DeFi潜在80亿美金的雷,现在只爆了1个亿

marsbitXuất bản vào 2025-11-05Cập nhật gần nhất vào 2025-11-06

基金经理,这个在股票市场曾经被信任又被祛魅的角色,在 A 股火红的时期承载着无数散户的财富梦想。


那时候,大家都在追捧名校毕业、履历光鲜的基金经理,认为基金是比直接炒股风险更小、更专业的存在。


然而,当市场下跌时,投资者们才意识到,所谓的「专业」并不能对抗系统性风险,更糟糕的是,他们拿着管理费和业绩提成,赚了是自己的本事,亏了却是投资者的钱。

如今,当「基金经理」这个角色以「Curator」(主理人)的新名字来到链上时,情况变得更加危险。他们不需要通过任何资格考试,不需要接受任何监管机构的审查,甚至不需要披露自己的真实身份。

他们只需要在 DeFi 协议上创建一个「金库」,用高得离谱的年化收益率作为诱饵,就能吸引数亿美元的资金涌入。而这些钱去了哪里,被用来做什么,投资者一无所知。

9300 万美元灰飞烟灭

2025 年 11 月 3 日,当 Stream Finance 突然宣布暂停所有存提款时,一场席卷 DeFi 世界的风暴被推向了高潮。

这场风暴并非毫无征兆。早在 172 天前,Yearn 的核心开发者 Schlag 就曾对 Stream Finance 团队发出警告,他曾直言不讳:

「只需要与他们进行一次对话,以及花 5 分钟浏览他们的 Debank,就能意识到这将会以糟糕的结局收场。」

Stream Finance 本质上是一个收益聚合协议。用户存入资金后,会收到 xUSD、xBTC 等生息代币,协议声称会将资金分散投资到各种链上链下策略中赚取收益。但这次暴雷揭开了高收益的来源所在,Stream 通过与 Elixir 协议的 deUSD 进行循环铸币,用仅 190 万美元的真实资本,层层套娃撬动了超过 1450 万美元的铸币规模,这个过程就隐藏着超过 4 倍的杠杆。

更可怕的是连锁反应,1.6 亿美元用户资金被冻结,而整个生态系统面临 2.85 亿美元的系统性风险。Euler 协议产生 1.37 亿美元坏账,Elixir 的 deUSD 有 65% 由 Stream 资产背书,6800 万美元悬于崩溃边缘。

那么,这个让资深开发者一眼看穿,却吸引了超过 80 亿美元资金的「Curator」模式,究竟是什么?它又是如何将 DeFi 的理想主义,扭曲成今天的危险赌局?

DeFi 的致命变形

要理解这场危机的根源,我们必须回到 DeFi 的原点。

以 Aave、Compound 为代表的传统 DeFi 协议,其核心魅力在于「Code is law」(代码即法律)。每一笔存款、每一笔借贷都得遵循写死在智能合约里的规则,公开透明,无可篡改。用户将资金存入一个巨大的公共资金池,借款人则需要提供超额的抵押品才能借出资金。


整个过程由算法驱动,没有人类经理干预,风险是系统性的、可计算的,比如智能合约漏洞或极端市场行情下的清算风险,但绝不是某个「基金经理」的人为风险。

然而,这个周期,以 Morpho、Euler 为代表的新一代 DeFi 协议,为了追求收益率,实行了一种新型的资金管理方式。它们认为 Aave 的公共资金池模式效率低下,大量资金被闲置,无法实现收益最大化。


于是,它们引入了「Curator」(专业主理人)。用户不再将钱存入一个统一的池子,而是选择由 Curator 管理的一个个「金库」(Vaults)。用户将钱打进金库,而 Curator 则全权负责如何用这些钱去投资、去生息。

这种模式的扩张速度惊人。根据 DeFiLlama 数据,截至目前,仅 Morpho 和 Euler 两大协议的总锁仓价值就已超过 80 亿美元,其中 Morpho V1 达到 73 亿美元,Euler V2 也有 11 亿美元。这意味着,有超过 80 亿美元的真金白银,正被交由数量众多、背景各异的 Curator 们管理。

