DeFi 新高，新一轮盛宴要来了？

近几日，从DOGE两日内上涨1000%，到马斯克站台比特币日内拉升20%，可谓好戏连台。

站上风口的DeFi亦不遑多让，其龙头项目接连走出强势上涨行情，UNI、AAVE、SUSHI 等屡创新高，DeFi板块再次吸引了市场眼球。

TokenInsight数据显示，截至1月31日18时，DeFi 生态的总锁仓量已升至379.7亿美元。此外，以太坊上锁仓量超过10亿美元的协议数量已达到了10个。

随着链上资产持续涌入，预计今年DeFi仍会延续超高热度。不久前，Messari首席执行官Ryan Selkis发布推文称，DeFi太疯狂了，这是我进入加密行业以来见过的发展最快的真正的创新。他认为，2009年至2015年是关于建设比特币的基础设施和与“现实世界”的连接；2015年至2019年是关于以太坊网络基础设施的连接；2020年以后，大部分是DeFi。

从崛起走向繁荣，DeFi成了区块链世界新的叙事。不过，ConsenSys发布的报告指出，作为一个产业，DeFi仍处于起步阶段，更多新的创新出现后，或将进一步提高其可访问性和可变性。

涨势“撩人”，安全堪忧

2020年，DeFi异军突起，引爆了市场。而2021年，这股热潮大有愈演愈烈之势。

TokenInsight数据显示，DeFi 生态的总锁仓量从2020年初的不足8亿美元，到年末已突破220亿美元，增长率超过2650%。DeFi 项目总市值达196亿美元，翻了12倍。而到了2021年，加密资产向DeFi涌入的势头仍旧不降反增。截至1月31日18时，DeFi 生态的总锁仓量已升至379.7亿美元。

近90日DeFi 总锁仓量走势图。数据来源：TokenInsight

DappRadar数据还显示，融易新媒体，2020年以太坊新增 DeFi DApp 达106个，占当年总新增的44.54%；以太坊以外 DeFi DApp 新增132个，占总新增的55.46%。

不过，DeFi爆发之下，似乎很像一个纷乱的战国时代。这些 DeFi 项目里锁着数百亿美元的虚拟货币资产，对于黑客而言，无疑是令其趋之若鹜的一块肥肉。

据《派盾2020年年度数字货币反洗钱报告》显示，DeFi攻击事件达到60起，损失逾2.5亿美元。其中，有⾄少10起为闪电贷攻击，包括bZx、Balancer、Harvest、Akropolis、CheeseBank、ValueDeFi和OriginProtocol等多个DeFi项目遭到攻击，至少5起为重入攻击，包括Uniswap、Lendf.Me、Sushiswap、Akropolis、OriginProtocol。其中，2020年10月 DeFi 攻击损失达到 3380 万美元，为全年 DeFi 攻击造成损失最多的一个月；11月， DeFi 攻击达到 10起，为全年攻击频率最高的一个月。

2020年 DeFi 安全事件及损失统计。数据来源：派盾

由此可见，当下DeFi项目如履薄冰。鉴于目前DeFi安全形势，派盾建议，一方面，在上线之前要进行全面而专业的智能合约安全审计，排查已知的各类漏洞；另一方面，要注意排查与其他 DeFi 产品进行组合时的业务逻辑漏洞，避免出现跨合约的逻辑兼容性漏洞。

同时，最重要的是，需要设计一定的风控熔断机制，引入第三方安全公司的威胁感知情报和数据态势情报服务，做到第一时间响应安全风险，及时排查封堵安全攻击。在攻击事件发生时，应联动行业各方力量，搭建一套完善的资产追踪机制，攻击事件发生后则需做到查缺补漏，完善防御系统。

以太坊独一档，后来者趋之若鹜

虽然以太坊引领了DeFi这一趋势，但从发展的趋势来看，针对资产不足、高手续费等问题，各大公链以及头部交易所均提出了自己的解决方案。

在公链当中，Polkadot与EOS上的DeFi项目已非常丰富了，前者在DEX、聚合器等赛道上表现突出，后者从“菠菜”类游戏盛极一时到DEX逐渐起势，形成了一定的竞争力。

在交易所中，特别是三大交易所均构建了自己的DeFi 专区以及深度参与了DeFi生态建设。

币安方面，2020年9月币安智能链（BSC）正式上线，随后宣布提供 1 亿美元的资金支持开发者，截至2021年1月12日，当前有100多个项目使用币安智能链，包括流动性挖矿 Swap、钱包、NFT、预言机、去中心化身份、支付等。