Risk isolation - Building Single Purpose Protocols | Merlin Egalite (Morpho Labs)
三句話摘要
DeFi協議設計的五大核心原則：從治理最小化到單一目的協議。 安全的 DeFi 協議不是靠層層審計堆砌出來，而是從最小化治理、風險隔離、不可變性和極簡設計開始，讓協議本身的複雜度越低，生態的韌性就越高。 設計原則重於安全審計：當前業界過度依賴 Swiss Cheese Model（多層審計與漏洞賞金），但忽視了根本的協議設計。好的設計會在編寫程式碼前就消除大部分潛在漏洞，這比事後審計更具成本效益。
重點整理
重點- 1
設計原則重於安全審計：當前業界過度依賴 Swiss Cheese Model（多層審計與漏洞賞金），但忽視了根本的協議設計。好的設計會在編寫程式碼前就消除大部分潛在漏洞，這比事後審計更具成本效益。
- 2
最小化治理是信任基礎：可升級協議要求所有上層應用也必須升級才能跟進，這違反了 DeFi 的去中心化精神。降低治理權限（如 Uniswap 只允許調整費率）能提升整體系統的可預測性和使用者安全。
- 3
風險隔離防止傳染：將風險管理層與會計層分離（如 Compound V2 各市場獨立、Morpho 不同市場隔離），確保單一市場崩潰不會影響其他市場，降低系統性風險。
- 4
最小主義設計增加穩定性：只保留核心功能，其他需求由上層協議或應用滿足。Uniswap V2 只需一頁程式碼、Aave 六百行程式碼都驗證了簡潔設計更容易審計、更難出漏洞。
實用技巧與重點
乾貨- DeFi 累計被駭金額：65 億美元
- 目標市場規模：470 兆美元（較現有 DeFi 大 4,000 倍）
- 典範協議與代碼規模：Uniswap V2（一頁代碼）、Aave（約 600 行）
- 核心設計原則：最小化治理、不可變合約、風險隔離、最小主義、單一目的
- 反面案例：Compound 曾因治理漏洞遭攻擊；某協議因升級合約導致集成應用損壞必須回滾
- 外包方式例子：Uniswap V4 用 Hooks 讓開發者外掛（預言機、限價單等）；Morpho 透過第三方協議提供固定利率而非直接在協議層實現
結論
結論“安全的 DeFi 協議不是靠層層審計堆砌出來，而是從最小化治理、風險隔離、不可變性和極簡設計開始，讓協議本身的複雜度越低，生態的韌性就越高。”
完整解析
詳細當前 DeFi 生態面臨結構性危機。過去三年安全漏洞造成 65 億美元損失，而整個金融市場規模高達 470 兆美元——這意味著若 DeFi 要整合傳統金融，現有的協議設計根本無法承載這樣的規模和風險。講者指出問題不在於程式碼審計不夠嚴格，而在於協議的底層設計思想存在根本缺陷。
傳統安全框架（如 Swiss Cheese Model）強調多層防禦——內部審計、外部審計、漏洞賞金——但這些做法只是亡羊補牢。真正的解決方案應該在設計階段就預防問題。講者提出五個設計原則，其中最小化治理是第一步。可升級協議看似靈活，實際上卻把升級負擔轉嫁給整個生態：每當協議改進時，所有構建在它之上的應用都必須升級才能相容。相比之下，Uniswap 和 Morpho 等不可變協議為上層應用提供了穩定的基礎，降低了系統複雜度。
第二個關鍵原則是風險隔離。Uniswap 中每個交易池獨立運作，一個池子的故障不會波及其他池子。Morpho 採用類似模式，不同市場相互隔離，即使某個借貸市場崩潰也不影響其他市場。這種架構設計阻斷了風險傳導路徑，提升了整個系統的韌性。
最後一個重要概念是最小主義。講者強調要問自己：「如果我刪除這個功能，使用者還會用我的協議嗎？」如果答案是肯定的，那就應該刪掉。Uniswap V2 的全部程式碼不超過一頁，Aave 也才 600 行左右。這種簡潔性帶來兩個好處：一是更容易審計和發現漏洞，二是減少攻擊面。那些非核心功能不應該在協議層實現，而應該透過上層應用或擴展機制（如 Uniswap 的 Hooks）來滿足。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
