你知道风险吗
收益率耕作是目前去中心化金融领域的新贵。由于其他项目的利率都超过了100%，人们可能会忽略投资DeFi项目的风险。
事实上，几周前我就是这样损失了5000美元......
与投资传统金融产品不同，DeFi投资者不受传统证券市场周边任何法律和规则的保护。相反，在区块链领域，代码即法律，投资者应该做你自己的研究。
但是，有多少投资者了解投资DeFi项目的风险？或者说，"收益率"的来源是什么？或者说，这些收益率是否可持续？
在这篇文章中，我将利用从商业金融中借鉴的模型和理论，解释分解与DeFi产品相关的风险的不同组成部分。
收益率本身就是风险指标
Dai崩盘了？这是不可能的
利率与风险有着密切的关系。高利率往往是高风险的标志。
考虑市场上有两款风险状况相似的DeFi产品
产品A有5%的利率
B产品的利率为10%
这意味着，产品A的投资者如果将其在产品A上的流动资金撤走，并将其放在产品B上，会有更好的收益，因为他们这样做不会产生额外的风险。
这种变动将导致对A产品的需求下降，对B产品的需求上升。其结果将是资本价格的变化，其形式是你投资于这两种产品的利率。
超15亿美元BTC被转换为ERC-20代币以参与DeFi领域:据DeFi Pulse披露，比特币持有者已将价值超过15亿美元的141683个比特币转换为ERC-20代币，以参与快速增长的去中心化金融（DeFi）领域。由于比特币和以太坊区块链之间的不兼容，BTC用户必须将持有的比特币转换为以太坊的代币，以利用DeFi平台的功能。比特币持有者的一个普遍选择是将他们的比特币兑换成1:1的wBTC。通过wBTC，比特币持有者可以探索DeFi，包括提供合成代币作为抵押品，在COMP和Aave（LEND）等借贷平台上赚取利息。[2020/10/11]
最终，两种产品的利率将趋近于相同，在5%至10%之间。
这意味着，风险特征相似的资产在长期内会有相似的收益率。这可以用套利定价理论来解释。一个资产的收益率比美国10年期国债高10倍，就意味着多了一份风险。
风险类型
投资者要求的高于无风险利率的超额收益，作为对风险资产较高不确定性的补偿，这就是风险溢价。在传统的商业金融中，风险溢价的主要内容有：
国家的风险
汇率风险
流动性风险
金融风险
业务风险
特定国家风险
区块链是去中心化的，然而区块链上的实际用户是居住在不同国家的公民和企业。
AOFEX抵押平台币OT参与DeFi流动性挖矿已启动两期:据官方消息，AOFEX自启动抵押平台币OT参与DeFi流动性挖矿活动以来，已成功启动两期。第一期稳定运行中，AOFEX投入200万OT等值USDT参与CRV流动性挖矿，今日结算年化收益率为131.6%。
AOFEX将持续为用户筛选优质流动性挖矿项目并实时监控，用户抵押OT即可参与。
AOFEX数字货币金融衍生品交易所，旨在为用户提供优质服务和资产安全保障。[2020/9/18]
虽然人们可能会说代码就是区块链上的法律，但不同国家的法律可能并不完全与之一致。
在这个类别中，我们正在研究与当前法律如何对待DeFi领域的资产和活动有关的风险，以及这些法律在未来可能发生的变化。
这个领域最大的风险之一是加密货币的收入和资本收益的税务处理--而这一点在不同的国家都有所不同。
此外，一些法律制定者仍在起草相关法律，因为还没有关于加密货币税收处理的明确法律。这可能意味着未来加密货币的收益可能会被征收更重的税，从而大大降低整体投资收益率。
作为DeFi领域的参与者的另一个主要风险是，如果智能合约出了问题，很难寻求赔偿。如果法律制定者正在考虑从法律上承认数字签名或智能合约的行为，则更是如此。
如果你是黑客攻击的受害者，当地执法者可能很难帮助你处理案件。
汇率风险
AOFEX启动抵押OT参与DeFi流动性挖矿活动:据官方消息，AOFEX交易所今日正式启动第一期抵押OT参与DeFi流动性挖矿活动，200万OT抵押额度2秒即告罄。据悉，该活动抵押周期为14天，平台使用等值于200万OT的USDT参与CRV流动性挖矿，所得收益将全部按照用户抵押比例进行分配。
AOFEX将持续为用户筛选优质流动性挖矿项目并实时监控，用户抵押OT即可参与。
AOFEX数字货币金融衍生品交易所，旨在为用户提供优质服务和资产安全保障。[2020/9/16]
9种加密货币的风险敞口，会出什么问题呢？
