《乘风破浪的DeFi》第二期：DeFi安全性频出适合现在参与吗

本期嘉宾：正方辩手长亭科技区块链安全研究员张景驰；反方辩手慢雾科技合伙人启富

【景驰】启富老师，长亭和漫雾作区块链的算是一个安全的算是一个龙头企业，咱就作为同行担心不来虚的，咱就把着火药味给炒出来。

我是正方，然后我站的是DeFi现在是一个比较合适的适合参与的机会。我给大家举这么一个例子，大家肯定都有手机，20年前大家手机可能是诺基亚特别好，然后紧接着8年后黑莓，黑莓它有什么特点？安全性好稳定性好，然后它是一个全触屏，就是abcd到自己它都是在手机上。但是后来事情大家也知道的，黑莓马上被iPhone这种相当于触屏这种手机给取代的，其实问题就来了，黑莓它稳定性和安全性强，但是的话 它并不符合这么一个时代的发展的规律，就是有一些创新，有些科技其实慢慢的并不在意你的一个稳定性强，硬性强，是否真正能占到一个非常好的市场占有率。其实这个东西就和DeFi一样，我们虽然看到DeFi确实有安全性频出这么一个问题，但是其实你联想一下之前以太坊，发展其实最开始它都是有个阵痛期的，咱不能因为它有阵痛期，咱就忽视了它未来可能带来一些效益带来一些科技上的改变。

【启富】好的，感谢景驰这样的一个观点，首先就是说我觉得DeFi现在还早，就是说普通用户或者说非币圈用户，我们的互联网的网民，他如果想要去参与这个DeFi，在现在这个阶段他是合不合适。我觉得从这一个点来说的话，就是说如果它本身对区块链了解的不多，它其实很多的规范，还有很多的安全的标准，其实现在来说还是比较缺乏的的，包括它整体的这样的一个，不管是说从技术上还是从政策上面的这样的一个约束，相对来说还是比较少。如果我们用户去参与的话，他可能因此遭受这个损失，当然项目方会不会进行赔付，这个咱们就另外再说，另外一个的话就是说很多的这样一个DeFi协议，当然不管是流动性的等等方面的这些协议，他其实每一家他都是在做自己的这样一个协议那根据我们漫雾科技的统计的话就是说，在今年2020年2月份以来的话，它在DeFi整个一共发生了15起安全事件/攻击事件，基本上这么几个月的话算下来，每个月都会有两起DeFi的安全事件，有一些安全事件它会带来比较大的损失。你作为用户，你需要首先有一个数字化的钱包，或者是类似的APP，你要去创建这些东西，同时的话你需要持有数字货币，然后通过数字化的钱包去参与DeFi的这样一些项目。

【景驰】打断一下启富老师，其实这边我认为咱俩对于某一个定义，某个单词的定义是有分歧的，您是怎么理解“参与”这个词的？ 我是这样理解的，您看对不对？首先每个人他在整个生态里面他有不同的一个角色，他参与方式其实不一样的，项目安全技术人员，像我们搞安全的，我们可以作为像一个安全审计人员去参与到这个DeFi的发展当中。然后第一份的开发者，他可以从一个开发者的角色去参与当中，一些不懂知识的人他们可以不用去参与，但他们可以用什么样的参与方式呢？OK，我看新闻是不是也叫参与？然后我了解是不是也叫参与？我将来有多学一门知识，我这也叫参与。我认为你可以你只要认清自己的角色，然后你在这里面，整个生态里面也是一个什么样的角色，你可以用自己非常合适的方式去参与进来。还有第二个问题，你刚才已经提到的，虽然咱这个属于一个前期，但是阵痛期是无法避免的。

这个东西发展一定要经历过这么一个过程，无论以太坊BTC其实任何这种科技，最开始他都是有这么一个磨合的过程，会出现各种安全问题。所以这个时候需要我们这样的安全从业人员去参与进来，然后我们去发现问题，解决问题，让整个的一个生态，整个就是一个代码的一个质量提高。

【启富】首先第一个问题，就是说怎么定义参与，其实我觉得如果只是了解他，相当于我在新闻上关注他，我觉得这个就不叫参与。不然的话我关注区块链，关注关注联网，关注人工智能，我还关注航空航天，我还关注登陆火星。

