我干了八年区块链安全审计, 见过太多项目因为一个合约漏洞就在一夜之间归零了。 blockchain可不是“绝对安全”的代名词, 它有明确的风险边界, 普通投资者必须搞清楚这些事儿。
区块链风险有哪些
最直白的方面就是智能合约漏洞。在DeFi协议当中, 如果有一个递归调用没有被妥善处理好, 那么攻击者在几秒钟的时间之内就能够把资金库里的钱全部拿走。
去年的时候, 某个知名度很高的借贷协议遭遇了损失, 差不多被抽走了6亿美元之多。尽管第三方审计机构花了三周的时间进行检测, 但是还是没有抓住那个边界条件的缺陷。最后是靠着社区的紧急投票, 才勉强让停止止损的效果出现。
第二个方面属于私钥管理, 这类情况比如交易所被黑客攻击, 或者钱包里的助记词不小心泄露了, 资产可能转眼之间就消失了, 在区块链网络上进行转账操作时, 交易是不可逆转的, 如果地址里多输了一个字母, 根本没有撤回这一说法, 一切都无法挽回。
区块链怎么防范风险
千万不要把所有的数字货币都堆放在同一个交易所里面。对于那些额度很大的资产, 一定要使用硬件钱包进行冷存储操作。要把助记词亲手写在纸上, 然后把它锁进抽屉里面, 绝对不要进行截图, 也绝对不允许存储在云盘上面。
在提起数字货币的时候, 必须先转账一小笔金额作为测试地址的步骤, 只有在确认了没有出现问题之后, 再去处理那些大额的货币。
在掏钱投资之前, 你必须去查明一下那个智能合约是不是至少经过了那两家审计机构来检查, 然后还要去看一看报告里面提到的那些已经发现了的漏洞到底有没有被修掉。如果你完全看不懂这个项目是个什么东西的话,那就直接放弃掉它吧, 这真的不是因为你太保守了, 这其实就是为你自己的安全留有一条活路。
风险是一直存在的, 但是多数的损失本来是可以避免的。每一次在下注之前, 多问上一句什么是最坏的情况会怎样。这种做法比去多赚那几个点要来得实在得多。
