什么是DeFi？去中心化金融究竟是如何运作的？

DeFi（去中心化金融的缩写）是一个广义术语，指在公共区块链上运行、并利用智能合约执行其规则的金融应用程序。人们通过DeFi，可以直接从加密货币钱包进行交易、借贷、支付、提供流动性以及获取其他金融服务。

它减少了对银行和中心化交易所的依赖，但并未消除信任因素。用户仍然依赖代码、区块链、预言机、接口、治理系统以及各协议内持有的资产。

了解这种信任流向何处，正是能够熟练运用DeFi与在其中亏损之间的区别所在。

要点总结

• DeFi 是指去中心化金融：即利用区块链和智能合约来执行交易、借贷和资产管理规则的金融协议。
• 用户通常通过自己的钱包授权操作，而不是通过在某家公司持有的账户，但仍然依赖于界面、区块链、预言机、稳定币发行方和治理机制。
• DeFi 借贷和现货交易大多采用池化流动性，这意味着您是与共享的合约储备进行交易，而不是与单个交易对手进行匹配。此外，还存在订单簿、报价系统和直接匹配机制。
• “去中心化”是一个光谱。合约升级、管理员密钥、集中式治理、单一预言机、单一官方网站以及集中发行的稳定币，都会重新引入控制点。
• 智能合约漏洞只是众多风险之一。在更广泛的加密货币生态系统中，2026年上半年共发生207起黑客攻击和漏洞利用事件，被盗金额约为9.72亿美元，其中基础设施和运营层面的安全漏洞导致的损失占总损失额的绝大部分。
• DeFi 的收益来源于借款人利息、交易手续费、网络发行、清算费、协议收入或代币发行。智能合约负责分配这些资金流，但并不创造这些资金流。
• 交易通常不可逆，且消费者保护措施有限。连接传统钱包通常会共享账户信息，但仅此本身并不会授权代币转账。交易、批准、许可及其他签名是后续步骤，每项请求都应进行审核。

DeFi 是什么意思？

DeFi 是“去中心化金融”的缩写。它指在公有区块链上以智能合约形式构建的金融服务，其中交易、借贷、抵押和结算的规则由代码强制执行，用户和其他应用程序可以查阅并调用这些代码，但须遵守合约中编码的任何限制。

该类别由以下四个属性定义：

• 区块链结算： 交易和余额记录在公共账本上，而不是公司的数据库中。
• 智能合约执行： 协议规则作为部署后的代码运行，而非内部策略。
• 基于钱包的授权： 用户通常通过钱包授权操作，而不是要求机构更新内部账户，尽管界面可能会增加登录、密钥或身份验证等步骤。
• 开放式作文： 许多 DeFi 协议允许外部应用程序和合约进行集成，而无需签订私下的商业协议，尽管在技术和权限限制方面存在差异。

有两点需要立即澄清。并非所有区块链应用都是DeFi，因为NFT、游戏、身份认证系统和社交应用都不属于金融服务范畴。而且，并非所有打着DeFi旗号的产品都真正实现了去中心化，因为即使某个协议在链上运行，但若一小部分人仍掌握着升级合约或暂停市场的权力，那它就谈不上真正的去中心化。

从规模上看，2026年6月中旬，DeFi领域的总锁定价值（TVL）约为718亿美元，较1月份下降了约37%，远低于2021年11月接近1770亿美元的峰值，其中以太坊占比略超过一半。 2026年8月初统计时，该数值约为752亿美元。下图所示的长期TVL曲线说明了为何任何单一数字都只是一个中间点：该数值会随着每个市场周期发生剧烈波动。

但 TVL 是一种不完美的衡量指标。代币价格的变动可能导致其数值波动，而无需新增存款；组合头寸可能多次代表相同的底层经济风险敞口；此外，不同提供商在统计口径上也存在差异。它既不是收入，也不是客户数量，更不是受保存款。

全球稳定币供应量约为3000亿美元，是DeFi TVL的数倍。虽然这种比较并非完全等效——因为稳定币还流通于交易所、支付渠道和个人钱包之中——但这表明其用途远不止于存入DeFi协议中的资产。 若将两者数据绘制在同一图表中，稳定币市值呈现出更宽广且更平稳的走势，而TVL则波动更为剧烈。

