近来去中心化金融（DeFi）板块频频遭遇黑客攻击，诸如 Kelp DAO 跨链协议因漏洞损失高达 2.92 亿美元，Aave 等主流平台亦爆出大额坏账，致使市场情绪恐慌及资金大规模流出。上述情况凸显了 DeFi 层面的系统性隐患，削弱了机构对该领域的信赖，风险与收益之间的平衡已被打破。
“重复出现的桥接漏洞和收益率不断下降，正让机构质疑 DeFi 的风险是否仍能带来相应的回报，”Symbiotic 的普季亚金表示。
尽管稳定币与代币化资产推动了加密货币的整体普及，但安全缺陷正阻碍机构参与去中心化金融的热情。
摩根大通分析师于 4 月发布的研报指出，桥接安全性仍是行业难题，这让人担忧 DeFi 能否继续演进以接纳更多机构入场。
近日 Versus-Ethereum 桥遭受的攻击是 2026 年至今发生的第八起 DeFi 桥梁重灾，累计被盗金额已达 3.286 亿美元。
DeFi 桥梁依旧是黑客盗取数百万美元的首选对象。数据来源：PeckShield
智能合约防护企业 Statemind 的掌舵人兼 Symbiotic 协议联合创立者米沙·普季亚京透露，他经常接到一些大型传统机构的电话，这些机构正探索涉足 DeFi 领域，但往往时机并不合适。
“在我与一家大型传统机构通话前五分钟，又发生了一起重大黑客攻击，”他向 Cointelegraph 表示。
“他们坐在那里，用那种眼神看着我，好像在问：‘这正常吗？这对你来说是每天都会发生的事吗？’”
虽然机构可能介入 DeFi，但其参与的前提条件可能导致该生态演变为更贴近传统金融的模式，偏离最初设计者构想的开放且无需许可的架构。
DeFi 环境日趋复杂，独立调研愈发困难
今年 4 月上旬，朝鲜 Lazarus 团伙卷入价值 2.85 亿美元的 Drift 协议漏洞事件。此次攻击通过长达数月的社交工程手段实施，黑客曾在某线下加密大会期间渗透操作。
同期，同一拨人员被指涉嫌 KelpDAO 漏洞案，导致该协议跨链桥内约 2.9 亿美元资产流失。
据摩根大通分析人士披露，KelpDAO 遇袭后的两个交易日内，DeFi 总锁仓价值从近 1000 亿美元滑落至 860 亿美元左右。资金撤出主要源自那些未直接持有受损资产的流动性池。
KelpDAO 被黑后，DeFi 流动性池估值减少约 140 亿美元。数据参考：DefiLlama
普季亚金指出，当代 DeFi 的高度复杂化令普通用户难以辨识风险点。“自己做研究已经行不通了，”他说，“这种做法其实早就不管用了。”
他补充道，当前系统互连性与复杂性过高，导致风险链路难以追溯。
举例而言，即便用户仅存入以太币（ETH）获利且未触碰其他币种，仍可能因连接至未知的跨链协议而受害。
“自己做研究，或称 DYOR”，是比特币早期诞生时行业流行的一句行话。那时的协议足够简单，用户只需阅读一份白皮书，就能做出明智的决定。
如今智能合约代码量达数万行之多，各协议层层嵌套，新服务与代币更是飞速迭代，这种愿景已基本落空。
“我从不指望那些只想投资自己资金的人会自己搞清楚堆栈的每个环节，”普季亚京说道。
“我可不想把接下来两年的时间都花在琢磨如何获得 6% 的收益率上，”他补充道，并声称，传统金融的替代方案在回报率上已足够接近，因此对于大多数投资者而言，DeFi 的安全风险几乎毫无意义。
量化困境下的风险溢价缩水
作为全球体量最大的稳定币，泰达币（USDT）在 Aave 以太坊市场（最大的 DeFi 借贷协议）上的年化为 2.74%，低于三个月期美国国债的 3.57% 收益。相比之下，Circle 发行的美元稳定币 USDC（USDC）表现较好，APY 达到 4.14%。
Aave 以太坊市场的存贷 APY。数据来源：Aave
普季亚金指出，机构虽心知肚明却难精准量化。关键在于，各方缺少可靠机制来评估底层黑客风险成本。
“他们无法恰当地评估风险，”他说，“因此大幅折价我们提供的收益率。”
伴随市场渐趋成熟，DeFi 收益空间收窄，昔日支撑风险溢价的回报优势不再明显。
反之，黑客攻击频率未见减缓。对习惯于精算定险的投资者来说，收益缩减且潜在风险无法计算的局面难以接受。
妥协之下的 DeFi 发展成本
普季亚京判定 DeFi 真正转折点的标准，在于具备全生态黑客风险承保能力、并能以机构要求的精算精度定价的链上保险机制。
“当我们拥有断路器、能够尽职调查的策展人，以及相应的框架时——我们就能迎来业界迫切需要的第四项要素，”他说，“我们就能获得保险了。”
DeFiLlama 统计显示，2016 年至今 DeFi 因漏洞被盗超 77.6 亿美元。虽有 DeFi 保险服务商，但承保额度远不足以承载机构级业务。
若缺此基建，入驻机构将按自身要求行事，强制推行全面的“了解客户”检查、托管管理及随时冻结代币的权利。
原本支持 DeFi 构建的开放且无需许可架构，将因合规需求而被削减。
“我们作为整个行业所拥有的所有优势，似乎都消失了，”他说，“区块链就变成了一种单纯的数据库。”
普季宁认为，此种结局较黑客攻击更令人忧虑。黑客攻击尚属行业可解决之题，而一个为迎合机构安全及监管要求被抽空核心的 DeFi 变体，则意味着对技术本该带来的革新彻底妥协。
以上便是关于 DeFi 黑客横行致机构信心动摇及风险收益平衡问题的解析。欲获取更多有关 DeFi 网络安全与机构信任的动态资料，敬请留意后续相关报道！