托管银行巨头State Street近日在Consensus Miami大会上表示，随着越来越多传统金融机构关注区块链资产与代币化现实世界资产（RWA），行业必须尽快建立更完善的安全“护栏”。该公司数字资产负责人Angus Fletcher指出，若未来链上活动规模达到数万亿美元，当前围绕安全、跨链互操作性、法律权属与制度设计的基础问题都不能继续被忽视。
这一表态的背景，是去中心化金融（DeFi）领域在近期再次遭遇严重安全冲击。根据会上提及的信息，今年4月成为DeFi安全事件尤其密集的月份之一。链上借贷协议Drift在4月初遭遇2.95亿美元漏洞攻击，随后KelpDAO在当月稍晚也发生了规模相近的攻击事件。接连发生的大额损失，再次强化了机构投资者对链上安全风险的敏感度。
机构资金上链，安全问题成首要门槛
Fletcher认为，传统金融机构与原生加密用户在风险承受能力和制度要求上存在显著差异。对于大型机构而言，进入区块链世界并不仅仅是技术接入问题，更涉及托管、审计、权属确认、风险隔离和责任划分等一整套金融基础设施安排。尤其在DeFi频繁遭遇黑客攻击的情况下，机构不可能在缺乏明确护栏的环境中大规模配置资产。
他强调，行业需要现在就开始解决这些关键问题，而不是等到链上资产规模进一步扩大后再被动补课。换言之，若RWA代币化和机构级区块链应用要真正迈向主流，安全架构和制度框架必须先于资金洪流成熟。
跨链互操作性背后，法律权利需要被重新定义
除了技术层面的安全性，Fletcher还特别提到跨链互操作性对机构采用的重要性。他指出，不同区块链之间的资产流转，不仅是“能不能转”的问题，更是“转过去之后权利如何确认”的问题。对于机构客户来说，必须清楚了解：当一个代币位于一条链上与跨到另一条链上时，其对应的法律所有权、法律权利以及相关责任是否发生变化。
这意味着，跨链桥、映射资产和多链托管安排，不只是底层工程问题，也牵涉司法解释、合同设计和监管认定。如果这些问题缺乏清晰标准，机构在资产托管、风险披露、会计确认和合规审查上都将面临较高不确定性。这种不确定性，正是限制大型资本安全进入链上市场的重要障碍。
DeFi安全事件频发，风控与尽调要求同步升级
区块链借贷协议Morpho的机构业务负责人Dennis Bree也在会议上表示，4月可能是迄今为止DeFi遭遇黑客攻击最多的月份之一。在他看来，市场正在逐步形成一个更清晰的共识：机构若要参与链上金融，就必须更深入地理解协议安全向量、抵押资产质量以及潜在的系统性风险传导路径。
Bree指出，当前市场参与者，尤其是资产配置过程中的“curators”（筛选与管理风险敞口的角色），已经开始对底层抵押品和协议结构进行更多尽职调查。这反映出一个趋势：机构资金不会再仅凭收益率进入DeFi，而是会更加重视代码安全、清算机制、抵押品透明度以及协议治理稳定性。
监管灰色地带仍在，会计处理成为现实难题
除了黑客风险，Bree还提到，日常层面阻碍机构参与链上业务的，还有大量监管灰色地带。以Morpho的实际接触情况为例，一些管理规模达到100亿至150亿美元的资产管理方正在向其咨询，希望了解数字金库（digital vault）是如何管理这些资本的。这说明传统机构对链上产品并非缺乏兴趣，而是在进入之前需要更高确定性的制度答案。
其中一个典型问题是会计处理。当机构把资金投入区块链后，往往会收到某种“凭证型代币”。而这类代币的收益表现未必是数量增加，可能体现为单个代币价值上升。这种设计在链上并不罕见，但对于企业财务负责人而言，却会带来复杂的会计确认与估值问题。例如，资产应按何种口径入账、收益如何确认、波动如何披露，这些都关系到机构是否能够将相关产品纳入正式财务体系。
市场影响分析：RWA扩张预期不变，但机构准入标准将提高
从市场层面看，State Street与Morpho高管的发言释放出一个明确信号：机构对于区块链和RWA的兴趣仍在上升，但这并不意味着它们会在现有条件下快速全面入场。相反，近期DeFi攻击事件可能进一步推动市场从“追求高收益”转向“优先考虑安全、合规与可审计性”。
短期来看，安全事件频发或对部分DeFi协议的机构合作前景形成压力，尤其是那些治理不透明、代码审计不足、跨链结构复杂的平台，可能面临更严格的风险筛选。中长期来看，这也可能促使行业基础设施升级，包括更成熟的托管方案、更清晰的跨链法律框架、更严格的协议尽调流程，以及更适合机构使用的会计和报告标准。
对于RWA赛道而言，这一趋势并非利空，而更像是一次必要的制度校准。机构资本真正大规模进入链上，依赖的不只是代币化叙事本身，更依赖可验证的安全性、明确的法律归属和可执行的监管框架。随着这些问题被逐步拆解，区块链金融才有可能承接未来更大体量的传统资本。