DeFi 狂熱後的危機帶來什麼教訓？這份盛世危言值得我們重拾

由 熱鏈中的人 於 3 月 21, 2020

我們需要一種文化來減少和降低 DeFi 風險：自我意識、警惕、敬畏、偏執。

原文標題：《觀點 | Risky Business：DeFi，以太坊還要繼續成長》（Risky Business: #DeFi and Ethereum’s Coming of Age Story）
撰文：Taylor Monahan

本文作者在文中呼籲 DeFi 項目審慎地檢查項目的安全模型並開誠佈公、充分地告知用戶其中的安全風險。考慮到這篇文章的實際成文時間（早於 2 月 ETHDenver 活動），作者對 DeFi 領域已經陷入狂熱的警告可謂具有先見之明。bZx 攻擊事件在 ETHDenver 活動期間發生，後來 Curve 項目似乎也出了些問題。攻擊事件結束了，但 DeFi 的故事還沒有結束，也不該結束。爲了讓 DeFi 走向成熟，也該好好感受一下作者在本文中的大聲疾呼。

本文源於 2020 年 2 月我在 ETHDenver 發表的一場演講。

不知你是否看過《乖仔也瘋狂（Risky Business）》，這是一部由湯姆·克魯斯主演的成長電影。戲中的他在父母離家後捲入了一系列的麻煩，他必須自己動手解決問題，然而這隻會造成更多的麻煩。這段旅程之所以可愛，是因爲長着一張娃娃臉的阿湯哥太天真了，一刻也沒有閒着。如果他年紀再大一點或更幼稚一點，那他的選擇就太沒責任心了，任何人都無法寬恕。

密碼貨幣行業跟這部電影多有相似之處。我們逃避了許多本該直面的事情，也拒絕從既往的錯誤中汲取教訓，甚至拒絕承認智能合約也不是完全信得過。等到真的把事情搞砸，又拿理想主義和不夠成熟來給搪塞他人。

但是，天真並不能降低風險，而且隨着時間的推移，這套說辭也不會再被接受。如果我們真想得到人們的尊重，而非顏面無存，就不該再這樣裝傻賣萌，掩蓋行業的實際風險。

遺忘歷史之人終將重蹈覆轍

前事不忘，後事之師，但如果不吸取教訓，看過就忘，那一定會重蹈覆轍。現狀就是這樣，只要研究一下智能合約攻擊，就會發現這只是同一種攻擊在一遍一遍又一遍地重演……

如何才能真正降低風險？

1. 自我意識 2. 警惕 3. 感激 4. 偏執

總而言之，我們需要一種文化來減少和降低風險：

自我意識：我們應該意識到我們自己和我們的行爲對周圍的人以及更廣闊的世界所產生的影響。
警惕：我們應該保持警惕，在風險導致負面結果之前就覺察到它們，無論是對我們自己還是周圍人的風險。我們也應該積極尋求信息，以減少「未知的未知」。
敬畏：我們應該敬畏這些系統的複雜性，並敬畏我們所擁有的力量，以及我們能對周圍真實存在的人產生的影響。
偏執：我們應當保持一種深層次的恐懼、偏執和懷疑。否則長久以來只能寄希望於裝可愛了。

何爲風險

何爲風險？

風險就是壞事發生的可能性，即事情不按預期發展的概率。當你期待着一件事情的發生時 —— 期待着大賺一筆、期待着拯救世界、或做出一款令人稱奇的產品 —— 然後實際發生的事情卻剛好相反。

風險無處不在，而我們推理風險的能力卻非常糟糕。

我讀過太多關於互聯網進化的內容。早期的互聯網建設者真是一羣過於樂觀的理想主義者，雖然我們今天仍生活在他們創造的成果中，但他們從未想象過 Google 和 Facebook 能有如此之大的影響力和控制權。

https://nymag.com/intelligencer/2018/04/an-apology-for-the-internet-from-the-people-who-built-it.html

Lanier：最初的廣告演變成了大規模的不間斷行爲干預過程，每個人都處於設備的監視之下，並在精心設計的刺激下潛移默化。這一可怕的事情早已被科幻作家所預見，Philip K. Dick 或《1984》就直接描繪了這樣的場景。儘管存在這麼多警告，我們依然步入了這樣的世界，在數字網絡的統治之下創造了大規模的行爲矯正機制。而這樣做是因爲我們希望同時成爲棒棒的社會主義者和棒棒的自由主義者。

