DeFi 正在从一个替代金融的叙事，退回到一个补充金融的位置。

撰文：刘教链

4 月 26 日，Arbitrum DAO 投票通过了释放 30,765 枚被冻结 ETH 的提案。加上 Mantle 承诺的 3 万枚 ETH 信贷额度，Aave DAO 承诺的 2.5 万枚 ETH，以及其他大大小小的贡献，DeFi United 累计为 KelpDAO 事件筹集了超过 10 万枚 ETH（按市价约 2.3 亿美刀）。

行业媒体在欢呼：这是 DeFi 史上最大规模的协调式救援，是去中心化金融自我修复能力的证明。[1]

教链看着这条新闻，脑子里想的却是 4 月 19 日写下的那句话——真正的终点，还是回到那个最朴素的起点：自己保管自己的比特币。[2]

救援成功了，然后呢？

下面不是对救援行动的复盘，是对然后的思考。

一、他们救的是什么

先看看 DeFi United 到底做了什么。

4 月 18 日，KelpDAO 的 rsETH 跨链桥遭攻击，约 116,500 枚 rsETH 被盗，价值约 2.92 亿美刀。攻击者将盗取的 rsETH 存入 Aave 作为抵押品，借出 WETH，引发坏账恐慌。Aave 上 WETH 利用率瞬间飙升至 100%，无数无辜存款人的资金被锁。[1]

DeFi United 是社区自发成立的紧急救助机制，无监管指令，无央行背书。

截至 4 月 26 日，救援成果如下：

• Mantle 承诺 3 万枚 ETH 信贷额度，三年期，利率为 Lido 质押收益 +1%，附带 Aave 5% 收入和 AAVE 代币抵押
• Aave DAO 承诺 2.5 万枚 ETH，待治理投票
• Arbitrum 安全委员会释放 30,765 枚被冻结 ETH
• Stani Kulechov（Aave 创始人）个人承诺 5,000 枚 ETH
• Lido 承诺 2,500 枚 ETH，待投票
• LayerZero、Ethena、Ink、Frax 等确认参与，金额待披露

各项加起来，已覆盖约 86% 的资金缺口。剩余缺口约 5,600 枚 ETH（约 1,300 万美刀）。[1]

把这些数字列出来，不是为了统计。教链想说的是细节。

仔细看 Mantle 的条款：3 万枚 ETH，是信贷额度，不是捐款。附带 Aave 5% 收入和 AAVE 代币抵押。这是商业谈判，不是慈善。

Aave DAO 的 2.5 万枚 ETH，提案的标题叫 No Ghost Left Behind，引用了 2022 年 CRV 事件中 DAO 承担坏账的先例。这是在用历史合法性为这次救助背书。[1]

LayerZero 的贡献金额，仍然写着 Confirmed, TBD。

救援是理性的、有条件约束的、商业谈判驱动的。不是理想主义的去中心化互助。行业能自救，救的是自己的资产负债表。

二、如果救援没来

上面说的是救援来了的情况。反过来想：如果 DeFi United 没有出现呢？

Aave 有一套风险吸收机制，叫 Umbrella。它的设计逻辑是：坏账发生时，按以下顺序被吸收。

第一层：Umbrella 质押池。waWETH 质押者（质押 WETH 为协议提供保险的用户）被自动削减。这个池子大约 5,500 万美刀。

第二层：Aave DAO Treasury。协议金库，大约 8,500 万美刀。

第三层：WETH 存款人。这就是社会化损失——所有在 Aave 上存 WETH 的用户，按比例分担剩余坏账。[1]

根据 LlamaRisk 的测算，最坏情况下坏账约 2.3 亿美刀。前两层加起来约 1.4 亿美刀，剩下的 9,000 万美刀缺口，由 WETH 存款人承担。

以当时 WETH 池约 50 亿美刀存款计算，每个存 ETH 的人，钱包里的 aETH 会被强制扣减约 1.8%。

你没有碰过 rsETH。你不知道 KelpDAO 的跨链桥是怎么配置的。你什么也没做错。但你的钱会少。

那存 USDT 和 USDC 的人呢？这次他们不会被削减本金——因为坏账只发生在 WETH 池，Umbrella 做了资产隔离。但他们会经历另一件事：利用率达到 100%，想提款提不出来，资金被锁在协议里，眼睁睁看着利率飙升到 15%。[1]

教链在 Compound 事件中被锁过一次。那次教链没有碰 deUSD，也不知道 xUSD 是什么。但 xUSD 脱锚，连带 deUSD 脱锚，Compound 接受 deUSD 作为抵押品，凌晨五点紧急暂停提币。教链的资金被锁了。[2]

那个教训教链一直记得：你不需要直接接触坏苹果，只要和它在同一个池子里，就会被波及。

所以当教链看到 DeFi United 的 10 万 ETH 救援成功，教链能看到的是，这次有人救了场，但教链看不到的是，下次谁来？

三、救援暴露的三个结构性缺陷

上面说的这些，指向的不只是这次事件的问题，而是 DeFi 更深层的结构性缺陷。

缺陷一：救助依赖临时协调，不是常设机制。

DeFi United 是临时拉起来的队伍。没有预案，没有常设资金池，没有自动触发的规则。Mantle 的 3 万枚 ETH 附带商业条款，LayerZero 的贡献至今写着 TBD。下次危机发生，谁来牵头？如果几个大户不愿意出手呢？

