dForce创始人杨民道：目前的代码审计，实际上很难覆盖DeFi风险

7月2日15时，刺猬财经最新推出的「火星辩证派」栏目在“火星辩证派创始群”进行首期在线直播，主题为「#DeFi#西边日出东边雨」，由刺猬财经总编辑猛小蛇深度对话MakerDAO中国区负责任人潘超、DeFiner创始人Jason Wu、路印协议首席运营官Jay以及dForce创始人杨民道。

杨民道在谈及前不久发生的Lendf.Me被盗事件时表示，Lendf.Me是类似于Compound的借贷协议，是dForce社区开发的第一个协议。该协议于去年10月份发布，至今年4月，已支持超7种稳定币，BTC-ERC 20的资产支持超过4种。在黑客事件之前，资产量接近Compound的1/3。

“在DeFi领域，现在有两类协议和CeFi比有绝对的竞争优势（成本、流动性规模），一个是细分的AMM自动做市商协议，另外就是借贷协议。但是大家今年也看到，黑客事件频频发生。我2013年进圈，2013～2015年这段时间，中心化交易也是频频被黑，其中最大的事件当属14年门头沟（MtGox）倒闭。”

随后，杨民道指出，“从另外一个客观指标角度来看，黑客攻击事件频出，恰恰反映了DeFi市场的繁荣。今年资产锁定量比2018年初增长了30倍。所以，我们不应该因为黑客事件而停止创新和尝试的脚步。”

同时，杨民道就DeFi领域的安全性表示，“目前的代码审计，实际上很难覆盖DeFi的风险。无论是Lendf还是最近的Balancer被盗事件。实际上，这都不是本身代码审计的问题，而是可组合性导致的。同样都被审计的代码，可能组合在一起就会出问题。正如dForce社区的一个朋友所说，‘头孢本身是好药，啤酒是好酒，但是头孢配啤酒，一喝到永久’。”

所以，除了最基础的代码审计，大家要多关注资产协议的注入风险，这类的“木马“风险，是审计很难覆盖。dForce将来所有涉及的非标准资产的接入，都会经过严格的流程。另外，DeFi功能型协议和上游资产协议的协同非常关键，比如下游的功能协议加入上游资产协议的联盟。 

最后，杨民道强调，“在现阶段，DeFi的安全风险是无法避免的。这就是DeFi项目有治理代币的一个潜在逻辑，作为最后的拯救者（last resort)，在协议出现风险的时候，可以代币化相关的损失。比如Maker在「312市场暴跌」时，因为oracle问题，导致产生800w美金坏账，就是通过拍卖MKR，顺利解决。 

关于火星辩证派

火星辩证派是刺猬财经最新推出的一档充满辩证思维的社群分享栏目，旨在针对行业最新热点事件展开社群讨论，并从不同角度剖析行业发展过程中的微妙变化，力求真正还原市场的全貌与发展动向。