DeFi 是如何运作的？

DeFi 像一个分层架构一样运作。每一层都承担着原本由银行或经纪商在内部执行的职能，而每一层都带来了其自身的依赖关系。

这些层中没有哪一层能够自我维护。该技术栈由一支规模庞大且高度集中的开发者群体负责编写和维护：仅在主要项目中，每周的核心开发者人数就已达到四位数。

就连经验丰富的加密货币用户也难以理解这一点。在一篇第一人称讨论中，一位自称从事比特币交易已有五年、完成过数千笔交易的Reddit用户，仍将自己描述为“正努力理解这个DeFi怪兽“.” 这种区分很重要：发送资产、管理钱包权限以及评估协议经济模型是三种不同的技能，而每项技能若仅从自身角度来看，都可能存在不足。

区块链

区块链提供了交易排序、结算、共享状态以及资产所有权记录。它还决定了其上所有操作的成本和速度，这就是为什么同一套协议在以太坊上的表现与在低手续费网络上有所不同的原因。此外，这些网络上的活动分布也不均衡，用户最活跃的区块链往往也是手续费最便宜的。

网络费用 这些费用通常以该区块链的原生资产计价，例如以太坊上的 ETH 或 Solana 上的 SOL。有些应用程序会通过支付代理、中继器或嵌入式钱包来承担或抽象化这些费用，但初学者应假设自己需要使用该网络的 gas 代币，除非界面明确说明否则。不同网络之间的费用水平相差几个数量级。

智能合约

A 智能合约是已部署的代码 发送到一个区块链地址，该地址可以存储资产，并在满足特定条件时转移这些资产。在去中心化金融（DeFi）中，智能合约负责管理池化的流动性、计算利息、确定掉期价格、追踪抵押品并执行清算。

人们常说已部署的合约永远无法更改，但这种说法仅在某些情况下成立。不可变性存在一个连续谱：

大多数大型协议都位于该列表的中间位置。可升级性通常是一种安全特性，因为它允许修复漏洞并调整风险参数。这也意味着你审查过的代码可能并非下个月运行的代码，这就像是一艘装有你资金的“特修斯之船”所面临的问题。 即便是蓝筹代币也体现了这种模式：正如其 Etherscan 源代码所显示的那样，USDC 的链上地址是一个代理，它将权限委托给一个实现合约。

钱包与界面

A 自主托管钱包 用于管理授权交易的密钥或其他凭证，显示持仓情况，并提示您批准操作。钱包地址是账户或合约在链上的标识符。它属于假名性质，尽管其活动最终可能与某个人相关联，且一个人可以控制多个地址。该钱包不支持密码重置。

界面是指帮助您构建交易的网站或应用程序：它提供报价、查找路径、格式化调用请求，并请求您的钱包进行签名。它通常运行在普通的网络基础设施上。这种分离带来两个值得深思的后果：界面可能消失，而合约仍会继续运行；界面可能遭到入侵，而合约依然完全有效。 2026年3月，攻击者入侵了Solana项目Bonk.fun的域名，向访问者展示了一条会清空钱包的提示，而根本没有触及底层合约。

代码与人类之间的转换层也比看起来要脆弱。一位 DeFi 用户将大部分签名体验描述为 “盲文”或无法阅读. 这一评论虽属主观，但其背后的问题确实存在：钱包可能会显示方法名称、带类型标注的消息或十六进制数据，却未将其转换为相应的资产和权限变更。一个看起来眼熟的网站，绝不能替代对眼前权限的理解。

