六年前，“DeFi Summer”曾点燃去中心化金融的狂潮，但如今，一场接一场的安全风暴正在动摇这一领域的根基。据CryptoComLearn报道，KelpDAO在2026年7月初遭遇的2.92亿美元rsETH漏洞事件，成为压垮市场信心的最新一根稻草。数据平台追踪显示，周末期间约有100亿美元资金从DeFi领域撤离，而此前Drift Protocol在4月1日的2.85亿美元漏洞以及Venus在3月曝出的坏账危机，已让投资者神经紧绷。
KelpDAO漏洞爆发后，与rsETH相关的市场被迫冻结，恐慌情绪迅速蔓延。尽管部分资金流出可能在条件稳定后回流，但信号已清晰：用户看到跨链复杂性、抵押品不确定性以及潜在传染风险后，果断选择撤资。这一反应呼应了TRM在2026年犯罪报告摘要中揭示的趋势——基础设施攻击已取代智能合约漏洞，成为黑客损失的主要来源。DeFi的信任问题不再局限于代码层面，而是蔓延至治理路径、签名者工作流和运营复杂度等整个操作系统。
安全困境超越智能合约
大规模漏洞后，将每个失败归咎于智能合约bug是错误的。Drift Protocol的案例表明，攻击围绕特权访问、预签署管理操作和虚假抵押品展开，而非简单的逐行合约缺陷。链上分析公司Chainalysis强调，DeFi风险现大量存在于治理路径、签名者工作流和运营复杂性中。审计和经过实战检验的代码仍重要，但无法覆盖从签名者到桥接、预言机、市场配置的完整路径。一旦系统跨越多条链、多个管理委员会、流动性场所和抵押品包装器，攻击面增长远超“去中心化”语言所能涵盖。
Venus的事后分析展示了同一问题的不同版本：攻击者借用约1490万美元的THE头寸，最终留给协议约200万美元坏账。尽管失败模式与Drift不同，结论相似：主要DeFi场所仍可能因流动性稀薄和结构性边缘情况而被推向紧急会计处理。
KelpDAO事件则更为严重。据CryptoSlate报道，漏洞足以触发约100亿美元跨DeFi提款，并迫使与rsETH挂钩的市场暂停。即使该流出估计数随情况变化而调整，信号明确：用户看到跨链复杂性、抵押品不确定性以及潜在传染风险后，果断撤资。
链上金融仍在增长，但流向更安全的包装
资本基础并未呈现全面崩溃叙事。根据CryptoSlate 4月报告，USDT市值已达1850亿美元，USDC达780亿美元，二者合计约2630亿美元。Tron链上稳定币达869.58亿美元，Solana为157.26亿美元。DefiLlama的以太坊链页面显示，最深层的开放DeFi资本仍集中于此，当前格局更像资金集中而非放弃。
更明显的转动发生在低波动性收益产品上。RWA.xyz数据显示，代币化美国国债截至2026年3月12日已达109.3亿美元，持有者超5.5万。用户仍选择基于区块链的结算和所有权轨道，但拒绝开放式DeFi复杂性占用同等资产负债表份额。下图展示了信任压力与链上增长信号的分化：
| 信任与定位压力 | 链上增长信号 |
|---|---|
| KelpDAO 2.92亿美元漏洞引发约100亿美元DeFi资金撤离 | USDT和USDC合计供应约2630亿美元 |
| Drift因特权访问漏洞损失超半数TVL | 代币化美国国债达109.3亿美元，持有人5.5万 |
| Venus显示借贷市场仍存在流动性稀薄和坏账风险 | Visa将USDC结算扩展与更广泛的机构稳定币推动结合 |
资本正转向更清晰、抵押更充分、更友好的产品。Visa在2026年稳定币策略报告中指出，2025年稳定币供应增长超50%，12月达2740亿美元。2026年被其视为机构需要实际稳定币策略的年份，这表明该市场类别正被规范化。Visa在2025年12月的USDC结算公告中表示，其月稳定币结算量已超过35亿美元年化运行率，虽比整体稳定币市场小，但机构意义更大——受监管的金融管道正逐步上链，无需DeFi曾经推销的全部文化包装。
轨道争夺战：谁将捕获下一波链上需求
CryptoSlate近期分析清晰描述了竞争问题：受监管场所正追逐超过3300亿美元的链上资本池，包括约3170亿美元稳定币和近130亿美元代币化美债。这些资本将继续寻求速度、可编程性和全天候结算。2026年的市场聚焦于最大资产和轨道，而非治理实验的长尾。
与2021年相比，DeFi的处境变得艰难。过去，DeFi可自称既是基础设施又是产品，创新、收益和未来都聚集于此。如今，更多未来被包装成剔除杂乱部分的形式：代币化基金提供24/7移动和更快结算，稳定币处理支付和财库操作，机构可在保持合规、交易对手和市场结构控制的同时采用这些优势。CryptoSlate关于项目关停的报告显示，2026年第一季度有超80个加密项目正式关闭或开始清算，资本对无法展示持久效用、收益或分销的产品正失去耐心。
加密ETF也属于这一背景。在产品层面，受监管选项吸收了更多注意力和资金，用户和机构偏向于传递区块链优势但无需DeFi完整信任假设的轨道。开放DeFi仍保留更窄但重要的意义：开放可组合性和无需许可实验作为新金融原语的研究实验室，在更安全包装吸收需求之前仍有价值。但最新证据描述了一场信任危机。开放DeFi正在失去叙事领导力，可能失去默认前端地位，除非它能重建信任、收紧运营并证明其复杂性确实买到了不可替代的东西。当下争论的核心是谁捕获下一波链上需求，而更安全的包装正在胜出。