FTX 崩盘证明了自托管和风险管理的重要性。但是，如果你不小心，很容易在DeFi中赔钱。例如，合约漏洞、跑路……这里有一份指南，包括工具和技巧，可帮助你降低在 DeFi 市场中的风险。

查看顶级 DeFi 协议的TVL

• 你认为TVL 代表安全/安全级别吗？

• 是否有协议不信任你的资金？为什么？

如果只是根据你在 Twitter 上看到的内容下判断，你可能会有偏见。

如果你是经验丰富的智能合约开发者，且可自己验证代码，那就太好了。但我们大多数人不是。所以我们必须根据其他数据来评估项目，这涉及到某种程度的信任。

对大多数人来说，TVL在一定程度上可信，这已不是什么秘密。锁定的总价值越高，协议的隐含安全性就越高。如果存入大量资金，则意味着“有人”进行了尽职调查，因此该协议是安全的。听起来像 FTX？

不幸的是，高 TVL 给人一种错误的安全感。而高 TVL 协议也成为黑客攻击的目标。另一方面，低 TVL 并不意味着协议不安全。

“不要相信，验证。” 这就是我们进行智能合约审计的原因。如果不这样，我们可能不需要这些协议，因为代码是开源的，社区可以找到所有错误。

然而，社区可能没有正确的动机、激励或专业知识来验证代码。审计员应该拥有正确的专业知识，但归根结底，我们还必须相信他们会做正确的工作。

还记得Twitter与Certik事件吗？审计公司也在建立自己的声誉。事实上，Certik已经审核3437个项目，所以难怪其中一些项目遭到黑客攻击或存在漏洞。

仅仅因为一个协议经过审计，并不意味着它是安全的。我见过项目自豪地宣布“完成审计”，但当你阅读审计报告时，安全分数实际上很低。不要盲目相信公告——通过自己阅读审计来验证。

但大多数人无论如何都不会阅读审计报告。如果这样，你至少需要查看一番「摘要」。例如，看看Trader Joe的审计结果。@0xPaladinSec发现了 2 个高危问题，但 Trader Joe 后续修复了这些问题。