🔬 如何分析一个 DeFi 项目 How to Analyze a DeFi Project
研究一个 DeFi 协议，就像借钱给一个陌生人之前先把对方掂量一遍——看它做什么、靠什么赚钱、背后是谁。
DeFi 项目，就是区块链上的一个应用，让你不经过任何公司托管资金，就能借出、借入、交易或赚收益。运转它的不是公司，而是智能合约。这也意味着一旦出问题，没有客服可找，所以在投入哪怕一分钱之前，得自己先查清楚。没有哪份清单能消除风险，好的清单只能把它降下来。下面十步，按顺序来。
-
1看清楚项目到底在做什么
打开它的文档、白皮书和官网。要弄明白它解决了什么问题，以及靠什么赚钱。如果你没法用一两句话向朋友讲清楚，那是个警示信号，而不是你不够聪明。
-
2查 TVL（总锁仓量）及其走势
TVL 是存入该协议里的资金总价值。TVL 越高、越平稳或持续增长，越说明它有真实使用和信任。可以上 DeFiLlama 查（免费，不用连钱包），那里还能看历史走势、看它在同类里排第几。
TVL 一夜暴涨、又迅速回落，往往是短线刷收益挖矿，而非持久需求。
-
3和同类协议横向比一比
-
4研究代币经济
看总供应量与流通量、增发（通胀）速度，以及团队和投资人的归属与解锁时间表——前方有大额解锁，就意味着稀释风险。再问一句：这枚代币究竟用来干什么，是治理、付手续费，还是质押？完整拆解见代币经济。
-
5核实安全性与审计
找一找有没有知名机构出具的第三方审计（CertiK、OpenZeppelin、Trail of Bits、SlowMist、PeckShield），有没有还在运行的漏洞赏金计划，以及项目过往的被攻击记录。审计能降低风险，却永远不能消除风险。
-
6确认合约在区块浏览器上已验证
-
7查团队与治理
创始人是公开露面、有过往交付记录的，还是匿名的？匿名团队意味着更难追责。再看决策怎么做出：代币投票式治理把控制权分散开，而单一管理员密钥则把权力攥在一处。
-
8确认流动性已锁定
对一枚代币，确认它的流动性池已锁定，并看清锁多久。常被提到的一个基准是锁定 80% 以上；锁定期短于大约三到六个月，就值得当心。流动性没锁，正是团队抽干池子、卷款跑路的口子。
-
9感受一下社区氛围
翻翻它的 Discord、Telegram 或 X 频道。你想看到的是开发者和用户之间真实的讨论——有人提问、有 AMA、有人在埋头建东西。满屏机器人喊单、只聊币价，恰恰是不健康的反面信号。
-
10先小额上手，摸清机制
如果决定要试，先存一小笔，借此摸清手续费、钱包授权，以及提现怎么走。投入的钱，永远不要超过你输得起的额度。
⚠️ 常见误区与自保
- 📈 盲目追高 APY——高得吓人的收益，多半是用通胀式代币增发发的，不是真实手续费，随时可能崩。学会分辨这两者，看流动性挖矿。
- 🪝 卷款跑路（Rug Pull）——匿名团队、未验证合约、未锁流动性，这三样凑齐就是经典套路。我们的识别 DeFi 骗局指南讲得更细。
- 🌊 无常损失——你向资金池提供流动性，两种资产价格拉开差距时，最后可能还不如单纯持有。先用无常损失计算器算一算。
- 🐛 智能合约风险——就算代码过了审计，漏洞照样可能把资金掏空；审计是减分项，不是护盾。
- 🔑 自托管风险——DeFi 是非托管的。一旦弄丢助记词，或签下一个恶意授权，钱就没了，叫天天不应。只把钱包连到你信得过的网站，不再用的授权要及时撤销。
❓ 常见问题
- 通过审计就代表这个 DeFi 项目安全吗？
- 并不。像 CertiK、OpenZeppelin 这样的机构做审计，能查出已知漏洞、把风险降下来，却永远无法清零。通过审计的协议照样被攻击过，所以把审计当成众多好迹象之一就行，别当成保票。
- TVL 是什么，去哪里查？
- TVL（总锁仓量）是存入一个协议里的资金总价值。TVL 越高、越平稳或持续增长，往往说明它有真实使用和信任。DeFiLlama 上能免费看 TVL、同类排名和历史走势，不用连钱包。
- 为什么高 APY 反而让老手警惕？
- 高得离谱的收益，常常是用新印出来的代币（增发）发的，而非协议真实收入。这种收益会稀释持有者，崩起来也快。追一个大数字之前，先看清这收益到底来不来自真实手续费。
🔗 相关术语 · 币种
仅供参考，不构成使用任何特定协议或投资的建议。我们如何考证这部图鉴