很可惜 T 。T 您现在还不是作者身份，不能自主发稿哦～
如有投稿需求，请把文章发送到邮箱tougao@appcpx.com，一经录用会有专人和您联系
咨询如何成为春羽作者请联系：鸟哥笔记小羽毛（ngbjxym）
注：本文出自《How to DeFi：Advanced》第Ⅳ部分第15章。作者包括Lucius Fang, Benjamin Hor, Erina Azmi以及 Khor Win Win。
《How to DeFi：Advanced》是CoinGecko出版的DeFi经典读物《How to DeFi》的进阶版。此书可通过官网或亚马逊购买，也可通过累积CoinGecko 积分换购，要求积分为800个。
为了能更好的传播DeFi相关知识，巴比特将持续对全书进行翻译。以下是《第15章：DeFi的漏洞利用》的全部编译内容。
探索DeFi是有风险的；智能合约黑客攻击也一直在发生。仅2020年，就有至少12次高调的DeFi黑客攻击，从DeFi协议中抽走了不少于1.21亿美元的资金。
来源：CoinGecko 2020年度报告
没有人可以完全预测已部署的智能合约会发生什么，即使是最好的智能合约审计师。由于智能合约上有数十亿美元的资金，所以可以肯定的是，最聪明的黑客正在不断寻找利用安全弱点并从中获利。
DeFi的巨大风险在于，随着项目利用DeFi的可组合性并在其基础上进行构建，DeFi应用的复杂性成倍增加，使智能合约审计人员更难发现弱点。DeFi应用程序开发人员必须确保网络安全审计人员不断检查他们的代码，以减少任何利用的可能性，因为错误的后果将是巨大的经济损失。
在本章中，我们将探讨黑客攻击的原因、闪电贷款、减少黑客攻击损失的潜在解决方案，以及个人避免在DeFi漏洞中损失资金的一些提示。
下面我们将阐述一些常见的漏洞原因，但该清单并不详尽，不代表所有原因。
闪电贷允许用户利用几乎无限的资本来进行金融交易，只要借款人在同一交易中偿还贷款即可。这是一个强大的工具，使人能够操纵过去受资本要求限制的经济攻击。有了闪电贷，拥有正确的策略就是利用机会的唯一要求。
几乎所有的DeFi黑客都利用了闪电贷。我们将在下一节对其进行更详细的研究。
由Yearn Finance的创始人Andre Cronje带头，许多DeFi项目都遵循生产中测试的精神以加快产品开发的步伐，而不是最大限度地提高安全性和测试。因为对每个版本进行审计将大大延长将任何产品更新推向市场所需的时间。
DeFi的主要竞争优势之一是，开发人员可以更快地进行迭代，突破金融创新的界限。然而，并不是每个项目都有能力进行审计，尤其是在项目尚未取得任何进展的时候。尽管有多次审计，黑客仍然可以设法利用一些项目，也就是说，即使有审计也可能不足以防止所有黑客。
在牛市中，许多项目团队感到有压力，需要快速行动，走捷径以更快地发布他们的产品。有些人甚至可能决定完全跳过审计，以获得先发优势，并在产品上线几个月后才进行审计。
此外，还有大量的"分叉"--使用与其他成熟项目相同代码的新项目。在没有完全了解代码如何工作的情况下启动，它们被当作是快速抢钱的工具，导致了许多漏洞。
在DeFi领域，以匿名团队启动项目的情况并不少见。由于监管环境不确定，一些人这样做是为了避免监管机构的审查。然而，其他人选择匿名，是因为他们心怀恶意。许多例子表明，匿名团队进行了内部工作，并故意留下一个漏洞，然后利用这个漏洞窃取毫无戒心的用户。
在看到第一个加密货币比特币也是由一个不知名的人创立后，加密货币社区并不疏远由匿名创始人发起的项目。用户根据产生的代码来评估项目，而不是开发人员是谁或来自哪里。这与开放软件的去中心化精神是一致的。
撇开理想不谈，如果在一个匿名团队发起的协议发生漏洞，那么由于很难找到开发者的**，没有追索权的可能性就会很大。
DeFi协议需要知道资产价格才能正确运作。例如，一个借贷协议需要知道资产价格，以决定是否清算借款人的头寸。
