安全隐患，官方回应称相关池已弃用:8月2日消息，今日，安全团队Decurity发现Curve平台另一安全漏洞。Curve在一部分代币市场的智能合约中使用了ERC-777 Callback，而这一用法存在安全隐患，可能会被重入攻击。Decurity还指出，一MEV机器人已利用此漏洞进行了一笔1900美元的攻击。Curve官方回应称，该问题属于旧的 pBTC 矿池问题，该池早已被弃用，但在合约中仍剩余少量资金。
目前尚不清楚是否有其它资金池存在类似安全隐患。[2023/8/3 16:14:48]
对CEX的批评有很多，例如：
变得太强大，成为某项目的垄断者串谋腐败，收割交易者操纵资产价格铸造假币，在交易所流通内部交易操纵融资融券以及期权交易交易抢跑，操纵价格强制要求客户必须做KYC程序未经你本人同意，将个人资料交给政府机构高昂抽佣出现问题时，让用户承担责任关键时刻插针掉链子
随着OKEx最近的事故，或许我们还可以为此加多一条：私钥控制人存在失联风险，无法提币。?
综上所述，不难看出去中心化协议越来越受欢迎，许多人期待DeFi在下一轮加密货币牛市中发挥关键作用。然而也应该考虑到，DeFi网络的风险也同样不可忽视。
有人的地方就有江湖，有钱的地方，就会出现局。
分散化协议的交易过程允许交易者24*7地访问加密市场、他们的资金和新项目。考虑到这一点，我们现在将调查一些安全规则，以帮助在这个诱人的增长领域的交易。
美国国会议员Warren Davidson呼吁禁止CBDC并将其定为犯罪:金色财经报道，美国国会议员Warren Davidson呼吁禁止央行数字货币（CBDC）并将其定为犯罪。[2023/7/24 15:54:16]
DeFi协议使得交易者可以持续不断的进行加密资产交易，参与新项目，管理资产。想要参与其中时，尽可能提升安全性，我们得了解一些基本的原则。?
9项基本原则
通过Twitter和Telegram，关注感兴趣的新项目。许多项目会通过这些渠道公布官方信息，尽可能通过官方的渠道对新闻进行核实。跟进和分析团队的公告。团队是否如期工作，按计划进行？如果有异常，可能表示团队人手不足，规划不周，或者更糟的是，存在跑路的风险。用来自可信网站的信息，如Coingecko，或者国内链闻等网站的信息，对电报群内的公告进行比对核实。核查项目的合约地址并不复杂，不过这样一个简单的操作，就可以避免子经常打着合法项目的名头，拿假地址不知情的交易者。查看对应代币在Uniswap的流动性。一些项目尽管已经上线，但在Uniswap上并没有增加流动性，这意味着交易员无法及时交易代币。往往这会是个危险的信号，意味着项目方可能要拉升让加密资产交易者接盘。了解项目成员暗地里的舞弊行为。这种信息往往很难被察觉，有时候防不胜防。不过在项目代币分发和项目进展过程中出现“意外”时，尤其是在本不应该出错的地方出错，这时候，就要当心留神了。
美国债务上限谈判陷僵局，距离可能出现债务违约的日期只剩9天:金色财经报道，当地时间5月23日，美国共和党和白宫代表就债务上限问题恢复谈判。共和党谈判代表当天对记者表示，由于在支出问题上存在分歧，目前谈判进展并不顺利，白宫需要意识到他们必须同意削减开支，否则就无法达成任何协议。据消息人士透露，众议院议长、共和党人凯文·麦卡锡在当天的共和党闭门会议上表示，他们离达成协议“还差得很远”。
目前距离美国发生债务违约的可能日期只剩9天。美国共和党债务上限谈判代表格雷夫斯在会谈结束后表示，由于与白宫存在分歧，目前没有就后续谈判作出安排。[2023/5/24 15:22:17]
举个例子，某项目上线时，先进行了三轮私募，只有第三轮分发的代币可以完全解锁。在出售代币之前，团队成员称将通过Uniswap提供流动性。不过，后来他们将200万美元价值的代币流动性资金通过BalancerDEX做市。团队成员先是自己购买代币，用机器人抢跑交易，拉升币价。随后，又声称因为在第一轮和第二轮私募中出现了错误，因此，将这些代币取消。
要知道，对项目团队而言，代币分配是最简单的任务之一，有经验的团队很难在这种事情上犯错，有人怀疑，这不过托词而已。后来团队取消原先的代币，在24小时内创建并发布了新的代币。再次上线之后，原价发行的代币很快就破发。团队试图抹去操纵价格的痕迹，并抛盘给私募投资者。?
