进入DeFi项目时，最重要、最困难的是确定项目的智能合约( Smart Contract )是否真的安全？ 是否存在完全利润和代币经济( Token Economics )循环机制？ 各种新兴DeFi项目屡提apy 50 %以上的口号，公众也被高利率所吸引，但由于去中心化世界处处开源，黑客也随时盯着本金和DeFi的漏洞。 有时利息还没赚到一周就本金消失的情况也有。

据统计，仅2021年5月(BIAN智能连锁( BSC )发生的智能合约攻击事件，就损失2亿美元，其中以闪电攻击最多。 往往是因为智能合约本身存在漏洞，或者Oracle的设计机制不完善。

这些浅风险在项目一开始没人告诉我，这时智能合约保险问世了。 一组专业的审计员会审查风险，告诉我们风险等级。 之后，可以选择是否买保险，或者是否直接承担风险进入项目。

:

去中心化保险的领头羊-Nexus Mutual

Nexus Mutual是2017年(以太坊 ) ethereum )成立的)区块链保险项目，是区块链中第一个提供“智能合约保险”产品的项目已经支付的保险费也超过了1000万美元。 (比较加密货币在金融市场的占有率，)加密货币和智能合约保险可以说是非常不成熟的市场。 ）

智能合约保险是Nexus Mutual最大的产品，顾名思义，理赔范围是智能合约的安全问题。 也就是说，如果项目智能合约存在漏洞造成用户金钱损失，可以获得相应的赔偿金。

我们也想向读者分享观念。 在中心化保险中，我们如何知道保单的理赔要求是否成立呢？ 一切都去中心化了呢。

:

投保人（保险购买者）

那么如何成为Nexus Mutual的一员呢？

作为投保人，首先要做的事情是成为Nexus Mutual的社区会员。 成为会员需要支付0.002 ETH的终身会费，并通过KYC进行验证。 没错！ 参加Nexus Mutual的保险服务需要上传身份证。 必须注意的是，由于法规和监管，一些国家的用户无法成为Nexus Mutual的社区会员。 包括中国、日本、印度等。

成为会员后可以开始购买保险。 如上图所示，各项保险费和最大保险额是多少？ 例如，如果您想承保Uniswap V3的年保险额100美元，则该年必须支付2.6美元的保险费。 其中，时间长短和保额高低可以按比例自行调整。 点击后可以阅读保险合同的详细内容，如果理解了就可以支付ETH或DAI购买保险。 需要注意的是，《智能合约保险》的理赔标准都存在智能合约代码不完备的地方。 如果由于货币价格突然暴涨或大跌而导致用户资产被清算，这部分资产损失不在智能合约保险的理赔范围内，因为这不是智能合约的缺陷。

根据这篇文章，我很好奇保险费是怎么计算的。 据Nexus Mutual官网介绍，每个项目的保费高低都是由一群专业的风险评估师决定的，高风险的项目，比如Bunny，由于项目执行时间不到一个季度，当然要支付更高比例的保费

如果读者想成为有攻击性的玩家，可以用高报酬找到短期内想玩的项目，并参考这些风险数据。

:

承保人（保险行业中的庄家/财库）

除了投保人外，会员也可以作为提供商加入Nexus Mutual。 成为承保人，只要自己成立保险公司，选择自己认为安全的智能合约保单，就可以通过存入NXM令牌提供保险金。 如果智能合约安全运行，就可以为用户赚取保险费。

工作越久越安全的智能合约想提供保险金的人越多，相对来说每个人分配的保险费利润就越少。

:

索赔评估机制

这个评分也是区块链中最尴尬的。 因为区块链不知道现实生活中发生了什么。 智能合约不知道谁当选了总统。 这都需要从外部手动告知。区块链 这个时候，产生了信任问题。

在Nexus Mutual索赔案例中，智能合同保险的理赔与否由索赔评估员( claims assessor )投票决定，任何Nexus Mutual会员都可以通过抵押NXM令牌成为索赔评估员如果项目一直安全，索赔评估员投票的结果基本上是最终索赔结果。 如果投诉审查员被发现有恶意投票，他抵押的NXM令牌将被没收，相反，如果他投了符合大众期望的结果，还将获得奖励令牌。

迄今为止，只索取了两份受害和攻击事件保险单。 一个是2020年2月bZx智能合约的漏洞，另一个是2021年2月Yearn Finance电击信贷攻击。

下图为理赔界面，投保人需要自行举证“申请理赔”。

可以通过索赔评估人的投票使索赔成功。

:

如何判断项目风险

在区块链的世界每天都要判断项目的风险，不是每个人都有时间参与社区、研究团队背景、审计智能合约。 此时，保险平台是可以参考风险的地方，即使不主动投保，也可以参考专业智能合约审计人员给出的风险分值，判断自己能否承受风险参与项目。 在Nexus Mutual平台上，风险级别较高的往往是BIAN智能链( BSC )项目。 BSC上面的很多项目都是新的，团队成员背景未知或未公开，因此用户在投资BSC项目时需要注意风险。

:

实际应用观察

据崔先生观察，目前市面上的“区块链保险”大致分为两种。

1 .为智能合约(去中心化计划)提供保险的去中心化保险服务( Cover，Nexus Mutual ) )。

为区块链机构或计划提供的中心化保险服务(一般保险公司)

前者是保险合同的安全，后者是保险管理服务(私钥安全)。

目前，还没有看到一般保险公司直接提供智能合约的情况。 老崔观察，不久的将来，一般保险公司对审计的智能合约项目直接投保的机会很大。 此时，DeFi进入大家的生活已经不远了。