DeFi

这听起来很美好,专业的人做专业的事,用户可以轻松获得比 Aave 更高的收益。但撕开这层「链上理财」的华丽外衣,其内核与 P2P 十分相似。


P2P 曾今的核心风险在于,作为出资人的普通用户,无法判断另一端借款人的真实信用和还款能力,平台承诺的高息背后是深不可测的违约风险。


Curator 模式完美复刻了这一点,协议本身只是一个撮合平台,用户的钱看似投给了专业的 Curator,但实际上是投给了一个黑箱。

以 Morpho 为例,用户在其网站上可以看到各种由不同 Curator 设立的金库,每个金库都标榜着诱人的 APY(年化收益率)和简短的策略描述。


用户只需点击存入,就可以将自己的 USDC 等资产存入其中。但问题也恰恰在这里:除了那个模糊的策略描述和不断跳动的历史回报率,用户往往对金库的内部运作一无所知。


有关金库风险的核心信息,被隐藏在一个不起眼的「Risk」页面中。可即使用户有心点进了该页面,也只能看到金库的具体持仓。杠杆率、风险敞口等决定资产安全的核心信息则无处可寻。


Morpho 的 CEO Paul Frambot 曾说:「Aave 是银行,而 Morpho 是银行的基础设施。」但这句话的潜台词是,他们只提供工具,而真正的「银行业务」,也就是风险管理和资金配置,则外包给了这些 Curator。

所谓的「去中心化」,仅限于存款和取款的那一瞬间,而资产的生命周期中最重要的风险管理环节,却完全在一个不知背景不受约束的「主理人」手中。


真可谓:「去中心化打钱,中心化管钱」。

传统 DeFi 协议之所以相对安全,正是因为它们最大限度地排除了「人」的变量。而 DeFi 协议的 Curator 模式,却将「人」这个最大的、最不可预测的风险,重新请回了区块链。当信任取代了代码,当透明变成了黑箱,维系 DeFi 安全的基石便已崩塌。

当「主理人」与协议合谋

Curator 模式只是打开了潘多拉的魔盒,协议方与 Curator 之间心照不宣的利益合谋,则彻底释放了里面的魔鬼。

Curator 的盈利模式通常是收取管理费和业绩提成。这意味着,他们有极强的动机去追逐高风险、高回报的策略。反正本金是用户的,亏了无需负责,一旦赌赢了,利润的大头却能进入自己的腰包。


这种「收益内化,风险外化」的激励机制,几乎是为道德风险量身定做。正如 DeFiance Capital 的创始人 Arthur 所批评的那样,这种模式下,Curator 们的心态是:「如果我搞砸了,那是你的钱。如果我做对了,那是我的钱。」

更可怕的是,协议方非但没有扮演好监管者的角色,反而成为了这场危险游戏的「帮凶」。为了在激烈的市场竞争中吸引 TVL(总锁仓价值),协议方需要用惊人的高 APY(年化收益率)来吸引用户。而这些高 APY,正是由那些采取激进策略的 Curator 创造的。


因此,协议方不仅对 Curator 的风险行为睁一只眼闭一只眼,甚至会主动联合或鼓励他们开设高利率金库,以此作为营销的噱头。

Stream Finance 正是这种不透明操作的典型。根据链上数据分析,Stream 声称拥有高达 5 亿美元的总锁仓价值(TVL),但根据 DeFillama 数据,Stream 的 TVL 在最高点仅有两亿,这意味着,超过五分之三的用户资金,都流向了不为人知的链下策略,由一些神秘的专有交易员进行操作,彻底脱离了 DeFi 应有的透明度。

DeFi

另一个 Curator 协议 RE7 Labs 在 Stream 爆雷后发布的声明,就将这种利益捆绑暴露无遗。他们承认,在上线 Stream 的稳定币 xUSD 之前,就已经通过尽职调查识别出了其「中心化对手方风险」。然而,由于「显著的用户和网络需求」,他们还是决定上线该资产,并为其设立了独立的借贷池。也就是说,为了流量和热度,他们选择了与风险共舞。

当协议本身都成了高风险策略的鼓吹者和受益者时,所谓的风险审查就成了一纸空文。用户看到的不再是真实的风险提示,而是一场精心策划的营销骗局。他们被引导着相信,那些动辄两位数、三位数的 APY 是 DeFi 的魔力,却不知道这背后是通往深渊的陷阱。

多米诺骨牌的倒塌

2025 年 10 月 11 日,加密货币市场经历了一场血洗。在短短 24 小时内,全网爆仓金额接近 200 亿美元,这场清算带来的流动性危机和隐藏风险,正在传导至整个 DeFi 生态。


推特上的分析普遍认为,许多 DeFi 协议的 Curator 为了追求收益,普遍在链下采用了一种高风险的玩法:「卖出波动率」(Selling Volatility)。


这种策略的本质就是赌市场平稳,只要市场风平浪静,他们就能持续收费赚钱,可一旦市场剧烈波动,就容易亏得血本无归。10 月 11 日的市场暴跌,就成了引爆这颗巨雷的导火索。

