KelpDAO遭遇的2.92亿美元跨链桥安全漏洞，通过Aave协议引发了剧烈的连锁反应，短短48小时内导致DeFi领域总锁仓量（TVL）蒸发130亿美元。
当你在货币市场中追求5%的USDC收益时，核心问题并非DeFi是否存在风险，而是你承担的风险是否与所获回报相匹配。我们将借助债券定价数学模型来拆解这一难题。
两周前，攻击者利用受损的LayerZero跨链桥从KelpDAO盗取2.92亿美元。这些被盗的rsETH随后被重新存入Aave V3作为抵押品，导致Aave资产负债表上出现了约1.96亿美元的坏账。受此冲击，Aave的TVL在三天内从264亿美元骤降至179亿美元。
在此之前的两周，Solana上的Drift协议因管理员密钥泄露而损失2.85亿美元，这是一起策划于2025年秋季的社会工程学攻击。
相隔三周的两起事件造成总计5.77亿美元的永久性损失。与此同时，Aave的USDC市场资金利用率连续四天高达99.87%，借贷利率飙升至12.4%。Circle首席经济学家Gordon Liao提交治理提案，建议将借款上限提高四倍，旨在缓解提款队列的拥堵状况。
对于一个月前仍以4%至6%收益率向DeFi货币市场提供稳定币的用户而言，最关键的问题是：这些收益率曾经具备合理性吗？
我们是否曾真正获得过与DeFi风险相称的补偿？未来的利差又该如何设定？这些问题值得深入探讨。
DeFi 收益率的构成与定价逻辑
与传统金融体系类似，DeFi借贷协议的公允收益率（Y）可被视为一个公式（Y = Rf + [PD * LGD] + R Premium + L Premium）。理解该公式是评估风险的基础：
- Rf（无风险利率）：通常以美国国债等基准利率为对标。
- [PD * LGD]（预期损失）：通过违约概率（PD，Probability of Default）与违约损失率（LGD，Loss Given Default）的乘积来量化信用风险。现实数据表明，美国投机级债券长期年均违约率约为4.5%，优先级无担保债券的回收率约为40%。
- R Premium（风险溢价）：用于补偿损失的不确定性。例如，若两种债券预期损失相同，但其中一种价格波动更大，其风险溢价便会更高。
- L Premium（流动性溢价）：补偿因退出困难或流动性不足导致的成本。
由此可见，市场上的高收益率实质上是对承担更高风险的补偿。因此，平衡收益与风险的关键在于“押注”协议的根本价值及其可持续性。
传统金融如何对风险进行标价
每一笔公司债券的收益率都是风险补偿的叠加。本次推演的核心公式如下：
收益率 = Rf + [PD x LGD] + 风险溢价 + 流动性溢价
其中，Rf为无风险利率，以期限匹配的国债为基准；PD x LGD代表预期损失，即违约概率乘以违约损失率，LGD等于1减去回收率。
风险溢价补偿的是预期损失的不确定性——即使两种债券的PD和LGD完全相同，潜在结果波动幅度更大的那一种，其定价依然会更高。流动性溢价则是对退出成本的补偿。
穆迪自1920年以来的长期数据提供了参考锚点：
美国投机级债券的长期年均违约率为4.5%，目前滚动十二个月为3.2%，预计2026年第一季度将升至4.1%。历史上，无担保优先级高收益债券的回收率集中在40%左右，意味着LGD约为60%，按长期均值计算，高收益债的预期损失每年约为2.7%。
在私募信贷领域，KBRA预计2026年直接贷款的违约率为3.0%，回收率约为48%。优先有担保杠杆贷款的历史回收率则在65%至75%之间。
当前市场的收益率表现
审视当下的实际数据。周三10年期国债收于4.29%。截至2026年4月，ICE BofA信贷堆栈的期权调整利差（衡量债券相较于国债多出的风险指标）显示：
