DeFiScan
链上协议风险监控与评估工具
表现
RD 热度指数
RD 增长指数
对比
关注更新
关注列表
人物
关于DeFiScan
DeFiScan 是 DeFi 透明度评估框架,由 DeFi Collective 维护:它按一组固定问题审查协议,包括合约是否可升级、谁能改参数、管理员权限如何约束、是否有暂停或冻结能力,然后把结论归入从“完全不可变”到“可随时更改”的分级,并公开评分依据。
它解决的是“去中心化”一词被滥用的问题——白皮书里的宣称无法验证,而审计报告通常不涉及治理权限。评估的价值在于可比性:同一套标准覆盖借贷、DEX、稳定币等类别,读者可以直接对照升级权限与退出机制。局限是评估依赖公开文档与链上读取,多签权限与升级路径需逐项核对合约;框架本身不构成投资建议,也不覆盖经济风险。
DeFiScan由DeFi Collective推出,旨在以可验证方式评估DeFi协议的去中心化程度。其框架将协议分为Stage 0(完全中心化)至Stage 2(无训练轮),并引入安全委员会、退出窗口等关键指标。2024年12月,DeFiScan更新方法论,细化了对依赖项中心化风险的评分,并调整了安全委员会的要求(如非内部签名者比例)。2025年3月,再次修订,将安全委员会的角色扩展至治理退出窗口的监督,同时发布DeFiScan V2,基于L2BEAT的发现与持续监控技术,实现自动化审查和实时监控。这些演进使去中心化评估从静态评级转向动态、可验证的体系,为DeFi用户提供了更透明的风险参考,也推动了行业对“伪去中心化”的审视。
DeFiScan(品牌写作 DEFISCAN)是 2024 年成立的开源 DeFi 协议风险监测平台,由 DeFi Collective 团队构建,核心成员公开身份为 tokenbrice.eth,团队自称在协议工程、合约安全与金融监管三方面合计有超过 30 年经验。它不做收益排行、也不做 TVL 统计,而是专门回答一个问题:你把钱放进某个协议,究竟在对谁、对什么结构承担信任。它引用的一项判断是,2025 年约 75% 的生态损失来自访问控制类攻击——被窃的管理员密钥、治理攻击与权限提升,这类风险与代码漏洞不同,是结构性的,只要特权角色存在就一直存在。
方法论上,DEFISCAN 明确拒绝依赖文档或团队声明,而是由监测代理 7×24 小时直接追踪字节码与链上状态,确保信任姿态不会因为一次静默的代理升级或管理员变更而改变。每个协议按五个维度形成"风险雷达":Admin Control(可升级性、管理员特权、保护措施与特权归属)、Dependencies(底层协议、预言机与基础设施依赖)、Governance(治理流程、执行延迟与治理可调度的资金规模)、Code Verifiability(源码可获取性与链上可验证性)、Access(是否可通过多个彼此独立的前端访问)。平台上展示的每个数据点都能回溯到具体合约地址、交易哈希或治理动作,扫描引擎与全部规则开源。
未来战略与路线图:定位是成为 DeFi 的"透明度层",服务对象包括配置资金前做尽调的基金与金库、想向用户自证安全姿态的协议团队、需要机器可读治理与权限数据的研究者与审计方,以及要把协议信任假设映射到合规要求的风控团队;生态伙伴披露有 Ethereum Foundation 与 Liquity。风险在于它目前仍处于早期——RootData 显示其信息透明度评分仅 47%、未披露融资、也未发行代币,覆盖的协议广度与更新频率尚待检验;同时"可验证风险"要变成付费需求,取决于机构是否真的愿意为第三方风险数据买单,而这正是同类安全与数据产品长期未能规模化的难点。
TokenBrice:联合创始人,非营利组织 DeFi Collective 核心成员,DeFi 领域资深研究者与布道者。
Nils Bundi:董事会成员兼技术负责人,DeFi 协议架构师与开发者,具金融工程背景。
Florian:董事会成员,执业律师,专注监管与合规事务。