2020年9月2日，YFI火币报价30233美元，折合人民币206452元。比特币在11年内所走过的路被YFI在不到2个月内超越。这种疯狂造富伴随着无与伦比的泡沫和骗局。

首先，我想解释一下什么是Defi。Defi是指去中心化金融，一般通过链上的DAPP来实现。比如Uniswap就是ETH上的一个去中心化DAPP，它的主要功能是兑换，比如用ETH兑换USDT。但现在来看，相比于在交易所购买，这种操作手续费更高。YFI也是ETH上的一个去中心化DAPP，它的主要功能是“挖矿”，也可以理解为存币生息。你可以将ETH、USDT等币存入其中，进行借贷或者做市挖出YFI。除非有大量资金，一般人很难挖到很多YFI，造成了筹码数量少且分散，也便于市场操控。

接下来，我想讨论一下Defi存在的安全隐患。不能否认的是，Defi是有门槛的，因此“Defi”牛市只会使一小部分人受益。大多数人并不了解Defi的安全性，而许多人被去中心化的宣传所迷惑。如果你相信去中心化一定是安全的，那么你迟早会踩坑。相对安全的去中心化Dapp一般是开源的，而且经过了审计，没有漏洞和后门。但这并不代表它是100%安全的。之前的Yam就因为源码漏洞的问题，导致黑客可以随意增发YAM，最后不得不重启。去中心化DAPP其实也是需要维护的，规则需要设置和调整，这些都需要管理员来完成。当然，好的是大家可以投票来确定某些大的改进。但Defi并不是100%安全的，主要的隐患来自于两点：其一是开源和是否通过安全审计，光单纯开源其实并没有什么用，因为你也看不懂；其二是黑客攻击。

谨防那些打着Defi旗号的骗局。比如昨天的YFIII空投，它在各大群中被炒得沸沸扬扬。到今天为止，已经有100多个ETH被收到了。进入网站后，需要填写自己的ETH地址，然后会显示获得0.1个YFIII。如果想获得更多，就需要分享链接。而下面提供了一个私募地址，打币进去后只能等待发币。很明显，这是一个“博傻”理论，币圈的骗局就是这么简单，并且有足够的安全和收益。另外，要注意未通过审计的Defi，轻则会增发代币，让你辛苦挖出来的代币一文不值，换成代币后一败涂地；重则直接卷款跑路。

那么，如何参与一个Defi呢？以EOS的Defibox为例。首先，你需要下载一个TP钱包或者MYkey钱包。然后，创建一个EOS地址，并充值一定数量的EOS和USDT。接下来，在Dapp里找到Defibox，开始做市。我大概放了1000个EOS和600万KEY挖了2天，收益到现在只有不到60个EOS的做市收益，另外还有大约5个BOX的收益，兑换成了大约15个EOS。所以，实际上做市收益相对不高，或者说Defibox相对趋于稳定。一般新出来的项目收益会更高一些，但要记得参与正常通过审计的项目，其安全性大概在90%左右。而未通过审计的项目安全性只有50%左右。至于你们平时说的去中心化资金盘，安全性最多只有30%（例如FOSAQI）。目前来说，做市是参与Defi的一种比较稳定、安全但收益相对低的方式。而在兑换Defi代币时，需要注意两点：一是要把握好价格，二是不要兑换到假币。因为假币很多，比如SUN，在Uniswap上的就是假币，真正的SUN今天晚上才开始挖矿。