规律显而易见。从政府债券到投资级，再到投机级，最后是次级商业房地产，收益率逐级攀升，这正是对违约概率和损失严重程度递增的补偿。
直接贷款收益率在9%左右，这并非因为底层借款人违约率更高，而是因为持有非流动性私人票据的流动性溢价真实存在且可见。
回顾Kelp事件发生前，Aave的USDC利率处于什么位置？大约为5.5%，这一价格介于投资级和单B级高收益债券之间。
Morpho汇集了经过精选的管理保险库，收益率约为10.4%。这两个数字不可能同时是对相同潜在风险的准确估值。
DeFi中存在的三种传统金融没有的“违约”模式
传统信用违约过程相对枯燥：借款人未付息，债券持有人触发加速清偿，随后进入重组阶段，进行资产出售并谈判确定回收金额。
DeFi缺乏这套资产处置流程，它面临的是漏洞利用。这里存在三种截然不同的失败模式：
模式1. 智能合约漏洞
代码存在缺陷：如重入漏洞、输入验证错误或访问控制缺失。攻击者可借此抽干资金池。在涉及白帽黑客归还资金的情况下，协议被直接攻击的历史回收率在5%到15%之间；但若涉及朝鲜黑客，回收率基本为零。
Poly Network在2021年的攻击中，攻击者归还了全部6.11亿美元，原因至今成谜，仿佛只是一场消遣。Ronin的6.25亿美元和Wormhole的3.25亿美元得以回收，是因为Sky Mavis和Jump Trading分别用自己的资产负债表进行了兜底——这并非资产回收，而是股东救助。
模式2. 预言机操纵与治理攻击
价格馈送被破坏，通常是通过操纵流动性稀薄的DEX资金池实现的，从而导致坏账产生。或者攻击者积累治理代币，通过恶意提案抽干金库。Beanstalk在2022年因此遭受1.82亿美元损失。
此类攻击有时可通过协议层面的干预部分逆转，但贷款人对“资产”的索赔往往最终沦为对毫无价值代币的索赔。
模式3. 可组合性级联效应
这是KelpDAO的失败模式，也是最危险的，因为其审计难度最大。协议A发行流动性质押或再质押代币，协议B接受该代币作为抵押品，协议C将其桥接到另一条链。链条上任一环节的漏洞都会使下游头寸成为孤儿。
攻击者无需攻破Aave，只需攻破rsETH，Aave的贷出方便需承担坏账。
这三种模式有一个共同点，也是DeFi区别于所有传统信贷市场的特征：一旦出现问题，将在几分钟内爆发，而非经历几个季度的漫长过程。
没有契约重新谈判，没有DIP融资（破产重组融资，企业破产保护期间获得的新融资，用于维持运营直到重组完成，享有优先偿还权），智能合约直接执行代码。
Code is law——而当代码出错时，损失往往是毁灭性的。
Aave V3上的rsETH坏账在短短四个小时内从零飙升至1.96亿美元。相比之下，BB级违约的中位数从首次出现压力信号到完成重组需要14个月。
数据显示DeFi变安全了吗？事实并非如此简单
传统的乐观叙事在此刻开始站不住脚。Chainalysis在2025年12月的年中更新中记录了一个惊人的分歧：尽管DeFi的TVL从2024年初的400亿美元恢复到2025年10月峰值时的约1750亿美元，但DeFi特定的黑客损失却仍维持在2023年的低点附近。
2025年总计34亿美元的加密货币盗窃案主要集中在中心化交易所漏洞（仅Bybit一家就占了15亿美元）和个人钱包泄露（占被盗总价值的44%，高于2022年的7%）。
数据来源：Chainalysis 2025年和2026年加密货币犯罪报告
如果仅观察图表02，你可能会得出DeFi正在变得更安全的结论。这部分观点是正确的：智能合约审计已趋于成熟，像Immunefi这样的漏洞赏金计划现在保护着超过1000亿美元的用户资金，跨链桥架构也在缓慢采用时间锁和多方验证机制。
