PolyNetwork上演“盗币直播”，安全必须重新审视！

这周币圈发生了一件大事，那就是PolyNetwork被黑客攻击盗走了6亿美元，一石激起千层浪，Poly Network 的用户中不乏加密巨鲸，如此巨大的被盗金额成为 DeFi 史上的最大一起项目资金被盗案。尽管随后黑客表示愿意归还资产，但该事件给整个 DeFi 从业者和参与者们留下了挥之不去的 阴影 。据统计，今年上半年 DeFi 领域的安全事件超过 50 起，平均每周都有 2 起安全事件，DeFi项目似乎成为了黑客的提款机。

据PeckShield平台数据显示，仅今年5月，行业就发生了 46 起较为突出的安全事件，其中涉及 DeFi 占到了 25 起，损失金额高达 2.8 亿美元。随着 DeFi 世界的持续繁荣，合约协议和机制设计必然越来越复杂，无可避免会出现更多的安全漏洞。智能合约极大地扩展了区块链的应用场景与现实意义，但频发的安全事故严重阻碍了它的发展，智能合约安全性问题的研究以及审计的必要性显得尤为关键。

用户参与DeFi挖矿的时候需要将资金存放在智能合约里，一旦智能合约存在漏洞，被黑客攻击就很容易丢失所有资金，所以安全审计就是 DeFi 项目上线前必不可少的一项工作，虽然审计不能百分比发现所有的 BUG ，但是审计可以帮助用户避免存在恶意漏洞的项目，并发现大多数问题。除了选择通过审计的项目，用户在参与 DeFi 项目的时候一定要选择TVL和交易量排名靠前的项目，TVL锁仓资金量大就说明有大量的资金参与了该项目，大多数资金量比较大的用户在投入资金之前一般都会自己检查项目代码的安全性，确保安全之后才参与其中，所以 Uniswap 、 Pancake 这些头部DeFi项目吸引的资金都是几十亿美金的级别，而且从未出现过被盗的情况，说明他们的代码是相对非常安全的。

虽然 Uniswap 、Pancake这类项目安全性高，但是用户在上面挖矿的收益就相对比较低了。所以用户想要获得较高的挖矿收益可以选择一些新兴的优质DeFi项目，而 YouSwap 就是有潜力的一个。

YouSwap 上线5个月的时间以来 ，YouSwap累计交易总额达1.2亿美金，平台挖矿产出15445000YOU,累计挖矿总产值2081891USDT。YouSwap将每日的手续费收入100%用于回购销毁YOU,在这段时间内YouSwap总共销毁了1295903个YOU,在链上可查到回购的所有记录。YOU在7月迎来了减产，每日挖矿产量从原来的4%降低到了3%，减产加上回购销毁将大幅减少YOU的流通,YOU将进入全面通缩的模式。虽然由于行情的影响，YOU从最高点回落了一些，但是随着YouSwap的不断发展壮大， YOU 必将完成价值回归。

在安全性方面，YouSwap致力于打造完全去中心化的 DEX交易所 ，用户资产安全是YouSwap平台设计协议中的最高优先级考量。YouSwap是链上的去中心化交易平台，链上数据公开透明。YouSwap 完全去中心化 ，不托管用户资产，所有资产都保管在链上，用户对个人资产拥有完全的控制权，即便是智能合约的协议流动性资金池皆可以保障在任何情况下，用户都可将自己的资产自由提现。 YouSwap 将打造最安全的去中心化交易所，在任何极端情况下，用户的资产都不会有安全隐患。

YouSwap ETH链、HECO、BSC链智能合约代码已通过两大国际著名审计机构CertiK 和知道创宇的安全审计，是DEX领域为数不多通过双机构安全审计的平台。其中Certik是国际TOP3的审计机构，于2017年底在美国纽约和硅谷成立，公司由来自耶鲁大学和哥伦比亚大学的科研团队携数十年研究成果成立，通过“深度规范”的形式化验证技术为区块链应用和智能合约提供代码安全审计服务。4月28日完成了对YouSwap智能合约的安全审计工作，认定了YouSwap智能合约的安全性、可靠性（细节请查看审计报告），为今后长远发展打下夯实的基础。而知道创宇是国内率先提出网站安全云监测及云防御的高新企业之一，始终致力于为客户提供基于云技术支撑的下一代Web安全解决方案，客户及合作伙伴来自中国、美国、日本 、韩国、以色列等。知道创宇是国家工业和信息化部、公安部的技术支撑单位，为国家的网络安全发展做出了重要贡献。CertiK 和知道创宇的双重审计保障了 YouSwap 的资金安全，在上线几个月的时间内，YouSwap从未发生过一起攻击事件，当然这并不代表YouSwap的代码没有漏洞，YouSwap团队将持续优化代码，保证YouSwap的资金安全。

DeFi还很年轻，很多东西还不完善，无法像政府背书的银行一样提供良好的安全保障。DeFi最大的优势是去信任，但这份信任是基于代码的，而代码的安全大众又无法有效甄别，而黑客攻击来源于知识的巨大不对等性，这也造成的DeFi的安全不是一个是或否的简单问题。对于DeFi投资者，目前只能保护好自己的私钥，不泄露，防止丢失。另外，尽可能的识别好的项目、识别经审计的合约，而YouSwap 正是一个很好的选择，YouSwap 的安全不仅体现在现在，未来也是。

责任编辑：小明