DeFi 避险攻略：巨鲸用户和项目方如何构建监控感知能力

OKX Web3 钱包安全特刊第05期，特邀区块链安全先锋 BlockSec 与 OKX Web3 钱包安全团队，从实操指南的角度出发，给所有即将成为或者已经成为「巨鲸」的用户以及项目方，分享一份 DeFi 避险攻略。

核心内容:

• 分享用户真实遭遇的 DeFi 风险案例
• 归纳 DeFi 领域存在的主要风险类型
• 初步评估 DeFi 项目安全性和风险等级的维度和参数
• 用户如何看审计报告，以及开源状态
• 黑客攻击历史、赏金计划对 DeFi 项目安全性的参考价值
• 用户如何构建监控感知能力
• 参与 DeFi 的安全建议、以及如何处理安全风险
• DeFi 项目方面临的风险类型以及如何防护
• DeFi 项目方如何判断并选择好的审计公司

主要观点:

• DeFi 项目的主要 TVL 一般都是由巨鲸贡献的，因此巨鲸在参与 DeFi 项目时，也必然承担了绝大部分损失。
• 钓鱼攻击、Rugpull、智能合约漏洞、治理风险是 DeFi 领域常见的风险类型。
• 用户可以通过项目技术安全性、财务和经济安全性、操作和管理安全性、市场和社区评价等维度来评估 DeFi 项目的安全性和风险等级。
• 审计报告、开源状态、黑客攻击历史、赏金计划、监控感知能力的构建都需要专业的安全团队和工具参与。
• DeFi 项目方需要关注代码安全风险、运营安全风险、外部依赖风险，并采取相应的防护措施。
• 选择审计公司需要考虑其审计过的知名项目、审计过的项目是否被攻击过、审计报告的质量、专业从业人员等因素。

建议:

• 用户在参与 DeFi 项目前，需要做好研究工作，从项目上线前的代码安全审计到项目上线后的实时安全监测和自动响应能力构建方面，考察项目方的安全投入和安全性。
• 用户需要保护好私钥安全，并构建自己的安全监控和自动响应系统，以便在投资的协议发生安全事件后能第一时间感知并且能撤退资金。
• DeFi 项目方需要采用安全开发实践、聘请专业的第三方审计公司、设置漏洞赏金计划、做好资产隔离、建立严格的内部控制和操作流程、设计合理的治理机制等措施来提高安全性。

最后，文章还强调了安全团队和工具的重要性，并建议用户和项目方选择可靠的合作伙伴来保障资金安全。