2022年上半年，加密世界发生了翻天覆地的变化，前有Luna崩盘，币价暴跌，后有三箭资本等众多知名机构暴雷清算。于是，我们进行了盘点，发现从CeFi的绝对龙头Celsius、贝宝、到对冲基金3AC ，甚至DeFi的Lido都未能幸免。

因此，我们希望从暴雷后机构的反应，未暴雷的机构特征和未来针对这种资金风险可能的解决方案着手，一起反思和讨论CeFi集中暴雷给我们的启示。

Celsius：作为一家管理资产超过200亿美元的加密公司，Celsius的暴雷是这次加密市场大崩盘公认的导火索。作为一个中心化的加密货币借贷平台，Celsius凭借着远高于其他平台的活期存款利率，在去年12月吸引了最高价值超240亿美元的资金。

Celsius之所以能提供如此高的利率，是因为Celsius会将用户资产借出至第三方平台赚取收益，并将部分收益用于向用户发放利息。

这种设计的**第一个问题就是第三方平台的安全性不可控。**例如在BadgerDAO和Stakehound的被攻击事件中，Celsius就损失了价值约1.6亿美元的代币。

**第二个机制问题则是Celsius一方面大量将用户的资金进行锁定质押，另一方面又面向用户开放随时接待/取款的功能，这导致Celsius平台上的流动资金严重不足，一旦出现用户挤兑，则难以应付。**因此，2021年初，为了偿还早期储户和债权人，Celsius开始以两位数的利率吸引新的储户。

同时，Celsius被爆出诸多难以想象的不专业行为。比如，在Celsius和KeyFi签订协议前，Celsius就已经向KeyFi团队转移了数亿美元。后来Celsius CEO Alex更是直接将有价值的非金融资产从Celsius的0xb1账户转移到其妻子的钱包中。

**在6月，极端的市场情况造成了用户挤兑。**Celsius迫不得已冻结用户提款和转帐交易。一个月后，Celsius正式宣布，该公司已自愿向纽约南区声请破产保护。Celsius 将依照《美国破产法》第11 章的规定进行全面重组，估计拥有超过10 万名债权人，

Celsius事件对于每一名加密市场参与者敲响了警钟。Celsius没有尽到告知储户其资金风险的责任，而是反复营销其产品“高收益，低风险“。这类行为在传统金融市场必将遭遇监管。但在加密世界法律滞后，监管缺位的情况下，每一名投资者必须保持足够的清醒，辨别投资行为的潜在风险。

贝宝Babel Finance：贝宝的丑闻则早有渊源。早在2020年，就有人爆出了贝宝在其主要投资者NGC并不知情的情况下，将**获得的400万美元通过反复借贷转化为2000万美元的比特币多头头寸。**甚至贝宝创始人承认自己将用户和自己的币混合在一起，并秘密利用其客户资产投机加密货币，而不告知客户风险。

但这些质疑的声音在牛市的热情中被忽视了，贝宝也没有吸取之前高杠杆爆仓的教训，从2020年的3倍杠杆，来到了10倍杠杆，甚至还在今年5月，以20亿美元的估值获得了来自红杉资本等顶级机构的投资。

随着LUNA和三箭事件的发酵，传导性金融风险最终击垮了贝宝，**作为3AC的主要债权人之一，3AC的拖欠贷款，进一步加剧了贝宝的流动性枯竭。**原以为可以使用312方式，挪用客户资金，加杠杆来抵消行情下行风险的贝宝终于失算，无奈遭遇破产清算。

三箭资本3AC：三箭资本的陨落无疑是加密市场最火爆的新闻，其创始人不仅没有配合清算，还闹出下落不明的闹剧，而这一切都要从其激进的注押行为说起。

三箭资本的兴衰与整个加密市场的发展历程紧密相连。2018年底，三箭资本在比特币价格下跌80%的时候，成功预言加密寒冬的结束，因而一战成名。

或许是因为坚定看好加密货币曾给三箭带来了巨大的成功，当比特币今年从6.8万美元开始下跌时，三箭资本依然保持乐观，并大举借贷，押注加密货币的反弹。与此同时，三箭资本大量持有UST，并投资LUNA，因此LUNA的爆雷也给了三箭一记重锤。