 我都参与了吗？我不能说我都参与了，我参与了马斯克的Space x的这个计划吗？我没有吧。如果回到我们今天这个议题，你参与DeFi是不是要用他？你用都没用，你还好意思说你参与了DeFi吗？ 我作为代码审计人员，或者作为项目方，你参与DeFi我觉得是可以解释。就是说我觉得这个是可以接受的。但如果只是说是关注这个东西，然后你也没有去也没有去用。我觉得这个东西的话就不太说得过去了。 第二点的话就是说首先我们都是做安全的，我们也都知道没有绝对的安全，也没有，安全也没有一个绝对。也就是说整个，不管是任何项目，不管是说互联网的这些下面，区块链的项目，还是说像一些什么航空航天等等的，它里面可能都会有一些安全问题，比特币以太坊他早期都有通过这样的一个安全问题。

但是就是说什么时候参与？他其实是有这样的一个周期的你在以太坊比特币还很早期的时候，你关注到了他，然后你去持有他，那个时候如果有发生一些比较大的一些安全漏洞，比如说the DAO的攻击，然后分叉成ETC，在当时肯定会对一些参与了这个项目的人对他进行，造成一定的那个打击，很可能他就下车了。这个的话他当时是有可能遭受了一些损失，那我们再回到现在来说，可能当时出现这些问题的时候，我没有参与到DeFi，但是不妨碍我现在比特币牛市或者说是17、 18年比特币牛市的时候，我再上车。其实我觉得我们这一次去讨论了它是一个时机的问题。也就是说早期的话，他可能风险比较大。你作为一个如果你就是说自己的学习能力很强等等这方面的经验很丰富，你去参与，你可能会作为第一批吃螃蟹的人。那不是每个人都这么幸运像比特币到现在已经很稳定了，但如果你在09年10年或者是很早期的时候，去参与可能会遭受一些损失，然后对你自己可能会造成一些打击。

【景驰】咱回到参与这个问题，我刚才说的是，咱只要确定了咱在区块链当中，这么一个生态环境中的角色，找准自己角色定位后去参与进来。 我认为是没有任何问题的。然后关键就是，关于，就是早期这个问题，其实就像你之前说的，包括这些民老师也说了，他之前他14年的时候参与以太坊了，然后他赚了几百倍，酸不酸？我是真的酸。 相当于我们已经发现的DeFi，它是有很很好的未来的，未来是可期的。。然后您这个时候再犹豫，确实是利润与风险是并存的，你完完全全的一刀划开，ok有风险我就不参与，这是不是就不太对呢？其实之前我们作为长亭科技去审OK链的时候发现就是OKEx它提供，它其实提供了一个非常好的思路，他抛弃了以太坊本身这么一个平台，他自己弄了一个公链去做DeFi，其实我认为这是一个非常好的解决思路，我们知道以太坊它本身的话，因为一些历史遗留问题的问题，然后再加上的话它的一些TPS的问题，它作为一个DeFi的平台，它到底合不合适，这是一个问号。然后在我认为现在是依然其实已经是一个非常合适的时机了，参与进来。

【启富】好的，首先的话我觉得就是说每个人的角色在生态里面，他肯定说是不一样的，当然就是说大部分的人还是一个普通用户收益的话有可能是包括财富的收益或者说是一些经验的收益，然后的话就是说角色的不同的话，他参与了的这个程度是不一样，这个我觉得没问题。如果你的角色不一样，你作为项目方，你作为创业者，或者是我们作为我们都作为安全的审计安全公司，我们该不该参与？我们肯定应该参与。大部分的人应该都是那些普通的用户，他该不该参与，我觉得还是要取决于他自己考虑。就像你刚才说的风险和机遇和财富并存，这个肯定是 ok的，但是如果你在早期，你的风险较大，你确实能够获得有可能，有机会有概率或者比较大的财富，就像刚才民道老师说的一样，可能有几百倍的这样的一个收益，在早期的以太坊这样的一个投资上面，特别是这个也说民道老师的眼光特别好，就看中了v神的这样一个项目。那我们现在说的话可能不是所有人都能够像民道老师的眼光那么好.如果我们等到生态发展的更好的时候，再去让更多的普通用户参与进来，其实对整个生态的这样一个良性循环，这样的一个闭环，我觉得他是更加有利的。 就是说对绝大部分用户来说，他可能在早期的时候是不太适合他参与的。

