Defi確實近期大火，但是安全問題也暴露不少，在我們看來，在Defi中主要涉及三類安全問題。

首先是核心業(yè)務(wù)本身的技術(shù)安全問題，也就是智能合約開發(fā)過程中一些代碼和邏輯本身的安全防護不好，最近的YAM就是典型。

其次就是規(guī)則和金融模型的安全問題，因為智能合約本身是對Defi在各類金融業(yè)務(wù)場景中規(guī)則和邏輯的實現(xiàn)，所以哪怕這個過程中技術(shù)上沒有問題，你的規(guī)則本身就考慮不妥，有被他人利用規(guī)則漏洞的空間，那也會對使用者的資產(chǎn)造成威脅，某種程度來說這已經(jīng)是“金融安全問題”。

最后是你生態(tài)的安全問題，底層是否有足夠的支撐，或者生態(tài)上是否有足夠的工具和機制保障。典型的就是“假幣”問題，這也是Uniswap上熱議的一個問題，按理說這個似乎不是Uniswap的技術(shù)問題，但是他確實造成了投資者的風(fēng)險，長期來看也勢必會影響平臺的發(fā)展。你能想象現(xiàn)實世界中，一個假幣充斥沒人管的市場可以長期發(fā)展嗎?最近JustSwap上線后也因為假幣問題遭受非議。

所以，相關(guān)Defi項目，特別是志在營造生態(tài)的項目，必須考慮技術(shù)安全-》金融安全-》社會(生態(tài))安全。