最近24小时，加密数字货币显现下跌趋势，BTC从最高11932美金下跌至最低11130美金，跌幅6%。ETH从最高398美金跌至最低367美金，跌幅7%。这究竟是“结构性牛市”转战“技术性牛市”的中场休息时间？还是这一轮热点炒作的终结与暴跌的前奏？
最近，笔者采访了几位“老韭菜”，他们错过了从“流动性挖矿”到“预言机题材”的百倍涨幅，而这本质上是出于对当前“DeFi概念”的迟疑和不认可，他们普遍认为：
热闹的DeFi集市上空，还漂浮着3朵乌云。
首先是安全，DeFi要同时面对自身协议的代码安全，以及与其他协议“互动”后的系统性风控。而且这个过程中，DeFi在明，黑客在暗。
“现在大部分人包括我在内，都比较怕合约漏洞被黑客炸了，宁愿相信火币那样的中心化机制多过小作坊的代码。”程序员小志表示，他补充道：如果不能提供资产上的安全感，我觉得完全比不上中心化机构。”
请注意，小志的用词并非“安全”，而是“安全感”，他的想法很有代表性，而且非常合理。加密货币市场的参与者大部分都有“去中心化”情结，但是人们相信比特币这个去中心化产物，是因为比特币经历了时间的考验，而DeFi这场考试的成绩似乎并不理想。
越是离钱近的地方，越会成为黑客攻击的重灾区，根据PeckShield的数据，今年以来DeFi安全事件至少发生了22起，时间分布情况是2月4起，3月2起，4月5起，5月2起，6月4起，6月4起。
DeFi协议如雨后春笋般冒出头，很多协议背后只是1、2个程序员，而其中相当比例的协议并未经过安全审计。笔者在此前的文章曾提示过，请大家在投机时尽量远离无抵押资产、无代码安全审计、无投资机构的“三无产品”。
实际上，这已经是最低要求了。dYdX创始人兼CEO Antonio Juliano曾表示：“构建一个安全且复杂的智能合约系统是一项艰巨的工程任务，必须由顶级专业工程师完成，仅依靠审计甚至也是不够的。”而越来越多的DeFi的组合带来流动性的同时，也出现不少安全问题，比如此前bZx和Lendf.Me的攻击案例。
需要说明的是，DeFi这个金融乐高的可组合性，当前并不彻底。很多DeFi产品各自定义自己接口，同一类别的DeFi协议各自的接口也不一致，比如Make有Maker的接口，Compound有Compound的接口等，这带来了交互上的摩擦，解决办法就是标准化DeFi的接口。
标准化DeFi接口应当是行业发展的必然趋势，但更平滑的组合之后，利好的不仅是用户，还有黑客。“组合之后可能会带来安全方面的连带⻛险，需要某种机制的对冲。比如保险，也应该是DeFi乐高的一部分，来平衡和对冲DeFi安全风险。”PeckShield创始人兼CEO蒋旭宪表示。
大家有没有注意到，虽然各家媒体一直在报道DeFi的“锁仓量”如何翻倍、代币“市值”如何持续突破、DEX“交易量”如何激增，但很少谈及“用户量”增长这个指标，也从未用“杀手级应用”这个词来描绘DeFi，这恰恰反映出DeFi的现状——门槛太高，致使难以实现用户增长。
DeFi的门槛体现在“技术操作”和“金融理解”的双重挑战，“技术操作”是指在全英文、无客服的情况下，你是否知道如何使用DeFi协议，以及如何在各个DeFi协议之间相互调用。“金融理解”是知其然，更知其所以然的更高要求，很多人既不不理解单一协议的经济/金融原理，更不理解各个协议的资金池之间的关系。
不必感到心虚，这不是你的问题。
小涛是日线级别的炒币选手，在股市、币市之间自由转换，赚得盆满钵满。顺便一提的是，他曾经是证券产品的运营，后来跳槽到了某知名数字货币中心化交易所。但就是这样一位“高阶老韭菜”，也没有使用过Metamask这类钱包。他表示，如果DeFi能集成到比特派这样的钱包，或者直接在网页集成，可能会好很多。
在笔者的撺掇下，小涛近日体验了一下Ropsten测试网络的“薅羊毛”过程，他表示：“就算错过财富密码，也不想搭DeFi这班车了。相较于操作的复杂度，更让人难受的是每一步的不确定感。”
实际上，现在已经出现一些工具在降低DeFi产品的门槛。在7月的DeFi月报中，我们介绍了很多资管平台和聚合平台。包括Yearn、1inch.exchange、Zapper Finance、Pools.fyi、Zerion、PlutusDeFi等等。
