小白必學，八種DeFi使用過程中常犯的錯誤｜烤仔星選

讲道李

特邀专栏作者

2021-01-27 02:10

本文約4143字，閱讀全文需要約6分鐘

在使用DeFi的過程中可能要踩很多坑，交很多學費。

AI總結

展開

在使用DeFi的過程中可能要踩很多坑，交很多學費。

區塊鍊是一項革命性的技術，這個毫無疑問。 2008年，中本聰（Satoshi Nakamoto）向世界介紹比特幣及其背後的區塊鏈技術時，他帶來了一個激進的、去中心化的金融（DeFi）系統，在這個系統，用戶第一次可以在線進行點對點交易，而無需第三方中介。

二級標題

幾乎不了解DeFi

去中心化金融系統與傳統的金融技術應用有明顯的不同。它們各自的運行方式完全不一樣，不僅初入DeFi世界的用戶會都感覺陌生，經驗豐富“老DeFi人”也容易犯錯誤。

CeFi相比，DeFi的一些主要區別包括：

用戶始終對自己的資金負全部責任；
沒有第三方的公司或組織控制系統的任何方面；
沒有中間人、管理員或官方客戶服務代表；
交易發起後不能撤消，永久生效。

DeFi領域近幾年發展迅速，技術更新頻繁發布，非常值得大家花時間研究，一旦投入到這個世界，你會發現有數不勝數的新鮮知識和財富密碼去挖掘。

誤解了中心化式交易所（CEX）和去中心化交易所（DEX）之間的區別

諸如Uniswap、Oasis之類的去中心化交易所（DEX），是支持用戶直接進行點對點加密貨幣交易的；像諸如Coinbase或Binance之類的中心化交易所（CEX），則是由掌握用戶資金的第三方來控制。

DEX和CEX共同點是，用戶都能在上面做交易。但是交易方式不同，DEX提供基於算法計算的價格，CEX提供訂單簿和匹配的買賣訂單。

DEX的一個好處是用戶可以直接從其外部加密錢包交易代幣，比在CEX上交易和持有資金要更安全、更有主動性，符合區塊鏈的內核；而CEX上持有的資金更容易受到黑客攻擊。不過CEX也有自己的優勢，幫助不擅長保管助記詞/私鑰的小白用戶保管資產，靠譜的大平台會讓用戶比較省心。

將資產發到錯誤的地址

在傳統的中心化金融中，如果發生錯誤或是受到欺詐，用戶是受害者，可以向銀行尋求幫助，有可能將資產找回。但是在區塊鏈上卻不一樣。

區塊鏈交易在設計上是不可逆的，所有加密交易都是永久性的，這意味著用戶必須非常小心地轉賬收發，仔細核對地址，向他人提供自己的地址前也要檢查清楚，因為一旦轉錯就找不回來了。

有沒有什麼辦法可以優化這個問題呢？盡最大可能減少轉錯地址的機率。

有一種保護措施：加密地址具有一種內置的錯誤檢查形式——校驗，有助於防止地址輸入錯誤（例如，意外地遺漏了字符）。以太坊地址有校驗版本和非校驗版本。以太坊地址的校驗版本包含一些大寫字母；非校驗和版本僅包含小寫字母。建議最好是使用校驗版本，實際上，一些錢包僅接受該版本。

校驗和地址：0x4a44A0XXXXXXXXXX290217C51Df0c6158a59CAD2
非校驗和地址：0x4a44a0xxxxxxxxxx290212721df0c6158a59cad2

不過，儘管上文提到的這個方法可以避免輸入錯誤，但用戶可能會犯一些其它與地址相關的錯誤：

將代幣（token）發送到智能合約地址。智能合約是以在區塊鏈上運行的軟件代碼編寫的操作。每個以太坊代幣都由一個智能合約表示，該合約為用戶（如現實世界的簿記員）管理代幣餘額。像區塊鏈上的所有其他操作一樣，代幣合約也與地址相關聯。以Dai為例，用戶有的時候會將Dai直接發送到token的智能合約地址，以為這可以贖回Maker Vault生成的Dai，而不是通過Oasis交易所與合約進行正確的交互。如果發生這種情況時，資產就無法找回。
將token發送到錯誤的地址。交易所有時會為其支持的每個以太坊代幣生成不同的存款地址（ETH、DAI、BAT、USDC等）。由於這些都使用相同的區塊鏈，因此一些初級用戶會錯誤地認為，相同的地址對所有以太坊代幣都有效；或者，用戶可能不小心選擇了錯誤的代幣，然後復制地址以在另一個代幣中進行存款。如果A代幣的地址收到B代幣，儘管二者都屬於以太坊的代幣，交易所都可能不會記入的，並且也幾乎不可能找回，所以一定要注意這一點。
將數字貨幣發送到其它鏈上的地址。大多數（但不是全部）區塊鏈具有唯一的地址格式。例如，以太坊地址以0x開頭，而比特幣地址以1、3或不常見的bc1（隔離見證&非隔離見證）開頭。由於地址完全不一樣，所以，幾乎不太可能將以太坊上的代幣發送到比特幣地址上。但是，區塊鏈分支或緊密相關的區塊鏈通常確實具有相同的格式，例如，每個以太坊地址也存在於以太坊經典區塊鏈上，每個比特幣地址也都存在於比特幣現金區塊鏈上，因此可能會造成混亂。

