区块链是一项革命性的技术，这个毫无疑问。2008年，中本聪（Satoshi Nakamoto）向世界介绍比特币及其背后的区块链技术时，他带来了一个激进的、去中心化的金融（DeFi）系统，在这个系统，用户第一次可以在线进行点对点交易，而无需第三方中介。
基于区块链技术，去中心化金融（DeFi）近一年来快速发展，与传统金融系统（CeFi）相比，DeFi提供了透明性、安全性、不变性和效率的，改善用户体验，是未来金融发展的一大趋势。
但是，创新也意味着的门槛变高，学习障碍增加，而且用户从对传统的中心化金融（CeFi）应用程序的了解中延续下来的思维模式，基本无法用在DeFi领域。比如，在DeFi中，用户资金存放在加密钱包中，而不是银行中；用户是“自我主权”者，对其资产拥有唯一控制权，并对所有交易和维护其资金负全部责任；在DeFi中，没有实体第三方机构、管理员或其他中心化的中间人来帮助用户，做售后、客服服务。这些原因也就导致了DeFi的高门槛和高难度，可能在使用的过程中要踩很多坑，交很多学费。
几乎不了解DeFi
去中心化金融系统与传统的金融技术应用有明显的不同。它们各自的运行方式完全不一样，不仅初入DeFi世界的用户会都感觉陌生，经验丰富“老DeFi人”也容易犯错误。
CeFi相比，DeFi的一些主要区别包括：
用户始终对自己的资金负全部责任；
没有第三方的公司或组织控制系统的任何方面；
没有中间人、管理员或官方客户服务代表；
交易发起后不能撤消，永久生效。
DeFi领域近几年发展迅速，技术更新频繁发布，非常值得大家花时间研究，一旦投入到这个世界，你会发现有数不胜数的新鲜知识和财富密码去挖掘。
误解了中心化式交易所（CEX）和去中心化交易所（DEX）之间的区别
诸如Uniswap、Oasis之类的去中心化交易所（DEX），是支持用户直接进行点对点加密货币交易的；像诸如Coinbase或Binance之类的中心化交易所（CEX），则是由掌握用户资金的第三方来控制。
DEX和CEX共同点是，用户都能在上面做交易。但是交易方式不同，DEX提供基于算法计算的价格，CEX提供订单簿和匹配的买卖订单。
DEX的一个好处是用户可以直接从其外部加密钱包交易代币，比在CEX上交易和持有资金要更安全、更有主动性，符合区块链的内核；而CEX上持有的资金更容易受到黑客攻击。不过CEX也有自己的优势，帮助不擅长保管助记词/私钥的小白用户保管资产，靠谱的大平台会让用户比较省心。
将资产发到错误的地址
在传统的中心化金融中，如果发生错误或是受到欺诈，用户是受害者，可以向银行寻求帮助，有可能将资产找回。但是在区块链上却不一样。
区块链交易在设计上是不可逆的，所有加密交易都是永久性的，这意味着用户必须非常小心地转账收发，仔细核对地址，向他人提供自己的地址前也要检查清楚，因为一旦转错就找不回来了。
有没有什么办法可以优化这个问题呢？尽最大可能减少转错地址的几率。
有一种保护措施：加密地址具有一种内置的错误检查形式——校验，有助于防止地址输入错误（例如，意外地遗漏了字符）。以太坊地址有校验版本和非校验版本。以太坊地址的校验版本包含一些大写字母；非校验和版本仅包含小写字母。建议最好是使用校验版本，实际上，一些钱包仅接受该版本。
校验和地址：0x4a44A0XXXXXXXXXX290217C51Df0c6158a59CAD2
非校验和地址：0x4a44a0xxxxxxxxxx290212721df0c6158a59cad2
不过，尽管上文提到的这个方法可以避免输入错误，但用户可能会犯一些其它与地址相关的错误：
将代币（token）发送到智能合约地址。智能合约是以在区块链上运行的软件代码编写的操作。每个以太坊代币都由一个智能合约表示，该合约为用户（如现实世界的簿记员）管理代币余额。像区块链上的所有其他操作一样，代币合约也与地址相关联。以Dai为例，用户有的时候会将Dai直接发送到token的智能合约地址，以为这可以赎回Maker Vault生成的Dai，而不是通过Oasis交易所与合约进行正确的交互。如果发生这种情况时，资产就无法找回。
将token发送到错误的地址。交易所有时会为其支持的每个以太坊代币生成不同的存款地址（ETH、DAI、BAT、USDC等）。由于这些都使用相同的区块链，因此一些初级用户会错误地认为，相同的地址对所有以太坊代币都有效；或者，用户可能不小心选择了错误的代币，然后复制地址以在另一个代币中进行存款。如果A代币的地址收到B代币，尽管二者都属于以太坊的代币，交易所都可能不会记入的，并且也几乎不可能找回，所以一定要注意这一点。
将数字货币发送到其它链上的地址。大多数（但不是全部）区块链具有唯一的地址格式。例如，以太坊地址以0x开头，而比特币地址以1、3或不常见的bc1（隔离见证非隔离见证）开头。由于地址完全不一样，所以，几乎不太可能将以太坊上的代币发送到比特币地址上。但是，区块链分支或紧密相关的区块链通常确实具有相同的格式，例如，每个以太坊地址也存在于以太坊经典区块链上，每个比特币地址也都存在于比特币现金区块链上，因此可能会造成混乱。
