“你永远赚不到超出你认知范围之外的钱”，这段话很好地说明了财富与认知的关系，即不断的提升自己的认知。如果你不去了解你所投资的加密货币项目，你可能掉进交易规则、市场操纵、智能合约漏洞等坑中，损失所有的投资资本，DeFi借贷也不例外。
DeFi是一个基于区块链的应用生态系统。它提供一系列类似于传统银行、保险经纪人和其他金融中介机构提供的金融服务。不过主要的区别是，这些分散的应用程序被称为dapps ，会自主运行，没有任何第三方在中间代理。这是因为每个数据处理程序都是由一个智能合约提供动力的，一个特殊的计算机程序，当满足某些预定义的条件时，它就会自动执行一项功能。加密贷款只是传统金融服务的一种，现在已经可以通过这些“点对点运营的数据应用程序”来访问了。类似于将资金存入储蓄账户来收取利息，加密货币投资者现在也可以锁定他们的资金，或通过使用它们，在一系列分散的平台上提供流动性，并获得定期利息支付。
这些dapps上提供的许多利率明显高于传统金融领域的现有利率，这一点使它成为了对加密货币持有者的吸引力。但是在借出任何资产之前，有许多相关的风险每个人都应该意识到。其中主要的三大风险包括无常损失、闪贷攻击以及DeFi“Rug Pul”。
一、无偿损失
当你把资金投入到流动性池中时，就已经承担了“无常损失”的风险。与流动性提供者只是将资金存放在加密钱包相比，无常损失是锁定在流动性池中的资产价格，在存入后发生了变化，并产生未实现的损失。DeFi池会保持池中资产的比率，这就意味着任何提供流动性的人都须按照这个比例将以太和链接存入池中。DeFi池依赖于套利交易者，将池资产价格与当前市场价值相对比：若链接的市场价格为50美元，但ETH/ANT池中的链接价值为50.5美元，套利交易员发现差异后会在经济上激励添加ETH到池中，以去除贴现的ANT 。
当套利交易者用一个token淹没池以移除贴现token时，token的比例会发生变化。为了重新获得平衡，流动性池会自动提高较高供给（链接）的token价格，并降低较低供给（以太）的token价格，以鼓励套利交易者重新平衡池。一旦资金池重新恢复了平衡，流动资金池价值的上升往往就会小于贷款协议持有资产的价值，不过那是暂时的损失。为了捍卫这些协议，流动性提供商会向池中增加资产，从而按比例获得交易费，这通常可以抵消暂时性的损失。 减少非无常损失的办法是向包含波动性较小资产的资金池提供流动性，如稳定币。
二、闪电攻击
闪电贷款是DeFi领域中的一种无担保贷款，它使用智能合约以减轻与传统银行业相关的所有风险。用户可以在没有任何抵押物的情况下借入资金，只要用户在同一交易中偿还贷款即可。如果用户没有在同一笔交易中偿还闪电贷款，那么交易将自动失败，并产生交易费用的损失，以确保闪电贷不会发生。
与传统借款相比，闪电贷有三个主要特点：一是没有违约风险，闪电款在同一笔交易中偿还；因此，没有违约风险。二是无抵押品，借款人可以在不提供任何抵押品或信用检查的情况下，获得数十万美元的加密资产。如果贷款没有还上，贷款人可以简单地回滚事务，就像什么都没发生过一样。由于整个过程是分散的，所以没有信用评分或报告会阻止一个人获得闪贷。三是无限的贷款规模，用户可以从DeFi协议中借到任何数额的资金，但不超过可用的总流动资金即可。
基于闪电贷的特点，一些程序员经常利用这一因素，发起我们所说的 "闪电贷攻击"，这指的是一些不良行为者利用这些特殊类型的贷款借到巨额资金，并利用这些资金操纵市场或利用脆弱的DeFi协议为自己谋取私利。前段时间，闪贷攻击针对了农产聚集者Pancake Bunny，攻击者导致Pancake Bunny的权杖价格下跌了百分之九十五。他们通过Pancake App贷款协议借入大量的BNB，然后在非市场贷款池中操纵bunny的价格，再将其销到公开市场，从而导致其价格暴跌。
二、 DeFi “Rug Pul”
加密货币世界容纳了多个基于区块链、DeFi、DEX、DApps等项目，为散户的投资和发展提供了新的工具。但是，所有区块链的透明性也带来了意想不到的风险，一些人意图是快速致富，暗地操纵这个高度不受监管的加密货币市场并为他们带来好处。近期Decrypt报道了一个重大的Rug pull（卷钱跑路）事件，TITAN 的价格跌至零，促使Iron Finance受到所谓的 "挤兑 "的冲击，并呼吁所有持有人从资金池中撤出，使其价格暴跌。这种挤兑"Rug Pull"问题是所有DeFi投资者需要考虑的相关风险之一。
DeFi“拉地毯”（rug pull）就是指项目方跑路。如果没有DeFi领域的传统监管形式的话，用户就须对他们愿意将资产借给或购买token的平台建立一定程度的信任。可不幸的是，这种信任经常会被破坏。“拉地毯”是一种新型的退出骗局， DeFi开发人员创建一个新的token，将其与加密货币（如USDT或以太网）配对，并建立一个流动性池。然后他们将新创建的token推向市场，并鼓励人们将其存入池中，通常会承诺以高的收益率。一旦池中有大量的加密货币出现，DeFi开发人员就会暗箱操作，故意编码到token的智能合约中，以铸造数百万的新token，用于出售流行的加密货币。 这样他们就可以从池中获取真的流行加密货币，并留下了数百万无价值的token，在此之后，创始人就会消失得无影无踪。DeFi欺诈是一个价值数百万美元的黑产业，尽管开发人员在努力地降低风险，但欺诈者始终是会存在的。
如何避免这些DeFi借贷风险呢？在投资之前，还是有一些方法可以检查出该项目是否存在潜在退出骗局的。这些防范方法包括：在其他项目中验证团队的可信度；勤奋地阅读项目的白皮书；检查项目的代码是否已被第三方审计；对潜在的危险信号保持警惕，比如不切实际的预期回报和在促销和营销上的超支等。
风险与收益是并存的，所以需要对你的投资策略更加负责，理性判断，避免盲目投资新的DeFi项目。而 DeFi 协议中的无需许可设计，再加上有限的监管和区块链的开源性，这使得DeFi处理大额资金借贷协议总是会存在漏洞。但是随着时间的推移以及开发技术的发展，DeFi领域仍在不断成熟，并将更好的保障措施和保险基金纳入其运营模式中，这些风险将会被逐渐降低。
（本文旨在传递更多市场信息，观点仅供参考，不构成任何投资建议，请读者理性对待）