在近期DeFi安全事件频发的背景下，全球托管银行巨头State Street再次向市场释放了一个清晰信号：如果区块链资产要真正承接大规模机构资金，行业必须先补上安全、法律和运营层面的“护栏”。在Consensus Miami大会上，State Street数字资产负责人Angus Fletcher表示，当前加密行业必须尽快解决关键基础问题，否则很难支撑未来数万亿美元级别的链上活动。
这一表态并非空穴来风。就在上个月，DeFi领域接连发生重大安全事故。4月初，链上借贷协议Drift遭遇约2.95亿美元漏洞利用攻击；随后，KelpDAO也在当月晚些时候遭遇规模相近的攻击。连续的大额损失，不仅打击了市场对DeFi协议安全性的信心，也让传统金融机构对链上部署资金时的风险暴露更加敏感。
机构上链的前提：安全与规则先行
Fletcher指出，随着现实世界资产（RWA）代币化逐步推进，行业不能只关注增长叙事，更需要回答“当未来有数万亿美元价值在链上流动时，今天究竟该先解决什么问题”。在他看来，机构投资者与大型金融机构并不排斥区块链技术本身，但他们需要的是一套足够清晰、可验证、可执行的基础规则，以确保资产在链上的安全性和权利归属。
对于大型金融机构而言，区块链间的互操作性并不只是技术接口是否打通的问题，更涉及跨链资产在不同网络中的法律权属和法律权利是否一致、是否可识别、是否可追索。Fletcher强调，客户必须能够明确理解：当同一类代币从一条链转移到另一条链时，其法律意义是否发生变化；在跨链场景下，资产所有权究竟如何界定。这些问题如果得不到统一解释，机构就很难放心扩大配置。
DeFi黑客潮加剧机构谨慎情绪
来自区块链借贷协议Morpho的机构业务负责人Dennis Bree也在会上表示，今年4月可能是迄今为止DeFi遭遇黑客攻击最严重的月份之一。频繁出现的安全漏洞，正在迫使市场重新审视协议设计、抵押品质量以及风险控制模型。尤其是在借贷和收益类协议中，底层抵押资产的透明度、安全向量以及清算逻辑，正成为机构投资者最关注的焦点。
Bree提到，市场正在看到更多“curators（策划者或管理人）”加强尽职调查。他认为，这反映出机构端开始从单纯追求收益，转向更加重视底层资产风险与协议稳健性。对于任何希望吸引长期资本的DeFi项目而言，仅靠高收益率或流动性激励已不足够，安全审计质量、风险隔离机制和资产筛选标准正变得更加关键。
合规灰区仍是机构参与的重要障碍
除安全问题外，监管与会计处理的不确定性仍是机构进入链上金融的重要阻碍。Bree指出，日常业务中仍存在大量监管灰色地带。Morpho目前正接触一些管理规模达100亿至150亿美元的资产管理人，这些机构正在尝试理解，数字金库（digital vault）究竟如何管理这类资本，以及相关凭证在财务报表中应如何处理。
他举例称，当机构将资本投入区块链后，通常会收到一种“收据型代币”。而在某些设计下，这类代币并不是数量增加，而是单位价值提升。对于企业财务负责人或资金管理部门来说，这会直接带来会计确认、估值方式和报表披露上的新问题。换句话说，即便技术上已经可以实现资金上链，财务和合规体系若无法同步适配，机构仍然难以大规模行动。
市场影响：RWA扩张节奏或更重视基础设施建设
从市场角度看，State Street和Morpho的表态释放出一个重要趋势：机构资金并未放弃区块链和RWA方向，但其进入节奏将越来越依赖基础设施成熟度。短期内，DeFi接连遭遇攻击，可能继续压制部分机构对链上借贷、跨链资产和收益协议的风险偏好，尤其是那些依赖复杂合约架构和多链桥接的项目。
不过从中长期看，这种谨慎未必是利空。相反，若行业因此加速补齐安全审计、跨链标准、法律框架和会计处理规范，反而有助于RWA和机构级链上金融走向更可持续的发展路径。对于托管机构、合规服务商、链上风控平台以及专注机构级安全解决方案的基础设施提供者而言，这种需求上升可能意味着新的增长机会。
总体而言，近期DeFi攻击事件再次提醒市场：链上金融要吸引传统金融的长期资本，不能只依赖技术创新和收益故事，更需要建立一套让机构“看得懂、算得清、追得回、管得住”的运行体系。State Street的警示，实质上反映出机构资金上链的下一阶段竞争焦点，正在从“谁先发币、谁先上线”，转向“谁能提供更稳健的安全与制度保障”。