写在 Drift 被盗 2.8 亿之后

撰文：@Cody_DeFi

真的太失望了，万万没想到，一个有 5亿 TVL 资产的老牌 DeFi 协议，仅仅因为一个 admin 权限就被一锅端了，没有时间锁，摆设一样的多签，一个单点故障就颠覆了一个号称去中心化自托管的交易所？

DeFi summer 已经过去 6年了，我曾经以为趋势会越来越好，协议漏洞变少，黑客变少，现在看来更多是一厢情愿。

我个人没有因为这个协议被盗，但是我截止去年底，还在 drift 上面做循环贷套利，当时在稳定币补贴之下， 活期存款 APY 能做到15%多，后来补贴没了，收益下降，我也就撤了，躲过一劫，现在想想一阵后怕。

作为 Drift 的大使，我也曾经多次推荐过这家交易所，因为他的资金效率确实很高，我在上面赚过一些钱，我甚至因为看好，买入过他们家代币，后来这些代币跌去了95%，我早就按零计提了，这次协议被盗之后，代币还是这个价格，真的很讽刺，资本市场早就计提协议被盗，是吗？

现在的情绪很复杂，我自己是一个偏向于长期主义的投资者，所以在币圈，更想接触那些有时间沉淀的老牌协议，愿意穿越周期长期建设的团队，但是现在看上去，你根本无法判断谁是真正的长期主义，大部分人只是在嘴上说说而已。

Drift 被盗表面上看是又一次的私钥泄露，抵押品价格操纵被盗的案例，手法并不新鲜，但是为什么黑客又总能屡次得手？

因为 DeFi 这个体系，现在还是太像一个极客小众的玩具，因为没有监管，所以项目方权责不对等，出了问题，他们只需要关掉项目就可以，就像 balancer 一样。这也导致了，即便合约的代码经过审计没问题，你也无法确认控制代码的团队没问题。

另外一方面，DeFi 整个生态也是野蛮生长，各自为政，drift 被盗2.8亿，其中的 Usdc通过 circle 的 CCTP协议，无损瞬间就转移了，大家还在奢望circle 能够冻结黑客资金，但是 circle 压根根本就不想理睬，哪怕他们愿意配合美国政府瞬间关掉十几个账户。

唯一能够奢望的，就是合规化后的链上监管交易，那个时候监管压力下，这些项目方会更注重安全问题，生态方也会配合冻结，追溯，但那是未来不确定的会到来的事情，现在的 DeFi 某种程度上来说，是一个处于失败边缘的产物。

站在一个散户如何在币圈赚钱这个角度思考，我曾经觉得 DeFi 可以作为一个现金收益增强的工具，但是事实上，玩 DeFi 就像玩扫雷游戏，哪怕扫掉99%的雷，始终还有那么1%的几率让你归零。

而在币圈长期赚钱的人，撸空投，高杠杆交易，科学家脚本套利，本质都是周期性的以小博大，包括大家为什么觉得熊市黑客多，所以只玩牛市的链上，本质都是牛市的时候赔率足够高，所以愿意和风险共舞，黑客是一直都在。

所以，可能真的很无奈，只能逐渐放弃在币圈践行长期主义的思维了，也回归周期交易的思维，考虑把一半的资金出金到传统金融去，剩下的资金也进一步沉淀到收益不一定很高，但是安全性可能更高的协议中去。

这个圈子对于任何有一个有点理想主义的人来说，都在一点点的磨灭那份激情。最后只剩下纯粹的精致利己主义者了。