所以，為避免以上提到的幾點的發生，比如要在轉賬之前多次檢查，確保無誤。

無法確保助記詞/私鑰的安全

DeFi的應用程序（dapps）和服務，要求用戶自己持有助記詞/私鑰，這是長而唯一的字符串，可以訪問且掌管地址及其中的資金，助記詞/私鑰代替了傳統金融系統中，用於訪問帳戶的標準用戶名或電子郵件和密碼模型。通常，私鑰是從12到24個單詞組成的隨機生成的助記詞（種子短語）中得出的。保護助記詞/私鑰至關重要，not your keys, not your money，這是掌管地址中資產的唯一鑰匙，並且在去中心化的平台上，沒有可信任的第三方管理員可以在用戶意外丟失私鑰時為他們提供幫助。

使助記詞/私鑰的副本保持離網狀態，而不是在雲端或本地設備上未加密保存。可以買專門的硬件錢包來保管助記詞/私鑰，比如Trezor、Ledger等，國內也有很多好用的硬件錢包。另外，參與DeFi經常用到的移動端錢包也可以在瀏覽器中下載擴展小程序，方便和瀏覽器中的DeFi dapps鏈接，比如MetaMask小狐狸錢包。你還可以採用複合錢包方案，用幾種方案來保管資產。每種解決方案都有優缺點，必須正確使用以確保安全性，只有你自己可以決定哪種解決方案最能滿足自己的需求。

保持良好的計算機運行狀況對於資產安全也至關重要，從信譽良好的來源下載，避免惡意軟件，搭配防病毒軟件，並經常運行檢查，小心疑的電子郵件和鏈接。

沒有支付足夠的gas fee

區塊鏈用戶需要向礦工支付費用，然後礦工會花費時間和精力來處理和記錄交易。在以太坊網絡上，這種類型的交易費被稱為gas fee，費用金額取決於幾個因素：包括操作的複雜性，以及在給定時間提交給區塊鏈的交易數量。

不使用官方或安全接口

區塊鏈行業有很多騙子，不是有一句話叫：區塊鍊是黑客的提款機嗎。除了黑客攻擊，還有很多比較低層次我們也一定要小心注意的，比如假網站、假藉口。騙子會創建虛假的界面，在社交媒體或聊天軟件中要求用戶提供助記詞/，並使用其它方式來試圖竊取資金。當使用DeFi應用程序、瀏覽器擴展程序、從應用程序商店下載的軟件或網站界面時，請一定要注意，只和真實版本進行交互。

分不清幣種

有一些比較新的幣種很容易讓人混淆。舉個例子🌰，比如Dai和Sai，Sai是原始的Dai單一抵押代幣。隨著2019年11月推出多抵押Dai族（MCD），Sai被關閉了，當時，指示用戶將其Sai遷移到Dai，很多用戶都跟著指示改了，然後Sai就不再可用，但用戶仍可以將Sai贖回為其底層ETH抵押品。因為Sai和MCD都被稱為Dai，並且由於某些平台更新語言的速度很慢，所以如果用戶仍然將Sai放在錢包裡，可能會認為它是MCD，就會產生一些誤解。現在的話，如果用戶仍然持有Sai，某些交易所（例如Uniswap）的流動性有限，還可以在其中用MCD或其它代幣進行交易。

分不清協議

除了幣種會混淆，不同的協議也會弄混。比如Maker協議，，Maker Protocol用戶，甚至Maker社區的成員有時都會混淆Maker Protocol、Maker Foundation和MakerDAO。

首先說下Maker Protocol（製造商協議）——這是一個基於區塊鏈的智能合約和去中心化價格供稿（oracle）的系統，可將Dai生成為價值存儲。

其次是MakerDAO。 Dai的穩定性和Maker協議的安全性由MKR令牌持有者的全球社區維護，他們使用該協議的區塊鏈投票系統設置關鍵參數，例如，對保險櫃收取的穩定費，債務上限以及添加新的抵押品類型。 Maker Protocol和Maker社區共同構成了一個分散的自治組織，稱為MakerDAO。

最後是Maker Foundation（創客基金會）。 Maker Foundation有助於引導MakerDAO，在此過程完成之後，Maker Foundation將繼續致力於其長期承諾的解散，同時為DAO提供最終幫助，以使其能夠自我維持並完全去中心化。

Reference：

https://blog.makerdao.com/nine-most-common-missteps-of-crypto-and-defi-users/

https://blog.makerdao.com/how-ethereum-smart-contracts-power-dai-the-maker-protocol-and-defi/