我們需要對可能發生的一切有所覺察，如此才能嘗試減輕我們面臨的風險，甚至是深層次的道德風險。我們並不想自己想象的那樣，在連接每一個人並創造一個新的去中心化的世界。事實上，我們正在創造一個超級高效的隱私侵犯系統，而全世界每一個人都難逃魔爪。

所有風險

風險的種類五花八門。有些乃金融市場所獨有，而有些風險則專門針對密碼學貨幣和智能合約。

DeFi 最有趣也最可怕的一點是，它將上述兩種本身就具備風險的事物結合在了一起。我們將它們放在一起，掰開揉碎，然後又出於某種僥倖心理，希望一切都沒有問題。

真想要不出問題，就別偷懶啊你們。

每當這些系統相互連接，彼此依賴，或者互相疊加時，你就處在巨大的風險中。我們喜歡將 DeFi 想象成「DeFi 樂高（Lego）」，但如果它的基礎不牢固，它實際上就是「DeFi 疊疊樂（Jenga）」了，而我們也會摔得鼻青臉腫。

每當有人未遵守協議時，你也會處於風險之中。DeFi 確實消除了一些交易對手方的風險，但你仍然無法避免由流動性、滑點、以及老土的以訛傳訛帶來的風險。如果一個處理着數百萬美金用戶存款的 DeFi 系統可以升級，那你簡直秒秒鐘都是幾十萬上下啊。

如果你還沒有關注 Chris Blec 的 Twitter，趕快去關注！他正在做一項研究，試圖確認這些可升級的智能合約是如何保證安全性的。僅僅依靠一枚私鑰麼？（這是在拷問 bZx，因爲他們在 2018 年已經承諾使用了多籤加治理的解決方案。）是什麼在保護智能合約的代碼不被更改或控制？又是什麼在守衛着這些錢？大部分（我們就不說全部了）這些 DeFi 智能合約都是可升級的。而且 ······ 請注意！人們還會被釣魚 —— 即便那些控制着複雜的智能合約系統的人也不例外。

風險的範圍如此之廣，以至於我們難以承受，更別提管理這些風險了。太多的事情威脅着個人、系統、乃至這些相互交織的系統。

這些風險對於 DeFi 的生態系統而言意味着什麼？它能有多糟呢？

2020 年 2 月 15 日：Fulcrum / bZx

好吧，在我此次演講的同時（2020 年 2 月 15 日，美國標準時間上午 9:50）發生了一件糟糕的事情，人們還在嘗試確認這是不是對智能合約的攻擊或者對漏洞的利用。據估算，攻擊者通過某些複雜的手段獲利大約 35 萬美金。然後，更多的細節浮出水面，而事情也變得越發複雜。兩天後，類似的攻擊再次發生，而這次攻擊者獲利 65 萬美金。

譯者注：作者在這裏指的是 2 月 15 日發生在 bZx 協議上閃電貸攻擊事件。

然而，在我看來，這次事件究竟源於黑客攻擊、利用、漏洞還是市場操縱都無關緊要。總之，發生了一些意料之外的事情。而每當金融市場發生意料之外的事情時，很少是好事。要是這種事情發生時還有一方賺到了 35 萬美元，那通常意味着有另一方損失了 35 萬美元。

發生這些攻擊的原因是某些 #DeFi 系統以各種方式相互連接、依賴和構建。而當作惡者在所有這些不同的平臺上合併頭寸時，TA 賺到了一大筆錢。但是，某些人賺的盆滿鉢滿的背後，是另一些人在大虧特虧。

來自 Aave 的 Stani 在 Telegram 中轉發了這條行家的消息，詳細說明了可疑的漏洞是什麼。儘管分析聽起來頭頭是道，但結局仍然讓我感到困擾：

「然而，如果上述分析無誤，那麼這聽起來一點也不像一次攻擊。它並非合約中的漏洞 —— 而是一套複雜的套利 / 市場操縱計劃，橫跨了 4 個最知名的 DeFi 網站，而非一次攻擊。」 Stani 分享的信息，儘管不是他寫的