因此，作为DeFi基础设施不可缺少的一部分，预言机可能会受到严重的操纵。例如，我们在第12章中提到，MakerDao的金库被利用后，造成了不必要的金库清算，造成了总价值超过800万美元的ETH损失。
作为每个以太坊应用程序的主要界面，Metamask成为主要攻击目标并不奇怪。但Consensys团队在安全方面做得很彻底，到目前为止，还没有出现大范围的漏洞。
然而，有几起引人注目的袭击事件：
通过EasyFi项目的管理员MetaMask账户损失5900万美元
通过Nexus Mutual创始人的个人钱包损失800万美元
闪电贷是指用户可以在没有任何抵押物的情况下借入资金，只要用户在同一交易中偿还贷款即可。如果用户没有在同一笔交易中偿还闪电贷款，那么交易将自动失败，并产生交易费用的损失，以确保闪电贷不会发生。闪电贷款是由各种DeFi协议提供的，如Aave和dYdX。
与普通贷款相比，闪电贷有三个主要特点：
没有违约风险：闪电款在同一笔交易中偿还。因此，没有违约风险。
无抵押品：借款人只要能在一次交易中偿还贷款，就可以在不提供任何抵押品或信用检查的情况下获得贷款。
无限的贷款规模：用户可以从DeFi协议中借到任何数额的资金，但不超过可用的总流动资金。
截至2021年4月，闪电贷的执行并不友好，因为你必须通过编写智能合约代码来执行它。因此，它更适合于软件程序员，而不是一般的门外汉。
事实上，一些程序员经常利用这一因素，发起我们所说的 "闪电贷攻击"，特别是在不需要抵押物的情况下。最著名的闪电贷款攻击之一发生在Harvest Finance，造成了2400万美元的损失。
下表显示了提供闪电贷的主要协议所产生的费用。
下图显示了Aave的所有闪电贷的使用构成。
我们可以看到，闪电贷主要用于套利目的。套利是指利用市场之间的价格差异来赚取利润的行为。例如，假设我们发现WBTC在两个不同的去中心化交易所有相当大的价格差异。我们可以使用闪电贷款，在没有任何抵押的情况下借入大量的WBTC，从价格差异中获利。
闪电贷的第二个用途是用于贷款清算。如果借款人让协议清算他们的头寸，通常会有罚款。当市场有实质性的价格行动时，借款人可以选择获得闪电贷并自行清算他们的头寸，从而避免惩罚性费用。
让我们看一个例子，我们用ETH作为抵押品向Maker借DAI。当ETH的价格大幅下跌时，它可能会接近我们DAI贷款的清偿水平。我们可能没有ETH来增加我们的抵押品，也没有DAI来偿还贷款。我们可以做的是采取DAI闪电贷来偿还Maker贷款。然后我们可以将提取的部分ETH抵押品换成DAI来即时偿还闪电贷。使用这种方法，我们将保留剩余的ETH，而无需支付清算罚款。
最后，闪电贷也可以用来执行抵押品互换。例如，如果我们在Compound上有一笔DAI贷款，以ETH作为抵押品，我们可以使用闪电贷将ETH抵押品换成WBTC抵押品。这使我们能够轻松地改变我们的风险状况，而不需要通过多次交易。
执行闪电贷仍然需要相当多的技术知识，对那些不知道如何编码的人来说有很高的进入门槛。然而，有一个第三方应用程序可以使普通用户也能执行闪电贷--这个平台被称为Furucombo。
Furucombo是一个允许任何人使用闪电贷创建套利策略的平台。由于它的拖放工具使终端用户能够建立和定制不同的DeFi组合，组装资金杠杆的门槛也就降低了。请注意，Furucombo不会为你寻找套利机会。
要使用Furucombo，用户需要设置输入/输出和交易的顺序，它将把所有的Cube捆绑成一个交易来执行。下面是一个如何进行套利交易的例子:
从Aave获得15,000DAI的闪电贷。
使用1nch将DAI换成yCRV。
用Curve将yCRV换回DAI。由于价格差异，你最终得到了15,431个DAI，比以前多了1个DAI。
包括Aave的闪电贷费用在内的15,013DAI的贷款金额被偿还给Aave。用户剩下的利润为418DAI。所有这些步骤都在一次交易中执行。
Furucombo不需要任何预付资金，也不收取费用，用户可以在平台上使用闪电贷建立 "组合 "并进行套利交易。你所需要的是钱包里的ETH，用来支付gas费。
