原文作者：Yiping，IOSG Ventures
Web3 安全漏洞对 Web3 生态构成了重大威胁，根据 Chainalysis 的数据，智能合约安全问题已导致 38 亿美元的损失。下面的图表展示了 Web3 黑客攻击数量的不断上升。
去中心化金融（DeFi）涵盖了各种风险类别，包括：
金融风险：这些风险涉及 DeFi 协议的金融稳定性，例如借贷协议中的坏账或极端市场波动影响协议稳定性。
智能合约风险：这些风险涉及 DeFi 协议所使用的智能合约中的漏洞。
链下安全风险：DeFi 协议不仅包括智能合约，其他网络基础设施或应用程序也可能受到破坏，包括网络钓鱼攻击或助记词泄露。
DeFi 风险的具体例子包括：
金融风险 → 流动性风险：这些风险涉及用户在特定交易所或平台上交易资产的能力。在 DeFi 中，流动性风险可能由于交易量不足或资金锁定而产生。
智能合约风险 → 预言机风险：这些风险涉及预言机数据被操纵，导致价格不准确或其他问题。
链下安全风险 → 资金托管风险：这些风险涉及由于私钥存储或安全问题而导致无法访问资金。
智能合约风险 → 智能合约升级风险：当智能合约升级出错时，可能导致资金损失或其他问题。
大家目前最熟知的是智能合约风险导致了 DeFi 的安全问题，但金融风险可能导致更大的损失。
以借贷协议中的坏账为例。在像 Compound 这样的协议中，当借款金额大于以美元计价的总抵押品价值时，账户被认为是无法偿还债务的。如果账户超过抵押品限额，通常会被第三方（如机器人）清算，用户失去抵押品以偿还债务。然而，如果清算没有及时进行，出售的抵押品可能不足以覆盖债务，导致协议内坏账增加。这种情况可能对协议和出借者构成风险。如果未偿还的债务多于可覆盖的抵押品，借款人可能无法提取所有资金，整个系统面临风险。在这种情况下，银行挤兑容易发生。
Venus 是一个例子。5 月 8 日，抵押品因子（Collateral Factor）从 60% 提高到 80% ，导致以 XVS 为抵押品的借款增加。5 月 18 日，XVS 的价格突然从 80 美元涨至 145 美元，促使借款人出售 XVS 以获利。这导致 XVS 价格急剧下跌，触发清算并导致 Venus 超过 1 亿美元的坏账。选择合适的抵押因子和抵押资产对借贷协议的安全至关重要。
风险仪表盘
模拟
信用评级
几个项目适用于这三个解决方案：
风险仪表盘是 DeFi 世界的主要解决方案，有价值的数据通常被噪声掩盖。虽然市场数据如交易量、TVL 和市值容易获取，但清算数据和坏账数据更难跟踪。开发人员需要构建数据库来监控 DeFi 项目的核心风险因素。
常跟踪的数据包括：
抵押比率
风险抵押品
总抵押品
供应和借款
清算金额和事件
协议健康状况
活跃钱包
鲸鱼在协议中的 TVL
资产类型
交易数据
预言机
一些项目正在努力弥补现有安全公司，如 CertiK 和 Runtime Verification 留下的空白。
Chaos Labs 专门从事风险仪表盘，提供市场信息，如不同链上的总借款额、总供应、TVL 和风险抵押品。
他们还提供钱包洞察，允许用户在一个仪表盘中管理钱包清算风险。
Chaos Labs 与 AAVE、BENQI、dYdX、Osmosis、Avalanche、Chainlink 和 Uniswap Foundation 合作，构建更安全的 DeFi 协议。
他们与 BenQi 合作以确保其安全。他们构建了 4 个仪表盘，揭示了区块链上的一些隐藏数据：
风险监控器
veQi 计算器
流动性质押分析
储备面板
风险监控器是确保 BENQI 协议健康的核心仪表盘之一。该仪表盘评估了供应 / 借款 / 铸币 / 储备资产的分布。除分布外，它还包含一些总体数据，如抵押品、借款、清算和活跃钱包。
它提供了不同 BENQI 支持的资产的细分。用户还可以查看按钱包分组的这些数据。在清算选项卡中，用户可以查看最近的清算事件和清算量。
在风险浏览器中，用户可以了解极端市场的情况。输入基础资产的价格变化，浏览器将提供预测的清算数据。