所以，为避免以上提到的几点的发生，比如要在转账之前多次检查，确保无误。
无法确保助记词/私钥的安全
DeFi的应用程序（dapps）和服务，要求用户自己持有助记词/私钥，这是长而唯一的字符串，可以访问且掌管地址及其中的资金，助记词/私钥代替了传统金融系统中，用于访问帐户的标准用户名或电子邮件和密码模型。通常，私钥是从12到24个单词组成的随机生成的助记词（种子短语）中得出的。保护助记词/私钥至关重要，not your keys, not your money，这是掌管地址中资产的唯一钥匙，并且在去中心化的平台上，没有可信任的第三方管理员可以在用户意外丢失私钥时为他们提供帮助。
使助记词/私钥的副本保持离网状态，而不是在云端或本地设备上未加密保存。可以买专门的硬件钱包来保管助记词/私钥，比如Trezor、Ledger等，国内也有很多好用的硬件钱包。另外，参与DeFi经常用到的移动端钱包也可以在浏览器中下载扩展小程序，方便和浏览器中的DeFi dapps链接，比如MetaMask小狐狸钱包。你还可以采用复合钱包方案，用几种方案来保管资产。每种解决方案都有优缺点，必须正确使用以确保安全性，只有你自己可以决定哪种解决方案最能满足自己的需求。
保持良好的计算机运行状况对于资产安全也至关重要，从信誉良好的来源下载，避免恶意软件，搭配防病毒软件，并经常运行检查，小心疑的电子邮件和链接。
没有支付足够的gas fee
区块链用户需要向矿工支付费用，然后矿工会花费时间和精力来处理和记录交易。在以太坊网络上，这种类型的交易费被称为gas fee，费用金额取决于几个因素：包括操作的复杂性，以及在给定时间提交给区块链的交易数量。
在完成交易之前，用户需要支付gas fee。如果付款金额太低，则交易可能需要很多小时才能完成，甚至可能会被拒绝。大多数以太坊钱包会为用户估算gas fee，但由于区块链活动量很大，实际费用有时会超过建议的金额。所以，为避免长时间的交易延误和拒绝，大家可以在转账操作之前向在ETH加油站（https://ethgasstation.info）上查询当前的gas fee；转账完成后，可以通过将地址输入到像Etherscan.io这样的区块浏览器来跟进转账的进度。
不使用官方或安全接口
区块链行业有很多骗子，不是有一句话叫：区块链是黑客的提款机吗。除了黑客攻击，还有很多比较低层次我们也一定要小心注意的，比如假网站、假借口。骗子会创建虚假的界面，在社交媒体或聊天软件中要求用户提供助记词/，并使用其它方式来试图窃取资金。当使用DeFi应用程序、浏览器扩展程序、从应用程序商店下载的软件或网站界面时，请一定要注意，只和真实版本进行交互。
分不清币种
有一些比较新的币种很容易让人混淆。举个例子🌰，比如Dai和Sai，Sai是原始的Dai单一抵押代币。随着2019年11月推出多抵押Dai族（MCD），Sai被关闭了，当时，指示用户将其Sai迁移到Dai，很多用户都跟着指示改了，然后Sai就不再可用，但用户仍可以将Sai赎回为其底层ETH抵押品。因为Sai和MCD都被称为Dai，并且由于某些平台更新语言的速度很慢，所以如果用户仍然将Sai放在钱包里，可能会认为它是MCD，就会产生一些误解。现在的话，如果用户仍然持有Sai，某些交易所（例如Uniswap）的流动性有限，还可以在其中用MCD或其它代币进行交易。
分不清协议
除了币种会混淆，不同的协议也会弄混。比如Maker协议，，Maker Protocol用户，甚至Maker社区的成员有时都会混淆Maker Protocol、Maker Foundation和MakerDAO。
首先说下Maker Protocol（制造商协议）——这是一个基于区块链的智能合约和去中心化价格供稿（oracle）的系统，可将Dai生成为价值存储。
其次是MakerDAO。Dai的稳定性和Maker协议的安全性由MKR令牌持有者的全球社区维护，他们使用该协议的区块链投票系统设置关键参数，例如，对保险柜收取的稳定费，债务上限以及添加新的抵押品类型。Maker Protocol和Maker社区共同构成了一个分散的自治组织，称为MakerDAO。
最后是Maker Foundation（创客基金会）。Maker Foundation有助于引导MakerDAO，在此过程完成之后，Maker Foundation将继续致力于其长期承诺的解散，同时为DAO提供最终帮助，以使其能够自我维持并完全去中心化。
Reference：
https://blog.makerdao.com/nine-most-common-missteps-of-crypto-and-defi-users/
https://blog.makerdao.com/how-ethereum-smart-contracts-power-dai-the-maker-protocol-and-defi/
