四月DeFi的焦點非dForce莫屬，先是4月15日dForce基金會宣佈獲得150萬美元的戰略融資，但隨後不到一週，其去中心化借貸協議Lendf.Me遭到駭客攻擊，平臺資產被洗劫一空，dForce也被推至風口浪尖。dForce團隊緊急暫停了Lendf.Me和USDx合約，並臨時關閉網站，還聯絡了各大交易所、穩定幣資產發行方和警方等組織調查駭客動向。在大眾認為資產追回希望渺茫之際，駭客暴露了自身IP地址並於4月21日將被盜金額悉數返還。
資產追回對dForce及其平臺使用者而言，可能是個不錯的結果。近日dForce團隊發起的使用者態度調查問卷（如下圖）在社羣流傳，我們暫未獲悉調查結果，但是這份問卷內容值得我們深思。
首先，就DeFi目前的發展態勢而言，資金規模越大，越可能成為駭客眼中的香餑餑，未來DeFi專案和駭客的鬥智鬥勇大概率會是個長期持續的過程。當DeFi行業屢發安全性事故之後，還要不要繼續對它抱以期待呢？我們認為在該行業中吸取歷史的經驗教訓從而發展得更好的專案並不少見，收益與風險往往並存，行業中也不缺乏第一個吃螃蟹的人，我們認為謹慎選擇，大可不必全盤否定。
其次，dForce團隊提出後續是否加入更多中心化防作惡機制？就此次事件，團隊主導了資金追回，一定程度上是團隊高效協作應對的結果，是人為的因素。這樣的處理過程是讓社羣成員滿意的，但這並不能說明增加中心化防惡機制就能很好地應對駭客攻擊等風險，中心化也會產生一些額外的負面問題，其中利弊一言難盡。而同樣是DeFi領域，Maker在經歷312之後，反而加快了實現去中心化的程序。
*專案進展以排名順序整理，排名選取Coinmarketcap網站2020年4月29日的資料。
MakerDAO (MKR), #28
4月進展：
推出13項MIP：Maker可持續性自我驅動計劃啟動，即逐步實現完全的去中心化，由社羣完全接管DAO。4月10日，Maker基金會推出首批13個Maker改進提案（MIP），目的是為了提供一個明晰且規範的治理框架，為Maker系統的未來治理流程提供正規化。雖然協議和鏈上治理過程由智慧合約自動執行，但是在DAO中仍然需要專業人員負責管理關鍵的治理流程，因此Maker將民選有償貢獻者和專項小組（類似現在的風險過渡小組），Maker基金會將在兩年內被解散。
SCD系統關閉：除了啟動完全去中心化的計劃外，另一項重大事件就是關於單抵押Dai（SCD）系統的關閉問題。4月24日治理社羣對是否關閉SCD進行了投票，現給予“寬限期”確保所有CDP持有者儘可能地遷移到MCD。
看法：
完全的去中心化一直是Maker的初衷，基金會正在以漸進式的方式實現可自我持續運轉的MakerDAO，目前正與這個長期最終目標一步步靠近。因此，“基金會”將會逐步退出Maker的舞臺，其成立之初也是為了引導初期Maker系統的發展，在系統逐步走向去中心化時，基金會也完成了它的使命。
關閉SCD一直在Maker的計劃之中，但是由於3月12日黑天鵝事件致使Sai難以實現與美元的錨定，所以Maker團隊決定儘早關閉，並完全遷移到MCD，降低系統風險。
目前Sai兌換Dai的官方視窗已經關閉，不過使用者可以到中心化交易平臺選擇最優匯率兌換，如若在關閉SCD系統後還未完成兌換的將進入全域性清算。
5月計劃：
SCD具體關閉日期已經確定：4月24日至5月10日為寬限期，幫助CDP持有者遷移到MCD；5月10日至11日，撤空遷移合約中的流動性；5月12日執行關閉。
同時，在接下來的幾個月中，Maker需要確立系統治理框架（目前公佈的13項提案還未獲得社羣批准），選出首批有償貢獻者和專項小組，確保在基金會解散之後社羣治理的專業性。
Aave (LEND), #81
4月進展：
