从Harvest被黑复盘流动性挖矿的七大风险和五点预防建议（有福利）

转发&评论获得点赞数前3名的每个账号发300key，超过10点赞的每个50key（评论里面请同时留下eos地址）

今天Harvest被攻击，让大家再次关注流动性挖矿的风险，本文总结了流动性挖矿的风险，并提供了一些风控措施的建议。

流动性挖矿有哪些风险？

项目方本来意图就是来骗钱的，所以一旦等到用户stake金额到一定规模，直接跑路。这个风险是最大的，会让你的本金直接归零！识别这些项目可以看项目方是否匿名，代码是否经过审计，网页设计的水平，是否有完整的联系渠道，营销的方式是不是很low，社区治理等等。骗子的项目总会留下一些蛛丝马迹让大家抓住把柄。

另外一个值得关注的是私钥是否是多签的，之前sushiswap的私钥只有sushi chef一个人，后来就变成了多签，项目跑路的风险就会降低。

项目方没有意图骗取客户的本金，但是由于合约代码的漏洞，也会造成客户资金的损失， 比如由于代码漏洞造成Yam上线的失败，再比如这次的Harvest 漏洞造成的黑客套现。合约代码的漏洞一方面和团队的专业度有关，另外一方面也是由于项目仓促上线造成的。代码漏洞风险可大可小，最大的也是本金全部损失，小一些的损失在项目方的帮助下或许可以挽回。 代码审计在一定程度上可以减少合约漏洞风险，但是无法完全避免。

用户为了挖出矿币，需要质押其他币，但是质押币的价格会波动，很多时候挖矿收益还抵不上质押币价格的下调，比如波场创世挖矿的时候，如果是在最高点买了trx去挖矿，那么挖矿的收益肯定是负的，而且是亏大了，TRX两个礼拜从最高点下降了40%，年化就是-1040%, 这个远远超过了挖矿收益的收入。解决的方法是可以通过合约卖空质押币来套保价格，但是注意这个套保的成本。

很多项目的一开始APY很高，但是越往后APY越低，主要原因是矿币的价格下降和涌入挖矿的人越来越多。这里面最关键的是判断项目是不是有比较长期的基本面支撑，类似于你去买项目的股票。

在以太坊交易成本很高，有些项目还会收其他费用，比如YFI的withdraw费用和利润分成费用，建议大家在挖矿之前，算一下扣除所有交易费用以后的投资回报比。短期频繁交易的话，其实交易成本很高，举个例子，假如赎回需要交本金的0.5%，如果只投资一个礼拜的话，那么单单赎回的年化成本就是26%，这是一个非常高的成本。

关于无常损失，大家讨论的挺多，上次我分享了一个无常损失的计算器，在https://www.coingecko.com/zh/yield-farming 。 结论是波动性小的币种对，无常损失比较小；反之比较大。对于无常损失，我的建议是大家尽量用稳定币挖矿，如果不是稳定币挖矿，建议权衡无常损失 Vs 挖矿收益率。

因为合约会互相调用，如果合约本身没有问题，但是它调用的合约出了问题，也会造成风险事件。比如之前火币的流动性挖矿调用了Curve合约，后来Curve合约出现了一些问题，火币就提前结束了流动性挖矿。外部合约的关联性风险的评估，需要相对专业的投资者，对挖矿项目的生态系统有一定了解。

总结一下关于流动性挖矿风控的建议

不要投代码未经审计的项目，风险大于回报；关注私钥控制权

谨慎投匿名团队项目；如果项目团队非匿名，并且知名VC投资，可以加分

谨慎投收益远高市场平均水平的项目（Harvest我有关注，但是由于我对其高收益的策略有一定顾虑，一直没有投，所以证明了高收益往往伴随高风险）

需要对项目充分了解（项目网站／项目官方群／Github代码／微博／币乎／推特），或者咨询专业人士

仔细计算投资回报ROI（必须考虑交易费用，无常损失，质押币价格波动）

最后，再提醒大家一下关于福利，转发&评论获得点赞数前3名的每个账号发300key，超过10点赞的每个50key（评论里面请同时留下eos地址）

—-

编译者/作者：好爸爸坏爸爸

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。