DeFi隐患重重 DREP如何见招拆招

在许多人眼中，DeFi将是区块链应用未来发展的一大热点：由去中心化的第三方平台提供一系列金融服务，尽管这些服务与传统银行业务尚且没有太大差别，例如借贷服务，货币兑换以及支付结算等。

但是DeFi凭借宽松的KYC使用门槛和极大的交易自由吸引了大批用户。许多去中心化金融机构致力于打造“银行外的银行”，任何实体或个人，只要有足够的资产证明或抵押，就能获得相应的金融服务。

话虽如此，但宽松的准入政策和相关法律法规的匮乏不可避免的为DeFi的生存带来了隐患，用户在享受交易自由的同时也需要承担恶意攻击和诈骗的风险。

1. DeFi的安全漏洞

DeFi仍处于发展上升期

DeFi作为新兴行业，在过去的一年中发展迅猛，贷款数量更是达到10亿美元，创历史新高。DeFi的交易合约被誉为绝对安全，无懈可击，但事实并非如此。

黑客攻击频频发生

几个月前，一著名DeFi平台因黑客攻击损失几百万美金，这一消息震惊了整个币圈。但黑客过后又将资金完璧归赵，原因不得而知。专家称这位黑客使用的算法十分复杂。

但要是将这次的黑客攻击拆解开来看，一切就显得简单多了：该DeFi平台采用的代码其实是从其他合约中复制粘贴而来，且没有部署紧急制动机制，因此在智能合约产生漏洞时无法及时止损。

永远不要做代码的搬运工，研发属于自己的技术才是立足之本。DREP采用零知识证明来保护用户的隐私：这是一种基于概率的证明机制，包括“事实陈述”和“个人知识陈述”两部分。验证者随机提问被验证者，如果对应答案正确，则证明被验证者“知识”为真。

完备性、合理性和零知识这三个主要特征保证了零知识证明可以在不泄露隐私的情况下最大限度地证明双方的诚实性，具有便捷高效、操作简单、安全性高等优点。

2. DeFi平台的保险机制

这是所有企业和用户都必须面对的问题：现在行业中几乎没有办法检测DeFi合约的安全性。程序远比合约上的内容要复杂，只有经验丰富的程序员才能操作。当我们把钱存进银行，是因为我们信任这家银行，但是当这家银行变成了一个去中心化的平台，我们是否能一如既往地放心把钱存进去呢？DeFi必须直面这个曾经信誓旦旦要解决的难题。

对于还处在成长初期的DeFi行业来说，解决这一问题至关重要。如果一家传统银行遭到抢劫，政府和保险公司会弥补巨额的损失；但如果一个DeFi平台遭受黑客攻击，那可就没有这样的好事了。

DeFi的项目必须及时公开，这样用户才能及时筛查漏洞。DREP团队一早就将项目公布在Github上供所有人查看和下载，DREP社群也一直保持着很高的活跃度，通过社区用户的反馈和DREP技术团队不断地优化升级，DREP已经及时修复多处漏洞。

除此之外，DREP团队在构建和维护区块链系统方面拥有数年的丰富经验，目前的产品都是团队在高标准要求下自主研发并经过渗透测试，在多年的项目开发经历中，安全性一直是DREP追求的首要目标。

3. DeFi解决方案

近来黑客攻击事件频发，DeFi将如何应对，保护自身安全？其实通过升级代码和尽职调查就可以避免大部分黑客攻击。相信即使没有中心化平台我们也可以为全球用户提供切实可行的数字金融解决方案。

测试网发布

发布测试网是保护用户安全，保证项目在DeFi网络中的长期安全的重要手段之一。智能合约的错误是不可逆的，因此提前进行测试是保证合约安全和质量至关重要的一个环节。

在测试过程中，您可以找出公链上的漏洞和错误；邀请社区成员或自己的团队来运行智能合约。这不但可以加速推进测试网的优化升级，还可以拉近社区成员距离，提高团队协作效率，简而言之，测试网本质上也是一种宣传活动。尽量在测试环节上多下点功夫，磨刀不误砍柴工，这将为后续上线的主网省下不少麻烦。

DREP在实现最初的目标之后便将眼光放得更加长远。我们的测试网分为四个阶段：D-R-E-P.在测试阶段，我们已经找出并修复多处漏洞和缺陷，并从多角度进行防攻击测试以保证网络的安全性。

零知识证明

有些人认为只有中心化资产平台能够保证严格的监管机制和资金安全，但需要注意的是，中心化平台拥有暂时调用用户资产的能力，这也为中心化资产平台携款跑路创造了可能。因此，去中心化平台提供的资产加密验证才应该是未来发展的正确方向。

DeFi用户不但拥有自主权，还拥有史无前例的参与度，这正是区块链的魅力所在，当银行的量化宽松政策使我们怨声载道时，虚拟货币或许就成了我们的救命稻草。

世界各地的人们都在寻找更加新颖的理财方法，但是传统的金融机构并不会善罢甘休，它们更不会傻到去创造一种新的金融工具来替代自己的位置。迄今为止，主流的传统金融服务还不能提供切实的区块链解决方案，有些人可能会说，那是因为DeFi并不能百分之百保障自身合约的安全性，但传统银行就真的能做到万无一失了吗？信用卡被盗或非本人转账的事件屡见不鲜，个人信息泄露，账户被黑的情况也比比皆是，或许只有加密资产才是最后的赢家。

突如其来的疫情给传统金融行业造成重创，银行的压力比以往任何时候都要大，人们对传统金融行业的信心也受到了重大打击。但这一切却为区块链技术创造了出路，环境的艰难也挖掘了DREP的潜力，体现了它所提供的DeFi解决方案的价值——将主动权还给用户，填补传统金融安全性不足的空缺。

随着储蓄，支付和贷款等金融产品的崛起，DeFi也迎来了属于自己的曙光。相信在不远的将来，我们会看到支付宝，亚马逊，摩根大通与区块链技术相结合。为保证技术革新给DeFi带来的利好最大化，DREP将不遗余力保障系统的安全性。通过保证用户的资产安全，DREP将建立起自己的品牌声誉，并逐渐被主流用户所接受。自主研发的代码，精益求精的质量和加密验证的保护都将为DREP未来的发展保驾护航，我们将带着您给予的信任，开创数字货币新的篇章。