资产、预言机与治理

DeFi 协议不仅仅依赖于智能合约代码。每一层都会引入不同的依赖关系、权衡取舍和故障模式，这些因素共同决定了该协议在实际应用中的去中心化程度和安全性。

• 资产： DeFi 基于原生代币、稳定币、包装资产、流动性质押代币以及代表持仓的收据代币运行。 稳定币 是DeFi许多应用的基础，既可作为记账单位、抵押品、借贷资产，也可作为交易对。这使得它们既成为核心基础设施，也是中心化的主要来源：一种由法币支持的稳定币依赖于其发行方的储备、银行关系以及合约控制权，包括冻结地址的能力。 一个协议在合约层面上可以完全去中心化，而其主要抵押品却由一家公司发行。
• 神谕： 智能合约既精妙又“盲目”。它能完美无缺地执行一百万美元的清算，却对ETH的价值一无所知，除非有人告诉它。 神谕 提供这些数据，并引入了具体的故障模式：过时的更新、易于操纵的流动性不足的市场、配置错误，以及用于签署数据流的密钥遭泄露。2026年7月，一名攻击者入侵了Ostium的预言机签名密钥，提交了伪造的价格数据，并盗取了约1800万美元。 此次攻击无需利用核心合约逻辑中的任何漏洞。
• 治理： 由某人决定哪些资产可作为抵押品、借贷利率上限、使用哪种预言机以及何时暂停操作。这种决策权通常由治理代币、委托机制、多签、时间锁，以及有时由应急委员会来行使。治理正是实践中解答“谁负责”这一问题的关键所在。

DeFi 交易分步指南

下文描述了在以太坊或以太坊兼容网络上进行的典型 ERC-20 代币交换。其他区块链采用不同的代币权限、交易队列和手续费模式。

在某平台上将 USDC 兑换为 ETH 去中心化交易所 看起来只需一次点击，但涉及多个不同的系统：

1. 您打开一个接口。它通过一个 RPC 提供程序加载池数据，该提供程序是一个代表您读取区块链的节点服务。
2. 该接口引用了一条交易路线，可能会将交易拆分到多个交易池中，以减轻价格冲击。
3. 您连接钱包。此操作通常会共享您的地址和账户信息。但仅此操作本身并不会转移资产，也不会授予消费权限。
4. 如有需要，您可以批准代币支出。这将授予指定的支出方地址权限，允许其现在或将来转出不超过设定金额的您的USDC。
5. 您请审核并签名。这里设置了最低收款金额、滑点容忍度以及网络手续费，您的密钥将对此次具体调用进行授权。
6. 已签名的交易会被提交至网络或 Rollup 排序器。根据系统的不同，该交易可能会进入公共内存池、私有订单流或其他交易队列。
7. 合约开始执行。它会核对余额，根据池储备计算输出，确保满足您的最低限额，扣除互换手续费，并更新储备。
8. 验证者或Rollup排序器会对交易进行排序。在第二层网络上，在交易批次于底层链上完成最终结算之前，您可能就已经收到了实际确认。

每个步骤都可能出错，而且故障模式各不相同：

该界面无法控制的内容包括：合约的逻辑、区块链的确认、代币的发行方、预言机的数据以及您的密钥。这些是各自独立的信任关系，只是恰好通过同一个界面呈现出来。

您实际上签署的是什么

大多数本可避免的损失都源于批准了用户并不理解的操作。以下是钱包会向您展示的请求类型。

某些钱包和安全工具会在您签名之前，模拟可能发生的资产和授权变更。模拟功能可以减少“盲目签名”的情况，但这只是基于当前状态和已知合约行为的预测，而非对安全的保证。

是什么让DeFi具有去中心化特性？

要评估一个去中心化金融（DeFi）系统是否真正实现了去中心化，就必须超越界面层面，深入考察权力、基础设施和决策权的分配情况。

去中心化是一个光谱

去中心化是一组独立的特性，而非单一的标签。一个协议在某些方面可能表现优异，而在其他方面则可能表现欠佳。

关键句： 在区块链上运行并不能证明一项金融服务是去中心化的。

治理权集中并非只是理论上的担忧。据报道，2026年7月，一名攻击者花费约440万美元购入足够的BONK代币以满足法定人数要求，随后通过了一项提案，将约2000万美元从BonkDAO金库中转出。

报道称，此次投票在参与率极低的情况下，赞成率高达99.9%，这使得一名出于经济动机的参与者得以发挥决定性作用。 该代码完全按照设计运行，而这恰恰是问题所在。即使是旗舰级DAO，投票权也高度集中，正如Uniswap的一次典型投票所示：结果由少数几位代表决定，他们各自掌控着五分之一或更多的有效票数。