但2026年的记录讲述了一个不同的故事。4月1日Drift损失2.85亿美元，4月18日KelpDAO损失2.92亿美元，18天内两起九位数损失事件均针对可组合性的薄弱环节，而非核心借贷的底层原语。
相对于平均TVL，近年DeFi的年化损失率大致如下：
2024年：DeFi特定损失约5亿美元，平均TVL为750亿美元 = 年损失率0.67%
2025年：DeFi特定损失约6亿美元，平均TVL为1200亿美元 = 年损失率0.50%
2026年初至今（年化）：仅第二季度单次事件损失约5.77亿美元，TVL为950亿美元 = 如果这种节奏继续，潜在年损失率将达2.0%至2.5%
假设优质DeFi借贷的远期年违约概率（PD）为1.5%至2.0%，应用90%的违约损失率（LGD）——在没有外部资产负债表愿意兜底的情况下，直接漏洞利用的平均回收率为5%至15%——预期损失为每年1.35%至1.80%。
这已经高于高收益债券的水平。而且这尚未包括不确定性、非流动性、监管不对称，以及可组合性传染特有结构所带来的溢价。
DeFi 收益率究竟应该定为多少
这里是债券数学真正发挥作用的地方。我将对假设的优质DeFi稳定币存款的公允收益率进行定价——即在以太坊主网上，针对零售和量化借款人，以USDC在Aave或Compound上进行的超额抵押借贷头寸。
从10年期国债基准向上构建公允价值收益率。框架遵循Duffie-Singleton信用利差分解，并针对DeFi特定的失败模式进行了适配。
各组成部分明细：
风险构成溢价无风险基准（10年期美国国债）+4.30%预期损失（违约概率 × 损失率）+1.50%预言机操纵风险+0.75%治理 / 管理员密钥风险+1.00%跨链级联风险（类Kelp事件）+1.25%监管不对称风险+1.25%稳定币脱锚风险+0.50%流动性溢价+0.50%模型不确定性溢价+1.50% =合理收益率下限12.55%
因此，对于主流协议上的优质DeFi稳定币存款，利率底线不应低于13%。拥有明确保险覆盖的头寸（如Nexus Mutual覆盖、Umbrella式协议储备金）可以略低，而涉及长尾协议、新部署市场或再质押、跨链基础协议敞口的则应要求更高的收益。
核心结论
第一，要求公平的补偿。如果你以5%的利率向DeFi提供USDC，实际上是在以BB级信用风险的定价，承担着比CCC级更糟糕的技术风险和可组合性风险。
Morpho那种精选保险库市场9%到12%的收益率更接近公平的清算价格，尽管它也带来了关于经理选择和透明度的自身问题。
第二，向资本堆栈（从优先有担保债到普通股，资金的受偿顺位越高，承担的风险就越小）的上方移动。
针对蓝筹抵押品（ETH、wBTC、久经考验的LST）的超额抵押借贷，具备预言机冗余、协议层保险，且没有跨链敞口——这才是DeFi真正的投资级资产，其所需风险溢价将明显低于上述框架估算。
第三，正确为尾部风险定价。
KelpDAO漏洞并非黑天鹅事件，它是日益脆弱的多链架构中，桥接再质押基础协议的可预见失败模式。Drift事件也是同样的故事，只是换了主角。
2026年第二季度已经造成了5.77亿美元的永久性损失，一个混合DeFi收益率为5.5%的投资组合面临着灾难性的回撤风险，而这个收益率根本无法弥补潜在的损失。
DeFi并非不可投资，它只是在订单簿顶端被错误定价了。机构的机会是真实的，但仅限于那些要么要求框架支持的风险溢价，要么以评估私募信贷的同等严谨度来审视具体协议的资产配置者。
那种将稳定币存入主流借贷平台、被动接受公布收益率的最省事做法，不过是一笔披着无风险利率外衣的套息赌注罢了。