编者按：本文来自头等仓区块链研究院，Odaily星球日报经授权转载。二月DeFi领域头条新闻非「bZx套利事件」莫属，该事件将DeFi生态新物种“闪电贷”推到大众眼前。事件操纵者利用DeFi协议间互通性，组合出拳，13秒几乎0成本套利约36万美元。此次套利事件之所以能实现是基于DeFi协议之间的互通性及无需许可的独特属性，DeFi的这些特性能让DeFi协议之间互相组合，满足更多应用场景，但同时对其协议之间的逻辑安全性有了更高的要求。此次事件的发生让我们对DeFi行业产生更多思考：如何解决DeFi协议的安全性问题？如何在去中心化的条件下保障DeFi合约资金安全？不受限制的合约自由调用是否合理？......这些问题我们还无法给出答案，但是这次事件让DeFi的潜在风险浮出水面。二月中旬DeFi市场资产规模曾高达12亿美金，事件发生后迅速下跌15%，目前资产规模约10.5亿美元。DeFi借贷市场占据73.01%的份额，MakerDAO资产总规模达6.11亿美金，占据借贷市场3/5的资金体量。
数据：二月份Fantom活跃地址和智能合约部署激增:3月20日，据FTM Scan的数据显示，上个月有364,874个独立地址加入了网络。与去年同期相比，这一数字增长了77.69%，去年同期仅增加了4637个独立地址。与此同时，据该基金会周四透露，该网络的智能合约执行量同比增长了4200%。数据显示，去年2月共有111个智能合约被部署，而今年2月为4677个。（Zycrypto）[2022/3/20 14:07:44]
数据来源：defipulse.combZx事件的发生为DeFi领域带来了巨震般的影响，引起了国外DeFi社区对闪电贷的热烈讨论，MakerDAO甚至紧急更改了它的治理规则。具体2月份各个项目的进展如何，我们一一道来。*项目进展以排名顺序整理,排名选取Coinmarketcap网站2020年2月26日的数据。MakerDAO(MKR),#26
以太坊矿工在二月的收入超过比特币矿工:据欧科云链OKLink数据显示，比特币矿工在二月的总收入约合11.01亿美元，环比回落4.85%。而以太坊矿工在二月的总收入则达到13.42亿美元，单月收入超过比特币网络，环比上升60.99%。此外，以太坊矿工收入中，交易手续费的比例超过50%，达到54.05%。[2021/3/2 18:06:27]
由于“闪电贷”的上线，目前对DeFi协议之间有了更高的安全性要求，特别是协议之间的逻辑安全，考虑到这方面带来的风险，Maker治理团队在2月22日通过一项执行提案，即将治理安全模块延迟时间从0秒调整为24小时。该模块功能是为了让MKR持有者在发现恶意攻击时，延迟攻击生效时间，并在该时间段内采取应对措施。这是当前保护系统安全的最优选择。此前零延迟的设计是为了应对多抵押Dai发布初期可能出现的系统故障类问题，便于及时修复。团队认为目前多抵押Dai系统已经完备，系统故障风险很低，治理安全模块延迟至24小时可以有效预防闪电贷“攻击”。与此同时，该提案还支持将Dai债务上限提高至1.5亿，Dai存贷利差降为0，将最小盈余拍卖的报价增幅从3%降低为2%。由于目前已基本完成单抵押Dai到多抵押Dai的迁移，团队正在计划逐步降低Sai的债务上限，弱化Sai的存在，关闭单抵押Dai系统提案应该于不久就会提上日程，而提高Dai债务上限则势在必行，Dai的应用场景越来越多，与商家的合作也越来越多，对Dai的需求也正在增加。Aave(LEND),#111
截至二月中旬 亚洲70%区块链公司失去法律地位或被吊销执照:LongHash数据显示，截至二月中旬亚洲国家注册的区块链公司中有70%失去法律地位或被吊销执照。此外，截至2月11日数据显示，国内在业区块链公司数量为26057家，存续79555家，注销或吊销57331家，其中广东省在业和存续区块链公司数量最多，有22625家。此外，中国在业和存续的区块链公司中，46.23%注册资金少于500万元，18.3%注册资金在500-1000万元，26.3%注册资金在1000-5000万元，大约5000万的在业和存续区块链公司占比最少，为9.17%。[2020/4/3]