协议与前端

这些词常被混用，但含义各不相同：

• 协议： 智能合约、市场和规则。
• dApp： 一款用于与这些合约进行交互的应用程序。
• 前端： 您所看到的网站或应用程序。
• DAO: 能够修改参数或代码的治理结构。
• 钱包： 负责授权操作的关键管理员。

前端可能被其运维人员下线，或因所在国家/地区的限制而被屏蔽，但合约仍会继续运行，并可通过其他接口访问，这就是为什么“网站无法访问”和“协议故障”是两种不同的说法。

自主托管与去中心化

这些是不同的属性，将它们混为一谈是一个常见的错误。

自主托管消除了托管方控制您的密钥后导致资产丢失或拒绝您提现的风险。但这并不能防止代币发行方冻结某个地址、协议暂停相关功能，或网络出现不可用情况。 

去中心化描述了系统控制权是否呈分散状态。你可能在使用某项协议的同时持有自己的密钥，但该协议明天可能会被五人多签机制升级；你也可能自行保管某枚代币，但该代币的发行方却可能将你的地址列入黑名单。

DeFi 有什么用途？

该列表中呈现出两种模式。其中大部分活动采用池化模式，这意味着您是通过一个持有众多用户资金的共享合约进行交易，而非与单个交易对手进行协商；不过，订单簿、询价系统和基于意图的求解器也较为常见，特别是在衍生品领域以及高吞吐量链上。 其中大部分活动以稳定币作为基础资产。对大多数人而言，DeFi的起点是他们已经拥有且打算继续持有的资产。

DeFi 借贷的运作原理

供应商将资金存入资金池。借款人提供抵押品，并从同一资金池中提取资金。产生的利息计入资金池，协议保留其中一部分，剩余部分流向供应商。清算人会平仓那些不再安全的头寸。

抵押品与贷款价值比

大多数 DeFi 借贷都采用超额抵押模式，因为智能合约无法评估借款人的收入、身份或意图。协议不会对借款人进行信用评估，而是要求抵押的价值高于贷款金额，并持续监控这一比率。

超额抵押可以降低贷款方的信用风险敞口。但这并不能解决智能合约风险、预言机风险、抵押品价格波动、清算机制或治理问题，将此类头寸称为“低风险”是对所承担风险的误导性描述。

利率与利用率

利用率 = 借入资产 ÷ 供应资产

利率由曲线决定，而非由委员会制定。当利用率低于最优点（对于稳定币而言通常为80%至90%）时，借贷成本会缓慢上升。 一旦超过该点，利率便会急剧上升，这既会抑制进一步借贷，又会吸引存款——因为当利用率极高时，流动性提供者将无法提取资金。实际上，你可以观察到供应年化收益率（APY）会随着资金池规模的变化而波动：当供应的流动性相对于借款需求较为稀缺时，利率会飙升；而当存款大量涌入时，利率则会回落。

在一个简化的合并市场中，基础供应商费率约为：

供应率 ≈ 借入率 × 利用率 × (1 − 储备系数)

此外，还会单独追加代币激励。

这会带来两个实际后果。极具吸引力的供款利率与受限的提款往往同时出现。而且，提款受阻并不必然意味着资不抵债：一个资金池若已满额，可能只是暂时缺乏流动性；而一个背负坏账的资金池，则面临无法收回的资产短缺问题。紧急暂停机制进一步加剧了这种区分的复杂性，因为某些设计会同时冻结存款和提款。

清算

当某笔头寸触及清算阈值时，清算人或协议的清算机制可以平仓，或通过收取抵押品和激励金来偿还部分债务。有些系统采用无许可清算人；有些则采用拍卖、授权清算人、看护人网络、协议后备机制或内部清算引擎，因此具体机制因协议而异。

该过程是自动的、竞争激烈的且毫不留情的，它基于预言机价格运行，而非你认为该资产的价值。 过时或被操纵的价格数据源可能会导致原本稳健的头寸被强制平仓。2026年7月，某小型算法稳定币协议因比特币价格数据源被操纵，导致原本稳健的头寸被强制平仓，该代币价格暴跌超过99%。

