近期， 知名 DeFi 项目 Aave 与 PeckShield（派盾）达成安全审计合作，PeckShield 正在为其提供多个智能合约的安全审计服务。

Aave 的前身是 Lend，和 MakerDAO 一样，是区块链 DeFi 领域的先行者，其出现的时候甚至都早于 MakerDAO。但是从各项数据指标来看，Lend 在过去两年内一直不温不火，直到今年品牌升级成 Aave 之后，才取得了爆发式的增长。

据 DAppTotal.com 数据显示，今年06月12日，Aave 的锁仓数额仅有8,804万美元，而到08月12日，短短两个月时间内，其锁仓数额达到了5.46亿美元，增长超5倍。现在其锁仓资产仅次于 Compound ，位居 DeFi 头部平台第四位，成为今年炙手可热的 DeFi 项目之一。

Aave 是一个开源的去中心化借贷协议，为用户提供存款和借贷服务，在产品设计上有很多特点，诸如：无抵押贷款（信用贷）、永久贷款、稳定利率模式、闪电贷等等。

尤其是信用贷模式，此前 Aave 向 DeversiFi 发放了一笔信用贷，实现了链上智能合约+链下合同的互通，该创新举动被业界寄予厚望，是 DeFi 项目的首次破圈之旅，给未来 DeFi 行业接轨主流应用市场，爆发式增长提供了更大的想象空间。

此外，它尝试了稳定利率的模式，借款人可以根据市场变化，实时调整利率支付方式，进而减少借贷成本，这在市场高波动性下的情况下也具有更好的使用体验。Aave 还设定了一次最多清算50%的清算规则，允许借贷方不断根据市场行情变动进行抵押补仓，这使得其非常受稳健性机构资金的喜欢，此前因做空 LINK 而爆仓的 ZeusCapital 正是在 Aave 上进行的借贷操作。

另外还值得一提的是，Aave 支持代币增加到 BTC、ETH、LINK、BAT、ZRX、KNC 等等十多种借贷资产。对一个 DeFi 借贷平台而言，支持多个市场火热币种，可以吸引最广泛的用户量，帮助其产品实现短期快速的增长。

整体来说，Aave 是一个创新性和体验都较强的 DeFi 借贷协议，诸多协议层创新性的设计为其在2020年度的爆炸性增长提供了前提。

PeckShield 安全团队介入 DeFi 安全领域比较早，从最初 Maker 治理合约到 0x 协议再到近期的 Lendf.Me、bZx、Balancer、Opyn 等安全事件，PeckShield 都第一时间给出了专业的技术性分析报告，得到了业界的一致好评。与此同时，由于 DeFi 漏洞潜在的连带性威胁，PeckShield 在漏洞发生的同时也就其发生原理和合作过的客户展开密切交流，帮助客户规避潜在的漏洞威胁。除此之外，PeckShield 也会对客户提出的一些业务模式与安全运营问题给出一些建设性的技术意见。

也因此，PeckShield 获得了众多 DeFi 项目方的认可，截至目前已经签约的 DeFi 项目方包括 MakerDAO、StarkWare、bZx、Aave、Tokenlon、InstaDApp、Set Protocol、Zerion、Ren Project、Hydro Protocol、dForce、Newdex、HoneyLemon、BlackHoleSwap、DeFis Pool、Hegic、DeFiDollar 等数十个 DeFi 项目，成为 DeFi 发展路上的安全守护卫士。

此次牵手 PeckShield，双方强强联合展开合作，一方面是因为 Aave 项目方对PeckShield 漏洞发掘能力的认可，另一方面主要得益于 PeckShield 跨 DeFi 项目的深度业务逻辑理解能力。

对于一个高速发展中的 DeFi 平台，其安全防护能力有多重要就不需赘言了。大家其实最担忧的还是 DeFi 业务组合过程中产生各种“流通性风险”，这类风险的出现是防不胜防的，需要安全审计人员对不同 DeFi 平台的底层业务逻辑都有一定的了解，还能通过一些流通性组合模拟来预演各种攻击存在的可能。也正是因为此，已经在 DeFi 领域有着丰富实战经验的 PeckShield 自然也成为 Aave 选择合作伙伴的首选。

由于受“流动性挖矿”的持续影响，市场上一些 DeFi 组合型的创新性产品不断涌现，但都无一例外的存在潜在安全风险的可能。PeckShield 在此提醒 DeFi 项目发起方应务必对智能合约做好第三方安全审计，对用户而言也应敏感关注所投资项目的安全审计情况，避免类似 YAM 项目漏洞风险的再次发生。

PeckShield 作为业内领先的区块链安全公司，安全业务已覆盖全球范围，主要客户包括有：公链提供商 (EOS、Nervos、Harmony、AVA、HBTC、NEO 、IOST、Bytom、TRON、OKChain），头部钱包和矿池 (imToken、SparkPool、比特派、Cobo 金库，VoiceWallet)，以及头部交易所(Huobi、KuCoin、Bithumb、Upbit、OKex)、DeFi 应用及智能合约（MakerDAO、StarkWare、bZx、Aave、Tokenlon、InstaDApp、Set Protocol、Zerion、Ren Project、Hydro Protocol、dForce、Newdex、HoneyLemon、BlackHoleSwap、DeFis Pool、Hegic、DeFiDollar）等。

Aave 简介：

Aave  是一个开源的去中心化借贷协议，为用户提供存款和借贷服务。

借贷双方用户的存款利率与贷款利率是根据平台借款量和存款量通过算法来计算得到的，用户存款时，会得到与资产价值1:1挂钩 aToken 作为存款证明。存款用户也可以根据 aToken 的不同，在平台上借出 25%-100% 其他资产。借款人需要在平台支付对应资产的借款利息（固定利率和浮动利率），用户可根据市场变化，实时调整利息的支付方式，最大程度的减少借贷成本。

当抵押物不足时，平台会帮用户进行清算。根据抵押物的不同，清算罚金比例也会有所不同，比如 ETH 为5%，WBTC为15%。

PeckShield 简介：

PeckShield「派盾」成⽴于2018年，是业界领先的区块链安全公司，核心团队曾服务于360、Intel、Juniper、Alibaba 等全球知名厂商，团队成员多次原创发现底层核心安全漏洞获得各大厂商官方致谢。

PeckShield 作为早期专注于区块链生态的头部安全公司，基于安全团队二十年来在代码分析、操作系统、⼤数据等安全业务领域的积累，提出了一整套渗透测试、代码审计、应急响应、链上数据监测，AML 反洗钱等安全与数据综合解决方案，业务覆盖区块链生态安全的各个环节。PeckShield 团队因多个关键安全漏洞发现而广受业内关注，被 Etherscan.io 纳入智能合约安全审计推荐名单，同时跻身「以太坊赏金猎人」全球排名 Top 3。

PeckShield 旗下成立了 DAppTotal、DAppShield、CoinHolmes 等多个独立的数据与安全服务品牌，致力于提升区块链生态整体的安全性、隐私性以及可用性，并为生态用户提供切实有效的数据与安全解决方案和服务。