去中心化金融（DeFi）曾以“用户自托管、代码执行规则、市场全天候开放、账本完全透明”的叙事迅速崛起，并在2020年后成为加密行业最重要的创新方向之一。然而，随着一系列跨链桥攻击、价格操纵、智能合约漏洞、钱包失窃与治理争议不断累积，市场正在重新审视一个核心问题：DeFi是否真的兑现了其最初承诺。
从“去中介”到“风险转移”
原始叙事中，DeFi的优势在于通过公共智能合约替代传统金融机构的私有账本，让借贷、交易、抵押和清算在链上完成，任何持有钱包的用户都可直接参与。这样的设计确实证明了公共结算、自动化做市、可组合性与链上透明度可以在相当规模上运行。
但问题在于，去中心化并不是单一维度。交易层面的分布式执行，并不意味着治理、前端、预言机、桥接、托管入口和安全响应机制也同样分散。报道指出，DeFi实际上并未完全消除信任，而是把信任从银行和中介，转移到了代码、跨链桥、治理多签、钱包基础设施和安全团队上。透明度提高了，但新的失效模式也随之产生。
黑客损失数据持续冲击行业信心
从历史数据看，DeFi的安全纪录是其最难回避的短板。Chainalysis回顾数据显示，2021年DeFi黑客损失约25亿美元，2022年约31亿美元，2023年约11亿美元。其中，2022年整个加密行业被盗金额达到38亿美元，而DeFi协议占被盗资金的82.1%，跨链桥则占DeFi损失的64%。
虽然2023年后DeFi协议层面的损失有所回落，但整体加密安全形势并未真正改善。素材显示，自2023年以来，黑客攻击仍造成了近70亿美元损失。2024年，加密行业共发生303起攻击事件，损失升至22亿美元，同比增长约21%。到2025年，Chainalysis称全年被盗金额已超过34亿美元，TRM则给出28.7亿美元估算，其中Bybit单一事件损失约14.6亿至15亿美元，成为年度最具代表性的安全事故。
值得注意的是，近期攻击结构已不同于2021至2022年的DeFi漏洞高峰。攻击者正更多转向私钥基础设施、钱包签名流程和中心化服务。这意味着，即便DeFi协议本身的代码安全有所提升，用户仍可能在更广义的加密技术栈中遭遇系统性失败。
Aave案例：协议未被攻破，风险仍会传导
成熟DeFi协议的风险并不总是来自自身代码。报道援引Aave在2026年4月的一起rsETH事件称，问题源自Kelp的LayerZero V2跨链路由配置，而非Aave智能合约被直接攻破。报告显示，一笔伪造的跨链消息释放了116,500枚rsETH，其中89,567枚rsETH被存入Aave。
Aave方面强调，协议逻辑按设计正常运行，但由于其接受了相关抵押资产，风险依旧传导进了自身系统。治理报告估算，潜在坏账情景约在1.237亿美元至2.301亿美元之间。为控制风险，Aave随后对rsETH、wrsETH储备实施冻结，并对部分市场参数和利率进行调整。
这一案例凸显了DeFi的深层矛盾：即使单个协议运行正确，只要其风险边界中包含桥、预言机、包装资产或治理决策，就仍然会被外部问题拖入危机。换言之，DeFi并非没有中介，而是形成了一套新的、更加复杂的依赖网络。
与传统金融相比，DeFi损失率高约8500%
将DeFi与传统金融（TradFi）简单对比并不完全公平，因为二者在事件披露、损失类型与统计口径上存在明显差异。传统金融同样面临严重的网络攻击、数据泄露、诈骗和操作风险，只不过这些事件通常通过监管申报、保险、法律和审计流程披露，速度远慢于链上世界。
例如，IBM报告称，2024年金融行业企业每起数据泄露平均成本为608万美元；涉及5000万条以上记录的大型泄露事件，平均成本可达3.75亿美元。同时，金融机构平均需要168天识别事件，再用51天完成控制。这说明TradFi并非更少出事，而是更慢、更不透明。
不过，若以“单位资金流转所承受的损失”衡量，DeFi仍明显落后。素材估算显示，DeFi年度损失约28亿至26亿美元量级，与TradFi可比损失规模接近；但DeFi上一年度处理的总量大致仅为10万亿至13万亿美元，上限估算约46万亿美元，而传统金融仅Visa和Mastercard支付网络就超过28万亿美元，若再加上外汇与联邦基金市场，整体体量可达3.5千万亿美元。
据此粗略测算，DeFi损失约占交易量的0.006%，而TradFi约为0.00007%。也就是说，DeFi的单位资金损失率约为传统金融的86倍，即高出约8500%。这不仅是公关问题，更是可靠性警报。
市场影响：机构采用链上技术，但未必拥抱“完全无许可”
对市场而言，这组数据的意义在于，机构资本可能继续认可链上结算、代币化资产和数字现金等技术方向，但未必接受DeFi早期“完全无许可、完全去中介”的政治理想。因为从风险收益比看，大型机构更可能选择可审计、可许可、可追责的链上金融基础设施，而不是完全暴露在开放式协议的复杂风险堆栈中。
与此同时，普通用户对DeFi的信任门槛也在提高。链上透明当然仍是优势，危机发生时所有人都能实时观察资金流向和治理响应；但透明并不等同于安全，能看到被盗过程，并不能替代资产追回与责任救济。
整体来看，DeFi并未失去全部价值。它已经证明公共账本与自动化市场具备现实可行性，也为未来金融系统提供了重要实验场。但如果无法继续压低桥接、钱包、预言机、治理和前端层面的综合风险，那么“更安全、更开放、更普惠”的最初承诺，仍将面临越来越严厉的质疑。