最近市场行情暴跌，加上LUNA事件，很多人资金一夜之间接近归0，更多的人越来越意识到市场的残酷性，近两年随着去中心化市场的火爆兴起，带来机会的同时风险也随之而来，我们将从defi挖矿，借贷以及常见的钱包授权分析常见的风险以及规避方式。
Defi挖矿
普及defi挖矿一池二池概念：
一池：使用稳定币或原主流资产进行挖矿，获得项目代币。如果忽略抵押的资产本身价格变化，那么基本可以认为是白嫖项目资产，获得的矿币可以直接卖掉。
二池：使用某个项目代币、或代币＋其他主流币构成LP的形式，进行质押挖矿。二池会有较高的挖矿奖励加成，展示出来的年化会非常高（有高达几千，几万甚至百万的年化收益率），这样才能吸引用于去加入提供流动性，但需要承担项目代币价格波动的风险，简单来说，如果项目代币价格暴跌，你就是接盘侠被割了。（建议二池只有在有较强项目背景下的头矿才考虑）
defi挖矿常见风险及应对：
没有经过审计没有大机构背书的项目尽量不参与，此类项目容易留有后门，另外存在rug pull（项目方跑路）的风险，往往损失巨大。
LP挖矿要考虑无常损失，尤其是随着币价暴涨暴跌无常损失会比较大，不要有了利息，丢了本金，矿币要及时出掉（常说的挖提卖），矿币通常有较大的抛压。
注意授权数量不要走默认的无限制数量的值（用多少授权多少），一旦项目有合约风险或者留有后门损失可能比较大。
对潜在的危险信号保持高度警惕，有意识到危险时及时快速退出。
利用＂闪电贷攻击”，一些不良行为者利用这些特殊类型的贷款借到巨额资金，并利用这些资金操纵市场或利用脆弱的DeFi协议为自己谋取私利。
之前写过的DeFi流动性挖矿的常见安全风险与风控策略可以参考。
借贷
借贷概念：存款人向借款人提供资金，以换取其存款的利息。借款人愿意为他们所借的金额支付利息，以换取一笔可立即使用的资金，DeFi借贷允许用户以完全去中心化和无权限的方式成为存款人或借款人，他们对自己的资产有百分百的保管权。借贷通常是用户不想出售他们的代币，但他们需要资金来支付意外开支或投资其他项目，从而提高资金利用效率。
借贷常见的风险
1．预言机之类的攻击（compund以及前段时间刚被攻击过的venus都是预言机喂价功能导致）
2．智能合约错误：系统的bug或者缺陷造成黑客攻击
3．流动性问题：价格剧烈波动，抵押资产清算价值比贷款价值低
4．币价暴跌容易导致连环清算，此时链上gas可能非常昂贵，想去补充保证金已经来不及或者说代价非常之大。
风险应对措施
1．不要满额借贷，尽量让自己的资金保持在一个比较安全的范围内。
2．尽量找头部平台去借贷，规避跑路以及由于实力不足被攻击的风险。
钱包授权
注意不要随意授权，不要点恶意链接，不确定的东西一定要参与的话拿空钱包去交互，数量尽量控制在范围内，定期检查授权将不常用的授权取消。