譯者注：bZx 閃電攻擊事件始末可看由 PeckShield 提供的分析。

打住打住，這太荒謬了！「我們的智能合約沒有被黑！我們不是用不安全的方式寫了糟糕的代碼，只是我們的代碼被用來做了不安全的事！」這像人話嗎？

這就是爲什麼我說我們需要更加勤奮和偏執，而不要拿法律術語來當擋箭牌，更別想着用花哨的詞語來掩蓋現實。試圖從技術上或法律上來推卸責任並不會改變已經發生的事實，也不會對受害者有所補償。相反，專注於創造安全可靠的產品以防止意外的發生，並保護用戶的資產不受損失，纔是重點。

註釋：後來發現攻擊是通過操縱 / 利用系統來輔助發動的，但真正的突破點還是在代碼本身的錯誤上。

不管怎樣！在發生攻擊的那個清晨，Phil Daian 像往常一樣發表了一些富有先見之明的想法。如果你還不認識 Phil，容我介紹一下，他在這類事情上做了大量的研究。他在 Devcon 4 上的演講就是關於智能合約安全的。他指出了以下幾點：

「安全性不僅僅體現在代碼能否按照設計運行，還包括產品的設計應當爲用戶提供哪些屬性。以太坊社區在前一方面表現出色，而後一方面則因爲 #DeFi 的利潤豐厚而做得一塌糊塗。僅僅因爲你的代碼正常運行並不能代表你的系統安全無虞。」來源：Phil 在某個安全 Telegram 羣組內的言論

這是我們所有人都應當首先考慮的事情，我沒有其它需要補充的內容。

儘管我們能從這輪攻擊中收穫良多，但考慮到 bZx 團隊早在 2019 年 9 月就被預先警告過這類攻擊方式了，教訓實在是過於慘痛：

太長不看：由於在沒有驗證回報率的前提下依賴了一個鏈上的去中心化價格預言機，DDEX 和 bZx 很容易受到原子化價格操縱的影響。這將導致 DDEX 在 ETH/DAI 市場中損失流動的 ETH，以及 bZx 損失所有的流動性資金。幸運的是，實際上尚未有資金蒙受損失。—— samczsun

Sam Sun —— 一位安全研究員、白帽、也是一名出色的智能合約黑客 —— 寫了一篇關於 DDEX 和 bZx （又名 Fulcrum）的文章，在文中他研究瞭如果操縱它們所依賴的喂價方式會有什麼後果。（需要說明的是：他負責任地向合適的團隊披露了漏洞，並在修復過程中協助他們，就和他在幫助 0x、Curve、ENS、Kyber、Cheeze Wizards、Livepeer、Authereum、以及其他團隊時一樣。🙇）

他特別研究了是否可以通過操縱價格數據來促使智能合約做出破壞性的響應。由於這些平臺都依賴於來自 Uniswap 和 Kyber 的價格數據，因此如果一名攻擊者能導致價格短暫飆升，就能從 DDEX/bZx 的智能合約那裏獲得遠超其應得水平的貸款。而這一意料之外的行爲在讓某些人大發橫財的同時，也洗劫了另一些人的財富。

Sam 進一步爲所有智能合約的開發者們提供了一些很棒的建議：

「在未經嚴格驗證的情況下，切勿使用鏈上的去中心化預言機。」「要警惕地使用對第三方項目的依賴」 —— samczsun

我們 MyCrypto 每天都要處理這類依賴關係。JavaScript 生態系統嚴重依賴於 npm，而在 npm 中每包含一個新的依賴又會增加 50 個依賴。我們不可能審計所有的內容，因此，各種從源頭上針對密碼學產品的攻擊層出不窮。你的產品中沒有使用某個 package.json，並不意味着你不依賴於其它 package.json ······ 這些攻擊已經驗證了這一點。

下面是我在這篇文章中最喜歡的一句話：

「同樣地，在引入對第三方項目的依賴之前，你不僅應該考慮該項目是否被審計過，還應考慮其規範和威脅模型是否與你自己的項目相一致。如果你時間充裕，最好深入研究一下他們的合約。」

僅僅因爲我們認爲或假設某個合約是安全的，並不意味着沒有風險，因爲該合約還可能被操縱。而你的合約如果結合了該合約，也可能被操縱。任何操縱都可能危害到你的系統及用戶。上述案例看起來似乎是有人操縱了四個相互結合的不同的 DeFi 平臺，從而完成了一次史詩般的攻擊。

