就像金融界的大多數事物一樣，當某件東西承諾了極高的回報率時，通常都會有貓膩，當然，DeFi借貸也不例外，
簡單來說， DeFi簡稱為分散融資，是一個基于區塊鏈的應用生態系統，
它提供一系列類似于傳統銀行、保險經紀人和其他金融中介機構提供的金融服務，
不過主要的區別是，這些分散的應用程式被稱為dapps ，會自主運行，沒有任何第三方在中間代理，
這是因為每個數據處理程式都是由一個智能合約提供動力的—一個特殊的計算機程式，當滿足某些預定義的條件時，它就會自動執行一項功能，
加密貸款只是傳統金融服務的一種，現在已經可以通過這些“點對點運營的數據應用程式”來訪問了。
類似于將資金存入儲蓄賬戶來收取利息，加密貨幣投資者現在也可以鎖定他們的資金，或通過使用它們，在一系列分散的平臺上提供流動性，并獲得定期利息支付。
這些dapps上提供的許多利率明顯高于傳統金融領域的現有利率，這一優點使其成為了對加密貨幣持有者極具吸引力的被動收入流。
但是在借出任何資產之前，有許多相關的風險每個人都應該意識到。
1，非永久性損失
當你把你的資產投入到流動性池中時，你就已經冒著被稱為“非永久損失”的風險了，
與流動性提供者只是將資產存放在加密錢包相比，非永久性損失是當鎖定在流動性池中的資產價格在被存入后發生變化，并產生的未實現的損失，這通常以美元來計算。
DeFi池會保持池中資產的比率，以太坊/鏈接池可以將池中的以太網令牌和鏈接令牌的比例分別固定為1:50。
這就意味著任何希望提供流動性的人都必須按照這個比例將以太和鏈接存入池中。
DeFi池依賴于套利交易者，將池資產價格與當前市場價值相對比：
若鏈接的市場價格為35美元，但ETH/LINK池中的鏈接價值為34.5美元，套利交易員發現差異后會在經濟上激勵添加ETH到池中，以去除貼現的LINK ，
當套利交易者用一個token淹沒池以移除貼現token時，token的比例會發生變化，
為了重新獲得平衡，流動性池會自動提高較高供給（鏈接）的token價格，并降低較低供給（以太）的token價格，以鼓勵套利交易者重新平衡池，
一旦資金池重新恢復了平衡，流動資金池價值的上升往往就會小于貸款協議持有資產的價值，不過那是暫時的損失，
非永久性損失情況表，資料來源：協同臺研究
以下是對圖表數據的總結，以及價格變化和百分比損失之間的關系：
1.25倍的價格變化=0.6%的損失
1.50倍價格變動=2.0%損失
1.75倍價格變動=3.8%的損失
2倍價格變動=5.7%的損失
3倍的價格變化=13.4%的損失
4倍價格變動=20.0%損失
5倍的價格變化=25.5%的損失
為了捍衛這些協議，流動性提供商會向池中增加資產，從而按比例獲得交易費，這通常可以抵消暫時性的損失，例如，Uniswap向有限合伙人收取0.3%的固定交易費。
關鍵提示：
減少非永久性損失的最好辦法是向包含波動性較小資產的資金池提供流動性，如穩定幣，
你不應該因害怕暫時的損失而離開DeFi空間，相反，它只是在借出你的資產之前，所要必須了解的一個可計算的風險。
2，閃貸攻擊
閃電貸款是DeFi領域特有的一種無抵押貸款，
在傳統的集中式銀行模式中，有兩種貸款：
1.無擔保貸款，這些不需要抵押品，因為它們通常金額較小，比如幾千美元。
2.擔保貸款，這些都是較大的貸款，所以需要抵押品，如財產，汽車，投資等。在整個貸款過程中，銀行會用工具來評估客戶的信譽，如信用評分、報告等，
