EEA 发布 DeFi 风险评估指南 v1

2024 年 7 月 17 日

欧洲经济区 (EEA) 今天发布了 DeFi 风险评估指南，第 1 版 https://entethalliance.org/specs/defi-risks/>。这是一份开创性的文档，汇集了 DeFi 协议的风险以及缓解策略。该指南还涵盖了项目应提供的文件和数据，以帮助投资者评估和管理这些风险和缓解措施。

该标准已由 EEA 的 DRAMA 工作组制定并将维护。该小组汇集了区块链和金融行业的顶级代表，以强化 DeFi 生态系统，抵御一系列风险。 Banco Santander、Bitwave、C4、Certik、Coinchange、Consensys、Cryptio、Cube.AI、DeFi Safety、DTCC、Entersoft、EY、Hacken、Noves、OpenZeppelin、QualitaX、Quantstamp、Relm 和 SAP 汇集了他们的资源和知识来打造这份文件。

这是布多林，EEA DRAMA 联合主席兼 Hacken 首席执行官：

“DeFi 领域持续存在的监管不确定性凸显了制定这些指南的必要性。由于传统框架落后于 DeFi 的快速增长，本文档可以作为重要的、行业支持的路线图，通过有针对性的风险管理策略来应对 DeFi 的复杂性。
从安全角度来看，正确的文档是项目无缝运行和安全的基石。该标准是创始人和开发团队在开发产品时可以依赖的第一个综合资源。”

EEA DeFi 风险评估指南概述

本文档是为 DeFi 协议用户和协议投资者作为主要受众编写的，也与寻求最大程度降低协议风险的协议运营商和协议开发人员相关。它还可以作为标准制定者和监管者的工具。

该指南解释了可能影响 DeFi 协议的风险，涵盖软件、治理、流动性和代币经济学、外部市场因素以及监管和标准合规性等一系列领域。然后，本文讨论了可用于帮助评估每种风险级别的信息，并概述了协议本身、提供专业服务的第三方或投资者可以采取的潜在缓解策略。

这项工作涉及多个领域：

DeFi 从根本上来说是建立在几种不同类型的软件之上的。该指南描述了影响其中每一项的问题，例如智能合约、桥梁或预言机。它还涵盖了可能影响多种类型软件的问题，例如 DeFi 缺乏标准化，在集成和标准化来自不同供应商或来源的软件或数据时，可能会带来互操作性挑战和安全风险。

除了软件之外，还有许多因素也很重要。每个 DeFi 协议固有的代币经济学设计和流动性管理、治理结构、监管和相关标准的遵守情况以及外部市场因素，都会给投资者带来风险因素。从简单的治理失败（恶意内部人员窃取了他们本应帮助保护的资金），到影响协议在更广泛市场中表现的外部性，或监管机构采取的法律行动，该指南提供了有关如何评估出现问题的可能性，并提供最小化相关风险的指导。

查尔斯·内维尔，EEA 技术项目总监兼 EEA Defi 风险评估指南编辑：

“制定这些指南一直是并将继续是 EEA 成员的共同努力，为了行业和更广泛的生态系统以及参与组织的利益。参与者为团队带来的广泛的视角和深厚的专业知识对于这项工作至关重要。我很高兴能够参与其中，并为能够为该组织提供一些帮助而感到自豪，但最重要的是，感谢所有为实现这一目标而付出努力和贡献的人们。”

DeFi 指南有何用处

对于协议创始人和开发者：

这是开发和管理值得信赖的协议的首选指南：协议需要提供哪些文档，需要制定哪些流程和工作流程来确保对协议的信任，如何考虑安全性、治理、代币经济学等主题、流动性和可能成为风险来源的外部因素。

对于监管机构和许可

《DeFi风险评估指南》可以作为监管机构评估和许可项目的依据。例如，在阿布扎比全球市场与 Hacken 最近的合作中，该指南已成为 DLT 评估方法的基础。交易所和其他行业参与者预计将采用这些准则，以确保稳健且安全的 DeFi 生态系统。

对于机构投资者

机构参与者将使用 DeFi 风险评估指南来识别和降低潜在风险，确保去中心化金融运营有一个更安全、更值得信赖的环境。通过遵循这些准则，机构投资者可以更好地应对 DeFi 的复杂性，为整体市场的稳定和信心做出贡献并从中受益。

DeFi风险指引对生态系统的影响

包括以太坊 ETF 在内的加密货币交易所交易基金 (ETF) 的兴起以及资产的代币化强调了全面风险评估框架的必要性。明确和标准化的指导方针对于机构投资者进入加密货币领域的闸门至关重要。虽然最近的牛市引起了人们的关注，但正是这些主要参与者的涌入使得这一标准变得至关重要。该框架有助于确保去中心化金融的所有参与者拥有一个安全且值得信赖的环境。

迈克尔·卢埃伦，OpenZeppelin 解决方案架构主管