DeFi 提供了一些透明度的好处，但它也为黑客提供了一个巨大的攻击面。这些通常被称为 “DeFi黑客”，其中有人想出了如何从智能合约中窃取资金。

“代码即法律” 是 DeFi 早期的一个常见格言。如果智能合约中存在漏洞，那么有人就可以利用它，并有可能让自己获得优势，甚至包括以合约意想不到的方式获取资产。这类似于一份写得很糟糕的现实合同，聪明的律师可以找到漏洞，并帮助客户以一种书面上无意的方式滥用合同。毕竟，如果代码不是智能合约的最终仲裁者，那么智能合约的意义何在?

比特币网络是最精简的区块链，拥有近14年的运营历史。它有意地简单，有意地缓慢变化，并有意地抗拒变化，除非在压倒性共识的情况下。尽管如此，比特币网络在过去几年里仍然遇到了一些严重的漏洞。

那么，不断变化和高度复杂的智能合约有什么希望呢？任何在 DeFi 或其他智能合约中持有资金的人都应该假设，代码被利用和资金损失的风险始终存在。 当来自不同区块链或不同层的智能合约相互交互时，风险会被放大。在过去的两年半时间里，超过 25 亿美元的加密资产从智能合约中被盗