【景驰】Ok首先感谢启富老师站在我方角度回答了一些问题,所以说的话我认为这个问题只是适不适合参与，是相当于和生态相关的相关方是否适合参与，这是第一点。第二点的话你说的咱们要等等，讲到底你等我等大家都等，那他什么时候会变好，难道等突然间，大家都等着劣币自己变成好币，或者说是您最开始也说了，现在是劣币比良币多的时候，讲道理劣币都比良币多了，咱优秀的项目还不参与进来，难道到时候等劣币把所有的市场都占据完了，这个市场不就凉了吗？所以说这个东西你等，是等不到结果的，你不去尝试，不去像最开始的阵痛期去发展去，正是因为有危险有机遇你不去，相当于我们作为一个像，客户也在下面，我们这些有实力的项目方不参与进来，什么时候这个市场才会变好，咱等不来啊。 相当于咱又是一个安全从业的相当于一个审计方，咱也得参与进来，这个东西咱是必须得参与，咱作为一个相当于生态圈的从业人员，然后大家一起把生态建立好，然后让DeFi真正的服务到一个普通人，让大家都获利，然后把这些不良的一些项目都给干掉。

这个就是我今天的主要观点了，我是站正方的。

【启富】我刚才也说了，项目方他应该参与,就像你刚才说的劣币现在也不少，然后良币的话，它需要有更大的这样一个队伍去把这些劣币给他驱逐掉。 如果你是一个普通用户，一个小白用户可能然后炒币没几年，对DeFi也不怎么理解，这里面你就需要去掂量掂量。

这里面安全事件他有不少，但是里面暴富的人也有不少。就像你去开杠杆，有的人一夜暴富10万变1000万，也有的人一夜暴跌312类似这样的一个情况，几千万瞬间归零。

那你作为普通人，你听了所有的这些故事，不管是暴富的故事，还是亏成狗的这样的一个故事，你需要结合自己情况，结合你自己的风险承受能力，你自己的一个资金情况，资金实力去评估，那有如果如果你觉得这个风险承受能力比较低的话，觉得还是比较比较后期，整个生态比较繁荣，比较健康的时候再参，你也不会错过这趟车。

【启富】我总结一下我们反方的观点，我们我们觉得在DeFi现在还在比较早期的情况下，作为普通用户，现在还不适合过早的参与,作为安全公司的话，我们也是建议大家可以去对这个行业，对生态保持一定的关注.

【景驰】感谢启富老师，正方结辩，这是最好的时代，也是最坏的时代，风险与机遇是并存的。我们将尽自己的力量保证无论是智能合约还是公链，然后让整个的生态越来越好，经过我们的努力，去打造这么一个市场，然后为整个市场保驾护航。

再次感谢启福老师这次的交流，我们是非常有意思的，然后确实碰撞出了一些东西，谢谢大家。

【Camille】好的，回到我们的观察嘉宾组，嘉宾们有一些什么意见？

【民道】对，我觉得两位安全专家也都是我们平时互动比较多的，包括漫雾也帮我们审过相关的合约，其实我觉得DeFi安全问题我是这么理解的，我觉得，我们从正面来看，我觉得现在所有的DeFi的挖矿的行为，都是在帮我们建安全的基础设施，如果没有高收益，谁会去冒风险去到一个合约里，比如说YFII，对吧？1亿美金的锁仓量，当然里面可能有各种bug都有可能对吧？ 做DeFi这个项目方来讲，我觉得这个压力在于说, 你我们都是在进入一个没有去过的一个水域，完全不知道，我也不知道前面有什么礁石，没有人知道。我觉得每一个行业成长都需要有付出的代价，这就是成长的代价。每个人都在这里面承担风险，然后对整个基础设施我觉得是一个很好的贡献。

【雷宇】我再补充一点，对于用户来讲的话，现阶段参与到DeFi的生态当中，是肯定会面临着这种安全性的风险的。所以怎么样去合理的去控制自己的资金的量？我认为就是说大家在参与到DeFi的生态当中的时候，一定要去用自己能够损失的钱来去参与到其中。因为基本上目前每一个DeFi的项目都会告诉你它是一个实验，所以一定要记住这一点。

点击该链接，观看完整版视频：

https://www.okex.me/academy/zh/defi-riding-the-waves-issue-2-cn?channelFlag=ACECO1501144