MoleEdu 公益课程是由 Moledao 携手 Alibaba Cloud 共同发起，涵盖加密学、隐私计算、DeFi、数字身份、DAO、安全合规等主题。Cobo Argus 产品负责人 Luke 受 Moledao 邀请，作为 DeFi 之周的导师于 8 月 11 日为 MoleEdu 学员带来《DeFi 挖矿安全的最佳实践》课程，以下是本次课程笔记速递。请点击左下角“阅读原文”，即可查阅“DeFi 之周”全部课程笔记。

⬇️哔哩哔哩⬇️

https://www.bilibili.com/video/BV1Lr4y1Z7QH/

⬇️Youtube⬇️

https://www.youtube.com/watch?v=zEZXxvzH_1M

根据三类钱包特性存在差别，适合业务场景设计以及客户倾向于使用的托管类型也不一致。例如，传统金融行业更倾向于全托管钱包，注重钱包使用的便捷性，业务场景包括比如与交易所打通功能。对代码理解更信任的人群可能更倾向于使用智能合约钱包，所以设计的业务场景也会注重 DeFi 领域风控及审批流。

01 DeFi 的创新与常见安全风险

DeFi 的创新：DeFi 是中心化金融的代替版本，是对金融、钱、价值的跨时间纬度的管理。

DeFi 的创新之处

• 低交易摩擦：基于区块链去中心化，数据透明的特性，具有低信任成本，以及数据存储在同一层面的大的数据库里，能有效降低交易摩擦。

• 可组合性（全局状态）：数据在同一层的基础上，各个协议互相调用是同时发生的，不同功能 DeFi 协议，通过特定方式可组合实现不同功能。

• 无许可：是区块链行业特点，也是帮助行业成长的一大特性，是 DeFi 很独特的特质。

DeFi 的常见风险

DeFi 常见的风险包括：

• 私钥泄漏风险：例如热钱包私钥泄漏；

• 钓鱼风险：例如授权 Token 给钓鱼合约带来的风险；

• 智能合约风险：例如黑客攻击，比如 Curve/Euler  被攻击案例；

• 项目机制风险：例如稳定币 /LSD Token 脱钩。

02 Cobo Argus 产品架构

Cobo Argus 产品的架构如下所示：

如何用 Argus 保护资金安全——冷钱包多签

使用热钱包存在一定风险，而冷钱包非常安全，但缺点是使用不便捷，以及单点丢失风险。使用冷钱包多签便是一个很好的安全性方面方案。

如何用 Argus 保护资金安全——Argus 授权单签 + 撤退 Bot 

上述方案对资金存储是一个不错的选择，若对资产在冷钱包上进行其他操作会相对麻烦，想要加入操作便携性这一特性，解决方案为 Argus 授权单签。原理为将冷钱包特定 DeFi 操作权限授权到热钱包地址，热钱包可以进行授权范围内的操作。即使热钱包泄露，但是由于有权限的设置，整体来说也具有非常高的安全性。以下为 Argus 的授权界面。该方案可以保证有单签的灵活性以及多签的冷钱包的安全性。

结合我们在此基础上做的撤退机器人，可以实现自动监控，以及将 DeFi 协议撤退权限授权到机器人，可以更高效的自动化执行和避免损失。自动监控是通过自动检测链上相关指标监控到相关风险场景，自动进行流动性的撤出，检测指标例如检测 TVL 的变动情况，检测场景例如识别到黑客攻击等情形。

保护资产安全最佳实践方式：冷钱包多签 + 热钱包授权单签 + Bot 监控

如何用好 Argus 提高 DeFi 效率

如何用好 Argus 提高 DeFi 效率？可以使用 Argus DeFi Bot 授权到机器人 ---🤖️策略机器人🤖️自定义机器人，操作界面如下所示：

如何通过 Argus 实现团队协作增效

作为机构级 DeFi 投资管理平台，Argus 可以提高效率，降低内部作恶 / 外部攻击风险，100% 去中心化，实现数据透明以及高度自定义的风控策略。

Cobo 是全球信赖的数字资产托管解决方案领导者。Cobo 成立于 2017 年，总部位于新加坡，凭借行业领先的托管技术，通过实现安全高效的数字资产管理以及与 Web 3.0 的交互，我们推动增强用户对数字资产的信任。

作为开创性的全能型托管平台，Cobo 提供为满足机构的独特需求而专门设计的全方位托管技术。从托管钱包到非托管解决方案——不论是基于先进的多方计算（MPC）还是基于智能合约，我们让机构用户可以按照自己的方式保护和管理数字资产托管。此外，Cobo 还提供钱包即服务（WaaS）、SuperLoop（交易所场外托管与结算网络）和 Argus（链上 DeFi 访问控制工具和高级机器人）。 

Cobo 深受 500 多家机构客户信赖，托管资产达数十亿美元。客户群涵盖交易所、矿池、投资基金、Web3 开发者、原生加密公司以及传统机构，客户遍布亚洲、欧洲、中东、北美和南美。

Cobo 始终致力于安全与合规，通过了 SOC 2 Type 1 和 SOC 2 Type 2 合规性认证，并在美国、新加坡、香港、立陶宛和迪拜（虚拟资产许可证的原则性批准）持有相应牌照。2023 年，Cobo 荣获由 Global Custodian 颁发的 "数字资产托管解决方案创新奖"。

Cobo 获得 DST Global、A&T Capital、IMO Ventures 和 DHVC Capital 等世界顶级投资机构的支持，2021 年 9 月完成 B 轮 4000 万美元融资。

了解更多 Cobo 数字资产托管技术和解决方案信息，请访问 Cobo 官网：https://www.cobo.com/。