这不是指责谁做得不够好。在那种情况下，能拉起来这样一个救援机制，已经很难得了。但教链思考的是，这种模式可持续吗？可以依赖吗？

缺陷二：坏账吸收的第一道防线是别人质押的钱，不是协议利润。

Umbrella 的设计逻辑是：让质押者承担风险，换取收益。听起来很公平。但问题是，waWETH 质押者赚的是百分之六点几的年化，承担的是最多被 100% 削减的风险。这个风险收益比，他们自己算过吗？

更关键的是，所谓安全模块，本质是把风险转移给了追逐收益的普通用户。不是协议从利润中计提坏账准备金，不是用收入来覆盖损失。是一个用户给另一个用户买单。

缺陷三：共享池的无辜者永远无法自保。

这是教链最在意的一个。即使 Umbrella 按设计完美运行，WETH 存款人仍然面临 1.8% 的社会化损失。他们没有碰 rsETH，不知道 KelpDAO 是什么，只是想把 ETH 存进去赚点利息。但损失来了，他们跑不掉。

这不是 Umbrella 的 bug，是共享池借贷的设计本身决定的。要可组合性，要流动性效率，就要承担这个代价。

更要命的是，这三个缺陷无法被真正修复。缺陷一有可能部分改善（建立常设基金），但需要整个行业的协调。缺陷二是 Umbrella 的设计本质，不是 bug，无法修复。缺陷三是共享池的根本矛盾，要修复就要放弃可组合性，但那是 DeFi 的核心价值。

四、行业的困境：资金在用脚投票

上面说了三个缺陷。有人会问：那 DeFi 怎么办？

2026 年 4 月，USDT 加 USDC 的总市值突破了 2000 多亿美刀。代币化美国国债的总规模，超过了 100 多亿美刀。[1]

这两个数字放在一起，教链看到的是市场的选择。

资金在流向可预期、可监管、低风险的产品。稳定币有发行方背书，美债有美国政府背书。收益不高，但确定性高。而在 DeFi 里，赚那百分之五六的年化，要承担的风险包括：跨链桥配置错误、共享池传导、安全模块被削减、DAO 投票结果不确定。

不是每个人都能接受这种风险收益比。

教链不是说 DeFi 要寄了。DeFi 不会亡，它依然会存在，依然会创新。但也许很不幸，DeFi 正在从一个替代金融的叙事，退回到一个补充金融的位置。

那些需要复杂可组合性的场景，DeFi 是最优解。对于大量的、简单的、追求确定性的资金来说，稳定币和美债更好用。

这不是猜测。2000 多亿对几百亿，这个已经是发生了的。

那 DeFi 怎么办？这个问题有赖于行业建设者们寻找到一个答案。

也许，DeFi 需要做的不是增加更多功能，不是设计更复杂的收益策略，而是做减法。把风险隔离，让用户只承担自己选择的风险。把透明度提高，让普通人在五分钟内看懂一个协议在做什么。把救助机制常设化，不要每次危机都临时组局、临时谈判。

也许根本性的办法并不存在。也许 DeFi 的底层逻辑——无需许可、可组合、共享流动性——和保护无辜用户就是矛盾的。谁知道呢？

五、两种路径，一个选择

长期持有加密资产的人，未来五到十年，大概有两种路径。

路径 A：完全自托管，不产生收益。持有原生 BTC，放在自己控制的钱包里。不依赖任何协议，不赚任何利息。代价是放弃了流动性和可组合性。风险从协议转移到了个人私钥管理。

路径 B：适度参与主流协议，接受可控风险。用封装资产参与 Aave、Compound 这类顶级协议，赚取百分之三到八的收益。风险是可能遇到下一次 rsETH 事件，可能被社会化损失扣掉一两个点，也可能资金被锁几天几夜。

对风险损失的厌恶程度越高，就越趋向于路径 A。反之，对风险接受程度高，对收益追求更强烈，就越趋向于路径 B。

对大多数人来说，也许是分布在 A、B 之间。他们需要收益，也愿意相信主流协议足够安全。

也许不需要非黑即白。也许一个混合方案会成为务实的中间道路：

60-70% 的核心仓位：原生 BTC，冷钱包自托管，不参与任何 DeFi。这是底线，确保最坏情况下资产安全。

30-40% 的卫星仓位：参与主流 DeFi，只做 Spark、Aave、Compound 这类顶级协议，只提供 ETH、USDC 这类主流抵押品。这部分资金愿意承担风险，追求收益和流动性。卫星仓位的收益，用来弥补核心仓位不生息的机会成本。

这个方案比路径 A 多了一些灵活性，比路径 B 多了一些安全感。

其实，长期来看，路径 B 的收益扣除风险损失后，最终算下来，能不能真的跑赢路径 A，还真不一定呢。

参考资料：

[1] Cryptoslate, "DeFi lost $13B this month as the KelpDAO rescue shows both the best and worst of DeFi", Apr 26, 2026. [链接](https://cryptoslate.com/defi-lost-13b-this-month-as-the-kelpdao-rescue-shows-both-the-best-and-worst-of-defi/)

[2] 刘教链，2.92 亿美刀的教训：从 rsETH 被盗看 DeFi 安全，2026 年 4 月 19 日.