金色财经近期推出金色硬核（Hardcore）栏目，为读者提供热门项目介绍或者深度解读。

　　DeFi正如日中天。但请不要忘记智能合约的安全风险。

　　以太坊创始人Vitalik Buterin最近也公开表示，DeFi还不错，但不是一个应该倡导很多普通人把毕生积蓄投入其中的地方。一个重要的问题是，很多人低估了智能合约的风险。它的利率比传统银行账户的利率要高很多，这意味着DeFi产品的风险也要大得多，“崩溃”的几率也要高得多。

　　但哪里有需求，企业家就会创造新产品满足市场需求。DeFi已经产生针对这一问题的解决方案。DeFi保险项目Nexus Mutual，专门针对智能合约漏洞风险，免除投资者参与DeFi的后顾之忧。

　　Nexus Mutual创始人Hugh Karp近日亲自发文，为你解读如何用Nexus Mutual购买DeFi保险。

　　如果你一直在积极参与Yield Farming热潮，或者只是使用任何一种DeFi协议，那么考虑保护自己免受潜在漏洞的侵扰可能是有意义的。

　　过去，智能合约发生过存在重大事故。尽管整个安全实践正在改善，但你永远无法确定智能合约是否将始终按预期运行。

　　本文我将向你展示如何在Nexus Mutual购买智能合约保险（Smart Contract Cover）来覆盖Solidity代码失败的风险，以及它有多么容易。

　　Nexus Mutual是一种互助型（people-powered）保险，成员共同加入一个DAO，共同承担风险。它采用了非常古老的相互保险的概念，并使用代币激励以非托管的方式运行。

　　Nexus Mutual的第一款产品是Smart Contract Cover，它在“代码意外导致重大财务损失”的情况下提供索赔。

　　该产品的灵感来自2016/17年度的DAO hack或Parity多签钱包事件。成员们使用经过测试的staking程序对索赔进行投票。

　　2020年初的bZx遭到黑客入侵事件，Nexus Mutual完成了第一笔索赔要求。

　　第一步是了解你使用的是哪种智能合约系统，以及需要购买哪些保护。

　　Nexus Mutual提供系统基础上的保护，这意味着你可以购买Compound或MakerDAO或Uniswap或Curve等产品的保护。如果要与多个协议进行交互，或者使用的是互为基础的协议，则购买范围需要完全涵盖每个协议。

　　获取报价时，你需要选择以哪种货币（ETH或DAI）购买保险，以及多少天的保险期限。

　　因此，你需要知道：

　　你正在使用什么系统； 

　　你在每个系统中投入了多少？和

　　你打算使用多长时间。

　　例如，如果你要在Compound借出5000 USDC，那么你可能想购买价值5000 DAI的Nexus Mutual保险。如果Compound出现问题，你将获得DAI赔付。

　　或者，如果你要向Balancer池提供cUSDC，则你可能希望购买Compound和Balancer的保险，以得到更全面的保险。

　　Smart Contract Cover提供的是针对智能合约失败的技术风险（Solidity代码）的保险。

　　目前，它不提供诸如预言机失败，治理攻击，闪电贷操纵市场，经济/激励失败或智能合约之外的其他任何东西的保险。

　　Nexus Mutual团队正在努力扩大保险范围，因此请留意将来更全面的保险范围。

　　如果你不是Nexus Mutual会员，则需要注册并成为会员才能获得保险。但是，任何人都可以随时查询并收到报价。

　　在Gas费很高时（现在几乎是所有时间都很高！），最好单独完成会员资格，然后再返回以获取报价。

　　会员资格涉及KYC流程和0.002 ETH的少量会员费。

　　KYC要求提供身份证件，例如驾照或护照，通常在几分钟内完成，但团队最多可能需要24小时才能人工审核完成。

在注册过程中，The Mutual会为你产生一个ETH地址作为你的Nexus Mutual会员地址。这是你与Nexus Mutual系统进行交互所必须使用的地址，并且每个人/实体只能使用一个地址。

　　你可以在之后切换你的ETH地址，但这仅在你没有任何有效的保险情况下才有效。

　　作为KYC的一部分，你可能需要移除屏蔽或者任何广告拦截器，以使我们的第三方KYC提供商系统正常工作，一旦KYC完成，可以将其恢复。

　　一旦你成为会员并了解了承保范围，购买保险相对较为简单。

　　第一步是获取报保费报价：

　　1、转到app.nexusmutual.io。连接你的MetaMask，然后单击侧栏上的“购买保险”选项。

2、从想要购买的保险列表中选择需要保障的智能合约。

3、输入保额和币种。你可以选择ETH或DAI

　　 4、输入你希望获得保障的时间。保险期限必须至少为30天，最长可以为1000天。

　　 5、得到保费报价。得到一个保费报价不需要交易，因此你可以多次测试不同的选项。报价有效期为60分钟。如果你对报价满意，请单击继续。

上图为Nexus Mutual对Compound v2上10 ETH保额保险365天的保费

　　6、生成保费后，即可继续购买。你必须接受免责声明，如果你没有NXM代币还必须批准NXM代币转移。

7、签署Metamask交易。一旦确认，恭喜！Nexus Mutual正式为你提供该智能合约保险。

　　如果发生了被盗事故，那么你可以随时从Nexus Mutual应用程序的“ Manage Cover”部分提交索赔。这将创建一个工作流程，以供Nexus Mutual的索赔评估人员进行表决。提交索赔要求存入少量NXM以防止垃圾索赔，但是在购买保险时，你已经拥有所需的NXM，因此你无需采取任何其他措施。

　　如果你的索赔得到批准，它将自动支付到你的地址。

　　Yield Farming以及与DeFi进行交互当然可以带来一些丰厚的回报，但需要时刻考虑一些风险。Smart Contract Cover可以为你提供技术代码故障的保护，但也得确保你自己进行了研究并了解所承担的风险。