[论文解读] DeFi-ning DeFi: Challenges & Pathway

Hendrik Amler, Lisa Eckey+4 more|arXiv (Cornell University)|Jan 14, 2021

Blockchain Technology Applications and Security参考文献 22被引用 23

一句话总结

本文将DeFi定义为基于区块链和智能合约构建的去中心化金融生态系统，分析其相较于传统金融的优势，对DeFi产品（如借贷、交易、衍生品等）进行分类，并识别出安全、可扩展性、治理、隐私和监管等方面的核心挑战。文章提出通过技术与经济改进，构建可持续的DeFi采用路径。

ABSTRACT

The decentralized and trustless nature of cryptocurrencies and blockchain technology leads to a shift in the digital world. The possibility to execute small programs, called smart contracts, on cryptocurrencies like Ethereum opened doors to countless new applications. One particular exciting use case is decentralized finance (DeFi), which aims to revolutionize traditional financial services by founding them on a decentralized infrastructure. We show the potential of DeFi by analyzing its advantages compared to traditional finance. Additionally, we survey the state-of-the-art of DeFi products and categorize existing services. Since DeFi is still in its infancy, there are countless hurdles for mass adoption. We discuss the most prominent challenges and point out possible solutions. Finally, we analyze the economics behind DeFi products. By carefully analyzing the state-of-the-art and discussing current challenges, we give a perspective on how the DeFi space might develop in the near future.

研究动机与目标

• 定义DeFi并澄清其与传统金融及区块链应用的区别。
• 基于当前部署情况与锁定价值，对现有DeFi产品（如借贷、数字资产、去中心化交易所、衍生品和支付网络）进行分类。
• 识别并分析阻碍DeFi大规模采用的最关键挑战，包括智能合约安全、可扩展性、预言机可靠性、监管不确定性以及可用性。
• 针对关键挑战提出解决方案，如安全的智能合约设计、隐私保护技术以及改进的链上与链下接入机制。
• 从研究角度全面展望DeFi的未来演进，强调技术与经济的可持续性。

提出的方法

• 提出DeFi的正式定义：一种基于无信任、去中心化的智能合约、部署于公共区块链上的金融生态系统。
• 将DeFi服务分为五大类：借贷、数字资产、去中心化交易所、衍生品和支付网络，附有示例及当前锁定价值（例如，截至2020年底，借贷协议锁定价值约100亿美元）。
• 通过真实世界攻击案例分析安全风险，强调智能合约漏洞的不可逆性，以及形式化验证的必要性。
• 评估以太坊的可扩展性限制，特别是高Gas费和低吞吐量问题，并讨论如Rollups和Layer-2协议等解决方案。
• 研究DeFi中的治理模式，包括基于代币的投票机制和去中心化自治组织（DAO），及其对去中心化与控制权的影响。
• 回顾隐私保护技术，如零知识证明（zk-SNARKs）、混币器和私有Rollups，以应对交易可链接性问题，并满足GDPR合规要求。

实验结果

研究问题

• RQ1 什么特征使DeFi区别于传统金融或基于区块链的支付？
• RQ2 现有DeFi产品如何分类？各类别的当前锁定价值规模如何？
• RQ3 阻碍DeFi大规模采用的最关键的技术与经济挑战是什么？
• RQ4 智能合约漏洞与预言机操纵如何导致财务损失？存在哪些缓解策略？
• RQ5 DeFi面临的监管与隐私挑战是什么？如何在不损害去中心化特性的前提下加以解决？

主要发现

• DeFi已实现显著增长，截至2020年底，借贷协议锁定价值已超100亿美元，显示出强劲的用户需求，尽管伴随风险。
• 可组合性（常被称为“金融乐高”）使强大的金融原原子得以实现，但也增加了攻击面与系统性风险。
• 智能合约错误与经济设计缺陷已导致超过10亿美元的损失，凸显了形式化验证与安全开发实践的必要性。
• 以太坊的可扩展性限制，包括高Gas费与低交易吞吐量，仍是主流DeFi采用的主要瓶颈。
• 隐私仍是关键挑战：尽管存在zk-SNARKs（如Nightfall）和混币器等技术，但公共区块链仍暴露交易元数据，存在链接风险与GDPR合规隐患。
• 监管不确定性以及缺乏符合KYC要求的链上与链下接入通道，阻碍了DeFi被承认为合法的金融生态系统，亟需新的制度与技术解决方案。