KeyFrame內部研究專用

Financial Security Risks of DeFi

DeFi Security Summit - DSS·11月23日週日·44 min英文

三句話摘要

2025 年 DeFi 風險格局演變:誰該為用戶的資金安全負責? DeFi 的最大風險不是智能合約漏洞,而是「鏈下不透明 + 高槓桿 + 責任碎片化」的結構性組合——用戶、策展人與協議都需要回歸「驗證而非信任」的基本原則。 高收益必然伴隨高風險,用戶自身責任被長期低估。 許多用戶聲稱無法承受損失,卻持續追逐最高 APR,未誠實面對自身風險承受能力;策展人即使建立了風險框架,也無法替用戶做選擇。

重點整理

重點
  • 1

    高收益必然伴隨高風險,用戶自身責任被長期低估。 許多用戶聲稱無法承受損失,卻持續追逐最高 APR,未誠實面對自身風險承受能力;策展人即使建立了風險框架,也無法替用戶做選擇。

  • 2

    鏈下資產的不透明性是 DeFi 當前最大的系統性漏洞。 Stream Finance 在鏈下把用戶資金委託給外部經理卻未揭露策略細節,同時以自鑄代幣作為借貸抵押品放大槓桿,導致損失範圍與深度遠超預期。

  • 3

    風險外部化給策展人的模式正在成為主流,但問責機制尚未跟上。 Morpho 等協議將風險管理委外後,策展人是否有義務為損失承擔責任仍無定論;協議前端仍掌控哪些策展人被展示,實質上仍是最後一道篩選關卡。

  • 4

    DeFi 生態系統需要標準化的風險揭露規範,而非評級機構。 各金庫展示 APR 的方式混亂(投影 APR、實際 APR、7 日移動等),面板成員認為統一 APR 呈現標準與風險情境揭露比引入付費評級機構更可信、更不易產生利益衝突。

實用技巧與重點

乾貨
  • Stream Finance 損失金額:9,300 萬美元,由鏈下外部經理操作,疑似賣出波動率的期權策略
  • Stream 問題核心:自鑄代幣作為抵押品 → 放大槓桿 → XUSD/DEUSD 等多個基金交叉持倉 → 損失傳染放大
  • 平台提及的工具與協議:Morpho、Kamino、Euler、Maple、Silo、Moonwell、Athena、Fasanara MF1
  • Moonwell 案例:使用市價穩定幣定價,曾出現價格高出實際值 3,000 倍的異常
  • Fasanara MF1:受監管實體,管理規模 50 億美元,從業 15 年
  • 技術方向:ZK 證明、TEE(可信執行環境) 用於鏈下資產即時認證
  • Morpho V2 被點名為可能解決固定利率借貸缺口的新基礎設施
  • 風險溝通建議:標準化顯示「淨 APR + 歷史收益率 + 每份額價格」;揭露特定抵押品跌幅觸發虧損的臨界點

結論

結論

DeFi 的最大風險不是智能合約漏洞,而是「鏈下不透明 + 高槓桿 + 責任碎片化」的結構性組合——用戶、策展人與協議都需要回歸「驗證而非信任」的基本原則。

完整解析

詳細

2024 年 10 月的加密市場崩跌對 DeFi 造成連鎖衝擊,引爆了這場關於「誰在管理風險」的產業辯論。相較於早期 DeFi 只有 Maker、Aave、Compound 等少數借貸市場,2025 年已出現數十個風險等級各異的金庫與策展人,用戶面對的選擇爆炸式增長,但對應的風險識別工具卻遠未跟上。面板嘉賓一致認為,「收益越高風險越大」的道理雖然人人知曉,但市場競爭壓力讓策展人難以堅守保守立場——當競爭對手提供 80% APY 時,提供 12% 的金庫必然面臨用戶出走。

Stream Finance 案例是本場討論最深入的解剖對象。其核心問題不只是策略失敗,而是結構性的不透明:用戶資金被完全鏈下委外給身份不明的外部經理,虧損 9,300 萬美元後仍未揭露執行方是誰、策略細節為何;與此同時,Stream 自鑄代幣並作為抵押品放入各借貸協議,吸引槓桿資本,形成 XUSD、DEUSD 等多個基金相互持倉的交叉污染結構。當損失發生,蔓延範圍遠超任何單一協議。嘉賓指出,事前確實有人在推特上提出警告,但高收益敘事與 FOMO 情緒讓多數人選擇忽略;也有人認為,即便有疑慮,在加密推特公開做空某個項目幾乎等同於社交自殺,這是警示聲音難以擴散的現實約束。