資金池規模增長：4月19日晚dForce遭遇駭客攻擊，這股颶風也刮到了Aave，因駭客將700多萬USDT轉移到Aave導致其資金池規模一度突破6000萬美元。兩天後，駭客將700多萬USDT返還給dForce，Aave資金池規模降至4947萬美元。
調整DAI/MKR的LTV：Aave風控團隊在3月12日的黑天鵝事件時出於安全考慮將DAI和MKR的LTV（以該資產為抵押可借出的資產比例）調整至1%，即抵押DAI和MKR只能借出1%的資產。MKR清算系統正常執行後，團隊也將DAI和MKR的LTV重新調回正常比例，DAI目前是75%，MKR是35%。
測試UNI抵押：團隊目前正在測試將Uniswap資金池權益作為抵押品，這意味著在Uniswap做Staking的資金可以在該平臺上進行抵押借貸，提高Uniswap資金池抵押品的使用率。
啟動生態資助計劃：為發展Aave系統的生態，團隊啟動了第一輪資助計劃，依據使用Aave協議的程度和程式質量等給予500 aDAI~5000aDAI不等的獎勵。
看法：
Aave資產規模近期一直呈現健康增長，其在defipulse上的排名已經躍居第五位，在加密借貸領域排名第三，僅據Maker和Compound之下，不過其資產量級與Maker相比還是小得多。但是此次，Aave整合Uniswap，算是又一創新的嘗試，是否能順利助推Aave資金池規模達到億美元規模，值得期待。
5月計劃：
團隊正在努力改進Aave協議，黑天鵝事件暴露出的清算問題和喂價問題是改進重點，釋出自己的預言機系統是其長期目標。除此之外，Aave正在招聘社羣經理，幫助建立社群，增大社羣影響力。
Compound, 無代幣
5月進展：
治理系統釋出：Compound治理體系在這個月跟社羣見面，治理代幣COMP發行總量為1000萬，團隊目前已經公佈了關於代幣的分配方案：
Compound Labs, Inc（公司股東）
2,396,307枚
創始人和團隊
2,226,037枚
預留給未來的團隊成員
372,707枚
供協議使用者使用
5,004,949枚
第一個社羣提案：Compound在治理系統正式上線後隨即宣佈了第一個治理提案：新增對穩定幣USDT的支援。任何託管COMP的地址都有72小時投票時間，如果多數（至少400,000）COMP支援該提案，則可在投票結束的2天后執該提案。
看法：
Compound的治理代幣目前並不能在二級市場進行流通，僅可用於專案治理，代幣持有者持有的COMP數量代表投票權重。COMP主要承載著平臺內的治理許可權，加密行業內也有很多以治理為主的專案代幣，包括MKR、0x等，但是大眾對治理代幣需求的認識還不足。隨著DeFi資產規模的增加，或者Compound資產規模的增加，治理代幣的價值體現或將越發明顯。
治理系統上線後，社羣面臨的第一項工作內容就是新增對USDT的支援。USDT雖然是中心化的穩定幣，但也是目前使用最多的穩定幣，市場對USDT的需求驅動平臺的轉變，從現在的投票情況來看，社羣幾乎一邊倒的支援該提案。
5月計劃：
團隊接下來將繼續完善治理系統，在其執行良好的情況下考慮刪除最後的治理故障安全功能（即緊急情況下禁用社羣投票的許可權）。
小結
DeFi可能是這兩年加密貨幣行業的“頂級流量”，也許有部分讀者認為它不過是炒作，但不影響追捧者對它的高度期待。正因為太多人對DeFi寄予厚望，諸如Maker、Compound、Aave等優秀專案得以快速發展，平臺資產規模越來越大。但由於行業處於早期發展階段，程式碼開源，平臺資產規模透明，駭客對DeFi平臺中的資產虎視眈眈，頻發的資產被盜事件也引發從業者對資產安全性的高度重視，去中心化平臺如何抵禦駭客攻擊成為專案方普遍面臨的挑戰。我們不知道會不會有下一個“受害者”慘遭黑手，但是不難預見，DeFi的未來道阻且長。