「在不考慮 i == j 的情況下，只要輸入一種資產用於兌換同一種資產，就能吸乾池中的這種雌蟬。任何人都可以做到。」 —— samczsun

好了，現在回到你最初安排的演講中來······

現在有一個名爲 Curve 的相對較新的 DeFi 合約，還未經過完全的審計就被部署在了主網上。你猜猜發生了什麼？

沒錯。Sam Sun （再一次！）發現了一個潛在的漏洞。他負責任地將該漏洞告訴了 Curve 團隊，然後每個人都像無頭蒼蠅一樣驚慌失措，試圖在人們還未損失資金之前從合約中把錢提出來。謝天謝地，他們做到了。這使得合約的創建者和他的朋友們得以保住資金。

我知道大家都想創造令人驚奇的產品，我也知道當下的環境讓人熱血沸騰。但請面對現實。在主網上部署一個智能合約，讓它增長到一百萬美金，還期望它不會被摧毀，這是傲慢、幼稚和無知的表現。一點都不可愛，且隨着市場的增長會變得越來越危險。

雖然很容易指責項目團隊做了不安全的選擇，但也有人譴責社區和 Curve 用戶，以及這個圈子的氛圍：沒有窮根問底、迫使團隊保持透明。

層層疊加的風險

將 USD 換成 ETH 時各種不同的風險

來看看當你使用這些產品時，風險是如何層層疊加的。

假設我只是一個普通人，瞭解到可以在「DeFi」上賺取 5%，或許 8%，甚至可能高達 10% 的利息率！然後我的資產可以 2 倍、20 倍、或者 100 倍地加槓桿？！這也太神奇了吧！於是我掏出我的美元去購買 ETH。

將 USD 兌換成 ETH 這一過程充斥着各種風險。持有密碼學貨幣有風險。金融市場也有風險。你還可能會被釣魚或者掉進 Twitter 上的贈幣騙局。

將 ETH 換成 USDC 時各種不同的風險

由於 ETH 的價格波動太大，而我仍然想進入 DeFi 市場來賺取一些被動收入，因此我決定換取一些 USDC。而將 ETH 兌換成 USDC 的這一過程又一次帶來了額外的風險。

USDC 作爲一種中心化的穩定幣，需要遵守相關的法規，因此其代幣合約包含了一個黑名單，使得其維護者可以凍結某些地址的代幣 —— 在他們自認應該（或被迫）這樣做的時候。

– 將 USDC 換成 cUSDC 時各種不同的風險 –

假裝上圖寫的是通過 Compound 將 USDC 換成 cUSDC 吧。

現在我想將我的 USDC 存入 Compound 以賺取利息。合約返還給我的是 cUSDC 代幣。

而這一過程再一次引入了一系列全新的風險。你可能會丟失私鑰。智能合約可能被操縱或被直接黑掉。一旦我的 USDC 存進了 Compound，我就只能相信我可以取回我的 USDC，並且相信該代幣合約和 Compound 合約是安全的。

將 cUSDC 打進 ETHRSIAPY TokenSet 時各種不同的風險

然後我又瞭解到了 TokenSets！！！太酷啦，它會自動在 cToken 和 ETH 之間換手，我既能拿到利息，又能在 ETH 漲價中獲利！

我取出我的 cUSDC ，並打進 ETHRSIAPY 的集合中。哇哦！#DeFi！

但是，這一過程又雙叒引入了新的風險！它的智能合約同樣可能被攻擊。有些人可能會搶跑（front run）你的再平衡交易，導致你蒙受損失。哪怕不考慮稅收，你依然可能賺不到錢，因爲市場的走勢不同於你的預期。

最大的問題在於：任何時候都沒有人清楚地告知我這些坑。除非我閱讀了那些小字，經常關注着 DeFi 圈的推特，否則如果我會輸得精光，還會一頭霧水。

從 USD 到 TokenSets 這一系列騷操作面臨的各種不同風險的濃縮圖

如果我們把視線拉遠，重新審視整個流程，就能發現其中全是風險。目前大家正熱火朝天建設的 DeFi 事業，就是這樣一種有風險的商業模式。

用戶將美金轉換成 TokenSets 應用中倉位的一系列操作，無形中整合了多種風險。這也是 DeFi 讓我後怕的原因。智能合約、技術、密碼學、市場、金融等等方面的風險互相交錯重疊。

