DeFi、收益与智能合约风险

DeFi 改变了什么，没改变什么

用智能合约搭起来的应用，让人们不必通过持有资产的机构就能交易、借出、借入和提供流动性。余额和规则是可见的，开仓通常无需许可，也不需要账户审批。

留下来的，是位置换了地方的信任边界。合约代码必须正确。提供价格的预言机必须准确及时。治理不能损害用户。你使用的那个网站不能被攻破，而它就是一个用着常规域名的常规网站。去掉中介并没有去掉信任，只是把信任挪进了更难评估、而且一旦出事既无预警也无追索的组件里。

回报从哪里来

每一笔收益都有一个付款方，把它找出来就是分析的全部。借贷利息来自借款人，因此它取决于借款需求能否持续。交易手续费来自使用资金池的交易者。质押奖励来自协议增发和网络手续费。代币激励则来自某个金库分发它自己的代币。

最后一类正是那些醒目数字通常的来源，也是最不可持续的一类。用协议自己的代币支付的高额宣传回报，本质上是在分发新增发的单位。它值不值钱，取决于在所有收到它的人决定如何处置的过程中，这个代币能否保住价值。它在任何常规意义上都不是利息。

特别就提供流动性而言，手续费收入会被池中两种资产价格分化所带来的影响抵消。一个仓位可能赚到可观的手续费，最终价值却低于单纯持有那两种资产。对外报出的收益率通常不包含这一项。

清算，以及超额抵押的局限

抵押借贷要求你投入的价值高于借出的金额。这保护的是协议，不是借款人。如果抵押品价值下跌，或者累计债务上升越过某个阈值，仓位就会被自动清算——抵押品被卖出，通常还要承担罚金，没有预警，也没有酌情余地。

这就是为什么一笔超额抵押的借贷仍然可能损失掉。那个阈值是一条依据预言机价格持续判定的机械规则，而它最可能被触发的时候，恰恰是行情剧烈、网络手续费也很高、追加抵押品最困难的时候。任何要借款的人，都应该在开仓之前就弄清确切的清算价格，以及自己现实中能多快作出反应。

梳理依赖链条

一个仓位通常同时依赖钱包、网络、一种或多种代币、可能还有跨链桥、预言机、协议合约、治理密钥、维持其偿付能力的清算者，以及你用来交互的前端。任何一层出问题，都会波及整条路径。

可组合性以一种容易被忽略的方式让情况更糟。协议彼此叠加，因此一个仓位可能继承了你没有选择、甚至并不知道的系统的风险。一枚稳定币，被用作抵押品，放在一个借贷市场里，跑在一个扩容网络上，通过跨链代币接入——它同时暴露在以上每一项之下。叠加协议是在把依赖相乘，而不是在分散风险。

• 说出这笔收益由谁支付、用什么资产支付。
• 弄清抵押率和确切的清算价格。
• 找到预言机，以及谁可以更换它。
• 列出对这些合约的管理员与升级权限。
• 确认退出流动性，以及紧急退出时的手续费成本。