去中心化交易所的工作原理

去中心化交易所可以采用多种不同的模式来撮合交易并提供流动性。

AMM 和流动性池

一个 自动做市商 在合约中持有两种或多种资产的储备，并根据公式利用这些储备为交易定价。交易者与该储备池进行交易，并支付一笔费用，该费用将归属于流动性提供者。

订单簿型去中心化交易所（DEX）的工作原理不同，它们通过匹配买单和卖单来完成交易，这种模式在衍生品交易以及高吞吐量区块链上较为常见。而询价系统和基于交易意图的匹配器则会将订单路由至专业做市商。所有这些机制都将交易所的匹配引擎和托管功能替换为合约。

价格、滑点和抽成

每笔交易都会影响 AMM 资金池的储备，从而影响其价格。滑点是指报价与成交价之间的差额，该差额会随着交易规模相对于资金池深度的比例而增大。套利者通过交易这一差额，使资金池价格与更广泛的市场保持一致，这也是新信息传入 AMM 的途径。

由于许多网络上交易顺序是可见的或可购买的，其他人便能绕过你的交易进行操作。“夹击”是最为人熟知的一种形式，此外还有“反向套利”、“清算竞速”和“优先费拍卖”等。较高的滑点容忍度无异于向他人敞开了大门。

流动性提供者既能赚取手续费，又需承担价差风险，这通常被称为 非永久性损失：当这两种资产的相对价格发生变动时，持有流动性头寸与单纯持有这两种资产之间的收益缺口。一个头寸虽然能持续赚取费用，但最终价值仍可能低于单纯持有这两种资产的情况，这就是为什么资金池宣传的收益率并不能反映该头寸的实际收益。

DeFi 的收益从何而来？

智能合约只是分配经济流，而非创造经济流，因此每个仪表盘上的每一个百分比，背后都有人提供资金支持。有一个测试可以检验大部分情况：如果明天停止发放代币奖励，这种回报是否依然存在？协议的实际收入与其发放的代币数量之间的差距可能非常巨大。 以Aerodrome为例，在三年时间里，其支付的激励金额远超其获得的收入。

显示的年化收益率（APY）也不等同于实际收益。它可能假设利率保持不变、奖励代币价格稳定且持续复利，同时未计入gas费、滑点、业绩费、借贷成本、无常损失、清算及税费。

DeFi 与传统金融及 CeFi 的对比

针对那些随处可见的说法，有三点需要更正。DeFi 是假名制的，且具有公开性而非私密性，目前尚未解决的问题仅在于一个地址能否与某个人建立关联。 费用并不会随着资金消失而消失，而是转移到了收款方身上，因为用户仍需支付网络手续费、兑换手续费、借款利息、清算罚金、跨链桥手续费、滑点成本以及应用费用。而且无法撤销交易：既没有退款机制，也没有争议处理流程，更没有具备处理您持仓问题权限的客服热线。

CeFi 是指 中心化加密金融：由公司运营的交易所、经纪商、贷款机构、托管机构及收益型产品。

这种吸引力部分源于经济因素，但很大程度上在于掌控权。一位Reddit用户将其概括为能够“在链上赚取收益，自行保管资产，在现实生活中消费，无需向中心化交易所（CEX）乞求许可“。”这描述的是用户对系统的掌控感，而非不存在依赖关系。该方案可能仍然依赖于钱包提供商、稳定币发行方、预言机、序列器以及协议管理员。

这两种模式都没有绝对的安全优势。CeFi的失败通常源于资产负债表问题和违规行为，而DeFi的失败则往往源于代码、密钥和基础设施问题。在日常使用中，最关键的区别在于谁能阻止你提现。

DeFi 与加密货币及 Web3

• 加密货币是数字资产和区块链系统的广义类别。
• DeFi 是通过智能合约提供金融服务的子领域。
• Web3 这是一个关于用户自有应用程序和数据的更广泛概念，其中DeFi是其金融部分。
• 去中心化交易所（DEX）是去中心化金融（DeFi）应用的一种，并非与DeFi同义。
• 基础层上的质押是一种区块链安全机制。 流动性质押 协议和质押衍生品属于去中心化金融（DeFi）；而运行验证节点则不属于。
• DAO 是一种治理结构。许多 DAO 负责治理 DeFi 协议，而 DAO 本身并不具有金融属性。
• 虽然比特币的基础协议通常不被描述为通用型DeFi平台，但那些使用包装比特币（wrapped BTC）、比特币侧链、第二层系统或比特币原生协议的应用程序，往往被宣传为“比特币DeFi”。