同样，Chaos Labs 也与 AAVE 合作。风险仪表盘提供类似的数据，但提供一些额外的有用数据，例如随着时间的推移，抵押品比率和 GHO 风险的关系。这些仪表盘为用户提供了实时信息，以便更好地了解潜在的风险并作出明智的投资决策。
Apostro 为协议提供风险仪表盘，重点关注链上监控。通过监测链上协议数据和交易，他们可以提醒用户注意潜在的事故、漏洞和攻击。Apostro 还密切关注极端市场活动和预言机价格，因为预言机价格容易受到操纵。预言机价格操纵是最著名的漏洞攻击手段之一。黑客可以使用这种技术在协议上实施套利。
Apostro 提供三个主要的仪表盘：
风险
预言机价格
市场
Arkhivist 致力于开发以智能合约安全为重点的风险仪表盘。他们允许个人投资者订阅协议页面，智能扫描器会持续监控协议的漏洞利用情况。
Arkhivist 计划提供三个仪表盘：
1. 主仪表盘显示不同协议的安全评分及其在一天和七天内的变化。
2. 显示这些协议中安全漏洞的仪表盘。
3. 分析智能合约交互并进行网络分析的仪表盘。
（备注: IOSG 是 Arkhivist 投资方之一）
Solity 收集链上和链下数据，并使用机器学习对基本风险进行量化、规范化和处理。
借助链上和链下数据，Solity 提供定制的风险分析和监控。它关注诸如预言机数据、治理数据、智能合约安全、协议活动和市场波动等数据。
（备注: IOSG 是 Solity 投资方之一）
Risk DAO 提供两个仪表盘：
不良债务
金融风险
不良债务仪表盘包括主要协议的不良债务相关信息。用户还可以按日期查看。
金融风险仪表盘因不同项目而异。以下是为 Vesta Finance 制作的一个示例。它提供以下数据：
系统状态
MCRS（最低抵押品比率）
风险参数沙盒
资产分布
稳定性
资产池
清算
预言机价格偏差
DEX 流动性
不同资产池的定性分析
GLP 利用率
通过这些仪表盘，投资者可以更好地了解各种协议的风险状况，从而做出更明智的投资决策。Risk DAO 的目标是帮助投资者识别并降低潜在风险，提高整个加密市场的透明度。
模拟是传统金融和银行业中使用的一种重要技术。金融机构利用模拟来构建各种市场情景，例如利率或股票价格的变化，以评估其对投资组合的影响。这些模拟使机构能够更好地了解与其投资相关的风险并做出更明智的决策。
金融领域常用的一种模拟技术是蒙特卡罗模拟。蒙特卡罗模拟涉及生成随机变量以模拟各种市场情景。通过运行多次模拟，机构可以了解不同结果的可能性并相应地调整其投资组合。
另一种常见的技术是压力测试，其涉及模拟极端市场情况以评估对机构投资组合的影响。压力测试可以帮助机构识别潜在的脆弱性并在危机发生前采取措施来降低风险。
现在，模拟也成为了解决 DeFi 风险的方法。在这种方法中，项目将一些模型应用于协议。项目首先确定一些重要的风险因素。他们对这些风险因素进行定量分析，并通过逐一调整风险因素来预测潜在的结果。
利用这些方法，模拟可用于以下目的：
抵押品比率
优化手续费
代币排放
极端情况，如脱锚、潜在漏洞
通过模拟技术，DeFi 项目可以更好地了解各种风险因素对协议的影响，并采取相应的措施来优化和降低风险。这有助于提高整个 DeFi 生态系统的安全性和稳定性。
Gauntlet 是一个专注于模拟的项目。他们使用自己的模拟模型来帮助协议找到更好的风险参数。他们与 Compound 密切合作，帮助 Compound 进行市场风险评估，为金库管理做出贡献，优化激励，校准风险参数和升级协议。
Gauntlet 使用三个关键指标来评估 DeFi 借贷协议的资本效率和风险：
风险价值：在不同市场波动性设置下，坏账的第 95 百分位。越低越好。
清算风险：在不同市场波动性设置下，潜在资本清算的第 95 百分位。
借款使用率：抵押品总供应量 / 借款金额
他们为 Compound 上的所有抵押品制作了一个仪表板。以下是一个关于 $BAT 的例子。
