用户在使用 DeFi 应用前，需要将代币质押在智能合约中。由于潜在的巨额支出场景的存在，质押在智能合约中的代币容易受到安全性攻击。尽管大多数项目的智能合约都进行了代码审计，但人们永远无法知道智能合约是否真正安全，被黑客入侵的可能性总是存在，这将导致资金损失。

最近在一个名叫 bZx 的DeFi Dapp上发生了两起引人注目的 DeFi 安全攻击事件。这两次攻击发生时间为2020年2月15日至18日间，总计损失3,649 ETH，价值约100万美元。第一次攻击导致损失1,271 ETH ，第二次攻击导致损失2,378 ETH。这两个漏洞都涉及非常复杂的交易过程，经过多个DeFi Dapp的操作。

产生如此巨大的损失凸显了DeFi的内在风险，这也是许多人并不看好DeFi的原因。以下是DeFi用户面临的几个风险点:

用户如果使用DeFi进行大额交易，可以考虑购买保险来降低交易风险。在本章中，我们将介绍两家主流的去中心化保险提供商 Nexus 互助和 Opyn，它们将为您的 DeFi 交易提供安全保障。

Nexus Mutual

什么是Nexus Mutual?

Nexus Mutual是基于以太坊的去中心化保险协议，目前可以为以太坊区块链上的任何智能合约提供安全保障。以下是 Nexus Mutual 覆盖的DeFi智能合约列表:

Nexus Mutual保障哪些突发事件?

目前，Nexus Mutual保障因智能合约代码漏洞而导致的交易失败， 防止因这些漏洞被黑客攻击而导致的财务损失。注意，智能合约保 护仅可防止智能合约被“意外使用”，不包括诸如私钥丢失或中心 化交易所受到攻击的安全事件。

承保机制如何运作?

您首先需要选择承保期限和承保金额。承保金额是您要购买的保障金额，如果智能合约出现漏洞，平台将赔付对应金额。智能合约安全事件发生后，将启动“索赔评估”流程，该流程将由“索赔评估者”参与。批准后，平台将向您支付保险金额。

承保机制如何定价?

Nexus Mutual 涵盖了所有智能合约，定价标准取决于以下几方面因素:

没有足够资金抵押或未经过充分测试的智能合约将无法正常定价，这意味着该智能合约无法被列入承保范围。

假设您以200美元的单价购买了5个ETH的Compound智能合约保险。 假设在一年的承保时间内，每个ETH的保险费为0.013 ETH，那么一 年的保险费用总计为0.065 ETH。如果Compound在这段时间内被黑客攻击，则无论黑客入侵时以太坊的价格如何变化，您都将获赔 5ETH。如果在黑客攻击期间ETH价格升至300 ETH，只要您的索赔获得批准，仍然会返还5 ETH。

请注意，智能合约安全事件一旦发生，在平台承保的范围内，任何人都可以发起索赔，无需为您在智能合约中投入资金并遭受损失提供证明。

如何购买保险?

NXM Token

Nexus Mutual 发行了名为NXM的本地化代币。NXM代币用于购买保险 、参与风险评估和参与索赔评估。它也用于资本融资，体现对互助 平台的所有权。随着平台资金池的增加，NXM的价值也将增加。

通过该平台，用户可以做两件事——购买资金保险或通过抵押NXM 成为风险评估师。

NXM使用代币绑定曲线，该曲线受平台资金量以及一定概率下满足所有承保所需资金量的影响。

目前，NXM代币尚未在任何交易所进行交易，仅用作 Nexus Mutual 的内部通证。

什么是风险评估师?

风险评估师在智能合约上发起抵押操作(本质上用于证明该智能合 约是安全的)以获得NXM代币激励，因为用户也会购买对应智能合 约的保险。风险评估师是了解智能合约风险的专业人士，或者:

(1) 具备自行评估Dapp安全能力的人，或

(2) 信任评估智能合约是安全的人(例如代码审计师或其他利益相关者)

NXM支付过索赔事件吗?

当然!在最近的bZx闪贷安全事件中，有6名用户获得了智能合约的赔付，总保额约为87,000美金。截至撰写本文时，平台已经处理了三起索赔事件，当风险评估师投票表决通过后，用户将立即收到赔款。

作者：币圈卫道士