我們應該害怕纔對。

顯然我剛剛舉了一個 USDC 的例子，因爲他們中心化的「我可以把你加入黑名單！」的做法十分好笑。但另一頭房間裏的大象（譯者注：指大家視而不見的事物）是 Maker 和 Dai 。對此我不再多加評論，因爲大家都知道這是怎麼回事。

如果有人告訴你以太坊完全沒問題或者 DeFi 的風險很低，你最好掉頭就跑。這種程度的自滿和傲慢都沒有好下場。

無論是忽視還是否認其中潛在的風險，都說明了他們對自己操作所引起的後果缺乏認知。如果有人構建了一套 DeFi 系統然後向你灌輸這套理論，請你在掉頭逃跑之前（或之後）大聲呼救。請務必告訴大家，務必站在房頂上放聲大叫。在這個快速迭代的生態中，人們非常有必要知道知悉最新的動態，而這種盲目的態度正是任何一個智能合約開發者都不應抱有的。

這種心態是目前最嚴重的預警信號，甚至要比合約沒有被審計更值得人們警惕。因爲合約可以被審計，但團隊盲目自信的態度難以改變。把錢交給一羣自大到認爲自己構建了一套完美系統的人十分危險，因爲他們極有可能會嚴重漠視用戶資金的安全。

逃跑吧，別回頭。

「我敢肯定 Tay 討厭 #DeFi」

我聽到有人傳言我討厭 DeFi 。在此我澄清：我不討厭 DeFi。事實上，DeFi 讓我感到興奮而不是厭惡。但同時它也讓我感到恐懼。

我覺得我們在做的事情具有無可限量的潛力。密碼學貨幣的一大願景就是讓人們能用上不受中心化實體控制的貨幣，另一個遠景則是讓「沒有銀行賬戶的人享受到銀行服務」。這不僅僅意味着不受侵犯的私人財產，更意味着個人資產能更好地發揮效用。當資金能夠高效流轉，人類社會乃至整個世界都將因此變得更好。

儘管我不厭其煩地講了風險以及目前荒謬的現狀，我仍然希望 DeFi 可以成功，相信在做各位也都這麼想。但成功的前提是我們能警惕其中的風險，從而緩解風險、降低風險。這也能大大降低我們事業失敗的可能性。

如果我們僅抱着理想主義上路，拒絕聽從他人的提醒，我們就無法從根本上解決這個問題。需要有人來指出我們理論以及合約中的漏洞，從而提升整個生態的健壯性以及成功的可能性。

我之所以在整個講座中都圍繞這一點，是因爲我認爲撥亂反正非常有價值。我希望我們能走到正確的道路上。

所以，如何撥亂反正？👯‍♂️

1. 意識到風險 2. 降低風險 3. 緩解風險

我們首先需要意識到風險。

接着，我們應該降低風險。風險的根源在系統的受攻擊面。系統越簡單，出錯的概率也越低，同時不應當依賴外部環境或者系統。

下一步則是緩解風險。如果系統出現了問題（這是不可避免的），我們要如何應對，緩解問題的嚴重程度？比起損失 1 個億，有沒有辦法將損失降到 10 萬？

我見過太多在安全事故發生時糟糕的處理措施。人們往往專注於降低風險，以爲革除風險是唯一值得做的工作，卻忘記了提前準備應對最壞的局面。我們時常會忽略一些細緻的工作，例如怎樣去監測系統故障？怎樣去確定已經發生了事故？如何迅速做出反應？如何將損失降到最小？

在這裏我要提一個非常不錯的項目—— DeFi Score 。Jordan Lyall 和他的團隊已經做了相當多這方面的研究工作，發現了各 DeFi 平臺的風險漏洞，並且研發了一套評分系統來幫助人們瞭解 DeFi 平臺的是否安全，有多大的風險。

此類工具最關鍵的一點是儘可能便於用戶理解。在這個領域，還很難做到。畢竟知識和概念日新月異，而關注這一問題的頭腦又太少了。我們應該多看，多分享，多討論這些評分，保證它們的準確性，爲需要的人們提供有價值的信息。

這些分數應該幫人們更好地瞭解 DeFi 平臺。如果我們無法明確指出風險並對其進行徹底的討論，用戶就無法知曉其中風險從而做出審慎的決定。人們在把所有錢扔進 DeFi 之前，需要先了解平臺的風險，而不是任由這些風險潛藏在光鮮亮麗的外表之下。