Stream Finance,正是这场灾难中倒下的第一张重要骨牌。其官方在事后确认,一名外部基金管理人在 10 月 11 日的市场剧烈波动中爆仓,造成了约 9300 万美元的基金资产损失。尽管官方并未披露其具体采用的策略,但市场分析普遍指向了高风险的衍生品交易。

然而,这仅仅是灾难的开始。由于 Stream 的 xUSD、xBTC 等代币被广泛用作 DeFi 协议中的抵押品和资产,它的崩盘迅速引发了一场波及全行业的连锁反应。


根据 DeFi 研究机构 Yields and More 的初步分析,与 Stream 相关的直接债务敞口高达 2.85 亿美元,一张巨大的风险传染网络浮出水面:最大的受害者是 Elixir 协议,作为 Stream 的主要贷方之一,Elixir 向其出借了高达 6800 万美元的 USDC,这笔贷款占到了 Elixir 旗下稳定币 deUSD 总储备的 65%。


RE7 Labs,这个曾经的合作者,如今也成了受害者。它在多个借贷协议上的金库,因为接受了 xUSD 和 Elixir 相关资产作为抵押,而面临数百万美元的坏账风险。


更广泛的传染通过复杂的「重复抵押」路径展开,Stream 的代币被抵押在 Euler、Silo、Morpho 等主流借贷协议中,而这些协议又被其他协议层层嵌套。一个节点的崩溃,通过这张蜘蛛网般的金融网络,迅速传导至整个系统。

10 月 11 日的清算事件埋下的隐雷,远不止 Stream Finance 一家。正如 Yields and More 所警告的那样:「这个风险地图仍然不完整,我们预计会有更多受影响的流动性池和协议被发现。」

另一家协议 Stables Labs 及其稳定币 USDX,最近也出现了类似的情况,受到了社区的质疑。


类似于 Stream Finance 等等的问题暴露了 Ce-DeFi 模式的致命缺陷:当协议的透明度缺失,且权力过度集中于少数人之手时,用户的资金安全便完全依赖于项目方的诚信,而缺乏有效的技术和规则约束。

你,就是那个收益

从 Aave 的透明的链上银行,到 Stream Finance 的资管黑箱,DeFi 在短短几年内完成了一次致命的进化。


当「去中心化」的理想被异化为「去监管化」的狂欢,当「专业主理」的叙事掩盖了资金运作不透明的现实,我们得到的,正如 Yearn 开发者 Schlag 所说,不是更好的金融,而是一个「更糟糕的银行业」。

这场危机最深刻的教训在于,我们必须重新审视 DeFi 的核心价值:透明度,远比去中心化的标签本身更为重要。


一个不透明的去中心化系统,比一个受监管的中心化系统要危险得多。因为它既没有中心化机构的信誉背书和法律约束,又没有去中心化系统应有的公开、可验证的制衡机制。

Bitwise 的首席投资官 Matt Hougan 曾对加密世界的所有投资者说过一句名言:「市场上根本不存在没有风险的两位数收益率。」

对于每一个被高 APY 吸引的投资者来说,下一次点击「存入」按钮前,都应该扪心自问一个问题:

你真的明白这笔收益从哪里来吗?如果你不明白,那么你,就是那个收益。

Nội dung Liên quan

3 cuộc tấn công tiền điện tử trong 24 giờ – Từ ứng dụng giả mạo đến vụ trộm 14.2 triệu đô la Mỹ SOL

Các vụ lừa đảo tiền mã hóa đang gia tăng với ba sự cố đáng chú ý trong 24 giờ qua. Thứ nhất, SecondFi bị giả mạo bằng các tiện ích trình duyệt và ứng dụng giả nhằm đánh cắp tiền mã hóa hoặc quyền truy cập ví. Đội ngũ khẳng định chỉ sử dụng ứng dụng chính thức với dấu kiểm xác thực màu xanh. Thứ hai, một ví Solana (SOL) cỡ lớn bị xâm phạm, dẫn đến mất 180.900 SOL (trị giá 14,2 triệu USD). Kẻ tấn công hủy ủy quyền tài sản, chuyển chúng qua các địa chỉ mới, chuyển chuỗi sang Ethereum và sử dụng Tornado Cash để che giấu. Cuối cùng, gói npm jscrambler trở thành mục tiêu tấn công chuỗi cung ứng phần mềm. Kẻ tấn công đã đưa mã độc vào các bản phát hành 8.14.0 đến 8.20.0, ban đầu thông qua tập lệnh preinstall, sau đó nhúng trực tiếp vào mã nguồn. Nguyên nhân là do thông tin xác thực công bố npm bị đánh cắp. Các nhà phát triển được khuyến nghị cập nhật ngay lên phiên bản 8.22.0 đã được sửa lỗi. Tóm lại, các kỹ thuật tấn công như lừa đảo phishing, xâm phạm ví và tấn công chuỗi cung ứng đang gây báo động. Người dùng và nhà phát triển cần thận trọng: tránh liên kết không rõ nguồn gốc, cập nhật phần mềm và xác nhận các nguồn chính thức.