小涛是一个懂“经济”而不懂“技术”的交易者，而上文提到的程序员小志正好相反。2018年感受到加密货币市场的财富号召后，小志辞掉了某新晋大厂的工作，用自己写的程序搬砖套利，后来他将自己积累的原始财富投入到了EOS之中。当然，这是另一个悲伤的故事。
小志对比了以太坊上DeFi和当年EOS火爆的Dapp：“我看了几个DeFi项目，本质上还是Dapp的fomo那套啊，其实没什么人真的靠这个做实际的借贷或交易，都是为了挖币，就像之前没几个人真的在菠菜一样。”
DeFi资深用户未必认可小志的观点，以Curve为例，各种稳定币的兑换需求就是真实存在的。但这些人之中也有分化。比如我身边有一个原教旨主义交易员，他是DEX的狂热拥护者，但从来不适用DeFi借贷协议，他说那是“给黑客做嫁衣”。
最后，我们不能回避的是DeFi作为新型金融市场的鲁棒性问题，因为你的对手盘不止是交易对手。
1．你的治理代币或为协议安全兜底
最近流动性挖矿特别火，很多人争先恐后的获取DeFi项目的治理Token，而这些Token被中心化交易所免费上币之后，迎来了巨大的涨幅。
但你是否理解，治理Token有两个角色，一是治理权，二是“保险”？
“DeFi项目发token可能最重要的原因，在于加一道保险。我觉得DeFi一定会出问题的。比如3月份Makerdao出了问题，亏了800万美金，然后拍卖了代币解决了这个问题。4月份Lendf.Me出了问题，好在我们钱找回来了，那如果钱找不回来怎么办？实际上token本身担任了一个责任，就是做风险的缓冲，以及作为重新资本化协议非常重要的一个手段。”dForce创始人杨民道此前在巴比特SheKnows访谈中表示。
杨民道说的很委婉，实际上就是持有治理token的用户共担黑客攻击的损失。传统金融有人背书，DeFi需要你为自己的选择负责，甚至作为生态的一员共担风险。这本身很合理，但这样的token你是否还愿意持有呢？
2．这场巨鲸的游戏，你有什么胜算？
在传统证券市场，有着严格的信息披露义务，而且披露是前置于交易的。上市公司持有5%以上的股东称为大股东，大股东增持减持股票会对二级市场造成较大影响，因此这些人增减持时，需要在三个交易日内发布公告，并且在发布公告后的两日内不能再自行买卖该股票。
而自由的币圈显然没有这些法则，这也让这个市场变成了巨鲸的游戏。我们来看一下几个龙头DeFi的持币情况。根据非小号的统计，请大家注意2个数据。
1．Maker、 Compound、Aave、Kyber Network持币前10名地址占比分别为59.7%、78.34%、72.09%、58.06%。
2．Maker、 Compound、Aave、Kyber Network的持币地址数分别为25547、21045、163662、80487。
Maker（MKR）：
Compound（COMP）：
Aave（LEND）：
Kyber Network（KNC）：
这两个数据反应出：一是DeFi的用户量并不大，即使按照Aave的持币地址数来计算，也不会超过16万人，而真实数字一定远小于此。二是DeFi是巨鲸的游戏，这个市场显然存在着巨大的被操纵可能性，新增用户对市场价格的影响力相当小。
3．人人都可上币，传销盘即将卷土重来
以太坊ERC20协议实现了“人人可发币”而DEX则实现了“人人可上币”。因为，和中心化交易所高昂的上币费相比，DEX的资金成本实在太低了。上周，星球日报的王也仅用46美元就体验了在Uniswap上币的过程。
从这个角度来看，我们可能还要感谢DeFi的使用高门槛，它让“传销盘”和“空气盘”尚未将DEX作为他们的主战场，但这一天已经不远了。原本这些项目割韭菜需要联合中心化交易所，甚至可能他们自己也会被交易所收割一波，但现在这些问题都不存在了。
小李是某加密货币数据平台的开发者，也是主流币BTC、ETH的量化交易员，而且他非常保守的选择了法币本位。我询问他为何不碰不做DeFi代币的交易时，他表示：“我想但凡经历过ICO浪潮的交易者，都会对各种空气币、垃圾币心有忌惮。”
未来，五花八门的代币在DEX上冒出来，你要如何进行分辨？你认为DeFi这场炒作盛宴能否持续？在这个战场上，你有何胜算？
作者：海伦
