DeFi项目有很多方式来增强抵御冲击的能力。品牌推广、整合、可用性、信誉、合作伙伴、高安全性都很重要，但尤为重要的是一个健全的资金库策略。

9 资金库治理

Uniswap的成功证明了你可以开发出一个现象级产品，社区好评如潮，但还是会受到带有特定动机团体的竞争威胁，想将平台经济收益更好地分享给用户。资金库治理和协议政治是高风险的DeFi运营，尤其DeFi社区治理代币规模达60亿美元以及价值数亿美元的资金库时。

这些巨额资产应如何管理呢?

总的来说，大多数区块链网络已经通过“股息”或通过代币回购销毁（与公司回购相同，但不是发生在现实生活中），自动将现金奖励返还给投资者。不过首先用资金激励核心开发人员（高管）的做法似乎更明智，然后奖励长期资本提供者（董事会），接着是社区贡献者（团队），最后是财务投资者（对冲基金）。这个逻辑应该非常明显，但是2020年的激励措施仍然倾向于雇财务投资者，而牺牲了其他（更重要的）利益相关者。

但这种情况将会改变。

最让人感兴趣的是PowerPool的CVP（“集中投票权”代币，基本是用来聚合DeFi投票权的代理服务）和Aragon（早期DAO管理者）的发展，因为这两个项目聚集了很多很多资金。它们不仅仅只是货币政策和协议参数治理的变化。2021年会有更多的协议并购（Aragon、Voyager、Harvest和已经发起多个并购的YFI）。

10 DeFi漏洞悬赏

DeFi有很多漏洞，数量还在不断增加，许多企业家似乎很“满足于”反复犯同样的错误，以求尽快发行新产品。现在有个好消息：DeFi漏洞悬赏成为一种奖励计划，降低DeFi项目风险，以确保项目“大而不倒”。

实际上，借贷平台bZx甚至提供了漏洞赏金即服务的活动。该团队在2020年2月举行了两次黑客大赛（奖金总计100万美元），7月发起DEX黑客大赛（奖金55万美元），9月举行了一场耗资800万美元的黑客竞赛。

我们正在努力遏制高风险且未经测试的DeFi应用可能造成的损害，更好地预测最可能的攻击媒介（预言机攻击和闪电贷），利用现有工具可以对每个项目风险进行评分。 ConsenSys CodeFi发布了Defi Risk评分，安全研究公司Gauntlet与DeFi Pulse发布了经济安全评分。这将有助于更好地为Nexus Mutual，Opyn和Cozy Finance现有的1亿美元智能合约保单定价。这有助于降低我们走向“无银行”（bankless）社会过程中的风险。