DeFi 的优势

可组合性值得单独提及，因为它是 DeFi 的核心结构特征。一种稳定币可以被提供给借贷市场，其收据代币可在保险库中用作抵押品，而保险库头寸则可存入其他地方。

在最佳状态下，这确实令人印象深刻。一位 Reddit 用户描述了将 DeFi 持仓中的稳定币收益提取出来，并在几分钟内用于在商店消费的经历：“无需中心化交易所，无需银行，无需将资产托管给中心化平台." 该路径可能涉及借贷或冷钱包协议、稳定币发行方、卡片或支付应用以及常规商户基础设施。其可组合性体现在这些系统能够协同工作，而无需用户先通过中心化交易所进行提现。

业内将此称为“货币乐高”。那些既能让流动性得以重复利用，又能让风险蔓延的关联机制：在下文所述的2026年4月KelpDAO事件中，未获担保的收据代币被作为抵押品跨借贷协议提交，导致在未受攻击的平台也留下了坏账。

DeFi的风险

资本回报比资本收益率更为重要，最近的数据也印证了这一观点。在更广泛的加密货币生态系统中， 在207起黑客攻击和漏洞利用事件中，约有9.72亿美元被盗 在2026年上半年，基础设施和运营方面的安全漏洞导致了损失总额中不成比例的大部分。损失的月度分布并不均衡，并非呈持续渐进的态势，而是时有单次规模巨大的事件发生。

长期的漏洞利用数据集也指向同一趋势：闪电贷以及纯粹的预言机操纵攻击所造成的损失占比，从2022年的近19%下降至2025年的不足1%，而私钥泄露则导致了单次损失最大的安全事件。 攻击面已从代码本身转向了围绕代码的人员及基础设施。

智能合约风险

漏洞、逻辑缺陷、升级失误以及经济设计错误都可能耗尽合约中的资产。 审计和实际运行时间通过发现已知类型的问题并让代码暴露在攻击者面前，从而降低不确定性。但它们无法对经济设计进行认证，无法涵盖上周发布的变更，也无法预测特权密钥持有者可能会采取什么行动。请将“已审计”视为付出的努力的证明，而非安全性的证明。

甲骨文与稳定币风险

前面所述的预言机故障模式（过时价格、被低成本操纵的市场、配置错误以及签名密钥泄露）都会导致特定的财务后果：强制平仓、抵押品定价错误或无抵押发行。

稳定币的风险是独立的，且同样具有结构性。一种由法币支持的稳定币可能会脱离锚定；即使您持有自己的私钥，其发行方仍可在代币合约层面冻结特定地址；此外，储备金的访问权限也可能遭到中断，因为 USDC的 2023年某家银行倒闭期间短暂出现的脱锚现象表明。由于大多数DeFi头寸以稳定币计价，几乎每位用户都面临这种风险敞口。

治理与管理——关键风险

询问谁可以升级合约、谁可以暂停系统、谁设定抵押参数、投票集中度如何、是否存在时间锁，以及用户是否可以在变更生效前退出。

参与率低加上治理代币流动性充足，意味着投票权可以轻易被买通，BonkDAO 国库资金被挪用事件就证明了这一点。主要 DAO 的投票率也印证了这一点：即使是像 Aave 这样成熟的协议，通常也只有百分之几的合格投票权参与投票。

管理员多签名机制和应急委员会则面临相反的问题：在危机时期非常有用，但在其他时候却是一种持续的风险。

桥链与区块链风险

桥梁 这些项目曾造成加密货币领域的一些最大损失，因为它们持有池化资产，且依赖验证者对另一条链上的事件进行认证。2026年4月，攻击者 利用了KelpDAO的单验证者跨链桥配置 在RPC基础设施遭到入侵后。该桥接器接受了一条伪造的跨链消息，并释放了约2.92亿美元的rsETH，尽管相应的资产在源链上尚未被销毁。合约计算本身并未出错；只是验证器被显示了虚假数据。