建议用户自行承担交易风险，因为Furucombo上并不总是有套利机会，如果价格差异不再存在，组合可能会失败。无论结果如何，用户都将面临支付交易费用的风险。
2020年2月15日，以太坊区块链上发生了一笔在当时被认为是独一无二的交易。在一个区块内，在不到一分钟的时间里，一笔交易实现了约36万美元的利润。
这项交易引起了加密货币社区的注意，并被广泛分析。88该收益是通过最初的几乎无风险的闪电贷形式实现的，随后在不同的去中心化交易所之间进行了一系列套利。
来源：Peckshield
闪电贷借贷：首先，从dYdX那里获得了10,000ETH的闪电贷款。
囤积：这些ETH的一半（5,500ETH）被质押在Compound上作为抵押品，以借入112个WBTC。
拉高保证金：1,300个ETH存入bZx，使用5倍杠杆做空ETH，以支持WBTC。从bZx借出的5,637个ETH被用来用KyberSwap换取51个BTC。根据KyberSwap算法，最好的价格是由Uniswap提供。然而，由于流动性低，交易推动了1 WBTC的汇率上升到109.8 WETH左右，大约是该期间正常转换率的三倍。
抛售：攻击者在价格上涨后在Uniswap卖出了借来的112个WBTC，获得了6,871个ETH，转换率为1WBTC=61.2WETH。
闪电贷利润：用未使用的3,200ETH和出售的6,871ETH，攻击者偿还了10,000ETH的闪电贷款，利润为71ETH。
利润总额：Compound头寸仍然处于盈利状态。由于1个WBTC的平均市场价格为38.5WETH，攻击者可以用大约4,300ETH获得112个WBTC。总的来说，攻击者获得了71 WETH + 5,500 WETH - 4,300 ETH = 1,271 ETH，大概是355,880美元。(假设ETH价格为280美元）
上述事件不仅证明了通过操纵其他资产的价格获得极端资本收益的可能性，而且除了相对较低的协议费，借款人也没有其他费用。借款人面临的唯一条件是，贷款要在同一笔交易中偿还。因此，无抵押贷款的概念本身就为该领域带来了广泛的机会。
闪电贷可能是一把双刃剑。一方面，它对智能合约的新颖使用给DeFi生态系统带来了便利和进步--没有多少资本的交易者可以利用闪电贷款启动套利和清算策略，而不需要大量的资本基础。
另一方面，黑客可以利用闪电贷款发起闪电贷款攻击，由于不需要抵押品，所以大大增加了他们的利润。就像任何工具一样，闪电贷可以用于好的和坏的目的。
在我们看来，被恶意利用的闪电贷攻击加强了整个DeFi生态系统，因为项目改善了他们的基础设施，以防止未来攻击的发生。由于闪存贷仍处于新生阶段，这些攻击可以被视为一线生机，缓解了DeFi生态系统种使其更加脆弱的漏洞。
仅有智能合约的审计并不足以防止漏洞。项目需要做得更多，他们现在正在寻找替代方案，以确保存放在其协议中的资金安全。以下是一些可能的解决方案：
有几个项目已经决定使用他们的本地代币作为风险支撑。这方面的例子包括：
Maker在黑色星期四铸造了MKR，以弥补DAI的清算缺口。
Aave推出了stA**E，以弥补储户的任何潜在亏空。
YFI抵押了他们的代币，并借入DAI来偿还黑客的资金。
作为该领域的新生力量之一，Unslashed Finance向LIDO和Paraswap的用户提供了协议级别的保险，从而为协议为其用户购买保险提供了可能性。
越来越多的项目利用Immunefi来列出漏洞赏金，91鼓励黑客通过发现漏洞而不是利用漏洞来获得奖励。最高的赏金可以达到150万美元。然而，由于黑客的潜在回报较高，这是否能阻止黑客的发展还有待观察。
全行业的保险库
可以有一个全行业的保险池，每个DeFi协议都从他们的收入中拿出一部分或支付固定费用。当其中一个成员遭遇黑客攻击时，该保险池预计将支付索赔。这类似于联邦存款保险公司（FDIC）的想法。
审计员要参与游戏