Chaos Labs 也为客户提供模拟服务。他们拥有基于 Python 的 EVM 模拟环境。他们可以重播链上协议的历史数据。他们的用例如下：
在极端市场条件下预测清算
在极端市场条件下预测流动性
脱锚模拟
压力测试
Risk DAO 为借贷协议提供利率模拟器，以找到长期均衡状态。
用户可以输入借贷协议的几个重要参数，并获得借贷协议的最终状态。
他们还为风险仪表板提供了几种模拟：
带有不同参数的推荐风险参数
极端市场波动下的清算
通过利用 Risk DAO 提供的利率模拟器，借贷协议可以更好地找到长期均衡状态，从而调整利率以提高协议的资本效率和稳定性。同时，通过运行不同的风险参数和极端市场波动的模拟，项目可以更好地评估和管理风险，为用户提供更安全可靠的去中心化金融服务。
信用评级是另一种量化评估风险的方法。项目使用用户的链上交易历史为他们生成信用评分。项目可以根据这些评分来判断谁的风险更高，并为他们提供定制化的产品。
信用评级在传统金融行业中是一种常见的做法，用于评估个人、公司和证券的信用状况。信用评级机构的业务模式是为发行债务的实体（包括政府、公司和金融机构）提供关于信用风险的独立意见。信用评级机构根据这些实体偿还债务的能力为其分配信用评级。
信用评级行业高度集中，三大评级机构 - 标准普尔（S&P）、穆迪（Moody's）和惠誉（Fitch）占据市场主导地位。这些机构因其在 2008 年金融危机中的角色受到批评，因为他们高度评价的一些证券后来被证明一文不值。
近年来，人们对开发依赖大数据和机器学习来评估信用状况的替代信用评级模型越来越感兴趣。这些模型可以比传统信用评级方法包含更广泛的因素，可能在预测信用风险方面更有效。然而，它们仍处于发展初期，可能在获得广泛应用方面面临挑战。
Cred 协议正朝着这个方向努力。他们应用机器学习在以下数据上评估信用评分：
借款历史
账户资产组成
账户健康状况，如账户资产，交易量
互动
信任，如账户归属机构，KYC，ID NFT 等
信贷历史
目前，借款历史仅支持大型链上的少数大型借贷协议。这里有一个详细的覆盖列表。
目前，解决 DeFi 领域非智能合约风险的三种解决方案是：模拟、风险仪表盘和信用评级。这些解决方案相互补充，共同发挥更有效的作用。
这些解决方案仍处于初期阶段，尚未建立明确成熟的客户细分。它们的目标客户可能包括机构、协议和个人投资者，这些客户在遭受攻击时都是受影响的一方。尤其是 DeFi 基金等机构可能会在协议中投入大量资金，因此对了解潜在风险有强烈的兴趣。协议需要安全信息来维护安全并向投资者展示真实性。个人投资者关心安全，因为他们不希望在遭受攻击时损失。
模拟的早期采用者可能是协议。模拟可以是一次性服务，例如在极端市场条件下模拟协议性能，或者是帮助协议定期调整风险和激励参数的订阅服务。随着 DeFi 变得越来越复杂，人类设计和调整这些参数变得越来越具挑战性。大数据是一个不断发展的趋势，可以不断微调参数，提供更可靠、更有利可图的选择。
DeFi 基金可能成为风险仪表盘的早期采用者。尽管对于个人投资者来说，风险仪表盘可能是可选的，但对于 DeFi 基金来说是必不可少的，因为它们在协议中投入大量资金，希望了解潜在风险。如果发生任何攻击，他们希望第一时间获得信息并采取行动，以尽量减少潜在损失。风险仪表盘可以向 DeFi 基金收取订阅费，价格根据使用的仪表盘数量而异。
信用协议可用于评估协议、机构和个人的风险。目前，早期采用者可能是协议。这些协议可以访问来自信用协议的数据，为客户提供不同的服务，例如为具有良好风险状况的客户提供更有利可图的产品。信用协议可以向 DeFi 协议收取 API 使用费和向机构收取信用评级费。
在上一个牛市周期中，投资者关注 APY 而忽视风险。然而，在经历了几个重大项目崩溃之后，投资者现在更加重视风险管理。在考虑风险的同时，整个 DeFi 生态系统的稳定性得以提高。上述项目提供了大量与风险相关的数据，使这些数据易于阅读至关重要。例如，项目可以将风险直接纳入 APY，风险调整后的收益可作为一个有用的指标。
