作者：Yiping, IOSG Ventures
本文为IOSG原创内容，仅做行业学习交流之用，文中所提及的项目Solity和Arkhivist存在利益关联，为其种子轮投资者，请读者在阅读本文时保持客观，仔细甄别信息，客观分析，不构成任何投资参考。如需引用，请注明来源，转载请联系IOSG团队获取授权及转载须知。特别感谢IOSG Ventures投研和投后团队的辛苦协作！
前言
Web3 安全漏洞对 Web3 生态构成了重大威胁，根据 Chainalysis 的数据，智能合约安全问题已导致38亿美元的损失。下面的图表展示了 Web3 黑客攻击数量的不断上升。
去中心化金融（DeFi）涵盖了各种风险类别，包括：
-
金融风险：这些风险涉及 DeFi 协议的金融稳定性，例如借贷协议中的坏账或极端市场波动影响协议稳定性。
-
智能合约风险：这些风险涉及 DeFi 协议所使用的智能合约中的漏洞。
-
链下安全风险：DeFi 协议不仅包括智能合约，其他网络基础设施或应用程序也可能受到破坏，包括网络钓鱼攻击或助记词泄露。
DeFi 风险的具体例子包括：
-
金融风险 → 流动性风险：这些风险涉及用户在特定交易所或平台上交易资产的能力。在 DeFi 中，流动性风险可能由于交易量不足或资金锁定而产生。
-
智能合约风险 → 预言机风险：这些风险涉及预言机数据被操纵，导致价格不准确或其他问题。
-
链下安全风险 → 资金托管风险：这些风险涉及由于私钥存储或安全问题而导致无法访问资金。
-
智能合约风险 → 智能合约升级风险：当智能合约升级出错时，可能导致资金损失或其他问题。
大家目前最熟知的是智能合约风险导致了 DeFi 的安全问题，但金融风险可能导致更大的损失。
以借贷协议中的坏账为例。在像 Compound 这样的协议中，当借款金额大于以美元计价的总抵押品价值时，账户被认为是无法偿还债务的。如果账户超过抵押品限额，通常会被第三方（如机器人）清算，用户失去抵押品以偿还债务。然而，如果清算没有及时进行，出售的抵押品可能不足以覆盖债务，导致协议内坏账增加。这种情况可能对协议和出借者构成风险。如果未偿还的债务多于可覆盖的抵押品，借款人可能无法提取所有资金，整个系统面临风险。在这种情况下，银行挤兑容易发生。