从某个角度说，坚定看多加密资产是一件自由的市场行为，**三箭真正引人深思的地方在于其透明度的极度缺失。**在多个案例中，三箭资本被爆出在试图借入加密货币时拒绝披露经审计的资产负债表。很难想象，在如此“黑箱”的情况下，三箭竟积累了如此高的杠杆，并因此引发市场恐慌。

**有人将三箭资本的失败说成是DeFi失败的证明，但或许事实正好相反。**在2022年加密市场的巨大波动中，Uniswap，Aave等DeFi交易所和借贷平台反而没有出现这样的崩溃。原因在于，虽然对市场的错误预测会让人们赔钱，但是一旦币价波动导致抵押品不足，任何人都将被一视同仁地清算。

**在DeFi中，每一笔明智或愚蠢的交易都会被记录，每个账号的资金持有情况都公开透明。**因此随着资产上涨而导致的过度信任，在这个不将信誉纳入考量的系统中永远不会发生，也自然不需要面对信誉崩塌的惨剧。

面对如此之多的暴雷，对比DeFi的透明性，可能大部分人都觉得，CeFi完全没有存在的必要性。

那我们认为，CeFi依然有独特的价值，在采取更透明和先进的管理方案后，CeFi仍会在阵痛期之后高速发展。

我们知道，中心化交易所都依赖于 Web2的元素来构建和增长，无论开发、产品，还是营销增长策略，都可以压根和Web3无关，但是这些公司为Crypto的全球流行和采用做出了贡献，普通人需要一个简易的入口获得Web3资产。这个入口就是CeFi，我们通往Web3的一个前进方向，但不是最终目的地。

那我们应该如何让CeFi平台为用户提供更好的服务呢？**无外乎：透明，透明，还是透明。**其实很多机制可以让CeFi更加的透明，比如更好的托管，隐私，审计机制。

对于CeFi来说，**最好的透明机制就是将资金完全放在链上，同时采用zk等机制来保护隐私，**这样的话用户可以查到链上发生了什么，是黑客攻击导致的资金链问题还是创始人圈钱跑路？而从下而上的披露也可以更好的拥抱监管。

**多方计算MPC可用于替代个人私钥来签署交易。**MPC使用阈值签名方案（TSS），可以在私钥中创建和分发独立持有的碎片，这样没有一方可以完全控制私钥。私钥的碎片份额分布在运行多方计算协议的节点之间，没有单独的私钥，只有由不同人控制的碎片分布式共享，分布在多个节点上。

**未来CeFi的用户和平台共同掌握私钥的其中一个部分，并约定超出某个阀值K，才可以批准放款。**这样既保证了安全性和透明性，又不至于让CeDeFi平台承担全部的责任。

目前有很多的平台在这个领域探索。例如Qredo Network为机构和交易者提供了一种在不牺牲控制权的情况下存储资产的新方式。而托管平台Cobo，也在使用此类多签的技术，使用三层的私钥分离技术，即冷热钱包均有对应的私钥，启用TSS签名方案和全球分布是私钥碎片的存储机制来保证用户的资金安全。

另一方面，开发者们在探索使用链上Event Trigger，而不是直接通过以太坊的智能合约来和DeFi产品进行交互，即不需要多次进行签名，而是设置好时间，价格，APY等等参数之后进行一次性的签名，这样为CeFi的用户带来Web2的体验和Web3的安全和隐私保护。

**审计同样也是不可忽略的部分，**专业的审计机构可以帮助CeFi公司公开更加透明的账本，规避监管的风险。

最后，如果仍用中心化的托管机构，那么每个CeFi项目方都需要谨慎选择。**其托管的资金池必须要放在由监管机构发放牌照并且完整监管的资金账户当中。**这样资金相当于放在客户拥有的隔离账户，由MAS，CMA，SEC许可和监管的管理公司监管。

当然，我们需要的也许不是托管平台，而是隐私应用平台，如Aleo，或者一条真正的托管链。真正的托管链需要协议来规定什么是客户的隐私信息，什么是需要披露的DID。

最后，我们不妨畅想未来，经历了如此多CeFi平台的暴雷，未来会有在托管链上部署智能合约的CeFi出现，这样每一笔交易都可以在链上看到，资金锁在客户认可的智能合约当中，同时又保护了隐私。并且平台接受定期审计，以保证资金安全。

虽然CeFi进入了严冬，但我们相信随着行业出清，创新和监管，CeFi平台将逐步重新获得用户的信任。