出人意料的 DeFi 2020 成绩单 : 锁仓总额暴增 2100%，平均活跃地址仅 427 个(4)

不过从各 DeFi 协议的年内最高单日链上活跃地址数量来看，都远远高于其平均水平，这意味着 DeFi 的用户规模表现出明显的时间波段性。从统计结果来看，年内单日链上活跃地址数量最多的是 Uniswap，达到了约 4.75 万个。Compound 年内最高单日链上活跃地址数量也突破了 10000 关口，约为 1.18 万个。另外，包括 1inch、Aave、yearn、Curve 等热门应用在内的 13 个协议的最高单日链上活跃地址数量也都超过了 1000 个。

虽然 2020 年整体的活跃用户并不多，但是流动性挖矿仍然极大地促进了用户规模的扩大，这对 DeFi 而言有着长期的积极影响。根据统计，年内单日链上活跃地址数增长幅度最大的是 Balancer，涨幅达到约 30250%，相当于翻了 302 倍。Compound 和 yearn 的活跃地址涨幅也很大，分别达到了约 7298.74% 和 6380.00%，相当于各翻了 72 倍和 63 倍左右。

如果以中位数表示平均水平的话，那么 2020 年这 21 个 DeFi 协议的链上活跃地址数平均上涨了 97%。除了 Maker、Harvest、dForce、CoFiX、SushiSwap 和 Kyber 这 6 个协议以外，其余 15 个协议的用户规模都在扩大。

全年安全事件致损 2.37 亿美元，合约漏洞是主要安全隐患

2020 年，DeFi 的快速发展还吸引了黑客的目光。根据 PeckShield 的统计，全年共监测到安全事件 62 起。其中，8 月、9 月和 11 月是全年安全事件高发期，分别发生了 9 起、12 起和 13 起。全年共有 54 个项目发生安全事件，包括 Maker、Compound、Curve、Uniswap 等主流项目。其中 yearn 和 bZx 是 2020 年遭受安全事件最多的两个项目，各自遭受了 3 次攻击。其次，Uniswap、Synthetix、SushiSwap 和 Curve 也都各自遭受了 2 次攻击。

62 起安全事件中，发生经济损失的 45 起，披露损失金额的有 34 起，总计损失金额约 2.37 亿美元。其中，Compound 在 11 月 26 日因预言机攻击导致 9000 万美元资产遭清算，该事件的致损金额是全年单次安全事件中最高的。另外，Harvest、Lendf.Me、Pickle Finance、Compounder 和 SharkTro 这 5 个 DeFi 协议因安全事件遭受的损失金额也都高于 1000 万美元。如果以中位数表示平均水平的话，2020 年单个协议的平均损失金额大约为 90 万美元。

纵观全年安全事件发生的原因，合约漏洞是主要成因，共有 44 起相关安全事件，总致损金额达到约 1.08 亿美元。其中，闪电贷和重入攻击两种主要的合约攻击手法，分别有 9 次和 6 次，致损金额分别约为 4360 万美元和 3564 万美元，累计损失金额占合约漏洞致损总额的约 73.37%。另外值得关注的攻击手法还有预言机漏洞攻击，全年累计发生 3 起相关攻击，致损总额约为 9607 万美元。

融易新媒体，平均活跃地址仅 427 个" />

全年安全事件频发与 2020 年“DeFi Lego”玩法越来越多有关，项目组合导致系统性风险扩散，但这恰恰又是 DeFi 的潜力所在。2021 年 DeFi 再进一步还需要更加安全的合约作为基础。

其他说明：

[1] 参考 PAData 早前文章《数说风口上的 DEX：流动性暴涨 300% ，“寿司大厨”吃相难看》。

[2] 如果一起安全事件攻击两个或以上的 DeFi 协议，则按被攻击的 DeFi 协议的数量计算安全事件数量。