ambcrypto3 giờ trước

3 cuộc tấn công tiền điện tử trong 24 giờ – Từ ứng dụng giả mạo đến vụ trộm 14.2 triệu đô la Mỹ SOL

ambcrypto3 giờ trước

Giá Bitcoin duy trì trên mức 60.000 USD – Nhưng liệu một cái bẫy tăng giá BTC đang hình thành?

Bitcoin (BTC) đang thể hiện sự kiên cường khi duy trì trên mức hỗ trợ quan trọng 60.000 USD, bất chấp sự bất ổn vĩ mô gia tăng từ căng thẳng địa chính trị và giá dầu tăng. Điều thú vị là sức mạnh này xuất hiện cùng lúc với giá dầu cao, một sự phân kỳ so với các chu kỳ trước. Dữ liệu từ CoinGlass cho thấy hơn 13 triệu USD vị thế mua (long) bị thanh lý, giúp loại bỏ đòn bẩy dư thừa mà không phá vỡ xu hướng chung. Vị thế của cá voi (whale) là yếu tố then chốt. Theo Alphractal, cá voi đang tăng dần vị thế mua, đặc biệt mua vào tại vùng đáy gần 58.000 USD, trong khi nhà đầu tư nhỏ lẻ vẫn thận trọng. Tuy nhiên, chỉ số Nhu cầu Giao ngay (Spot Demand) 30 ngày từ CryptoQuant vẫn ở vùng âm từ tháng 12/2025, cho thấy nguồn cung Bitcoin mới chưa được hấp thụ hoàn toàn. Tóm lại, khả năng phục hồi của Bitcoin hiện phụ thuộc nhiều vào hành vi tích lũy của cá voi. Nếu nhu cầu giao ngay bắt đầu cải thiện, BTC có thể có nền tảng để tăng trưởng tiếp theo, nhắm mục tiêu vùng 65.000-70.000 USD. Nếu không, sự củng cố quanh mức 60.000 USD hiện tại có nguy cơ chỉ là một cái bẫy tăng giá (bull trap).

ambcrypto5 giờ trước

Giá Bitcoin duy trì trên mức 60.000 USD – Nhưng liệu một cái bẫy tăng giá BTC đang hình thành?

ambcrypto5 giờ trước

Cá voi Ethereum bổ sung 20,6 triệu USD ETH – Liệu mốc 2.000 USD có trong tầm với?

Ethereum (ETH) đã lấy lại và duy trì mức giá 1.800 USD trong ba ngày liên tiếp, hiện giao dịch quanh 1.807 USD. Trong bối cảnh này, các "cá voi" có giá trị ròng cao đang tích cực gia tăng vị thế nắm giữ. Theo Lookonchain và Onchain Lens, hai cá thể cá voi đã mua tổng cộng 11.306k ETH, trị giá khoảng 20.59 triệu USD, thể hiện sự tự tin mạnh mẽ vào sự phục hồi thị trường. Dữ liệu từ CryptoQuant cho thấy dòng chảy ròng trên các sàn giao dịch (Exchange Netflow) đã âm liên tục trong tám ngày, chuỗi dài nhất từ đầu năm, báo hiệu áp lực mua chiếm ưu thế. Tỷ lệ cung cấp trên sàn (ESR) của ETH cũng giảm xuống mức thấp nhất trong ba tuần, là 0.13, cho thấy tính khan hiếm gia tăng và nguồn cung bán ngay lập tức giảm. Về mặt kỹ thuật, chỉ số Sức mạnh Tương đối (RSI) của ETH duy trì trên mức 50 trong tám ngày qua, củng cố tín hiệu về đà tăng dựa trên nhu cầu. Để duy trì cấu trúc tăng giá và hướng tới mục tiêu 2.000 USD, ETH cần đóng cửa trên đường trung bình động ngắn hạn ở mức 1.778 USD. Ngược lại, việc không thể làm được điều này có thể dẫn đến một đợt điều chỉnh giảm giá khác.

