DeFi行业正在蓬勃发展，没有两种解决方法。自2020年夏季以来，被许多“ DeFi夏季”誉为，各种协议中锁定的总价值不断增长，而去中心化交易所和自动做市商的数量也在飞速增长。
但是，从那以后，这也大大增加了DeFi领域的漏洞利用数量。
仅在2021年，我们就看到了各种各样的骗局，包括骇客，漏洞利用和地毯拉扯。
上面的信息图不言而喻，它表明即使是某些最可靠的协议也可能受到潜在的利用。但是，正如Vitalik Buterin在2019年的Ethereal峰会上所说的那样，在DeFi协议上失败的可能性不为零。
尽管，每种协议都存在一些固有的风险，但存在明显的诈骗，漏洞利用和拉扯，可以通过必要的尽职调查避免。
考虑到这一点，在投资任何基于DeFi的项目之前，我们会考虑一些事项，无论该项目位于以太坊，Binance Smart Chain还是其他任何区块链上。
在深入了解项目是骗局之前，让我们先看看您应该注意的最常见骗局类型。
毫无疑问，这是要注意的事情。 DeFi空间是狂热的黑客的游乐场，他们正在寻找各种协议中的每个微小漏洞，以利用并尽可能多地赚钱。
我们已经看到了很多例子。例如，最近的黑客攻击之一就是去中心化交易所DODO的攻击。
如 CryptoPotato 所报告的，利用了属于该交易所的多个V2人群池，黑客设法窃取了380万美元。
退出骗局也是要注意的。它们发生在某个项目背后的团队消失时，他们带着投资者的钱，无处可寻。
这些骗局最常见于早期投资回合中。例如，一个项目可能正在促进私下交易，在这种交易中，投资者在代币进入公开市场之前就获得了大量收益。不幸的是，在某些情况下，该项目从未达到这一阶段，因为该团队实施了“退出骗局”，并从早期投资者那里获得了一笔钱。
这些也可以说是出口骗局。但是，它们的不同之处在于，团队并没有摆脱用户在预售回合中投入的资金，而是在去中心化交易所（例如Uniswap，SushiSwap，PancakeSwap等）上列出代币，然后等待足够的人来跳上船，为游泳池提供流动性。
一旦他们分别收集了足够的人员和资金，团队就会从DEX中“抽出”流动资金，收集所有人的股份。
去年，我们在Uniswap上发现了很多地毯，今年，现在，Binance Smart Chain上最大的DEX PancakeSwap也已成为这类骗子的游乐场。最新的例子来自一个名为TurtleDex的项目，该项目获得了250万美元的BNB融资。
现在，我们已经确定了最流行的DeFi抢劫者类型，让我们来看看如何最大限度地保护自己免受它们的伤害。
请记住，如上所述，无论您的研究有多么完善，DeFi协议都会带来固有的非零失败机会。因此，即使您已完成家庭作业，该项目仍可能会受到威胁。尽管如此，您还是应该将自己的投资降低到最低限度。
在考虑投资某个项目之前，您需要考虑的第一件事是谁在背后。当然，对此有很多细微差别。
首先，如果您看到该项目有一个“关于我们”页面，其中核心团队成员不可靠或提供了伪造的LinkedIn个人资料，则该档案在几周前没有任何联系或以前的历史记录，这应该是一个主要的红色旗帜。始终尝试尽可能多地了解项目背后的人员–他们在此之前从事过哪些工作？可以验证他们的身份吗？他们参与过以前的项目吗？在投入并投入金钱之前，您应该获得各种各样的答案。
现在，在DeFi领域中，开发人员保持匿名的趋势正在增长。关于加密货币是否良好，加密货币行业存在争议。尽管如此，即使团队是匿名的，您仍然可以做很多事情并进行适当的研究。
例如，您可以在Telegram上加入他们的社区频道，然后开始提问。如果您发现他们开始回答常见的可疑答案，例如“代币出售后将提供此信息”，或者他们开始积极采取行动，请帮个忙，远离。当然，您可能会错失潜在的收益，但十分之九，您将承受不必要的风险，这既不值得您花费时间，也不值得您投资。
要考虑的另一件事是早期回合中的顾问和投资者名单。通常，与知名顾问合作的项目要可靠得多，对他们的投资者而言也是如此。
如果该项目未能披露其早期投资者名单，并且未提供有关其顾问的任何信息，则可能是一个危险信号。加上完全匿名的团队，肯定会发出警报。
请记住，每个DeFi协议都可能遭到黑客入侵。但是，如果它得到可靠的投资者和适当的知名团队的大力支持，则退还其用户或采取其他措施来弥补其损失的机会就会大大增加。
投资DeFi项目应具有与其他任何投资相同的优点。您需要调查产品并确定您是否看到该产品实际工作的路径。
您还应该查看团队到目前为止提供的总体材料。如果您在几个小时内只看到一个用WordPress编码的基本网站，只有一页纸，没有清晰的路线图，请走开。
任何要求大笔投资的人都应该经历准备专业甲板材料的麻烦，清楚地说明产品的优点，市场挑战以及他们打算如何应对这些问题。
每个基于DeFi的项目都带有智能合约。您应该看看团队是否公开了他们的智能合约。这使您（或专家）可以验证其真实性，并探索潜在的漏洞和攻击媒介。
现在，有一点很重要，那就是团队不会出于分叉的考虑而公开其智能合约，因为其他人可能会捡起它并更快地将其货币化。
但是，您的一般经验法则是，仅对具有私人智能合约的项目进行投资，只要背后的团队经过充分验证，信誉良好且可靠且拥有可靠的往绩记录即可。如果您发现该团队完全是匿名的，他们的产品是可疑的，并且他们的智能合约不是公开的，那么您最好离开。
这绝对必要。我再说一遍，永远不要投资尚未对其智能合约进行过审计的项目。再次，它有细微差别。
如果您是一位精通技术的人，并且对Solidity和其他用于编写智能合约的编程语言有很好的了解，并且完全有能力自行检查它们，并且已经完成了功课–这不应该一个问题。
但是，如果您像一般人一样是普通的Joe，那么在复杂编码方面，您就需要信任拥有业内可靠记录的专家的工作，这些专家在业界也称为审计师和审计公司。 / p>
如果可靠的审核实体确定该代码没有漏洞，则可以证明对其进行投资是合理的。否则–避开。风险不值得。
在投资一个新生的DeFi项目之前，请确保检查令牌的分配方式。
如果您发现背后的团队仍然拥有大量流通的代币，这应该会发出警报。
不用说，如果令牌分配表不是公开的，您应该考虑完全跳过它。
此外，您应该确保检查归属期。如果没有令牌并且在令牌生成过程中所有令牌都已解锁，则您可能应该考虑存在退出骗局的可能性，因为没有什么阻止该团队将其硬币投放到市场上。
这就是为什么信誉良好的项目具有不同的归属时间表的原因，团队，种子投资者和私人出售投资者的令牌需要定期且并非一次性全部解锁。
就初始市值而言–初始市值较小的项目更有可能提供更高的回报。当然，市值越大，其获得不成比例的回报的可能性就越小。在2021年，起始市值低于5,000万美元的项目被认为是合理的。
这些是在投资基于DeFi的项目时应注意的一些事项。要记住的重要一点是，以上所有内容都应一起检查。
只要您已完成所有研究并确定可以可靠地将您的投资投入到上述项目中，并且对上述某些欺诈行为的风险最小，就可以证明其合理性。
但是，如果以上一个或多个警报响起，则应谨慎操作。