这个想法建议审计师在DeFi保险平台上质押，如Nexus Mutual。作为质押者，如果协议被黑，那么审计师将遭受损失。这种实施方式有望使审计师和项目的利益一致。
除了智能合约黑客，你也可能会受到各种黑客的攻击。以下是你可以采取的一些步骤，以尽量减少风险，降低被黑客攻击的几率。
与DeFi协议互动，通常需要你给智能合约访问权，并同意花费你钱包里的资金。通常，为了方便起见，DeFi协议要求将默认的批准设置为无穷大，这意味着该协议可以无限制地访问你钱包中的批准资产。
给予你的钱包无限制的批准来花费批准的资产通常是一个坏主意，因为一个恶性的智能合约可能会利用这一点从你的钱包中抽走资金。
2021年2月27日，一名黑客使用了一个假的智能合约，并欺骗Furuсombo，使其认为Aave v2有一个新的实现。这次攻击利用了具有无限代币批准权的大型钱包，并通过将资金转移到黑客控制的地址来耗尽这些钱包。
在这次攻击中，Furucombo的用户遭遇了总额高达1500万美元的损失。92 即使是贷款协议，Cream Finance，也犯了无限制审批的错误，在这次攻击中，金库损失了110万美元。
因此，手动更改每笔交易的批准金额是一个好主意，以防止在代币批准期间给予DeFi协议无限的支出权限。即使这将导致后续每次DeFi交互的额外交易，并产生更高的交易费用，但可以减少钱包在智能合约利用攻击中被耗尽的风险。
要手动改变批准的金额，请按照下面的步骤进行操作：
步骤1
需要批准的最常见的情况之一是兑换。
在这个例子中，我们计划在Uniswap上将15.932 SNX换成0.0834 ETH。
点击 "批准SNX"
步骤2
左边的图片是我们将看到的默认窗口。
点击 "查看完整的交易细节".
然后我们就会看到右图。点击 "编辑"。
步骤3
选择 "自定义支出限额"。
很多应用程序在默认情况下选择 "无限 "选项。
键入我们想要花费的金额，在这个例子中，即15.932 SNX。
步骤4
在 "许可 "部分，我们可以看到，数字是更新的。
点击 "确认 "并支付交易费。
如果你之前给了DeFi协议无限的支出批准，那么你有两个选择。更简单的选择是将你的所有资金转移到一个新的以太坊地址，你将获得一个新的重新开始，而不承担任何与你以前的以太坊地址相关的风险。
然而，如果不可能将资金从现有的以太坊地址中转移出来，你可以使用Etherscan提供的代币审批工具检查所有以前的审批清单。
在这个页面，你可以看到你以前授予智能合约的所有批准。你应该撤销所有批准金额无限的批准，特别是你不再交互的协议。请注意，撤销每个批准需要智能合约本身的交互，并将产生交易费用。
硬件钱包是一个专门用于存储加密货币的物理设备。硬件钱包将私钥与互联网连接的设备分开，以减少钱包被破坏的机会。
在硬件钱包中，私钥被保存在一个安全的离线环境中，即使硬件钱包**入感染了恶意软件的电脑中。虽然硬件钱包可以被物理盗窃，但如果小偷不知道你的密码，它就无法进入。如果你的硬件钱包不幸损坏或被盗，如果你在丢失之前创建了一个秘密的备份代码，你仍然能够恢复你的资金。
尽管有更多的人已经开始进入硬件钱包制造商行业，但目前顶级的硬件钱包制造商还是Ledger和Trezor。
虽然浏览器扩展是有帮助的，使你在工作中更有效率和生产力，但你应该始终担心恶意的浏览器扩展会给你的加密货币体验带来麻烦。
如果你不小心安装了一个恶意的浏览器扩展，它可能会窥探你的Metamask密钥，并成为你资金的攻击媒介。提高安全性的一个方法是在谷歌浏览器或Brave浏览器上创建一个单独的浏览器配置文件。在这个新的浏览器配置文件中，只安装Metamask扩展。通过这样做，你可以减少恶意浏览器扩展从你的钱包抽走资金的风险。
以下是在谷歌浏览器上创建新的浏览器配置文件的分步指南。
步骤1
打开Chrome浏览器进入上述页面。点击"添加"。
或者你可以到右上角，点击配置文件图标。点击最底部的“+添加”。
步骤2
选择名称和颜色。然后点击 "完成"。
步骤3
