前言
2021年，“元宇宙”無疑是最火的概念。2021年3月，元宇宙第一股Roblox在美國紐交所上市，首日市值超過 380 億美金；2021年7月，F(xiàn)acebook宣布要在五年內(nèi)轉(zhuǎn)型成元宇宙公司；2021年8月，芯片巨頭英偉達(dá)花費(fèi)數(shù)億美金，推出了為元宇宙打造的模擬平臺(tái) Omniverse。國內(nèi)騰訊、字節(jié)跳動(dòng)等互聯(lián)網(wǎng)巨頭也紛紛加入元宇宙賽道進(jìn)行戰(zhàn)略布局。
筆者認(rèn)為“元宇宙”是人以數(shù)字身份參與和生活的可能的數(shù)字世界。“身份系統(tǒng)”、“價(jià)值系統(tǒng)”以及“沉浸式體驗(yàn)”是元宇宙世界必不可少的三大實(shí)現(xiàn)要素。其中，區(qū)塊鏈技術(shù)成為打開“身份系統(tǒng)”的鑰匙；NFT和數(shù)字錢包等技術(shù)不斷完善“價(jià)值系統(tǒng)”；VR眼鏡、可感知手柄等各類可穿戴設(shè)備使得“沉浸式體驗(yàn)”成為可能。因此，筆者認(rèn)為“元宇宙”并非炒作的噱頭，而是可能的將來。
鑒此，本團(tuán)隊(duì)特推出元宇宙系列文章，旨在研究元宇宙下NFT技術(shù)、數(shù)字錢包、區(qū)塊鏈技術(shù)以及各類可穿戴設(shè)備的技術(shù)原理，揭示可能的風(fēng)險(xiǎn)，并提供合規(guī)建議。本篇為元宇宙系列文章第三篇：金融新業(yè)態(tài)——去中心化金融（DeFi）的法律研究。
一?
DeFi的概念
DeFi是英文Decentralized Finance的縮寫，可譯為“去中心化金融”。通俗來講，DeFi是一類依賴區(qū)塊鏈技術(shù)建立，使用加密貨幣和智能合約來提供不需要中介機(jī)構(gòu)介入的金融產(chǎn)品和服務(wù)，其最終目的在于為用戶提供更加便捷的金融服務(wù)。
傳統(tǒng)金融，又可稱為“中心化金融”，其“中心化”體現(xiàn)為接受金融機(jī)構(gòu)提供的傳統(tǒng)金融服務(wù)，此類“中心化機(jī)構(gòu)”即是我們生活中常見的銀行、證券公司、保險(xiǎn)公司等機(jī)構(gòu)。在儲(chǔ)戶看來，傳統(tǒng)金融機(jī)構(gòu)存在以下常見的弊端：第一，儲(chǔ)戶的資金受到金融機(jī)構(gòu)的管制，存在資金賬戶被凍結(jié)的風(fēng)險(xiǎn)；第二，金融機(jī)構(gòu)作為交易中心，不可避免需要審查交易往來，并且對(duì)此收取手續(xù)費(fèi)等相關(guān)費(fèi)用，由此將提高交易成本，且降低了金融交易效率；第三，儲(chǔ)戶需向金融機(jī)構(gòu)提供真實(shí)的身份和完整的賬戶信息，將導(dǎo)致儲(chǔ)戶沒有隱私可言。
DeFi并不需要金融機(jī)構(gòu)的存在為交易提供信任背書，一定程度上克服了傳統(tǒng)金融的弊端。總的來說，DeFi具有五大明顯區(qū)別于傳統(tǒng)金融機(jī)構(gòu)的特性：第一，隱私。儲(chǔ)戶通常不提供真實(shí)的身份，完全掌握自己的身份、資產(chǎn)和數(shù)據(jù)；第二，開放。金融服務(wù)產(chǎn)品均對(duì)所有人平等開放；第三，透明。Defi能消除各個(gè)環(huán)節(jié)的暗箱操作，尤其能克服以往大型金融機(jī)構(gòu)壟斷貨幣供應(yīng)等問題；第四，可信。一切交易記錄和財(cái)務(wù)數(shù)據(jù)在記賬工具的區(qū)塊鏈中可查，人人都可監(jiān)管；第五，自由。任何人可自由創(chuàng)建金融服務(wù)，并自由創(chuàng)建、發(fā)行和交易金融資產(chǎn)。
目前，DeFi行業(yè)所實(shí)現(xiàn)的主要金融應(yīng)用包括：開放借貸協(xié)議、去中心化交易、去中心化自治組織、衍生品與中心化市場預(yù)測、聚合收益理財(cái)、預(yù)言機(jī)、穩(wěn)定幣、NFT，等等。
