华尔街投行摩根大通（JPMorgan）最新研究报告指出，去中心化金融（DeFi）领域持续存在的安全漏洞以及总锁定价值（TVL）增长停滞，正严重削弱其对机构投资者的吸引力。该报告由分析师Nikolaos Panigirtzoglou领衔撰写，深入剖析了DeFi生态当前面临的结构性挑战。
TVL增长乏力：有机扩张信号缺失
TVL（Total Value Locked）是衡量存入DeFi协议的加密资产总价值的关键指标，常被用来反映生态系统的规模、使用情况与整体健康状况。摩根大通分析师指出，虽然以美元计价的TVL有所回升，但若以以太币（ETH）计价则基本未变，这暗示着有机扩张有限，并引发了对DeFi能否在机构层面实现规模化应用的质疑。
KelpDAO事件：风险传染的典型案例
报告特别提及了近期发生的KelpDAO漏洞事件。据摩根大通分析，该攻击事件在几天内抹去了约200亿美元的TVL，暴露了DeFi体系中深层次的结构性风险。攻击者突破了一条跨链桥，凭空铸造了价值2.92亿美元的未抵押rsETH，并将其作为抵押品从借贷协议中抽走资金，最终留下了约2亿美元的坏账。更令人担忧的是，风险迅速从直接被攻击的平台蔓延至其他关联协议，充分体现了DeFi系统因高度互联而放大的冲击效应。
安全漏洞：机构信任的核心障碍
摩根大通分析师强调，黑客攻击和漏洞利用仍是加密行业的核心风险，因为它们直接破坏了人们对依赖代码而非中介的系统的信任。智能合约漏洞、钓鱼攻击和跨链桥缺陷都可能使庞大的锁定资产暴露在风险之下，攻击者往往只需利用一个弱点就能引发不成比例的损失。这些脆弱性因区块链基础设施的复杂性和互联性而被进一步放大。跨链桥虽然拓展了功能，但也增加了攻击面，并因复杂设计、共享基础设施以及有时脆弱的验证机制，已导致数十亿美元的损失。
资金流向：稳定币成避险首选
报告指出，在遭受重大攻击后，投资者行为呈现出明显的避险趋势。“就像传统投资者在不确定时期转向现金一样，加密参与者也在最近的一系列漏洞事件后寻求稳定币作为避风港。”分析师写道。特别是，资金从DeFi借贷平台流向Tether发行的USDT，后者凭借更深的流动性和更快的退场通道，巩固了其作为首选安全资产的地位。
监管与采用前景
除了直接的经济损失，反复发生的漏洞事件正在侵蚀整个生态系统的信心。每一次重大黑客攻击都可能促使用户和机构远离，招致更严格的监管，并减缓整体采用速度。摩根大通认为，安全性已成为制约加密行业增长的基础性瓶颈。报告还提到，尽管智能合约审计取得了一定进展，但今年迄今的黑客攻击损失水平仍与2025年持平，基础设施和跨链桥漏洞依然是主要脆弱环节。
综合来看，摩根大通的报告为DeFi行业敲响了警钟：若不能有效解决安全顽疾并恢复TVL的有机增长，DeFi的机构化进程将面临重大阻力。