区块链风险包括：网络拥堵导致小额交易因成本过高而被排挤、网络中断，以及许多第二层网络采用的“单一排序器”设计——在此设计下，单个运营商即可停止将交易纳入区块。

市场风险与清算风险

波动性、流动性不足、滑点、连锁清算和坏账等市场风险本就存在，而杠杆和自动化则进一步放大了这些风险。清算操作会根据预言机价格在几秒内自动执行，无需人工干预或事先通知；在剧烈波动期间，抵押品及其平仓所需的流动性可能会在瞬间发生剧烈变动。

钱包与审批风险

这正是大多数新手实际上亏损的地方，而这与协议质量毫无关系。

代币授权会授予指定的支出方地址从您的钱包中转出不超过设定金额的代币的权限，且该权限在当前交易结束后仍可能保持有效。这就像是让访客保留了您密钥的副本：只要大家关系融洽，这便无害；但一旦访客账户遭到入侵，问题便会随之而来。 历史上，许多界面为了方便，会要求授予实际上无限制的授权额度，而这些授权通常会一直保持有效，直到被使用、替换或撤销为止。如果已获授权的支出方随后遭到入侵，仍留在钱包中的资产可能会面临风险。这些授权会悄无声息地累积；一个活跃地址的授权仪表盘上可能会列出数千项授权，其中许多都是无限制的。

无 gas 费的许可签名可以通过已签名的消息（而非链上批准）授权资产转移，因此它应与交易一样受到同等程度的审查。2026年7月，一名交易员因签署了一份看似常规的兑换授权的恶意许可，导致损失约100万美元。

最有启发性的故事通常也是最不涉及技术细节的。在Reddit上的一篇第一人称帖子中，一位用户称，由于一次提币交易失败，他不得不寻求帮助，结果一个虚假的客服账号向他发送了一个链接，导致他损失了大约35,000美元。"本想多赚8到9美元，结果却损失了3.5万美元，还失去了财务自由，“他们写道。” 

据该报告称，该耕作协议从未遭到利用：用户在钓鱼网站上输入了私钥，该网站随即交出了钱包本身，随后攻击者清空了余额并平仓。 除非能与链上记录匹配，否则请将金额和事件顺序视为用户的报告。不过，这一机制非常准确，值得牢记：连接钱包并不会泄露私钥，而将私钥或助记词输入任何地方都会导致所有信息泄露。

切实可行的防护措施：验证域名而非轻信搜索广告；关注签名授权的内容而非其周围的页面；保持硬件钱包固件最新，以确保内容显示清晰可读；优先选择具体金额而非无限额度；并使用 Revoke.cash 等工具定期审核现有授权。 撤销操作会消耗 gas 费用，并撤销您不再需要的权限；但无法追回已被挪用的资产。

基础设施与法律风险

前端服务中断、DNS劫持、RPC审查以及排序器故障都可能导致用户无法访问或被误导，而智能合约本身却仍能正常运行。法律风险包括您所在司法管辖区的接口限制、面临制裁的风险、针对运营商或开发者的执法行动，以及出现问题时缺乏争议解决机制。

此外，这里还存在两项行政负担。税务申报的负担异常沉重，因为每笔掉期交易、奖励申领、资产打包和清算都可能构成应申报事项，而链上交易记录并不等同于税务申报表。此外，由于无法恢复账户，由单一人持有恢复短语，这对于本应继承这些资产的任何人来说，都构成了单点故障。

常见的误解

DeFi 目前还做得不够好的地方

在无抵押消费信贷、基于身份的借贷、欺诈退款和扣款撤销、争议解决、存款保险、复杂的链下抵押品、保护缺乏经验的用户免受其自身签名的影响，以及主流规模下的隐私交易等方面，DeFi 仍显薄弱。以波动性资产为抵押的超额抵押借贷，其产品范围远比常被拿来与之对比的传统信贷体系要窄得多。