核查智能合约。通过对智能合约的发布和验证，可以发现项目的一些端倪。通过GitHub可以核验合约，但是，也要注意智能合约延迟发布的情况。如果一个项目只是在发布前24小时才发布智能合约，有可能表示项目方有什么东西要试图隐藏。查询项目细节，如白皮书和网站信息等。这些工作，可以帮你做出判断，看出该项目是否是局。
数据：4月28日将有价值28.5亿美元的比特币期权合约到期:4月23日消息，据Deribit数据，4月28日将有价值约28.5亿美元的比特币期权合约到期。[2023/4/23 14:21:36]
是否准备不足，或者只是市场条件不合适，上线时机并不成熟。还应该列出一些标准，如团队代币的锁仓情况，和团队部分对市场代币流通量的影响。
运用常识。很多山寨土狗项目用食物命名，听上去就很荒谬，这类项目很容易就出现跑路的情况。作为DeFi参与者，你的常识应该会告诉你的。???????独立思考。要记得，尽管社交媒体很有趣，但是，不要被那些天花乱坠的宣传所迷惑。他们不是你的朋友，他们不是你善意的加密社区同仁，往往他们只不过是将镰刀藏起，随时准备手起刀落的联合收割机而已。
人们很容易在加密信息相关的Twitter、博客上自娱自乐。不过想想BlueKirby的例子吧。曾经广受欢迎的YFI头号粉丝、Twitter知名帐号BlueKirby，在Twitter上狂热吹捧YFI并大玩「fewunderstand」的梗，yEarn创始人AndreCronje也曾向他捐赠了25个YFI。还借势通过Rarible平台售卖NFT鼓弄新项目Off-Blue揽财。从万人迷到跑路的万人嫌，BlueKirby只用了三个月时间。不要轻易就把智商交给别人。
8个注意事项
不要仅凭Twitter/微博等自媒体上所谓KOL的影响就参与投资。许多有经验的交易员仍在通过土狗项目赚钱。他们只是早早买进，然后迅速卖出，所以，不要太轻易就信了别人的故事。
外媒：俄罗斯居民寻求购买全球交易所的非限制性账户:金色财经报道，俄罗斯加密货币交易商一直在寻求获得全球交易所的非限制性账户，因为他们进入此类平台的机会有限。据《生意人报》报道，俄罗斯居民一直在购买这些账户，尽管存在危险，包括创建这些账户的人在出售后可以保持访问权的风险。Positive Technologies信息安全威胁分析小组的Nikolay Chursin表示，这些账户价格低廉，自2022年初以来，暗网市场上的报价已经翻了一番。去年12月，各个交易所的现成的和经过验证的钱包的新广告数量达到400个。[2023/1/31 11:38:10]
匿名团队的项目，应当警惕，尽管他们或给你好听的说辞。匿名风险是显而易见的，团队随时可以跑路，他们会保持匿名以隐藏自己的身份。当然，这也要自己判断。对代币流动性供应的机制，多留一份心眼。许多项目半遮半掩，想跑路又不舍得，因此会通过操纵价格的方式，拉升币价，然后高价卖出，给交易者造成巨大损失。代币供应少或者说非锁定的代币流通量少，可能都是些危险信号，要自己仔细分辨。警惕所谓KOL的巧舌如簧。往往是故意如此，好把他们的代币扔给你接盘，因此要警惕。这些代币要么是通过私人出售获得的，要么是为了推销这个项目而免费获得的。对项目的鼓吹是个危险的信号，因为他们这么做时候，往往不考虑项目的资质，只是为了钱而已。要做自己的功课。警惕项目方团队的画饼“错过了比特币，就不要再错过XXX/XXX就是下一个比特币”这类说辞，应该马上让你警钟敲响。这个项目很可能是从另一个项目复制粘贴过来的，目的是快速获利，快速退出。如果某项目频繁使用“即将上线”之类的说辞，要警惕了。这可能意味着其实他们没有什么要宣布的，他们只是指望在得到你的投资前，拉下红毯、哄你走上来而已。有些项目的持币地址少，且其中还有大量的代币处于锁定状态，这类项目要当心。流通代币大量集中在一个或一个团队手里，很可能会让毫不知情的DeFi交易者接盘。还有一种情形，跟上面情况相反：有些项目中有大量持币数量少、但持币数量相同的地址，这类情况也要警惕。可以通过查看代币分配量的工具，拉到列表最后面查看详情。这意味着，开发者通过这种方式让外人看起来似乎有合法合理的代币发售，但是，实际上这些只是幌子。如果网站上许多拼写错误，要当心了！
