当然，如果你拥有快速读取和分析去中心化金融代码的罕见能力，那么毫无疑问就具有了非常明显的优势，因为你可以非常自信地把资金放在“最安全”的去中心化金融协议上，继而给你带来巨大回报。技术能力越强，你就越有信心选择项目进行收益耕作。除了收益耕作之外，你还可以在二级市场上通过购买代币让回报翻倍。

由于目前安全审计员的数量并不多，而且能力有限，去中心化金融项目的数量却不少，因此对去中心化金融项目进行尽职调查的难度不小，所以要想对所有项目进行深入透彻的分析是非常难的。而信誉较好的项目一般会委托审计公司进行智能合约安全审计，在加密行业里，比较知名的审计公司包括Quantstamp、Hacken和Trail of Bits。但是，去中心化金融市场利益非常庞大，同时合格的审计师数量并不多，这意味着如果你无法和这些公司负责人建立联系，几乎不能从信誉良好的公司那里获得审计。但随着拥有数十亿美元锁仓量的去中心化金融项目越来越多，相信投资者在选择项目投资之前愿意花费更多精力、时间和费用去“挖掘”恶意参与者的动机。可以说时间对于去中心化金融项目是十分重要的，这主要是由于通常去中心化金融项目分配的代币总量是固定的，随着贷方人数和锁仓量不断增加，每个贷方收到的代币数量就会不断减少，从而导致年化收益率减少。因此，对于去中心化金融协议早期应用者来说，在不进行任何技术尽职调查的情况下参与合约是很常见的，而且也非常有利可图。一般来说，最了解技术的农民是最容易获得高回报的。

需要格外注意的是，通常情况下，以下四种常见手段都会导致本金的损失。首先是经济操纵：协议随便写的代码可以被人为操纵，这种情况可能是有意的，也可能是无意的，最终会导致协议经济活动无法达到预期，从而消耗合约内的资产；其次是后门黑客：协议开发人员自己编写了后门程序，并让协议合约耗尽所有质押资产，这种手段通常被称为“退出骗局”，基本上用户质押的资产很难被追回；还有一种是锁定合约：协议开发人员以“某种方式”对合约进行编码，以使一系列特定操作可以锁定合约，并使用户无法访问协议内部所有资产，许多知名DeFi项目都尝试过这种手段的厉害；此外，还有一个风险不得不引起重视，由于收入是以治理代币为单位的，因此最终决定出售时的代币价格决定了你的投资回报率，如果平台遇到意外负面事件，那么代币价格将会急剧下跌，从而导致你“血本无归”。 

以上提到的后门黑客和锁定合约都会导致用户损失全部质押资本，经济操纵通常会导致大部分质押资本损失，而特定协议则可能会被黑客入侵，继而导致部分或全部资金损失。鉴于用户一开始不能直接在一级市场或二级市场上购买代币，因此获取资产的唯一方法就是质押，这也会使资金处于风险之中。 (责任编辑：admin)