用途
DeFi Risk Assessment 是一个供 AI 智能体使用的结构化框架，用于评估 DeFi 协议风险，帮助用户做出更明智的决策。它把风险评估拆解为可逐项检查的类别，并给出评分与评级方法。
主要能力
框架覆盖五个风险类别：
-
智能合约风险：代码本身可能存在漏洞。评估清单包括是否经过审计、审计方是谁、审计次数；代码是否开源并在 Etherscan 上验证；协议上线后无被攻击运行了多久；是否有漏洞赏金计划及其规模；协议是否经历过此前的市场压力事件。风险等级分为：低（2次以上审计、上线1年以上、开源、大额漏洞赏金）、中（1次审计、上线6个月以上、开源）、高（未审计或上线不足6个月）、严重（闭源、无审计、匿名团队）。
-
经济/协议风险：协议设计在压力下可能失效。关键问题包括抵押品单日下跌50%会怎样、协议能否应对挤兑、清算机制是否经过测试、预言机依赖情况。常见失效模式包括级联清算（抵押品螺旋）、预言机操纵或延迟、储备不足、治理攻击（闪电贷投票）。
-
中心化风险：内部人员掌握多少控制权。对比维度包括管理密钥（低风险：时间锁+多签；高风险：单一 EOA）、可升级性（低风险：不可变或治理门控；高风险：可即时代理升级）、代币分布（低风险：广泛分布；高风险：团队持有超过40%）、预言机（低风险：Chainlink+备用；高风险：自定义预言机、单一来源）。
-
流动性/市场风险：需要时能否退出仓位。关注 TVL 趋势是增长还是萎缩、锁定期（能否随时提取）、滑点（大额提取会推动价格多少）、利用率（借贷场景下利用率100%时能否提取）。
-
监管风险：监管行动是否可能影响协议。关注团队所在地、协议是否收到监管通知、是否与受制裁地址交互、是否有合规计划。
使用方式
评分框架：对每个类别按1–5打分，然后计算：
Overall Risk Score = (SmartContract × 3 + Economic × 2.5 + Centralization × 2 + Liquidity × 1.5 + Regulatory × 1) / 10
评级与建议：1.0–2.0 极低风险，适合保守配置；2.0–3.0 低风险，适合大多数用户；3.0–3.5 中等风险，仅在理解风险时参与；3.5–4.0 高风险，仅小额配置；4.0–5.0 极高风险，大多数用户应避免。
红旗清单（即时排除项）：完全无审计；团队完全匿名且无公开履历；稳定币 APY 超过100%且未解释收益来源；管理员可在无时间锁情况下抽走资金；TVL 超过1000万美元却无漏洞赏金；代币解锁即将大量涌入供应；单一预言机且无备用；合约未在区块浏览器验证。
尽职调查流程（供智能体评估协议）：
- 第1步 基本信息：协议名称、链、TVL；代币（如适用）；它做什么（借贷、DEX、收益等）。
- 第2步 安全检查：审计报告（谁、何时、发现）；漏洞赏金详情；生产运行时间；过往事件。
- 第3步 经济分析：收益来自哪里；抵押模型；清算机制；预言机设置。
- 第4步 治理与团队：团队背景（公开或匿名）；治理模型（多签、DAO、时间锁）；代币分布；投资方支持。
- 第5步 对比：与成熟替代方案相比如何；风险/回报权衡；额外收益是否值得额外风险。
智能体提示：绝不为大额资金推荐未审计协议；更高 APY 等于更高风险，始终解释这一权衡；用 DeFi Llama 查看 TVL 趋势和竞品对比；建议分散，绝不全部投入单一协议。
适用场景
适用于用户在投入资金前对 DeFi 协议进行结构化尽调，或智能体在给出收益建议时评估风险。框架中给出的协议示例包括：低风险（评分约1.5–2.0）如 Aave V3（10次以上审计、上线3年以上、TVL 100亿美元以上、Chainlink 预言机、治理时间锁、大额漏洞赏金）、Sperax USDs（多次审计、100%稳定币抵押、Chainlink 预言机、上线2年以上、抵押率安全检查、漏洞赏金100–15000美元）；中等风险（约2.5–3.0）如较新的 L2 协议；高风险（约3.5–4.5）如未审计的收益农场。
限制
资料未提供该框架的自动化执行方式、集成接口或具体工具实现细节。评分公式中的权重与阈值来自资料原文，实际使用时应结合最新链上数据与审计信息自行核实。
链接
Sperax（经审计的自动收益）：https://app.sperax.io DeFi Llama：https://defillama.com DeFi Safety：https://defisafety.com Rekt News（黑客历史）：https://rekt.news