7条经济建议
除了安全因素的影响，DeFi还有特殊的经济风险需要考量。限于篇幅，我们缩略为这七条建议。
1、年化收益率（APR)高，可不意味着真实回报率高
APR怎么样？这是人们首先关注的。许多项目初始APR?都高到离谱，看起来似乎是增加你收入的好方法。但是先问自己两个问题：
高收益可以持续么？刚开始时候，矿币大量分发、热度高企，挖头矿的收益确实可观，但是，短时间内也会大幅下降。获得的代币，是否能卖个好价？许多DeFi项目中，刚开始大量代币锁定状态导致市值会虚高，但是不久之后价格就会急转直下。
2、使用场景很重要
一个DeFi项目的代币，是否真有价值？实际上，许多项目中治理代币的价值被高估了。除了治理之外，还有什么其他的代币用途？
比如，Uniswap的平台代币UNI可以用作抵押物，在其他平台获得借款，这是使用场景的真实体现。这样为UNI赋予了额外的价值，然而许多其他的DeFi代币，只是一时价格虚高，并没有真实的使用场景支撑，注定了不久就会下跌。
3、警惕未审计的项目
在金钱面前，没有审计支持的信誉，有时候根本经不起考验。要记得检查项目是否由知名的审计团队经过安全审计。项目的代码必须被审计。
比如，曾经AndreCronje透露他和某个正在开发中的项目有关联，人们信任他的良好声誉，也因此投入了大量的资金。不过，项目未经审计，而黑客从项目盗走了1500万美金。
4.计算利润时，记得将Gas费用考虑其中
经历过以太坊高昂Gas费用的时期，DeFi投资者们应该对此并不陌生。尤其是涉及到复杂的合约时候，如果交易量小，往往赚到的蝇头小利还不足以覆盖高昂的Gas费。计算利润时，一定记得考虑这一点。
5、什么时候进入市场很关键
什么时候开始挖矿？进入的时间点很关键。抢头矿成为了许多人心照不宣的共识，在最初上线的几天之后，市场的收益率往往会开始下跌，如果是此时才留意到该项目的话，要特别当心，免得成为接盘侠。
6、认真考虑无常损失
随着参与做市的代币交易对价格波动，你参与做市的代币对的数量也会变化。无常损失来自于代币的剧烈波动引起，慎重选择做市的交易对，有助于减少不必要的损失。对无常损失的认识，应当成为每个参与DeFi的交易者都应当知晓。有一些DeFi会提供对比数据，可供查看。在交易池中，长期提供流动性可能会有助于解决这一问题。
7、记得计算项目总市值
刚开始流通量小、代币价格高，而未来几天随着流通代币量增加，DeFi代币的价格会下降。一个可供参考的方法是,根据?Coingecko?等网站的统计信息，找出来你投资项目的排名，然后根据另外一个类似项目的代币供应量来进行比较，作为未来价格波动的参考。这种计算有助于你从当前项目的虚高假High之中冷静下来，因为经过计算后你往往会发现，项目的单价会降到很低。
小结
高速发展的DeFi，尽管收益可观，但往往是高风险的游戏。投入之前做好功课管理好风险。只投入你亏得起的资产。只投自己信得过的项目。避免FOMO。投入一小部分钱，就当做是学习的费用，怀着这种心态参与其中，在DeFi项目会更加游刃有余。
跟着专业的人、跟着专业的社区学习，也是有助于避坑的一种高效方式。
-END-
翻译：荆凯
声明：本文为作者独立观点，不代表区块链研习社立场，不构成任何投资意见或建议。
原文：https://medium.com/@StrongWriters/the-dos-don-ts-of-decentralised-protocol-trading-7c06b074c210。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。