随着每个项目都在Ethereum上创建自己的Token。无论作为出借人、借款人还是流动性提供者参与DeFi领域，他们都有可能接触到一种或多种加密货币。
在一个简单的案例中，一个人将美元兑换成ETH在Compound上借出ETH，用户赚取ETH的利息，并获得COMP作为参与的奖励。同时，用户同时获得了ETH和COMP的风险敞口，这2种加密货币中任何一种的价格变化为负，都会极大地影响他的预期收益。
100%的增价只造成5%的损失......但是，有人看过曲线的左边吗？
在一个稍微复杂的情况下，用户可以将美元兑换成ETH和DAI，成为Uniswap交易所的流动性提供者。除了在ETH和DAI上获得风险敞口外，由于债券曲线的机制，他还将在ETH与DAI的相对价格变化上进一步亏损。流动性提供者可能最终获得的资金少于他们投入的资金，这种现象经常被误导性地称为暂时性损失，但事实远非如此。
EOS用户被盗10万美元与参与DMD挖矿无直接联系:此前有社群用户表示，其参与EOS钻石（dmd.finance）流动性挖矿导致10 万USDT被盗。经TokenPocket查证，被盗原因为用户在2018年9月将账户owner权限提交给“exchangename”账号导致的，与参与DMD挖矿无直接联系。（律动BlockBeats）[2020/9/7]
投资者在为此类币对提供流动性时，需要考虑到币可能永远不会回到与稳定币相同的相对定价的可能性。
流动性风险
流动性风险指的是退出投资的及时性和成本的不确定性带来的风险。虽然人们可能会说，有了区块链上的各种自动做市商协议，流动性就不是问题了，但事实未必总是如此。
流动性池在许多不同协议之间的分散，实际上可能会导致市场体量变小，单个池子的流动性较低。这可能会导致单笔交易中出现较大的滑点，即报价和执行价格不同，或者如果用户喜欢通过不同协议进行路由，将产生更高的交易费用。
此外，如果一个协议发生挤兑，卖出资产的交易可能会被其他交易前置，造成更高的价格滑点。此时，原本为保护用户而建立的安全机制，在发生滑点过高的情况下，会将交易还原，消耗更多的gas费，并为用户设置更差的价位。
金融风险
许多DeFi项目不直接涉及借款，也不面临无法支付债务的风险。但是，一些参与者被鼓励借贷以获得回报，因此直接面临财务风险。
火币将提供5000万USDT开启 “锁仓HT和HPT参与DeFi流动性挖矿”:据官网公告，火币全球站将于近期开启“锁仓HT参与DeFi流动性挖矿”系列活动。火币全球站已预备 5000万USDT 等值的区块链资产用于DeFi流动性挖矿，首期 1000万USDT 资产将分批启动。挖矿产生的奖励将全部回馈给参与活动锁仓HT和HPT的用户，
根据公告，用户仅需 100HT或10万HPT即可起投，开启时间和参与方式将以公告形式提前通知。市场人士分析，预估用户锁仓HT参与DeFi流动性挖矿的奖励率（365日累计）约为50%~300%，将在短时间内增加 HT 的买入需求。
由于普通用户参与DeFi挖矿成本高、操作复杂，火币推出的 “锁仓HT参与DeFi流动性挖矿”，极大简化了普通投资者参与DeFi挖矿的操作流程、降低了参与成本，将推动更多用户参与DeFi浪潮。[2020/9/2]
在MakerDao的案例中，参与者可以用某些质押的抵押物进行借款，以铸造DAIToken。在此过程中，用户将面临借款利率以及抵押物价值低于抵押率要求时的清算风险。这两种情况都将影响参与者维持其债务义务的能力，并可能导致其头寸以低于当前市场价格的折扣进行清算。
#YOLO
在Compound的情况下，"聪明"的DeFi投资者了解到，理论上他们可以传递式地对所提供的抵押品进行借款，以最大限度地获得COMPToken奖励。这些投资者本质上处于杠杆地位，如果抵押品的价值稍有下降，他们更有可能在亏损的情况下被清算。
当投资者的投资涉及债务时，需要谨慎对待，以防过度杠杆化。
业务风险
我之所以把业务风险放在最后，是因为要讲的东西实在太多了!在本节中，我将只谈DeFi项目的一些特点，
广义上讲，当我们考察传统企业时，我们会考察一些方面，如公司的领导力和产品愿景，以及他们执行该愿景的能力。在DeFi领域，我们也可以用类似的方式评估DeFi项目，从治理模式开始。
匿名开发者
在我看来，匿名开发团队经营的项目所带来的风险是最大的。