當我考慮把 DeFi 產品直接接入 MyCrypto 時，我總會不由地想起曾經對用戶做出的承諾。用戶信任我們，我們是否該暗示這些 DeFi 產品的收益多高多高？如果我們的目標僅僅是吸引更多用戶，那答案毫無疑問是肯定的。但如果我們真的爲用戶着想，那把這些只上線了幾個月的智能合約產品跟銀行相比屬實操蛋。

我們要對該說什麼、不說什麼抱有清醒的認知，因爲市場總有一天會回暖，而等你回過頭來發現自己的受衆除了熊市裏被割了一茬的老韭菜以外，還有抱着一大堆錢入場的小白時，再警告他們風險就已經晚了。

向 The DAO 存入的以太幣

我覺得大家沒有意識到我們目前所處的歷史位置。上面這張圖顯示了一個多月的時間內發送到 The DAO 合約的以太幣數量。這是非常典型的指數曲線。

2017 年 ICO 募集的資金（美元）

這張圖則是 2017 年 ICO 的數據，也是瘋狂的指數增長，人們完全瘋了。投入到 The DAO 的資金數量其實已經預警了翻車，但是隨着市場由熊轉牛，人們根本意識不到這是有問題的。和今天 DeFi 的一樣，The DAO 由一羣有密碼學貨幣經驗的老玩家構建，但隨着下一年牛市的到來，業界從總共就 3 個 ICO 躍進到一天 3 個 ICO，新韭菜不斷入場。

鎖定在 DeFi 中的資產總額（USD）

這張圖是目前 DeFi 的情況，如出一轍的曲棍球線。

大概 6 個月之前，我曾說過借貸市場絕不會變得狂熱。今天，我可以 100% 肯定我錯了。目前市場中的 DeFi 平臺已經狂熱化，並且在未來會變得更瘋狂。我們會看到新人入場，向 DeFi 大量充錢。

不過即使發生了什麼黑客事件，這個曲線也不會變成自由落體。也許會有一定的回撤或者顛簸，但拉遠來看，它將始終按照指數曲線的趨勢走下去。

不管你是在 Twitter 上發言，給自己的產品寫宣傳稿，還是猶豫要不要把未經審計的智能合約直接放在主網上，我希望你好好想想人們在 The DAO 以及 ICO 狂熱時的盲目態度。我們應該儘可能幫跑步進場的 DeFi 新玩家，而不是算計他們還有多少錢可以輸。不僅用戶需要被教育，開發者也是，我們的生態需要更高級別的服務以及安全性。好好想想生態中發生過的那些事故吧，千萬別重蹈覆轍。

到頭來，你需要對自己、團隊、僱員、同儕、社區以及整個生態負起責任。如果你不負責任地瞎搞，後果可是要大家共同承受。

在這點上，每個人都應該保持高度神經緊張，這本就該是讓你感到害怕的東西。恐懼能促使大家做出負責的決定。

但老實說，我們能做些什麼？

我們需要做的第一件事就是公開討論。

我們要提出尖銳的問題。
我們需要參與誠懇的論述。
我們需要讓堅守信念的事業得到正反饋。
我們需要公開質詢，而不是在 Telegram 羣裏或者私信裏面意思意思。
我們需要保持懷疑。
我們需要在業內鼓勵懷疑的態度。我最初接觸比特幣的時候，我們的信念就是：沒人值得信任。人性本惡，因此我們要保持懷疑和警惕。即使信任，也要驗證（Trust，but verify）。像責任心、透明性這樣的寶貴財富已經悄悄流失了。
最後，我非常希望能有更多的公開論壇。把事情推到 Telegram 小組裏面討論非常糟糕。大家沒法用谷歌找到相關的討論，人們也不能從 Telegram 裏發掘有價值的洞見。即使你參與了某次對話，也無法持續跟蹤討論。同時消息無法成爲後續值得參考的歷史經驗。The DAO 事件最大的一個好處在於我們可以回過頭來，看看當時我們如何思考。我們能從人們在 The DAO 事件之前、之中、之後的態度中學到很多東西。這是有價值的。（譯者注：是不是有點像我們老在微信羣裏討論？）