[閒聊] compound.finance放貸的可能風險

[zxcmnb (我的證照來自ㄊ大電腦)]

很多人應該都已經知道在compound.finace這個平台可以放貸DAI或是USDC
隨著利息的上升 最近也看到愈來愈多相關的教學文章
但我認為很多人並不真的了解smart contract運作的機制

確實smart contract可以避免中心化平台捲款 倒閉的風險
但在compound上放貸 我依然可以想到下面這些風險:


1. Ethereum平台風險: 所有Ethereum上的DAPP都有的風險
                     包含但不限於 chain reorg, EVM bug, etc.
   發生可能性: 極低

2. USDC風險: USDC其實沒有足額美元擔保 被美國政府停止交易等等.
   發生可能性: 極低

3. ETH價格風險: ETH價格在短時間內大跌 導致抵押品市值不足產生大量清算
                無論是DAI或是compound都有可能發生
                (compound上雖然可以抵押其他資產 但目前主要仍然是ETH)
   發生可能性: 中

4. smart contract風險: DAI或是compound的smart contract有bug導致
                       資產會被提領或是凍結等等. compound雖然號稱被
                       audit過 但是現實是許多audit過的smart contract
                       依然被找到漏洞.
                       (前幾天Ameen剛好也在twitter上狂噴了compound)
   發生可能性: 中/低

5. oracle風險: compound(以及DAI)對於抵押品的價值其實是由oracle從外面
               餵給smart contract的. 所以這包含了
               oracle server風險: oracle server可能被hack
               price feed api風險: 提供報價的交易所api可能被hack
               我認為這是compound目前最大的風險之一. 在compound上
               BAT, ZRX, REP這三個抵押品的報價來源目前只有bittrex,
               poloniex, binance這三個交易所. 這意味著只要你控制了
               其中任兩個交易所的報價api, 你就可以創造假的價格並
               提領大量的資產.
   發生可能性: 中


目前想到的風險大概是這樣 希望大家可以幫忙補充

相信大家都是在充分了解相關的風險以後才加入放貸的


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.196.110 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1564587416.A.B92.html
推 Q8i: 推分析文
推 john371911: 最後一句，我懷疑XD 另外請問第二點，為什麼USDC跟
→ john371911: compound風險有關？
推 DarkerDuck: 推，oracle的確是這個系統裡面最大的風險
推 goldflower: 好文
→ goldflower: 所以好chain link不買嗎(誤)
推 sheepyPie: Dai的流動性風險？
推 petC: ChainLink只能炒不能持，長期而言oracle不可能通用化
推 losewing: 推優質好文，謝謝您的分析。
推 ketao: 推風險文
推 jorden: 推
推 skasia886: 推風險分析
推 goldflower: 還行 畢竟有google這專業做服務的他們當合作夥伴 創
→ goldflower: 造生態系方面他們成功案例太多惹 覺得可持
→ goldflower: 長期也是要看多長
推 itsdelovely: 推分析
推 finalstop: 推好文好分析
推 camellala: 推分析
推 ZERX: 好文，謝謝你！
推 SamuelLuo: 推好文
推 trleee: 推
推 gn00499901: 借問一下，在錢包裡面ETH跟DAI的地址會是同一個嗎？
→ finalstop: 回樓上，對
推 Heta: 感謝，清楚易懂