Wintermute首席执行官Evgeny Gaevoy近日对去中心化金融（DeFi）的现状作出颇为直接的评价：在当前阶段，他并不看好DeFi的创新前景。在他看来，行业长期引以为傲的“可组合性”并未如预期那样持续释放效率，反而让协议之间形成了更加紧密的耦合关系，使风险能够跨越多个层级快速传导。
Gaevoy的观点之所以引发关注，在于它触及了DeFi最核心的设计逻辑之一。所谓可组合性，意味着一个协议可以建立在另一个协议之上，不同产品像“金融乐高”一样被拼接，进而提升资本效率并催生新玩法。然而，随着协议间依赖不断加深，这种优势也可能演变为隐患：一处失效，不再只是单点事故，而可能成为影响多个协议和应用的连锁反应起点。
可组合性从优势变为潜在脆弱点
Gaevoy认为，DeFi的风险评估方式已经发生变化。过去，智能合约被攻击后，其影响通常更多局限于单一协议本身；但如今，协议之间高度互联，一个模块、一个验证环节甚至一项基础设施服务出现问题，都可能影响下游多个场景。换句话说，风险不再是孤立存在，而是嵌入到整套系统架构之中。
这也是他对DeFi创新前景持谨慎甚至悲观态度的主要原因。随着产品设计越来越复杂，开发者需要在开放性、效率、安全性之间做更加艰难的权衡。每增加一次集成、每引入一层中间件、每连接一个跨链或验证组件，系统的攻击面都可能同步扩大。创新没有停止，但真正安全、可持续的创新门槛正变得更高。
KelpDAO事件强化市场忧虑
Gaevoy发表上述看法的背景，是近期发生的KelpDAO安全事件。根据报道，2026年4月18日，KelpDAO遭遇一场价值约2.9亿美元的攻击。初步迹象显示，攻击者很可能是具备高水平能力、并与朝鲜Lazarus Group有关联的国家背景黑客。
值得注意的是，这次事件并非传统意义上单纯的智能合约漏洞利用。报道显示，攻击者针对的是LayerZero Labs去中心化验证网络（DVN）所使用的下游RPC节点，通过对这些节点进行“污染”，在特定条件下改变了验证路径。也就是说，问题并不只是代码层面的失误，更与底层验证架构和配置方式密切相关。
从系统设计角度看，此次事件暴露出的关键问题在于1-of-1的DVN配置。这一配置使KelpDAO的rsETH相关设置形成了事实上的单点故障。一旦攻击路径被建立，由于缺乏独立的冗余验证层，系统便无法有效拦截伪造信息。尽管LayerZero架构本身支持多DVN冗余配置，但相关机制并未在此次场景中落地。
风险虽被限制，但结构性问题仍在
从结果来看，此次攻击的影响被限制在KelpDAO的rsETH配置内，并未扩散至其他资产或更广泛的应用生态。这说明事件在技术层面上实现了一定程度的隔离，也避免了更大范围的连锁冲击。但对于Gaevoy而言，这并不能削弱问题的严重性，反而恰恰说明：即便在影响被“控制住”的情况下，保障互联系统安全所需的复杂度也已经相当高。
换言之，DeFi面临的难题，不只是“有没有漏洞”，而是“如何在一个多层嵌套、深度依赖、快速迭代的体系里持续构建安全边界”。随着更多协议接入跨链桥、预言机、验证网络和收益聚合模块，原本局部的技术问题更容易演变为整体性的系统挑战。
对市场意味着什么
从市场层面看，Gaevoy的表态可能进一步强化投资者对DeFi板块安全溢价的重估。过去一段时间，DeFi的增长叙事往往围绕高收益、资本效率和开放金融展开，但在频繁的安全事件和架构争议下，市场关注点正逐渐转向更基础的问题：协议是否具备足够稳健的验证机制、是否存在单点故障、集成链条是否过长。
对于机构资金而言，这类事件可能促使其在配置DeFi资产时采取更保守的风控策略。尤其是在涉及再质押、跨链验证、衍生收益包装等复杂结构产品时，尽职调查重点将不再局限于表面收益率，而会更深入审视协议依赖关系和验证冗余设计。
对开发者和项目方来说，市场信心的恢复或许取决于两个方向：一是减少关键环节中的单点失效风险，二是在保证开放互操作性的同时，提高架构透明度和审计可验证性。若无法解决这些结构性问题，DeFi的创新叙事可能会持续受到质疑。
整体来看，Gaevoy并非简单否定DeFi本身，而是在提醒行业：当可组合性从增长引擎变成风险放大器时，创新就不能只追求堆叠功能，而必须重新回到安全与系统设计的基本面。KelpDAO事件虽然是个案，但它再次表明，DeFi若想进入更成熟的发展阶段，首先需要回答的，仍然是如何在互联世界中建立真正可靠的信任机制。