六年前的“DeFi Summer”曾点燃去中心化金融的狂潮，但如今，一系列安全漏洞正在动摇其根基。2026年7月初，KelpDAO的rsETH漏洞导致约2.92亿美元损失，随即引发DeFi领域约100亿美元的资金外流。此前，Drift Protocol在4月1日遭遇约2.85亿美元的攻击，Venus在3月也出现坏账问题。这些事件叠加，使得DeFi的信任赤字难以忽视。
安全漏洞从智能合约转向操作层
Chainalysis指出，Drift的攻击并非简单的智能合约漏洞，而是特权访问、预签名管理操作和虚假抵押品的组合。这揭示了DeFi风险的关键变化：攻击面已从代码本身扩展到治理路径、签名者工作流和跨链复杂性。Audits和经过考验的代码仍然重要，但当系统跨越多个链、管理委员会、流动性场所和抵押品包装器时，去中心化的口号往往掩盖了实际风险。Venus的攻击同样表明，即使借贷协议经过审计，仍可能因薄弱的流动性和结构性边缘案例陷入坏账危机。
KelpDAO的黑客事件进一步加剧了恐慌。据CryptoSlate报道，rsETH相关市场被迫冻结，用户看到跨链复杂性、抵押品不确定性和潜在传染风险后迅速撤资。这一反应与TRM在其2026年犯罪报告中的结论一致：基础设施攻击已成为2025年黑客损失的主要驱动因素，超过智能合约漏洞。DeFi的信任问题越来越难以隔离，因为行业必须保护整个操作系统，而不仅仅是代码本身。
链上金融仍在增长，但转向更安全的“包装器”
尽管DeFi遭遇信任危机，链上金融的总资本并未崩溃，而是发生了结构性转移。据CryptoSlate引用DefiLlama数据，USDT市值已达1850亿美元，USDC为780亿美元；Tron链上稳定币为869.58亿美元，Solana为157.26亿美元。与此同时，代币化美国国债市场快速增长，RWA.xyz数据显示，截至2026年3月12日，代币化美国国债规模达109.3亿美元，持有者55144人。
这种分化在Visa的稳定币策略中体现得更为明显。Visa在2026年报告称，2025年稳定币供应增长超50%，从1860亿美元升至2740亿美元，并预测2026年将是机构制定稳定币策略的关键年份。其每月稳定币结算额已超过35亿美元年化运行率。这些数据表明，受监管的金融管道正在上链，但不需要完整去中心化的文化包装。
竞争焦点：谁掌握轨道？
CryptoSlate分析指出，受监管的赛道正追逐超过3300亿美元的链上资本池（其中稳定币约3170亿美元，代币化国债近130亿美元）。资本持续寻求速度、可编程性和全天候结算，但更青睐于更清晰、更安全、更机构友好的产品。2021年时DeFi既是基础设施又是产品，而2026年，更多的未来正在被包装成剔除混乱部分的形式：代币化基金提供24/7移动和快速结算，稳定币处理支付和国库操作，机构在合规、对手风险和市构方面保持更紧的控制。
据CryptoSlate报告，2026年第一季度有超过80个加密项目正式关闭或开始停止运营，虽然不限于DeFi，但反映出资本对未能展示持久效用、收益或分发的产品越来越缺乏耐心。加密货币ETF等受监管选项也在吸收更多注意力和资本。
开放DeFi依然拥有重要作用——作为新金融原语的研究实验室，在更安全的包装器吸收需求之前进行实验。但当前的信任压力迫使其必须重建信任、收紧运营，并证明其增加的复杂性买来的是不可替代的价值。否则，默认前端地位可能失守，而更安全的包装器正在赢得下一波链上需求的竞赛。