風險管理的責任歸屬是另一條核心辯題。目前主流模式已從「協議自行管理風險」轉向「將風險外包給策展人或資產管理人」,但責任邊界仍模糊。策展人建立金庫是為了滿足特定風險偏好,但這不等於對損失負責;協議前端決定哪些策展人被展示,實質上仍是最後一道篩選;DAO 代幣持有者理應決定風險水位,但指望非專業社群完整理解複雜風險並不現實。結果是風險被分散稀釋,問責鏈條斷裂。

對於如何建立更健全的 DeFi 生態,嘉賓提出幾個方向:其一,產業應標準化 APR 呈現方式(統一顯示淨收益率、歷史績效與每份額價格),避免各金庫用投影 APY 誤導用戶;其二,前端應揭露具體風險情境,例如「某抵押品下跌 X% 後用戶開始虧損」,而非僅提供字母評級;其三,對於鏈下資產,ZK 證明與 TEE 等技術可提供接近即時的鏈上認證,降低淨值被自行估算的道德風險;其四,林迪效應仍有參考價值——有多年鏈上紀錄、受監管且規模足夠大的對手方,其交易對手風險未必高於一個不知名的鏈下外部經理。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「企業管理」的內容

AI Proficiency: From Users to Builders
編輯精選
56 min
企業管理英文PODCAST8月25日

AI Proficiency: From Users to Builders

Practical AI

  • L0 有五種子類型,各有不同特性與對應策略。講者強調不應將所有抗拒 AI 的人視為問題,而是區分其原因:有些人(如對品質失望者)的反饋實際上很有價值,應該認真聽取,而非強制推行。識別 L2 的關鍵不是技術能力,而是對公司工作流程的深入理解與執行風格的一致性,他們能將隱性知識轉化為文檔流程,同時阻止機構人才流失。重點不在速度,而在於新興工作類型與可測量的商業價值。
不懂技術分析,在多頭買也可能跌得一頭霧水
企業管理中文8月23日

不懂技術分析,在多頭買也可能跌得一頭霧水

陳修平的師父商學院

  • 均線的雙刃性 — 均線不只預示趨勢方向,也會成為股價上升的壓力位。買在均線上方的股票,上漲時較無壓力;若均線剛好在買價上方,股價容易觸及均線受壓後下跌。
  • 支撐點判斷的核心 — 多頭行情中,股價回檔應該找到均線的支撐才是安全的買點,但關鍵是用紅K確認支撐真正有效,如果沒有紅K出現代表支撐未成立,股價可能繼續下跌。
  • 期檔點的精準性 — 同時結合越線的支撐與前面的上升趨勢,才能精確抓住支撐點(期檔點),這樣進場後一整波上漲都能掌握。
【突發】第一個被AI消滅的國家,比中國崩盤更可怕?巴菲特緊急把錢全放在這裡?被美國吹出來的印度神話破滅,亞洲金融海嘯時什麼資產最值錢?
21 min
企業管理中文8月23日

【突發】第一個被AI消滅的國家,比中國崩盤更可怕?巴菲特緊急把錢全放在這裡?被美國吹出來的印度神話破滅,亞洲金融海嘯時什麼資產最值錢?

90後創業家掃地僧

  • 美國資本對新興市場的完整收割套路:先吹泡沫讓全世界的錢湧進來,國家養肥後趁股市最高點偷偷出貨,同時做空匯率與股市,被吸乾的國家最後只能開放市場、解除外匯管制,任由外資以暴漲美元廉價收購本地資產。
  • AI對印度經濟的雙重絞殺:美國企業將IT工作外包給印度工程師,實質上是在用人類勞動訓練AI系統;AI成熟後直接停止訂單,幾百萬工程師失業;同時印度企業被迫購買美國AI工具維持運營,形成第二次掠奪。
  • 印度財務面已臨界崩潰:盧比今年貶值7%、短10週燒掉400億美元外匯購油、外資持股創14年新低、股市蒸發近5000億美元,速度與規模皆超越當年泰國危機。