随着 DeFi 协议变得越来越复杂，人类已经不可能准确地追踪所有风险。大数据和机器学习的应用势在必行。模拟将变得与安全审计一样重要，不仅确保智能合约的安全，还确保在压力测试下的经济安全。工程和金融是 DeFi 世界的基石，两者的安全都必须得到保障。
风险仪表盘必须证明其与 Dune 等开源数据仪表盘相比的竞争力。他们需要说服客户付费订阅，而不是依赖 Dune 上的免费数据仪表盘。为了加强竞争力，风险仪表盘目前正在努力：
实时数据
攻击警报
链下数据
然而，他们仍然缺乏定制性，使用户难以根据自己的需求量身定制风险仪表盘。用户可能需要自定义指标，或希望将风险数据整合到他们的数据管道或自动化中。
信用协议仍处于初期阶段，目前只涵盖了一小部分链上数据，这使得新的 DeFi 协议难以在其基础上构建。为了发挥大数据的潜力，信用协议需要扩展其数据集，包括链上和链下数据。这将使信用评级更加可靠和准确。
我们认为，信用协议应扩大数据集，包括链上和链下数据，以发挥大数据的潜力。大数据可以带来更可靠、更准确的信用评级。
另一个重要特性是定制性。DeFi 协议可能希望选择特定功能并调整权重以满足其需求。例如，Avalanche 上的一个协议可能会对发生在 Avalanche 上的交易赋予更高的价值，而不是其他链上的交易。
在传统金融行业中，信用机构对金融行业的稳定性发挥了重要作用。他们对于债券及各类资产进行了分类和评级。其目的是为投资者提供关于债务发行人信用风险的度量。
常见的资产和债务类行为：
债券：企业债、政府债、地方政府债、可转债等
短期债务：商业票据、短期债券、短期存款等
金融工具：资产支持证券（ABS）、抵押贷款支持证券（MBS）、可分离可转债等
银行存款和债务：银行定期存款、同业拆借、大额可转让存单等
保险公司和其他金融机构的债务
国家和地区的主权信用评级：评估各国政府偿还其债务的能力和意愿
企业评级：评估企业的信用风险，包括债务偿还能力、财务状况、经营风险等
信用评级机构会根据各类资产和债务的特点、偿还能力、市场风险等多个因素进行评级，通常使用字母表示，如 AAA、AA、A 等。评级结果可以帮助投资者了解相关资产的信用风险，并在投资决策中作为一个参考依据。
目前在 DeFi 领域，还没有信用机构大规模的对协议和资产进行风险分析和评级。随着高净资产个人投资人数量的增加，会有更多明确 DeFi 协议和资产的风险等级和风险敞口的需求。对于高风险协议和资产，信用机构将有能力对投资者进行明确提示。投资者可以从风险评级直观且迅速的了解投资标的潜在风险。为了满足这一需求，我们可能会看到信用协议的快速扩张，因为小规模的信用协议很难有能力大范围的覆盖 DeFi 协议。
一个需要考虑的重大风险是，如果信用协议在未来变得流行，当前的信用评级模型可能不再适用。例如，一个具有良好信用评级的钱包在发现可以从某些 DeFi 协议获得大量无抵押贷款的可能性时，可能会恶意行事。随着游戏规则的改变，信用协议的基本假设和模型必须相应地调整。
为了应对这种风险，信用协议需要进行持续监测和模型更新。这可能包括：
预测性模型：开发基于大数据和机器学习的预测性模型，以识别潜在的恶意行为和信用风险。
动态调整：根据市场变化和行为模式的变化，定期调整信用评级模型，以确保其准确性和有效性。
多维度评估：在评估信用风险时，采用多维度的方法，包括链上和链下数据，历史行为和实时行为等，以便更全面地了解潜在风险。
社区参与：鼓励社区成员参与信用评级模型的改进，提供反馈和建议，使其能够适应不断变化的 DeFi 生态系统。
透明度：提高信用评级模型的透明度，让用户和协议了解评级的基本原则和标准，有助于在发现可能的漏洞或不足时进行调整。
通过采取这些措施，信用协议可以在应对未来潜在风险的同时，不断优化和改进信用评级模型，以保持与 DeFi 生态系统的发展和创新同步。
附录监视资本主义：智能陷阱：https://movie.douban.com/subject/34960008/社交媒体批判史：https://book.douban.com/subject/30280097/