閃付貸款是一種無擔保貸款，它使用智能合約以減輕與傳統銀行業相關的所有風險，
這個概念很簡單，借款人可以在不提供任何抵押品的情況下獲得數十萬美元的加密資產，但問題是他們必須在發送同一筆交易內支付全額，這通常只有幾秒鐘。
如果貸款沒有還上，貸款人可以簡單地回滾事務，就像什么都沒發生過一樣。
因為發放這類貸款是零風險的，所以貸款額度沒有限制；并且由于整個過程是分散的，所以沒有信用評分或報告會阻止一個人獲得閃貸。
而閃貸攻擊就是指一些不良行為者利用這些特殊類型的貸款借到巨額資金，并利用這些資金操縱市場或利用脆弱的DeFi協議為自己謀取私利，
前段時間，閃貸攻擊針對了農產聚集者Pancake Bunny，攻擊者導致Pancake Bunny的權杖價格下跌了95%，這引起了媒體的關注。
他們這樣做的方式是通過Pancake App貸款協議借入大量的BNB，然后在非市場貸款池中操縱bunny的價格，再將其傾銷到公開市場，從而導致其價格暴跌，
就像幾乎所有的閃電貸款攻擊一樣，小偷們逃了出來，還沒有任何反響。據估計，攻擊者總共凈賺了300萬美元，
一旦一個流動性池被抽干某種特定的token，流動性提供者可能會面臨暫時性損失，
更不用說被這些攻擊所擊中的一些鮮為人知的token了，就如bunny，這導致投資者對項目失去了所有信心，價格也難以回升。
3，DeFi “拉地毯”
DeFi“拉地毯”（rug pull）就是指項目方跑路，
如果沒有DeFi領域的傳統監管形式的話，用戶就必須對他們愿意將資產借給或購買token的平臺建立一定程度的信任。
可不幸的是，這種信任經常會被破壞，
“拉地毯”是一種新型的退出騙局， DeFi開發者創建一個新的token，將其與領先的加密貨幣（如USDT或以太網）配對，并建立一個流動性池，
然后他們將新創建的token推向市場，并鼓勵人們將其存入池中，通常會承諾以極高的收益率，
一旦池中有大量領先的加密貨幣出現，DeFi開發人員就會暗箱操作，故意編碼到token的智能合約中，以鑄造數百萬的新token，用于出售流行的加密貨幣，
這樣他們就可以從池中獲取真正流行的加密貨幣，并留下了數百萬無價值的token，在此之后，創始人就會消失得無影無蹤。
一個著名的“億萬美元拉地毯”事件出現在2020年：
當SushiSwap開發者Chef Nomi意外清算了他的token—超過十億美元的抵押品后，Uniswap競爭token的價格立刻跌至了接近零的水平，這被認為是“DeFi史上的大事件”之一。
DeFi欺詐行為圖表，2020年資料來源：密碼追蹤
DeFi欺詐是一個價值數百萬美元的黑產業，盡管開發人員在努力地降低風險，但欺詐者始終是會存在的。
盡管目前這種類型的惡意活動很猖獗，但在投資之前，還是有一些方法可以檢查出公司是否存在潛在退出騙局的。
這些防范方法包括：
1.在其他項目中驗證團隊的可信度
2.勤奮地閱讀項目的白皮書
3.檢查項目的代碼是否已被第三方審計
4.對潛在的危險信號保持警惕—比如不切實際的預期回報和在促銷和營銷上的超支
最終，DeFi協議的無許可證設計，也是破壞金融行業的潛在漏洞，有限的監管和監督加上區塊鏈的開源性質，意味著處理大額資金的借貸協議總是會存在漏洞。
幾乎所有的區塊鏈行業部門都一樣存在著這種風險，但是隨著時間的推移以及開發技術的發展，這些風險將會被降低。
原文鏈接：
https://www.coindesk.com/defi-lending-3-major-risks-to-know
