DSS 2025 Panel: Financial Security Risks of DeFi
三句話摘要
2025 年 DeFi 風險格局深度解析：從 Stream Finance 崩潰看鏈上金融的透明度危機。 DeFi 的核心原則「驗證而非信任」被逐漸遺忘是 Stream Finance 崩潰的根本原因，鏈下操作透明度不足加上 NAV 無獨立驗證，讓高收益包裝下的系統性風險直到爆發才被看見。 風險格局複雜化，用戶資訊嚴重落後
重點整理
重點- 1
風險格局複雜化，用戶資訊嚴重落後
- 2
借貸市場從 Maker、Aave、Compound 少數幾個，膨脹至數十個風險管理機構，各自採用不同方法論。用戶在眾多金庫與策展人之間做決策，卻缺乏易懂的工具來評估風險回報比。
- 3
Stream Finance 崩潰揭示鏈下風險盲點
- 4
Stream 以完全不透明的方式將用戶資金委外至鏈下，損失 9300 萬後仍未揭露執行方（非典型 Delta 中性策略，疑似做空波動率）；同時鑄造自身代幣作抵押品在多個借貸市場吸引槓桿資本，造成跨金庫交叉污染，損失被大幅放大。
- 5
風險責任歸屬三方皆有責，目前無明確定論
- 6
策展人定義金庫風險偏好但不保證安全；協議負責控管前端白名單與質量門檻；用戶自身有責任理解所承擔的交易對手風險。問題在於三方都沒有足夠工具履行各自責任。
- 7
鏈下資產擴張是 DeFi 功能不完善的副產品
- 8
固定利率借貸在鏈上幾乎不可用，機構願為此支付高溢價；Delta 中性策略鏈上執行環境不成熟。這些功能缺口推動大量活動移往鏈下，帶入了透明度更低、更難驗證的風險。
實用技巧與重點
乾貨- 具體數字
- Stream Finance 損失：9300 萬美元
- Steos Financial 引導資本規模：30 億美元
- 案例提及的 Fasanara MF1 管理規模：50 億美元，運營 15 年，受監管
- 某平台流動性提取等待時間：12 小時
- 工具與平台名稱
- 借貸協議：Morpho、Kamino、Silo、Moonwell、Maple、Compound、Aave、Maker
- 生態系統：Sky（含 Spark、Lagundet Finance、Nine Summits）
- 穩定幣：XUSD、DEUSD、USDs
- 基礎設施：Morpho V2（預計解決固定利率問題）
- 驗證技術提案：ZK Proof、TEE（可信執行環境）
- 抵押品白名單案例：Fasanara MF1、Ethena、Maple
- 風險分類框架（Matt/Allay Labs）
- 流動性風險（能否即時一鍵提款）
- 清算/壞帳風險（協議層破產風險）
- 交易對手風險（鏈下資產信用風險）
- Oracle 定價風險（NAV 無第三方驗證）
- 行動建議
- 優先原則：看不懂收益來源就不碰
- 鏈上配置必須公開所有地址，可追蹤每筆操作
- 出現警示訊號時先撤資、再評估
- 問管理方一個問題：「你們是受監管的高槓桿對沖基金嗎？」
- Lindy 效應應用：運營超過 2 年的鏈上協議可納入信任參考，但非充分條件
結論
結論“DeFi 的核心原則「驗證而非信任」被逐漸遺忘是 Stream Finance 崩潰的根本原因，鏈下操作透明度不足加上 NAV 無獨立驗證，讓高收益包裝下的系統性風險直到爆發才被看見。”
完整解析
詳細2025 年的 DeFi 不再是幾年前那個只有 Maker、Aave、Compound 三家分天下的市場。面板上五位來自資產管理、借貸協議、風險評估機構的嘉賓一致確認：市場爆炸式擴張帶來了前所未有的機會，同時也讓風險評估變得極其複雜。以往用戶只需做幾個選擇，如今面對數十個策展人、數百個金庫，每個都有不同的底層邏輯與風險偏好，而傳遞這些資訊所需的工具與標準根本尚未到位。
Stream Finance 的崩潰是本次討論最具體的解剖案例。Stream 表面上提供穩定幣收益產品，實際上以完全不透明的方式將用戶資金委外給外部經理人執行鏈下策略——事後披露損失了 9300 萬美元，但至今未說明執行方是誰、策略具體為何（外界推測為做空波動率等期權策略，偏離一般人對「delta 中性」的預期）。更嚴重的是，Stream 同時鑄造自身代幣作為抵押品，跨多個借贷市場吸引槓桿資本，並與 DEUSD 等其他基金形成交叉持倉，使得單一損失透過槓桿與交叉污染迅速擴散。部分預言機甚至在問題明朗化之前仍維持 1 美元定價，因為 NAV 完全由資產管理人自行計算，缺乏任何獨立第三方核實機制。事後有人指出，事發前兩週 Twitter 上已有人發出警告，但高收益的誘惑使多數人忽視了危險訊號。
誰該為風險負責？這是整場討論最核心也最無定論的議題。策展人方（如 Steos Financial 的 Sebastian）認為，金庫是針對特定風險偏好設計的產品，而非無風險承諾，策展人投資自身產品只代表他們能承受該風險，不代表適合所有人。協議方（如 Spark 的 Monet Supply）則強調，在無需許可框架（如 Morpho）中，協議有責任在前端控管哪些策展人能被看見；不透明的底層策略是決定是否白名單一項資產的首要門檻。風險評估方（Allay Labs）指出，目前行業連如何標準化呈現 APR 都未解決——有些顯示預測值、有些顯示 7 天移動平均、有些顯示自成立以來的歷史收益，用戶根本無法橫向比較。
展望更健全的 DeFi 生態，嘉賓們給出了幾個方向：第一，鏈上配置必須公開所有地址與操作，建立可追蹤的透明度；第二，RWA 與代幣化對沖基金的 NAV 計算應引入獨立第三方服務商，類似傳統基金行業的標準做法；第三，ZK Proof 與 TEE 等技術可為鏈下資產提供可驗證性，降低不當行為空間；第四，行業應制訂收益呈現標準，讓用戶得以做真正有意義的比較。最終，與會者達成一個共識：DeFi 必須回到「驗證而非信任」的原則，高收益必然伴隨高風險，而辨別兩者之間的距離，需要用戶、策展人、協議三方共同承擔責任。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