Part.2 投融资事件
NFT 聚合器 Flow 获得 300 万美元的种子资金，用于构建以 Rollup 为中心的 NFT 生态系统
* NFT 聚合器
以 Rollup 为中心的 NFT 生态系统 Flow 完成 300 万美元种子轮融资，Nima Capital 领投，Shima Capital 等参投。该轮融资将用于构建以 Rollup 为中心的 NFT 生态系统。Flow 的 NFT 市场和聚合器目前在 Goerli 测试网上可用，在以太坊主网上处于测试阶段。
元宇宙公司 XRSPACE 完成 2500 万美元融资，富士康领投
* Metaverse
中国台湾元宇宙公司 XRSPACE 宣布完成 2500 万美元新一轮融资融资，富士康领投。2022 年 3 月，XRSPACE 公司表示将通过三笔融资交易获得 1 亿美元，而本次融资是这三笔交易中的第一笔，该公司通过旗下平台“XRSPACE MANOVA”提供社交化的元宇宙体验，旨在改变人们联系、工作和娱乐的方式。
区块链安全公司 Shield 完成 210 万美元种子前融资
* 区块链安全公司
总部位于洛杉矶的区块链安全初创公司 Shield 完成 210 万美元种子前融资，Kraken Ventures、Eterna Capital、Alchemy 和 Moonpay 等参投。Shield 旨在通过开发鼓励增长和创新的产品同时保持最高的安全标准来彻底改变互联网安全。它由 Luis Carchi（普林斯顿大学，前 Facebook 员工）、Isaiah Udotong（麻省理工学院，Y-Combinator 校友）和 Emmanuel Udotong（普林斯顿大学，前麦肯锡）创立。
元宇宙基础设施提供商 MetaGravity 完成 950 万美元融资
* 基础设施
元宇宙基础设施提供商 MetaGravity 完成 950 万美元种子轮融资，本轮融资由 Sino Global、Spartan Group LLC、Market One Capital 等参投，本轮融资资金将用于扩大其工程和产品团队，以开发支持未来大规模虚拟宇宙体验所需的基础设施层。
据介绍，MetaGravity 正在为元宇宙游戏和虚拟世界模拟构建分布式计算基础设施，旨在为开发可扩展、可持续、去中心化、可互操作且安全的元宇宙生态系统发挥作用。
去中心化数据库 Tableland 完成 800 万美元 A 轮融资，CoinFund 领投
* 云数据库
去中心化云数据库公司 Tableland 筹集了 800 万美元的 A 轮融资，由专注于加密货币的投资公司 CoinFund 领投。该轮的其他投资者包括 Multicoin Capital、Blueyard 和 A Capital。Tableland 的总资金目前为 1040 万美元。这些资金将帮助支持 Tableland 的主网启动、新开发人员工具的发布以及 Tableland Studio 在今年晚些时候的首次亮相。
Berachain 完成 4200 万美元融资，Polychain Capital 领投
* Layer 1
Layer 1 公链 Berachain 完成 4200 万美元私募代币融资，Polychain Capital 领投，OKX Ventures、Hack VC、Dao 5、Tribe Capital、Shima Capital、Robot Ventures、Goldentree Asset Management、Dragonfly Capital 前合伙人、Celestia 创始人 Mustafa Al-Bassam、Tendermint 联合创始人 Zaki Manian 以及其他 20 名 DeFi 项目创始人参投。Berachain 网络基于 Cosmos SDK 构建，并将与 EVM 兼容。Berachain 目前作为开发网络 (devnet) 提供，预计将在未来几周内发布公共激励测试网，并可能在今年晚些时候发布主网。