bZx套利事件可以实现空手套白狼的关键点就在于闪电贷无需抵押，一个区块时间内完成借款和还款操作即可(如用户未进行还款，则贷款无效，因此就等于用户并未贷款)。据头等仓了解，有闪电贷这个功能的项目只有Aave和dydx。1月18日，Aave实现了首笔闪电贷交易，借取3,112.94Dai，通过赚取多个Dex之间的价差，套利8.95Dai。这种玩法让DeFi增加了更多可能，特别是各个DeFi协议之间的互相套利，其创始人表示：闪电贷可拓展更多DeFi应用场景，让DeFi产品更加多样化，因为它无需抵押资金门槛且提供巨大流动性。开发人员正在对闪电贷进行不断探索，希望通过构建跨DeFi协议工具来测试以太坊可组合性的边界，而目前闪电贷的使用主要还是套利。
ZB 创新智库：十二月份披露区块链公开融资事件 16 起，多个知名项目完成融资:据 ZB 创新智库统计，2019 年十二月份公开披露的区块链融资事件 16 起，环比下降 33% 以上。区块链金融板块独占鳌头，发生融资 11 起；企业服务板块融资 3 起。ZB 创新智库分析师表示：区块链融资呈现出向头部知名项目显著倾斜的趋势，比如 Ripple、MakerDao、Nervos、云象区块链等先后获得注资，而初创企业和早期项目获得的资金数量或许正在大幅减少。[2020/1/2]
图片来源：Aave官方博客bZx(BZRX)
bZx作为“攻击”事件的受害者，究其原因是自己完全依赖单一第三方喂价。事情发生后，bZx宣布将Chainlink作为喂价方之一，使其价格来源多样化。bZx资金规模从“攻击”前1472万美元降至870万，降幅近40%。另外，bZx动用管理员密钥冻结攻击者资产这一操作也引起社区热议，管理员密钥的存在是否代表着DeFi并非去中心化呢？事实上，目前大部分DeFi项目都设置了管理员密钥。根据不同需求，权限设置也不同，一些采用时间锁方式，一些采用多重签名方式。而团队充当管理员角色主要是为了对智能合约进行升级，同时也可应对合约发生的不可预测风险。
动态 | BitcoinTalk论坛二月份推荐量下降三分之一:据bitcoinexchangeguide报道，根据网站分析公司SimilarWeb的流量数据显示，BitcoinTalk论坛二月份的推荐下降了三分之一。[2019/3/16]
ChrisBlec整理的「DeFi管理员密钥风险评估」清单bZx团队在事件发生后虽紧急采取管理员密钥冻结攻击者资产，保住项目方资金，但是也触发了DeFi的信任危机，这无疑是bZx，也是整个DeFi行业面临的重大考验。如何在去中心化的前提下实现资产的安全性，bZx的选择是寻求向DAO的转型，将治理权移交给社区！Compound,无代币
2月27日，Compound宣布将推出全新的治理体系，用「社区治理」取代当前的「管理员治理」，计划发行治理代币COMP，向完全去中心化迈进一步。该代币是标准的ERC-20资产，代币持有人参与治理投票或者将治理权委托给他人。目前该治理体系尚处于测试阶段，其代码已在Github上发布，并经由OpenZeppelin审计。随着此次攻击事件的发生，去中心化保险也走入大众视野，DeFi保险可降低不少用户参与的担忧。去中心化保险平台Opyn宣布主网上线，可为Compound用户承保金融风险。另外，区块链模拟平台GauntletNetworks对Compound进行了压力测试，模拟用户与市场中的借贷平台进行交互，目的是测试Compound贷款机制是否存在违约风险。测试结果表明，即使ETH处于历史最大波动时期，系统处于当前资产规模10倍的情况下也只有不到1%的几率可能崩溃。小结正如Compound创始人所言：安全是金融产品的终极目标。我们追求开放式普惠金融的前提是资产的安全性，所以平台在设计产品时不仅要考虑产品自身的设计漏洞，也要充分考虑外部风险。此次事件不仅暴露了DeFi早期阶段的脆弱性，也能发现DeFi玩法的创新性，这是传统金融无法实现的，开辟了DeFi生态发展的新世界！而随着DeFi行业的不断成长，各类基础设施也不断涌现，早在去年就出现了一批保险服务提供商，像NexusMutual、Opyn等，他们或许能成为一种外部手段，打开资金安全的防护大门。这两个项目也分别代表两种主流的风险承保类型，NexusMutual针对特定类型事件如智能合约漏洞实施保护，Opyn则针对与价格相关的事件进行保护。两种类型各有千秋，未来的发展我们拭目以待！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。