如果你有一个不同的Chrome账户，请登录。如果没有，只需点击 "开始"。
步骤4
下载Metamask扩展，并使其成为此配置文件中的唯一扩展。
DeFi领域在很大程度上仍然是各种金融创新的试验场。因此，事情可能也会出错。请注意使用新的DeFi应用程序的风险，特别是那些没有经过实战考验的应用程序。
在使用任何DeFi协议之前一定要做研究。在大多数情况下，一旦发生错误，对所造成的损失是无法追索的。即使在协议赔偿的情况下，损失通常也会超过收到的赔偿金额。
也就是说，由于涉及的风险，参与DeFi活动的收益很高。为了不错过DeFi提供的高收益，你可以选择通过购买保险或看跌期权来对冲一些风险。
DeFi领域仍在不断成熟。随着我们的发展，我们预计会有更多的DeFi协议推出，并将更好的保障措施和保险基金纳入其运营模式中。
让Metamask成为你自己的银行 https://consensys.net/blog/metamask/metamask-secret-seed- phrase-and-password-management/
如何(不)Rekt - DeFi黑客解释 https://finematics.com/defi-hacks-explained/
DeFi安全：这么多的黑客，它能安全吗？https://unchainedpodcast.com/defi-security-with-so-many-hacks- will-it-ever-be-safe/
关于黑客和漏洞的新闻 https://www.rekt.news/
本文为作者独立观点，不代表鸟哥笔记立场，未经允许不得转载。
《鸟哥笔记版权及免责申明》 如对文章、图片、字体等版权有疑问，请点击 反馈举报
Powered by QINGMOB PTE. LTD. © 2010-2022 上海青墨信息科技有限公司 沪ICP备2021034055号-6
我们致力于提供一个高质量内容的交流平台。为落实国家互联网信息办公室“依法管网、依法办网、依法上网”的要求，为完善跟帖评论自律管理，为了保护用户创造的内容、维护开放、真实、专业的平台氛围，我们团队将依据本公约中的条款对注册用户和发布在本平台的内容进行管理。平台鼓励用户创作、发布优质内容，同时也将采取必要措施管理违法、侵权或有其他不良影响的网络信息。
一、根据《网络信息内容生态治理规定》《中华人民共和国未成年人保护法》等法律法规，对以下违法、不良信息或存在危害的行为进行处理。
1. 违反法律法规的信息，主要表现为：
1)反对宪法所确定的基本原则；
2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益；
3)侮辱、滥用英烈形象，歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉；
4)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动；
5)煽动民族仇恨、民族歧视，破坏民族团结；
6)破坏国家宗教政策，宣扬邪教和封建迷信；
7)散布谣言，扰乱社会秩序，破坏社会稳定；
8)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序；
10)侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益；
11)通过网络以文字、图片、音视频等形式，对未成年人实施侮辱、诽谤、威胁或者恶意损害未成年人形象进行网络欺凌的；
12)危害未成年人身心健康的；
13)含有法律、行政法规禁止的其他内容；
2. 不友善：不尊重用户及其所贡献内容的信息或行为。主要表现为：
1)轻蔑：贬低、轻视他人及其劳动成果；
2)诽谤：捏造、散布虚假事实，损害他人名誉；
3)嘲讽：以比喻、夸张、侮辱性的手法对他人或其行为进行揭露或描述，以此来激怒他人；
