DeFi挖矿指什么
DeFi挖矿通常是对参与协议并获得代币激励的俗称，具体含义取决于协议规则。它可能与提供流动性或借贷活动结合，不能仅凭“挖矿”名称判断资金用途。本文讨论通用机制，不对某个项目的安全性或回报作判断。
以太坊的DeFi介绍将借贷和资金池列为常见应用：资金提供者把资产放入池中，借款者按规则使用这些资产。因此，理解参与方式，首先要分清资产用于什么、获得的是利息还是额外奖励，以及两者各自的计算条件。
奖励增加是否意味着资产价值增加
奖励数量、借贷利息与资产价值是不同概念。记录中代币数量增加，只能说明相应数量发生变化，不能直接推导为整体价值增加。尤其当存入资产和奖励资产不同，两者需要分别理解。
同样，某一时点展示的利率也不能自动代表整个参与期间的结果。利息如何累计、奖励是否持续，都取决于具体规则，不能从DeFi这一类别名称得出统一答案。
代码公开是否就代表安全
公开代码使外部检查成为可能，但可检查性不等于不存在漏洞。资金操作由合约执行时，代码中的错误也可能被自动执行。判断安全机制，需要看它保护了哪些操作及其适用条件。
OpenZeppelin的4.x安全文档介绍了重入保护和紧急暂停模块。重入保护用于限制受保护函数的嵌套调用；暂停功能则需要在相关函数中实际配置才生效。仅继承模块或提到使用安全组件，不能证明所有资金路径都受到保护。这份文档属于旧版本，不能据此推断其他版本或具体项目的实现。
为什么退出可能受到限制
退出涉及多个环节：协议是否允许赎回、相关操作是否处于暂停状态，以及请求是否成功执行。“可以提交交易”与“可以完成取回资产”是两个不同条件。
紧急暂停可以为故障处理留出时间，也会使被暂停的功能暂时不可用。其影响取决于暂停覆盖的函数：不能把存在暂停机制理解为所有操作都会停止，也不能据此保证提款始终开放。
钱包控制权与合约权限有什么区别
控制钱包私钥，意味着能够授权该钱包的操作；资产进入协议后，取回过程还要遵循合约规则。钱包控制权不能代替对协议权限的理解。
需要区分的常见问题包括：谁能暂停功能、暂停涉及哪些操作、解除暂停需要什么条件。这些问题必须落实到具体实现，不能仅凭“去中心化”“自动执行”或“开源”等描述得出结论。