意向不明--开发者是为了赚点快钱吗？
未知的产品愿景--开发者下一步的目标是什么？
未知的执行能力--代码会不会有bug？会不会有营销？会不会有社区支持与调控？
虽然可以说代码是区块链上的法律，但这可能不足以成为信任一个未知开发者的风险理由。我见过一些案例，来自审核项目的合法智能合约代码可以被其合约部署者滥用，从参与者那里窃取资金。
在处理匿名开发者运营的项目时，需要进行很多尽职调查。
中心化的团队
DeFi空间的大部分项目似乎都是由一个团队发起的，在一定程度上是可以识别的。
对于属于这一类的项目，我们还面临着其他类型的问题。其中之一是公司的投资人或创始团队与公众之间的激励机制错位。毕竟，我们需要假设企业最终是为了盈利而设立的。
另一个问题是，团队成员可以被识别的项目也可能受到各国政府的审查，或是团队进行欺诈。在Tether的案例中，我们看到了几种说法。
Stablecoin没有完全抵押
用于比特币(BTC)的价格操纵。
扣押储备金
这些都是可能使Tether崩溃，或者失去与美元挂钩的因素。类似的与管理或与法律擦肩而过的风险也适用于其他由中心化团队运行的项目。
去中心化的自治组织(DAO)
DAO被誉为解决失败组织的灵丹妙药。然而，建立和运行一个有效的DAO并不像创建一个投票页面那么简单，有许多问题与"去中心化治理"的项目有关。
奖励的不确定性--在没有确定奖励的情况下，个人可能不会有动力为项目工作。
官僚主义--如果不能达成共识，组织可能会被卡住，无法前进。看看现实世界中不同的议会，和这种情况类似。
选民的冷漠--选民对不同的项目和提案感到无所适从，可能不会或无法对所有项目和提案进行投票，特别是如果是链上投票，需要花费Gas。权力的中心化--某些项目是由少数拥有大量投票权的账户推动的。资本主义世界也面临类似的问题。
利己短视行为--投票者被激励投票给短期内对他们有利的东西，而不是长期内对集体最有利的东西。
中心化的执行权--几个项目没有链上"结算"流程，治理模块直接管理项目的智能合约。而是智能合约的执行由团队单独完成。参与者并没有"管理"DAO，只是简单的调查了一下他们更喜欢什么。
智能合约风险
最后，我们来谈谈行为不端的智能合约的话题。有很多智能合约的设计，使部署者可以从参与者那里窃取资金。在下面的博文中，我将展示非开发者是如何不可能意识到资金是如何被窃取的。因此，在本节中，我们将简单地关注设计看似成功的智能合约如何仍然会失败。
如果你写过程序，你就会明白，编写的代码不仅要在你的考虑范围内让用户与你的程序进行交互，而且要在用户没有按照你的期望与你的程序进行交互时，不会出现错误执行的情况，这是多么困难的一件事！这就是为什么DeFi智能合约可能无法完全按照我们的期望执行的原因。
造成DeFi智能合约不能完全按照我们的要求执行的原因有以下几点。
未经测试的代码--在产品上线的压力下，可能会导致在上线前编写的代码没有经过完整的测试。如果项目中的开发人员没有接受过智能合约漏洞和设计模式的培训，这种风险就会被放大。
意外情况--当与其他组件一起使用时，用不同的参数初始化，或以开发者未考虑的特定方式使用时，一些代码可能会产生意外情况。
对手方风险?-许多DeFi项目依赖于其他DeFi项目的正常运行。该项目可能会因为其中一个依赖的项目存在风险而面临崩溃的风险。例如，如果稳定币池中的任何一个稳定币因为任何原因失去了锚点，参与Curve交易池的人可能会发现自己的Token被贬值了。
审计失败--虽然智能合约审计有助于用多一双眼睛找出一些bug，但它们并不是无bug代码的万能药。即使进行了多次审计，参与者也不能确定智能合约是无bug的，Bzx黑客就是一个例子。
与传统应用不同，有问题的智能合约很难修复，除非一开始就内置了灾难恢复功能。这是因为智能合约代码一旦部署后就无法更改。
驾驭风险
本篇文章的目的不是不鼓励投资DeFi项目，而是帮助投资者更准确地估计不同DeFi项目的风险--了解不同的风险来源将是一个很好的开始。
有了更好地估计风险的能力，甚至可以建立一个风险可控的资产组合，以实现传统金融产品和DeFi产品混合的收益最大化。
RaymondYeh??作者
李翰博??翻译
Olivia??编辑
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。