二?DeFi存在的風(fēng)險(xiǎn)
DeFi作為新生產(chǎn)物，有待完善之處頗多，不可避免存在風(fēng)險(xiǎn)。目前來看，DeFi存在三個(gè)方面的風(fēng)險(xiǎn)，即安全性風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)和系統(tǒng)性風(fēng)險(xiǎn)。
01安全性風(fēng)險(xiǎn)
與傳統(tǒng)金融服務(wù)相比，DeFi對(duì)網(wǎng)絡(luò)的依賴程度更高，存在更大的網(wǎng)絡(luò)安全性風(fēng)險(xiǎn)。實(shí)踐中DeFi不僅常遭受黑客的網(wǎng)絡(luò)攻擊，如日蝕攻擊、Dos(Denial of Service)攻擊等，還會(huì)因智能合約代碼漏洞引發(fā)一系列安全性風(fēng)險(xiǎn)。下文筆者將重點(diǎn)關(guān)注DeFi因智能合約代碼漏洞所引發(fā)的風(fēng)險(xiǎn)及其法律責(zé)任承擔(dān)的問題。
DeFi項(xiàng)目在區(qū)塊鏈平臺(tái)上運(yùn)作，交易的達(dá)成主要依賴智能合約的自動(dòng)化處理。而智能合約的本質(zhì)是計(jì)算機(jī)代碼，基于各種主觀或客觀的原因，如DeFi項(xiàng)目的開發(fā)者編程水平有限或故意留有代碼漏洞，導(dǎo)致智能合約存在代碼漏洞的概率很大。值得說明的是，智能合約與普通合同不同，其能做到不可逆地自動(dòng)執(zhí)行。一旦存在安全漏洞，智能合約的漏洞修補(bǔ)將會(huì)非常困難。即使有管轄權(quán)的司法機(jī)關(guān)作出有效的裁判，因智能合約由區(qū)塊鏈自動(dòng)運(yùn)行，法院或其他第三方也無法強(qiáng)制修改。
因智能合約代碼漏洞導(dǎo)致DeFi用戶信息和財(cái)產(chǎn)損失，結(jié)合目前DeFi發(fā)展的具體情形，法律責(zé)任的承擔(dān)主體大致為三類。一是黑客等直接侵權(quán)行為人，根據(jù)《民法典》侵權(quán)責(zé)任編的規(guī)定，黑客利用智能合約代碼漏洞，實(shí)施網(wǎng)絡(luò)攻擊等侵權(quán)行為，造成Defi用戶損失的后果，應(yīng)承擔(dān)侵權(quán)責(zé)任。但由于網(wǎng)絡(luò)的特殊性和黑客攻擊的隱蔽性等原因，維權(quán)的難度和成本很高，現(xiàn)實(shí)中往往也找不到黑客。二是Defi項(xiàng)目方，作為網(wǎng)絡(luò)服務(wù)提供者，如果在智能合約的編寫、部署過程中存在故意或重大過失，導(dǎo)致智能合約存在漏洞易受黑客攻擊，項(xiàng)目方應(yīng)承擔(dān)一定的賠償責(zé)任。三是為項(xiàng)目方提供安全審計(jì)服務(wù)的第三方，因智能合約代碼存在漏洞的可能性較高，常需第三方對(duì)智能合約代碼進(jìn)行安全審查。但第三方是否應(yīng)對(duì)智能合約代碼漏洞承擔(dān)相應(yīng)的法律責(zé)任，應(yīng)結(jié)合代碼漏洞的具體情況及第三方可能的免責(zé)條款具體分析。
02投資風(fēng)險(xiǎn)
DeFi雖克服了傳統(tǒng)金融服務(wù)的諸多弊端，但投資固有的風(fēng)險(xiǎn)仍然存在。一方面，用戶對(duì)DeFi產(chǎn)品的認(rèn)知不足。隨著DeFi的發(fā)展，新的DeFi概念也如雨后春筍般涌現(xiàn)，包括收益農(nóng)業(yè)、流動(dòng)性挖掘、新應(yīng)用組合以及“DeFi樂高積木”。由于難以看透這些組合產(chǎn)品背后所蘊(yùn)藏的投資風(fēng)險(xiǎn)，投資者可能面臨更大的損失風(fēng)險(xiǎn)。另一方面，DeFi存在被不法分子利用的可能性。目前，DeFi項(xiàng)目滋生諸多犯罪行為，如盜竊、詐騙和傳銷等。一旦用戶掉入不法分子的陷阱，投資將會(huì)面臨“打水漂”的風(fēng)險(xiǎn)。
