Curve Finance创始人Michael Egorov在KelpDAO遭黑客攻击后，再次呼吁DeFi行业建立统一安全标准。他指出，许多攻击源于对中心化组件的过度依赖，并建议由以太坊和Solana基金会牵头制定行业指南。
安全漏洞暴露中心化风险
Egorov在公开声明中表示：“所有这类问题都应被预防。我们应该联合起来，为DeFi开发安全标准。”他尤其强调，关键依赖应尽可能去中心化，若无法避免，则需将信任分散到多方，并辅以更清晰的行业最佳实践。这一呼吁正值DeFi基础设施韧性备受质疑之际，尤其是随着机构资本加速涌入。
尽管智能合约审计已成为常规流程，Egorov认为更广泛的系统设计——包括外部组件的配置方式——仍缺乏一致性。他呼吁生态核心参与者（如以太坊基金会和Solana基金会）发起协调行动，建立共享指南，使开发者、审计员和风险管理者有据可依。
行业反应：失败是进化的一部分
并非所有人都将这些事件视为结构性弱点。风险投资公司Dragonfly的管理合伙人Haseeb Qureshi表示，失败长期以来一直是DeFi发展周期的一部分。他以Terra崩盘和以往市场动荡为例，指出生态已学会适应。“DeFi从失败中学习。重要的是这些失败不是致命的。DeFi的核心是风险厌恶且稳健的。”Qureshi认为，尽管损失可能巨大，但极少对系统整体构成生存威胁。
他进一步对比传统金融在银行危机和市场冲击中演化的历史，强调DeFi协议正越来越多地设计超额抵押和安全储备等防护措施，能吸收压力事件而避免系统性传染。
KelpDAO攻击影响深远
此次讨论的导火索是KelpDAO遭黑客攻击，损失超过3亿美元。事件引发DeFi领域大规模资金外流：Aave等头部协议遭受重创，整个生态总锁仓量（TVL）在攻击后骤降141.7亿美元，波及数十个协议。这起攻击再次凸显了看似去中心化的系统中因单一漏洞诱发的连锁反应。
业内分析人士指出，随着资本持续涌入去中心化市场，对可避免失败的容忍度正在降低。行业能否围绕更高标准达成共识，将决定未来数年内DeFi的成熟路径。Egorov的呼吁与Qureshi的务实态度形成鲜明对比，折射出DeFi在快速增长与风险管控之间的深层张力。