可能大家都没想到，Defi 在今年会发生这么多的黑客攻击事件，多到让大家开始怀疑 Defi 究竟能不能承担起传统金融未来的责任，甚至引发了关于中心化与去中心化界限的讨论。Defi 被黑客攻击的影响，远比以太坊暴跌要大得多。最先引起讨论的是 2 月份的闪电贷事件，一个叫 bZx 的杠杆协议有漏洞，有人发现可以在保证金不被审核的情况下贷出一大笔资金，只要这笔钱在以太坊区块时间 15 秒之内还回去就没有任何风险。于是黑客利用这个漏洞拉高了 WBTC 价格，然后套现获利 35 万美金。今年 4 月份，dForce 平台的 Lenf.me 协议被盗让 Defi 安全这个话题热度达到了顶峰，因为支持调用外部操作，团队没有注意到这个功能与原油逻辑的不兼容，导致 2500 万美金资金被盗。这是 Defi 历史上资金损失最严重的一次。这直接让用户对 Defi 的安全性产生了怀疑：我们究竟还能不能相信用代码说话的 Defi 呢？解决这个问题似乎有两条路，一是 Defi 减少「乐高」式的搭建组合，二是在代码审计上提高标准。减少「乐高」组合其实是希望 Defi 一切从简，几个平台组合在一起看起来想象空间很大，但就好比几块木板组成了一个木桶，在木桶垂直放置的情况下，「短板理论」决定了这个木桶能装下多少东西。Defi 组合也是一样。几个平台和协议组合在一起，只要有一个平台或者协议出现问题，这个组合就不能发挥作用，甚至还有风险。所以 Defi 一切从简的理由源自于此，平台不再组合，各自为用户提供最基础的服务，似乎在某种程度上可以解决组合漏洞的问题。代码审计一直没有很好的方式，行业里常规操作就是找第三方安全公司审计，公布审计结果后代码上线。问题是行业发展时间不长，品牌效应还没有形成共识，加之接二连三发生黑客攻击也会让大家失去信心，要让大家百分之百相信安全机构的审计结果也并非易事。这让我想起了互联网在安全性上的一种操作手法。360 的市场营销如果让你说，在安全这个领域中的互联网大厂，你最先可以想到哪家？可能不少人都会提到 360，的确，安全这个词就是 360 手握的最大标签。如果去看 360 发布的产品，小到路由器，大到智能家居，安全一定是最大卖点。那么为了夯实这个特性，360 做过哪些努力？除了产品和技术过关外，360 在市场营销上曾经推出过「黑客挑战赛」，用 360 的路由器举例，在业界公认影响力最大的全球黑客技术大会上，360 把自家的 4 台路由器摆在黑客面前，给黑客 3 天时间，在不接触路由器的情况下破解这款路由器。黑客自带设备，只要路由器被攻破，黑客就可以得到一笔 5 万美金的奖金。3 天时间结束，360 路由器完好无损。360 的 5 万美金一分没花，但这则消息覆盖的所有用户都知道了，360 的路由器极度安全，几百个黑客都无法破解，放在家里用应该没啥问题。这个想法其实是可以在行业里复制的，律动 BlockBeats 发现 aelf 的新近活动就复制了 360 的思路。

aelf 的黑客悬赏活动不久前，aelf 先后发布了《跨链转账标准协议》CCTP 和《中心化资产管理保障链上解决方案》CAM，可支持不同区块链系统之间转移资产、不同区块链系统之间兑换资产的应用场景，解决交易所安全等一系列问题，据悉未来 aelf 还将在测试网上举办锁仓映射等一系列活动，用户在测试网上可以赚取测试 Token。问题来了，用户在锁仓、在转移资产、在兑换资产时，最关心的问题是什么？自然是安全问题。在跨链转账和兑换中，合约质量不过关，很有可能遭到黑客攻击。锁仓的合约出现问题，用户对 aelf 的信心也必定会大打折扣。所以，aelf 为了消除用户的疑虑，采用了和 360 同样的营销方式：举办「黑客挑战赛」，放出了 100 万 ELF 作为赏金，价值接近 10 万美金。aelf 会将 100 万 ELF 锁?锁仓合约，生成 Merkle tree，并通过 CCTP 映射 100 万测试 Token ELF 到 aelf 测试网。任何?客能够在活动期间破坏 CCTP 并成功映射，将测试 Token ELF 盗取至自己的账户地址，则 aelf 基?会将发放等额 Erc20 ELF token 赏?。此次活动面向全球，黑客们自由组队，如果活动截止时仍没有黑客可以破解 aelf 的跨链转账标准协议，aelf 就会取回赏金。其实形式与 360 的思路无异，只要黑客能破解合约，合约内的资产随意拿。安全营销活动的意义其实今年不止 Defi 领域，行业内的安全问题接连不断，比如孙宇晨与 Steem 社区的纠纷也是一桩安全事件，孙宇晨联合火币、币安，以及 Poloniex 平台使用用户资产投票帮助自己，这本身就是用户资产安全的最大问题，如果交易平台可以随意挪用用户资产，安全性则无从谈起。所以从某种程度上看，黑客悬赏这样的活动也是当前所需。所有团队都在说自己的项目安全，大家已经麻木了，安全公司的审计报告普通用户也很难理解，还不如打破常规，用让所有人都理解的方式表达自己的特点。当然，美中不足的是，aelf 的活动是自己举办的，而 360 的黑客挑战是在全球公认影响力最大的黑客技术大会上举办的，活动影响力的差异必然会影响效果。aelf 后续也许可以继续优化这类活动，在品牌影响力上做文章，或许会收获事半功倍的效果。