03系統(tǒng)性風(fēng)險(xiǎn)
DeFi生態(tài)系統(tǒng)的特性是開放性和可組合性。這些特性允許各種智能合約和區(qū)塊鏈應(yīng)用程序相互交互，并基于現(xiàn)有服務(wù)的組合提供新服務(wù)。這些交互引入嚴(yán)重的依賴關(guān)系，一旦某個(gè)智能合約存在問題，它可能會(huì)對(duì)整個(gè)DeFi生態(tài)系統(tǒng)中的多個(gè)程序產(chǎn)生廣泛影響。此外，DeFi穩(wěn)定幣的問題或嚴(yán)重的ETH價(jià)格沖擊可能會(huì)引起整個(gè)DeFi生態(tài)系統(tǒng)的漣漪效應(yīng)。
三?DeFi滋生的犯罪行為
DeFi的開放和繁榮，在掀起金融交易熱潮的同時(shí)，也讓犯罪分子嗅到了暴富的機(jī)會(huì)。由于缺乏政府介入監(jiān)管，DeFi易淪為犯罪滋生的土壤。具體而言，DeFi在實(shí)踐中滋生了如下多種犯罪行為：
01盜竊
由于存在黑客攻擊，常出現(xiàn)DeFi產(chǎn)品失竊問題。失竊的具體事由主要包括：私鑰泄露、代碼漏洞和錢包過度授權(quán)。
私鑰泄露是造成加密資產(chǎn)被盜的主要因素。私鑰是一種復(fù)雜的加密形式，允許用戶訪問加密貨幣，其安全性組成有助于保護(hù)用戶免遭盜竊和未經(jīng)授權(quán)的資金訪問。黑客往往通過網(wǎng)絡(luò)釣魚、鍵盤記錄等多種技術(shù)獲取用戶私鑰，進(jìn)而盜取用戶加密資產(chǎn)。
代碼漏洞也是當(dāng)前引發(fā)黑客攻擊的一大誘因。實(shí)踐中智能合約存在代碼漏洞的情況多發(fā)，英國倫敦大學(xué)學(xué)院副教授Ilya Sergey與新加坡國立大學(xué)多位學(xué)者合著的論文Finding The Greedy, Prodigal, and Suicidal Contracts at Scale指出：“將近100萬份智能合約進(jìn)行每份10秒分析時(shí)間的分析后發(fā)現(xiàn)，這其中有34200份智能合約很容易受到黑客攻擊，其中2365份有明顯漏洞。”
錢包過度授權(quán)，是當(dāng)前市場上最為頻發(fā)的黑客攻擊形式。錢包是人們存儲(chǔ)加密資產(chǎn)的應(yīng)用,扮演數(shù)字世界中的“銀行”角色,支持加密資產(chǎn)發(fā)送、接收、轉(zhuǎn)賬等功能。一般來說，用戶與DeFi應(yīng)用進(jìn)行涉及加密資產(chǎn)的交互時(shí),首先需要授權(quán)錢包權(quán)限,方能進(jìn)行后續(xù)的交易、質(zhì)押、存儲(chǔ)等操作，且大多數(shù)錢包授權(quán)只針對(duì)某個(gè)時(shí)間段內(nèi)的某個(gè)交易。但DeFi應(yīng)用開發(fā)者為了避免用戶反復(fù)授權(quán),一般會(huì)默認(rèn)設(shè)置授權(quán)最大數(shù)量的代幣給智能合約,且擁有永久訪問權(quán)限。這樣的處理存在明顯弊端,如果智能合約出現(xiàn)漏洞或合約管理員作惡,那么用戶的加密資產(chǎn)將存在丟失的風(fēng)險(xiǎn)。
02洗錢
虛擬貨幣一直是洗錢犯罪猖獗的領(lǐng)域，但隨著虛擬貨幣反洗錢工作在全球范圍內(nèi)取得卓越進(jìn)展，單獨(dú)利用比特幣、USDT等犯罪的情形有所下降，流竄在虛擬世界的幕后黑手們試圖尋找新的犯罪工具來替代或改造傳統(tǒng)洗錢手段。目前已經(jīng)有不少政府部門和區(qū)塊鏈數(shù)據(jù)分析公司觀測到大量非法虛擬資產(chǎn)正在流向DeFi項(xiàng)目，DeFi正成為洗錢的新工具。DeFi洗錢一般是通過跨鏈實(shí)現(xiàn)的：違法犯罪所得加密貨幣，通過跨鏈轉(zhuǎn)換為X-ETH和X-BTC（即任意跨鏈生成的BTC或ETH代幣），再利用兩個(gè)或兩個(gè)以上專門進(jìn)行跨鏈交易的DeFi項(xiàng)目，將資金跳轉(zhuǎn)到以太坊區(qū)塊鏈打包轉(zhuǎn)換，換取新的BTC和ETH。
