与在线和数字世界中的任何事物一样，智能合约容易受到意外编程错误和恶意黑客的攻击。黑客在dApp的开源代码中发现错误后，便可以轻松利用它们，从而导致数百万美元的即时流失。过去的一个很好的例子是Parity Hack，其中由于智能合约中的错误而损失了600,000 ETH。最近发生的另一个主要例子是10月26日的Harvest Finance黑客攻击，在不到7分钟的时间里，Harvest Finance的stablecoin和BTC池中就有2400万美元被耗尽。这次黑客攻击导致Harvest的治理令牌FARM暴跌了60％，随着流动性提供商逃离该平台，4亿美元的流动性被耗尽。

　　尽管智能合约缺陷和漏洞是一种风险，但像Nexus Mutual这样的团队正在构建分散保险，以在智能合约遭到黑客攻击或失败时为用户提供保障。它是以太坊上的一个开放平台，“利用以太坊的力量，人们可以一起分担风险，而无需保险公司”。

　　III.收益农业-巨大的产量和巨大的风险

　　可以说，收益农业是DeFi爆炸背后的流行语。收益农业的概念是从DeFi运动中产生的，它是一种通过加密货币获得可观收益的新方法。币安学院将产量农业解释为：“去中心化金融（DeFi）的狂野西部，那里的农民竞争以获取种植最好农作物的机会。”

　　收益农民使用（秘密）策略在不同的贷款市场之间转移其加密货币，以最大程度地提高其收益。对高产量的追求是极其复杂、危险的，并且通常不适合普通用户。

　　“很容易陷入炒作，而被高得离谱的收益蒙蔽。如果您不小心或根本没有意识到诸如未经审计的智能合约中隐藏的后门之类的风险，那么您很可能被烧死。” —关于收益农业的DeFi Pulse。

　　IV。区分好坏项目

　　根据Coindesk的说法，“ DeFi蓬勃发展，从Yam到SushiSwap的可笑名称项目一夜之间迅速流行，但很快就消失了”。对于普通用户而言，很难将好的DeFi项目与坏的项目分开，导致许多用户被欺诈项目欺骗，或者投资于注定要失败的项目。互联网上的快速搜索将揭示大量恐怖故事，这些故事来自那些一夜之间损失了数千美元或受到农业诈骗的人（例如，Jhon Doe在一个欺诈性的农业项目中损失了价值14万美元的Uniwap UNI代币）。已经有许多失败的项目，可悲的现实是可能还会有更多失败的项目。这绝对像是一个ICO热潮。

　　V. 安全是最大的风险

　　就像后口袋中的传统钱包容易受到扒手的攻击一样，加密货币的数字特性为网络攻击打开了大门，除非它们得到适当的保护。加密货币所有者需要了解和实践使用安全解决方案保护和存储加密货币的基本知识。智能合约的漏洞已经是一种风险，而且通常是普通用户无法控制的，因此加密货币所有者必须尽可能降低其数字资产对黑客的漏洞。安全的解决方案包括使用冷钱包自己拥有私钥，其中NGRAVE的NGRAVE ZERO是可用的“最冷”数字钱包。 (责任编辑：admin)