这就是美国联邦调查局 (FBI) 对去中心化金融 (DeFi) 的投资者所提出之建议

来源:iStock/South_agency

随着网路犯罪越来越多地伤害到去中心化金融 (DeFi/ decentralized finance) 产业,美国联邦调查局 (FBI) 正在采取措施来警告投资者和平台注意这些风险,并建议要采取一系列的预防措施,以防止他们让资产被犯罪分子盗走。

该局表示:“网路犯罪分子越来越多地利用管理 DeFi 平台的智能合约中所出现之漏洞来窃取加密货币,导致投资者蒙受损失。” “网路犯罪分子试图利用投资者对加密货币日益增长的兴趣,以及跨链功能 (cross-chain functionality) 的复杂性和 DeFi 平台的开源性质 (open source nature)。”

考虑到这一点,FBI 建议投资者采取以下的措施来保护他们的资产:

  • 在决定投资之前,对 DeFi 平台、协议和智能合约进行深入的研究,并持续注意此类投资所涉及的具体风险;
  • 确保选定的 DeFi 投资平台已执行由独立审计师所委托的单项或多项的代码审计;
  • 对于有些 DeFi 投资共同储金要保持警惕,因为它们对于加入投资与否有着非常短促的时间框架,并且快速地部署智能合约 ,尤其是在没有推荐的代码审计的情况下;
  • 持续注意与弱点识别 (vulnerability identification) 和修补 (patching) 之众包 (crowdsourced) 解决方案相关的潜在风险。

同时,FBI 提醒 DeFi 平台采取以下的预防措施:

  • 对代码实施即时的分析、监控和严格测试,以便更快地识别弱点并回应可疑活动的种种指标;
  • 制定和实施事件回应的计划 (incident response plans),包括提醒投资者注意智能合约的利用、弱点和其他检测到的可疑活动。

区块链分析公司 Chainalysis 最近的一份报告显示,今年迄今为止,加密货币犯罪的某些形式,包括骇客攻击和盗窃资金的发生率有所增加。该公司的分析师声称,这在很大程度上可以归因于从 DeFi 协议中窃取的资金增加,而这一趋势始于去年。

该公司表示:“截至 2022 年 7 月,价值 19 亿美元的加密货币在骇客对 DeFi 服务的攻击中被盗,而在 2021 年的同时期内,这一数字则略低于 12 亿美元。”