什么是 DeFi

DeFi 是去中心化金融（decentralized finance）的简称，泛指在区块链上运行、无需银行、券商或交易所充当中间人的各类金融服务。执行规则的不是某家公司，而是被称为智能合约的程序，用户直接用自己的加密钱包与这些程序交互。

DeFi 与传统金融有何不同

在我们熟悉的体系中，银行保管你的钱，并决定是否批准一笔转账、一笔贷款或一个新账户的开设。DeFi 则遵循不同的原则：

• 没有中间人。 智能合约的代码是公开的，任何人都可以查看它实际上做了什么。
• 无需许可。 通常只要有一个钱包就够了，不用填写申请表，也不用等经理审批。
• 自主托管。 资金留在用户的钱包里或智能合约中，而不是存放在某家公司的账户上。
• 公开透明。 每一笔操作都记录在区块链上，可以通过区块浏览器查看。
• 可组合性。 各个协议可以像积木一样相互拼接，一个服务里的代币可以拿到另一个服务中使用。

早期的 DeFi 应用大多建立在以太坊上，但如今许多其他区块链以及 Layer 2 网络上也运行着类似的服务。

DeFi 服务的主要类型

去中心化交易所

DEX 让你可以直接从钱包兑换代币。其中很多采用**自动做市商（AMM）**模式：没有订单簿，而是由一个装有两种代币的资金池来完成交易，价格由一个公式根据两种代币的比例计算得出。交易规模相对于池子越大，对价格的影响就越大，这种效应叫作滑点。

流动性池

池子里的代币来自被称为流动性提供者的用户，作为回报，他们可以分得一部分交易手续费。这种模式伴随着一种特殊风险，叫作无常损失：如果两种代币的相对价格变化很大，流动性提供者最终拥有的价值可能还不如一直单纯持有这些代币。

借贷

借贷协议允许你存入加密资产作为抵押，再以此借出另一种代币。抵押品的价值几乎总是要高于借款金额，这叫作超额抵押。如果抵押品价值跌破设定的阈值，智能合约会自动卖出其中一部分来偿还债务。这就是自动清算，整个触发过程无需任何人工参与。

稳定币

稳定币的价值与美元或其他资产挂钩，因此是许多 DeFi 活动的基石。有些稳定币由公司发行并以储备作为支撑，另一些则在 DeFi 内部以加密资产作为抵押生成。

使用 DeFi 是什么样的体验

典型流程是这样的：打开某个协议的网站，连接钱包，然后确认一笔交易。网站只是一个前端界面，真正干活的是智能合约。每笔交易都需要支付网络手续费，也就是所谓的 Gas 费，在网络拥堵时这笔费用可能相当可观。

有一个细节非常重要：代币授权。协议要动用你的代币之前，你需要授权它的智能合约使用这些代币。这些授权在你主动撤销之前会一直有效，所以最好清楚自己授权过哪些合约、授权了多少额度。

DeFi 的风险

没有中间人，也就意味着出了错没人帮你撤回。主要风险包括：

• 代码漏洞。 智能合约中的漏洞可能让攻击者把资金洗劫一空。审计能够降低这种风险，但无法彻底消除。
• 欺诈项目。 代币或协议的创建者可能卷走用户的钱跑路，这种骗局被称为 Rug pull。
• 网络钓鱼。 假冒网站和恶意的交易签名可能让攻击者获得动用你代币的权限。
• 预言机故障。 许多协议通过被称为预言机的外部数据源获取价格。错误的数据可能触发不公平的清算。
• 稳定币脱锚。 稳定币可能偏离锚定价格，进而影响所有依赖它的服务。
• 不可撤销。 区块链交易无法撤销，转到错误地址的资金通常也无法追回。
• 监管不确定性。 许多国家对 DeFi 的监管规则仍在形成之中。

总结

DeFi 试图把交易、借贷等金融活动搬进区块链上公开的程序里。这带来了透明和开放的访问，但也把安全责任转移到了用户自己身上。了解一个协议具体如何运作、可能在哪些地方出问题，比知道它的名字重要得多。