4)挑衅：以不友好的方式激怒他人，意图使对方对自己的言论作出回应，蓄意制造事端；
5)羞辱：贬低他人的能力、行为、生理或身份特征，让对方难堪；
6)谩骂：以不文明的语言对他人进行负面评价；
7)歧视：煽动人群歧视、地域歧视等，针对他人的民族、种族、宗教、性取向、性别、年龄、地域、生理特征等身份或者归类的攻击；
8)威胁：许诺以不良的后果来迫使他人服从自己的意志；
3. 发布垃圾广告信息：以推广曝光为目的，发布影响用户体验、扰乱本网站秩序的内容，或进行相关行为。主要表现为：
1)多次发布包含售卖产品、提供服务、宣传推广内容的垃圾广告。包括但不限于以下几种形式：
2)单个帐号多次发布包含垃圾广告的内容；
3)多个广告帐号互相配合发布、传播包含垃圾广告的内容；
4)多次发布包含欺骗性外链的内容，如未注明的淘宝客链接、跳转网站等，诱骗用户点击链接
5)发布大量包含推广链接、产品、品牌等内容获取搜索引擎中的不正当曝光；
6)购买或出售帐号之间虚假地互动，发布干扰网站秩序的推广内容及相关交易。
7)发布包含欺骗性的恶意营销内容，如通过伪造经历、冒充他人等方式进行恶意营销；
8)使用特殊符号、图片等方式规避垃圾广告内容审核的广告内容。
4. 色情低俗信息，主要表现为：
1)包含自己或他人性经验的细节描述或露骨的感受描述；
2)涉及色情段子、两性笑话的低俗内容；
3)配图、头图中包含庸俗或挑逗性图片的内容；
4)带有性暗示、性挑逗等易使人产生性联想；
5)展现血腥、惊悚、残忍等致人身心不适；
6)炒作绯闻、丑闻、劣迹等；
7)宣扬低俗、庸俗、媚俗内容。
5. 不实信息，主要表现为：
1)可能存在事实性错误或者造谣等内容；
2)存在事实夸大、伪造虚假经历等误导他人的内容；
3)伪造身份、冒充他人，通过头像、用户名等个人信息暗示自己具有特定身份，或与特定机构或个人存在关联。
6. 传播封建迷信，主要表现为：
1)找人算命、测字、占卜、解梦、化解厄运、使用迷信方式治病；
2)求推荐算命看相大师；
3)针对具体风水等问题进行求助或咨询；
4)问自己或他人的八字、六爻、星盘、手相、面相、五行缺失，包括通过占卜方法问婚姻、前程、运势，东西宠物丢了能不能找回、取名改名等；
7. 文章标题党，主要表现为：
1)以各种夸张、猎奇、不合常理的表现手法等行为来诱导用户；
2)内容与标题之间存在严重不实或者原意扭曲；
3)使用夸张标题，内容与标题严重不符的。
8.「饭圈」乱象行为，主要表现为：
1)诱导未成年人应援集资、高额消费、投票打榜
2)粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私
3)鼓动「饭圈」粉丝攀比炫富、奢靡享乐等行为
4)以号召粉丝、雇用网络水军、「养号」形式刷量控评等行为
5)通过「蹭热点」、制造话题等形式干扰舆论，影响传播秩序
9. 其他危害行为或内容，主要表现为：
1)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好影响未成年人身心健康的；
2)不当评述自然灾害、重大事故等灾难的；
3)美化、粉饰侵略战争行为的；
4)法律、行政法规禁止，或可能对网络生态造成不良影响的其他内容。
二、违规处罚
本网站通过主动发现和接受用户举报两种方式收集违规行为信息。所有有意的降低内容质量、伤害平台氛围及欺凌未成年人或危害未成年人身心健康的行为都是不能容忍的。
当一个用户发布违规内容时，本网站将依据相关用户违规情节严重程度，对帐号进行禁言 1 天、7 天、15 天直至永久禁言或封停账号的处罚。当涉及欺凌未成年人、危害未成年人身心健康、通过作弊手段注册、使用帐号，或者滥用多个帐号发布违规内容时，本网站将加重处罚。
三、申诉
随着平台管理经验的不断丰富，本网站出于维护本网站氛围和秩序的目的，将不断完善本公约。
如果本网站用户对本网站基于本公约规定做出的处理有异议，可以通过「建议反馈」功能向本网站进行反馈。
(规则的最终解释权归属本网站所有)