DeFi所面临的安全挑战有哪些？

Defi确实近期大火，但是安全问题也暴露不少，在我们看来，在Defi中主要涉及三类安全问题。

首先是核心业务本身的技术安全问题，也就是智能合约开发过程中一些代码和逻辑本身的安全防护不好，最近的YAM就是典型。

其次就是规则和金融模型的安全问题，因为智能合约本身是对Defi在各类金融业务场景中规则和逻辑的实现，所以哪怕这个过程中技术上没有问题，你的规则本身就考虑不妥，有被他人利用规则漏洞的空间，那也会对使用者的资产造成威胁，某种程度来说这已经是“金融安全问题”。

最后是你生态的安全问题，底层是否有足够的支撑，或者生态上是否有足够的工具和机制保障。典型的就是“假币”问题，这也是Uniswap上热议的一个问题，按理说这个似乎不是Uniswap的技术问题，但是他确实造成了投资者的风险，长期来看也势必会影响平台的发展。你能想象现实世界中，一个假币充斥没人管的市场可以长期发展吗?最近JustSwap上线后也因为假币问题遭受非议。

所以，相关Defi项目，特别是志在营造生态的项目，必须考虑技术安全-》金融安全-》社会(生态)安全。