去中心化金融（DeFi）自上一輪DeFiSummer以來，通過智能合約創(chuàng)建了一個(gè)繁榮、開放的全新金融生態(tài)。然而，隨著DeFi的發(fā)展，不少DeFi協(xié)議變得越來越復(fù)雜，理解相關(guān)協(xié)議所需要的知識(shí)門檻也越來越高，這讓許多普通用戶難以清晰地認(rèn)識(shí)協(xié)議風(fēng)險(xiǎn)，安全地交互DeFi協(xié)議。

自2024年年末開始，AIAgent成為鏈上生態(tài)的熱點(diǎn)，DeFi與AI的結(jié)合（DeFai）正在試圖創(chuàng)新DeFi這一賽道：普通用戶可通過AI簡(jiǎn)化DeFi的交互流程并優(yōu)化其交易決策，把DeFi轉(zhuǎn)變?yōu)橐粋€(gè)更加用戶友好、智能和高效的金融生態(tài)。本文，Beosin將帶大家了解DeFai的運(yùn)作方式以及面臨的安全挑戰(zhàn)，為用戶提供更為清晰的風(fēng)險(xiǎn)認(rèn)識(shí)。

DeFai技術(shù)架構(gòu)

在Blockchain中，AIAgent可以作為用戶與DeFi協(xié)議的中間接口，代替用戶與智能合約交互，處理復(fù)雜的合約調(diào)用，而無需用戶持續(xù)地手動(dòng)操作。通過研究市場(chǎng)中的DeFai項(xiàng)目，我們將此類項(xiàng)目的架構(gòu)分為以下關(guān)鍵組件：1. 賬戶管理

1.1智能賬戶（ERC-4337）

傳統(tǒng)的EOA賬戶并沒有將資產(chǎn)托管與交易簽名分隔開—擁有資金的同一賬戶必須簽署每筆交易。而遵循ERC-4337的智能賬戶通過可編程驗(yàn)證邏輯將資產(chǎn)托管與交易授權(quán)分開，這樣便可以安全地委托AIAgent交易執(zhí)行，同時(shí)保持賬戶為非托管。

第二階段是評(píng)估決策，系統(tǒng)可根據(jù)第一階段的數(shù)據(jù)，結(jié)合傳統(tǒng)金融算法與AI，以識(shí)別符合用戶目標(biāo)的機(jī)會(huì)，比如APR預(yù)測(cè)系統(tǒng)，事件驅(qū)動(dòng)的MemeTokens交易系統(tǒng)。這有助于AIAgent優(yōu)化持倉(cāng)時(shí)機(jī)和交易標(biāo)的的選擇。

第三階段，AIAgent將此前的決策與用戶指令轉(zhuǎn)化為具體的鏈上操作，這些操作已指定了確切的交易參數(shù)（合約地址，Tokens數(shù)量等），如下圖所示：

流動(dòng)性風(fēng)險(xiǎn)

在市場(chǎng)波動(dòng)較大期間，DeFi協(xié)議（特別是借貸協(xié)議）流動(dòng)性可能會(huì)受到限制，從而可能影響用戶的存款或取款操作。2.協(xié)議風(fēng)險(xiǎn)

智能合約風(fēng)險(xiǎn)

AIAgent交互的每個(gè)DeFi協(xié)議都是基于智能合約進(jìn)行運(yùn)作的，合約可能存在未被發(fā)現(xiàn)的漏洞。DeFi協(xié)議應(yīng)經(jīng)過詳盡的安全審計(jì)，盡可能提高協(xié)議的安全性。協(xié)議設(shè)計(jì)風(fēng)險(xiǎn)

DeFi協(xié)議的運(yùn)作機(jī)制和經(jīng)濟(jì)模型在極端市場(chǎng)條件下可能會(huì)出現(xiàn)壞賬或是其它意料之外的結(jié)果，導(dǎo)致用戶的資產(chǎn)受損。

近期HyperLiquid的清算事件導(dǎo)致協(xié)議金庫(kù)及金庫(kù)的提供者損失約400萬美元，其缺陷在于項(xiàng)目方并未對(duì)大額持倉(cāng)的維持保證金與最大杠桿考慮周全。套利者/攻擊者利用高倍杠桿穿倉(cāng)，而由協(xié)議的金庫(kù)承擔(dān)穿倉(cāng)損失。

預(yù)言機(jī)風(fēng)險(xiǎn)/價(jià)格操縱

DeFi協(xié)議可能依賴于被操縱或遇到技術(shù)問題的預(yù)言機(jī)喂價(jià)，導(dǎo)致價(jià)格信息出現(xiàn)錯(cuò)誤，比如此前損失超700萬美元的PolterFinance事件，該DeFi項(xiàng)目依賴于易被操縱的UniswapV2Pair的Tokens儲(chǔ)備來進(jìn)行價(jià)格計(jì)算，黑客通過閃電貸將項(xiàng)目Tokens價(jià)格推高，借出遠(yuǎn)遠(yuǎn)超過其抵押品價(jià)值的資產(chǎn)。總結(jié)

隨著DeFai的不斷發(fā)展，去中心化金融將進(jìn)入一個(gè)更加用戶友好、智能且高效的新階段。AI在DeFi領(lǐng)域的深度融合，將極大簡(jiǎn)化用戶的交互流程，優(yōu)化風(fēng)險(xiǎn)管理，并實(shí)現(xiàn)無縫的鏈上交互體驗(yàn)。在這一階段下，無論是資深的DeFi玩家還是DeFi小白，都可以憑借DeFai工具輕松獲取鏈上信息、管理資產(chǎn)、安全地執(zhí)行鏈上各種操作。

同時(shí)，DeFai系統(tǒng)的安全風(fēng)險(xiǎn)不容忽視：賬戶的私鑰管理，執(zhí)行交易的風(fēng)險(xiǎn)控制，以及各類DeFi協(xié)議的第三方風(fēng)險(xiǎn)都在影響著用戶的資產(chǎn)安全。用戶應(yīng)選擇經(jīng)過嚴(yán)格審計(jì)與市場(chǎng)檢驗(yàn)的DeFai項(xiàng)目，將資金風(fēng)險(xiǎn)降至最小。