ambcrypto7 giờ trước

Cá voi Ethereum bổ sung 20,6 triệu USD ETH – Liệu mốc 2.000 USD có trong tầm với?

ambcrypto7 giờ trước

‘Chúng tôi đang cố gắng bảo vệ Bitcoin’: Tại sao BIP-110 đang mất dần sự ủng hộ từ cộng đồng

Đề xuất cải tiến Bitcoin (BIP-110), một bản nâng cấp mềm gây tranh cãi, đang thu hút sự chú ý trở lại. Adam Back, CEO Blockstream, cho rằng những hiểu lầm về kiến trúc Bitcoin là nguyên nhân chính thúc đẩy thảo luận về BIP-110 và chính sách OP_RETURN, chứ không phải ý định xấu. Ông nhận định nhiều người ủng hộ BIP-110 là những người mới tham gia thiện chí nhưng có thể thiếu hiểu biết sâu về cách Bitcoin vận hành. Back thừa nhận vấn đề giao dịch rác (spam) là có thật, nhưng lập luận rằng Bitcoin đã có cơ chế thị trường tự nhiên như phí giao dịch và sự đồng thuận phi tập trung để xử lý, thay vì cần các quy tắc hạn chế như BIP-110. Ông nhấn mạnh đề xuất này trái ngược với tính chất không cần xin phép (permissionless) cốt lõi của Bitcoin và khẳng định một bản fork dựa trên BIP-110 khó có thể thành công do thiếu sự ủng hộ rộng rãi. Quan điểm này được Michael Saylor ủng hộ. Bối cảnh thị trường hiện tại cũng cho thấy sự ủng hộ dành cho BIP-110 rất thấp, với chỉ 10 block trong số 2,016 block hỗ trợ bản nâng cấp tạm thời vào ngày 4/7. Hoạt động Ordinals trên mạng Bitcoin cũng đã giảm xuống mức thấp kỷ lục, dưới 10.000 Ordinals mỗi ngày trong tháng qua. Giá Bitcoin đồng thời giảm khoảng 45% trong một năm qua.

ambcrypto9 giờ trước

‘Chúng tôi đang cố gắng bảo vệ Bitcoin’: Tại sao BIP-110 đang mất dần sự ủng hộ từ cộng đồng

ambcrypto9 giờ trước

Vụ khai thác 9 triệu đô của Bonzo Lend – Tại sao hợp đồng thông minh an toàn không thể ngăn chặn

Bonzo Lend, một giao thức cho vay và đi vay không giám sát trên mạng Hedera (HBAR), gần đây đã bị khai thác với tổn thất 9,05 triệu USD. Nguyên nhân không đến từ lỗ hổng hợp đồng thông minh của chính giao thức hoặc mạng lưới Hedera, mà từ một lỗi trong cơ sở hạ tầng oracle bên ngoài. Cuộc tấn công khai thác lỗi xác minh chữ ký trong dịch vụ oracle của Supra, cho phép kẻ tấn công thao túng giá feed của token SAUCE. Bằng cách này, chúng đã vay được tài sản vượt quá giá trị tài sản thế chấp đã đăng ký. Điều đáng chú ý là hợp đồng thông minh của Bonzo Lend đã hoạt động chính xác theo thiết kế khi sử dụng giá bị thao túng này để tính toán, cho thấy rủi ro khi logic giao thức phụ thuộc hoàn toàn vào đầu vào oracle được tin cậy. Sự cố này nhanh chóng ảnh hưởng đến thị trường, khiến giá HBAR giảm và tổng giá trị bị khóa (TVL) trong hệ sinh thái DeFi của Hedera sụt giảm 21,43%. Vụ việc làm nổi bật một rủi ro lặp lại trong DeFi: ngay cả khi mã nguồn được thực thi hoàn hảo, các quy tắc của giao thức vẫn có thể bị lợi dụng. Nó nhấn mạnh tầm quan trọng ngày càng tăng của việc xây dựng các cơ chế oracle kiên cố, các tiêu chuẩn xác minh chặt chẽ hơn và việc áp dụng các biện pháp bổ sung như mô phỏng kinh tế để bảo vệ các giao thức cho vay DeFi.

ambcrypto11 giờ trước

Vụ khai thác 9 triệu đô của Bonzo Lend – Tại sao hợp đồng thông minh an toàn không thể ngăn chặn

ambcrypto11 giờ trước

Giao dịch

Giao ngay
活动图片