刚刚过去的周末，KelpDAO遭受的2.92亿美元rsETH漏洞攻击，成为压垮DeFi信心的又一根稻草。据CryptoSlate报道，这一事件直接引发DeFi领域约100亿美元的资金外逃，尽管最终数据可能随市场稳定而修正，但信号已然明确：用户对跨链复杂性、抵押品不确定性和潜在传染风险的忍耐已达到临界点。
安全阴影：从智能合约漏洞到运营复杂性
KelpDAO的漏洞并非孤立事件。在此之前，Drift Protocol在4月1日遭遇约2.85亿美元的攻击，Venus协议在3月披露了约1490万美元的坏账损失。这些事件共同揭示了一个趋势：DeFi的安全问题早已超越单纯的智能合约漏洞。
根据Chainalysis的分析，Drift的攻击核心是特权访问、预签名的管理操作和虚假抵押品，而非简单的合约代码错误。这意味着，用户需要信任的不仅是经过审计的代码，还包括治理路径、签名者工作流和跨链操作复杂性。TRM在2026年犯罪报告摘要中指出，基础设施攻击已超过智能合约漏洞，成为黑客损失的主要来源。
Venus的案例则暴露了借贷市场的流动性脆弱性：攻击者以虚增的THE头寸借走1490万美元，最终给协议留下200万美元坏账。这些事件让市场意识到，DeFi的风险已从单点攻击演变为跨链、跨协议的系统性信任成本。
资金迁徙：稳定币和代币化国债成为避风港
尽管DeFi领域遭遇信任危机，链上金融的整体资本池仍在增长，只是以更安全的形式呈现。根据CryptoSlate 4月的报告，USDT市值达到1850亿美元，USDC达到780亿美元，两者合计约2630亿美元。同期，代币化美国国债市场规模达到109.3亿美元，持有者数量为55,144人（截至2026年3月12日）。
这显示资本正在从开放的DeFi协议流向更透明、更合规、更易理解的产品。Visa在2025年底发布的稳定币结算数据显示，其月度稳定币结算量已超过35亿美元年化运行率。
竞争格局：谁将主导链上金融的下一个阶段？
DeFi在2021年曾以开放性、速度和可组合性赢得叙事优势，但到了2026年，这些特性已不再是自动的威望标签。代币化国债提供24/7移动和更快的结算，稳定币处理支付和财务运营，而机构可以在保持合规、对手方和市场结构控制的同时采用这些优势。
CryptoSlate的分析指出，监管合规的链上轨道正在追逐超过3300亿美元的资金池（包括约3170亿美元稳定币和近130亿美元代币化国债）。与此同时，超过80个加密项目在2026年第一季度关闭或开始清盘，资本对那些无法展示持久效用、收益和分发的产品越来越不耐心。
加密ETF等受监管产品也在吸收更多注意力和资金。用户和机构倾向于选择能提供区块链优势（如速度和可编程性）但无需承担完整DeFi信任假设的轨道。
未来展望：开放DeFi能否重建信任？
开放DeFi仍然活着，但正在失去成为链上金融默认入口的理由。稳定币、代币化国债和受监管的结算轨道继续扩大规模，而无需许可协议则持续吸收信任折价。DeFi的信任问题正变得难以隔离，因为它需要守护的不只是代码，而是整个操作系统——包括治理路径、签名者工作流和跨链交互。
市场影响分析显示，如果DeFi无法迅速重建信任、收紧运营并证明其复杂性带来了不可替代的价值，它可能失去叙事领导地位和默认前端状态。当前，更安全的包装正在赢得链上需求的下一波浪潮。