DeFi 受监管吗？

DeFi 并非法律真空。法律可适用于运营商、开发者、接口提供商、代币发行方、治理参与者以及特定活动，且具体义务因司法管辖区及具体行为的不同而有所差异。

到2026年，形势发生了重大变化。

• 美国： 《GENIUS法案》为2025年的支付型稳定币确立了联邦框架。2026年3月，该 美国证券交易委员会（SEC）和商品期货交易委员会（CFTC）发布了一份联合解释 该解释阐明了联邦证券法如何适用于若干类别的加密资产和活动，包括挖矿、协议质押和包装。该解释区分了数字商品和支付型稳定币等类别，但并未解决所有涉及去中心化金融（DeFi）接口、治理参与者或流动性提供者的问题。 旨在制定市场结构规则的《数字资产市场清晰度法案》（Digital Asset Market CLARITY Act）已于2026年年中在众议院通过，并通过了参议院银行委员会的投票，但尚未成为法律；请查阅当前的国会记录以了解其最新状态。
• 欧洲联盟： 《MiCA》的最终过渡期已于2026年7月1日届满。 欧洲证券和市场管理局（ESMA）表示，在截止日期前仍未获得授权的服务提供商应逐步停止运营 在保障客户权益的同时，有序提供相关服务。部分服务提供商已获得授权，而另一些依据早期国家监管框架运营的服务提供商则未获授权。《金融科技法案》（MiCA）对真正以去中心化方式提供的服务的处理，在法律上仍存在细微差别。
• 英国： 2026年，英国继续完善针对加密货币活动的监管框架。特定的DeFi接口、运营商、开发者或技术服务是否属于授权要求范围，取决于其所履行职能，而非仅取决于其是否被贴上DeFi的标签。

用户需注意以下几点：技术上的可用性并不构成合法访问；去中心化可能会使执法工作变得复杂，但并不因此构成豁免；对特定接口的访问方式可能会发生变化，而其背后的合约却未作任何变更。请查阅您所在司法管辖区的现行规定，因为本节所述内容处于动态变化之中。

如何使用DeFi

流程比速度更重要。懂得如何购买资产，并不等同于理解区块链网络、审批流程、Gas费以及你授权的交易，因此请从钱包和基础安全知识开始学习。

1. 选择一个网络，并了解其费用、交易最终性和生态系统。
2. 持有该网络的 Gas 资产。在以太坊上仅持有稳定币的钱包通常无法转移这些稳定币，除非应用程序承担或封装了相关费用。
3. 请使用自主保管钱包，并将助记词离线备份。没有人能帮你恢复它。
4. 验证该协议。通过书签或官方文档访问相关接口，并独立核对合约地址。
5. 交易前请核对网络和代币地址。同一个地址可能存在于多条链上，且名称相似的代币合约十分常见。
6. 先建立连接，然后检查每个请求。常规连接通常不会涉及资金转移，但可能会泄露账户信息并建立持久会话。
7. 尽量减少审批。与无限额的配额相比，应优先采用具体数额和短期许可。
8. 从小额开始。在测试任何新协议、区块链或跨链桥时，请仅使用您能承受损失的金额。
9. 在确认之前请先查看手续费和滑点，并请记住，过高的滑点容忍度会导致被夹击。
10. 监控头寸。抵押品的健康状况、使用率和利率都会发生变化，而不会通知您。
11. 按计划撤销未使用的批准。
12. 请在操作过程中及时做好记录，因为事后为税务目的重新梳理一整年的掉期交易和索赔情况要困难得多。
13. 制定资产恢复和继承计划，以免因密码遗失或身故导致资产永久无法动用。

如何评估一个 DeFi 协议

结语

关于DeFi最简单的说法——即它消除了中介——是那种值得超越的说法。银行同时承担着多项职能：持有资产、执行交易、评估风险、收集数据、制定规则、解决纠纷并承担部分损失。 DeFi 将这些职责分散到了区块链、一组智能合约、预言机、接口、RPC 提供商、稳定币发行方、治理系统以及你自己身上。信任并非被消除，而是被重新分配。

这种资源重新分配带来了切实的成果：持续结算、合约层面的开放访问、可编程货币、可审计的代码，以及任何应用程序均可复用的流动性。它同时也重新分配了责任，而2026年的损失数据对此作了有力印证——因为被盗资产中，绝大多数并非源于合约漏洞，而是源于基础设施和运营层面的安全隐患。