Sushiswap

Sushiswap是2020年8月上线的老牌多链去中心化交易协议，不面向中国大陆地区开放服务，属于非托管DeFi协议，用户资产保存在自身钱包当中，协议不保管用户资金，全程不需要KYC身份核验。该项目由匿名开发者ChefNomi发起，基于Uniswap代码分叉而来，凭借流动性挖矿激励，一度吸引大量流动性从Uniswap迁移过来，也就是行业知名的“吸血鬼攻击”事件。经过多年迭代，它已经支持四十多条公链与二层网络，除基础代币兑换外，还集成集中流动性池子、BentoBox金库、借贷Kashi、MISO代币发行等功能，形成一套完整DeFi生态。原生治理代币为SUSHI，用户质押SUSHI得到xSUSHI，可以参与协议治理投票、瓜分部分交易手续费收益，交易手续费标准为0.3%，其中0.25%分给流动性提供者，0.05%分配给质押代币用户。

底层运行于多条区块链网络，全部交易记录链上公开可查。协议的核心合约经过多家第三方安全机构审计，但因为支持多链部署、功能模块繁多，攻击面随之扩大，历史上发生过多次安全事故，包括路由处理器权限漏洞、借贷合约逻辑缺陷、前端供应链攻击等，部分事件造成过用户资产损失，官方会发布补丁修复漏洞，部分受害用户获得补偿。协议没有人工客服，全部业务逻辑由链上智能合约执行，用户自行保管钱包私钥，私钥丢失资产无法找回，交易消耗对应链的原生代币支付Gas费用。

项目早期经历过较大治理风波，创始人ChefNomi曾提取开发基金，引发社区信任危机，后续返还资金并交出项目控制权，项目转向DAO社区治理模式，但后续依旧出现团队人员变动、治理意见分歧等问题，对项目发展带来一定影响。协议支持无许可创建交易池，任何人都可以新建交易对，平台内会出现大量未经审核的代币，存在项目方恶意设池、抽走流动性跑路的隐患。流动性提供者参与做市，依旧无法规避无常损失，行情剧烈波动时会产生本金亏损。Uniswap以及各类新兴DEX竞争加剧，SushiSwap整体锁仓规模与交易量相比DeFi盛夏时期出现明显回落，代币价格也长期处于较大波动状态。

作为去中心化协议，本身不会主动挪用用户资产，但受限于多链带来的安全复杂度、治理的不稳定性，整体风险等级中等偏高。即便合约经过审计，也无法完全杜绝漏洞风险，无许可建池机制也会引入大量高风险资产，需要用户自行甄别代币项目质量。链上协议不受传统金融监管，发生资产损失没有第三方机构可以介入调解。网络上存在仿冒Sushiswap的钓鱼网页，伪造官方界面诱导用户授权钱包，造成资产被盗。

实操风险提示，Sushiswap属于链上DEX，没有账号密码，资产安全完全取决于钱包私钥；流动性挖矿存在无常损失，合约存在漏洞风险，普通散户不建议投入大额资金参与做市挖矿；不要访问仿冒站点，谨防钱包授权诈骗。该协议属于DeFi生态中等风险去中心化交易所，更适合熟悉DeFi机制的技术用户，高价值资产建议存放于硬件钱包保管。

Sushiswap是2020年上线的老牌多链DEX，无需KYC，非托管；基于Uniswap分叉，支持40+条链，集成兑换、集中流动性、借贷、代币发行，原生代币SUSHI用于治理与手续费分红；合约经过审计，但多链模块带来较大攻击面，历史发生多起安全事件，早期出现创始人资金风波，后续转为DAO治理；存在无常损失，无许可建池带来代币风险，锁仓规模较巅峰回落；网络存在仿冒钓鱼网页，属于中等风险DEX。