质押提供商 P2P.org 完成 2300 万美元融资
* DeFi
质押提供商 P2P.org 已从三位加密行业重量级人物那里筹集了 2300 万美元的资金：Web3 投资者 Jump Crypto、加密交易所 Bybit 和数字资产银行 Sygnum。P2P 表示将利用这笔资金开发区块链基础设施，以增强用户在抵押以及研究和开发扩展计划方面的体验。
区块链基础设施公司 Node 40 完成 400 万美元融资
* 基础设施
区块链基础设施公司 Node 40 完成 400 万美元融资，风险投资公司 Card 1 Ventures 参投。Node 40 以其创新的区块链工具和服务套件而闻名，专门致力于简化区块链节点的部署和管理。这项战略投资旨在推动 Node 40 的发展，增强其产品供应，并进一步扩大其在快速发展的区块链行业中的影响力。
英国链上保险公司 Nayms 完成 1200 万美元融资，UDHC 领投
* 链上保险
英国链上保险公司 Nayms 宣布以 8000 万美元的估值完成了 1200 万美元的私募融资，UDHC 领投，New Form、Tokentus 和 Keyrock 等参投。Nayms 将使用新资金扩大其全球团队并加速其加密原生保险市场的发展。Nayms 计划进一步支持其产品开发、营销并加速全球业务扩张。2021 年 1 月，数字资产保险公司 Nayms 完成 200 万美元种子轮融资。
区块链验证技术解决方案 Accredify 完成 700 万美元 A 轮融资
* 验证技术解决方案
新加坡区块链验证技术解决方案公司 Accredify 完成 700 万美元 A 轮融资，iGlobe Partners 和 SIG Venture Capital 共同领投，Pavilion Capital 和 Qualgro 参投。Accredify 通过在区块链（主要为以太坊）上为用户创建身份来进行验证，平台通过创建一个智能钱包或文件存储，并为客户端管理私钥和公钥，最终通过仪表板或 API 集成提取数据。截至目前，Accredify 已对 200 万份签发文件进行了 1200 万次验证，服务了 600 个用户。Accredify 首先与教育机构合作，以防止使用假学位和证书。然后它开始扩展到其他用例，包括公司注册和医疗保健。Accredify 在新加坡和澳大利亚设有办事处，并计划通过雇用更多人员来加倍扩大在后者国家的影响力。
Web3 数据管理工具开发公司 Fluree 完成 1000 万美元 A 轮融资
* 数据管理工具
Web3 数据管理工具开发公司 Fluree 宣布完成 1000 万美元 A 轮融资，SineWave Ventures 领投，其他投资者未披露。截至目前该公司的融资总金额已超过 1600 万美元。新资金将用于该公司继续建设其“以数据为中心的基础设施”，并协助企业将其遗留基础设施升级为协作式现代数据平台。
据悉，Fluree 主要提供区块链支持的语义图形数据库，帮助企业管理数据资产，通过结合许可区块链技术、语义 Web 标准和数据安全策略控制，让开发人员以去中心化和可信的格式存储和管理数据。
Web3 通知平台 Yoz Labs 完成 350 万美元融资，Electric Capital 领投
* 通知平台
Web3 通知平台 Yoz Labs 已筹集 350 万美元资金，以进一步实现其构建可扩展消息传递轨道的目标，使开发人员能够直接向用户发送即时链上通知。早期风险投资公司 Electric Capital 领投，Collab Currency、Coinbase Ventures、Dapper Labs、Form Capital、North Island、Mike Krieger 和 Naval Ravikant 等参投。
“钱包即服务”提供商 Universal Ledger 完成 1000 万美元融资，Hard Yaka 领投
* Wallet
钱包即服务（wallet-as-a-service）提供商 Universal Ledger 宣布完成