03傳銷
根據(jù)《禁止傳銷條例》的相關(guān)規(guī)定，傳銷是指組織或運(yùn)營者發(fā)展人員，通過對(duì)被發(fā)展人員以其直接或者間接發(fā)展的人員數(shù)量或者銷售業(yè)績?yōu)橐罁?jù)計(jì)算和給付報(bào)酬，或者要求被發(fā)展人員以交納一定費(fèi)用為條件取得加入資格等方式牟取非法利益，擾亂經(jīng)濟(jì)秩序，影響社會(huì)穩(wěn)定的行為，“拉人頭”“發(fā)展下線”是傳銷的主要特征。
傳銷團(tuán)伙利用DeFi智能合約開展傳銷。一方面，智能合約的問世使得發(fā)行虛擬貨幣更加簡單，之前要依靠代碼不斷更新獨(dú)立的鏈，現(xiàn)在只要基于智能合約搭載已有的公鏈，修改代碼即可完成。另一方面，傳銷團(tuán)伙抓住漏洞，利用智能合約的獎(jiǎng)勵(lì)機(jī)制刺激拉人頭，投資人因此受蒙蔽的可能性增大。因此，傳銷團(tuán)伙只需按照智能合約編寫好的規(guī)則，每天釋放相應(yīng)的利潤以及推廣獎(jiǎng)勵(lì)，即可達(dá)到“拉人頭”的目的。最后，利用背地在合約中編寫的漏洞代碼或超級(jí)管理員指令進(jìn)行資金操盤。
04詐騙
詐騙罪是指以非法占有為目的，用虛構(gòu)事實(shí)或者隱瞞真相的方法，騙取數(shù)額較大的公私財(cái)物的行為。DeFi項(xiàng)目中常見的詐騙情形為：首先，詐騙分子在以太坊等區(qū)塊鏈上部署新的合約，如可自動(dòng)化撮合雙方借貸的借貸協(xié)議,并發(fā)行項(xiàng)目代幣；其次,詐騙分子在社交媒體上發(fā)布誘人的廣告吸引投資者入局,一般投資者通過質(zhì)押全球公認(rèn)的以太坊、比特幣等主流幣賺取項(xiàng)目代幣,并等待升值盈利；最后,一旦投資者將代幣存入流動(dòng)池中,詐騙分子將“抽地毯般”地把池子里的主流幣全部提走,參與者手中的項(xiàng)目幣將變得一文不值。
詐騙分子之所以容易得手，源于DeFi存在以下不足：一是投資者無法約束開發(fā)者100%履行合約。按照DeFi運(yùn)行規(guī)則,持有項(xiàng)目代幣的投資者可以就如何使用流動(dòng)性池中的資產(chǎn)等事項(xiàng)進(jìn)行投票,開發(fā)者并沒有權(quán)利完全撤走池中的資金，但開發(fā)者有可能會(huì)在合約部署時(shí)故意設(shè)置漏洞或者在投資者不注意的情況下更換合約；二是創(chuàng)建DeFi代幣并在DEX（去中心化交易所）上市沒有強(qiáng)制性的代碼審計(jì)要求,詐騙分子可輕易通過設(shè)置代碼漏洞實(shí)現(xiàn)犯罪目的。
四?DeFi的未來
DeFi行業(yè)KingSwap的CEO Malcolm Tan曾表示：“DeFi有潛力通過數(shù)字技術(shù)撼動(dòng)金融行業(yè)，但它的進(jìn)展受到了詐騙和rug-pull項(xiàng)目的阻礙，造成資產(chǎn)和社區(qū)信任的損失。在這些問題得到解決，且DeFi的投資者和使用者能夠更安全地將資產(chǎn)投入DeFi之前，這個(gè)新興行業(yè)將無法實(shí)現(xiàn)大幅增長。”
筆者亦贊同此種觀點(diǎn)，DeFi的誕生源于人們對(duì)傳統(tǒng)金融服務(wù)的反思和變革的需求，自有深厚的社會(huì)基礎(chǔ)。但犯罪行為等諸多現(xiàn)實(shí)因素，正阻礙DeFi發(fā)揮其真正的效能，打破了人們對(duì)DeFi應(yīng)有的期待。未來若能從技術(shù)和法律層面有效克服當(dāng)下DeFi存在的弊端，DeFi必將開拓更加光明的未來。
感謝實(shí)習(xí)生陳尤海對(duì)本文做出的貢獻(xiàn)
