loading...
去中心化金融（DeFi）领域近年来经历了显著的安全转型。自2020年以来，因漏洞导致的资金损失减少了90%，并逐步发展成为可供机构采用的成熟金融基础设施。分析表明，DeFi协议不仅度过了“实验阶段”，还系统性地演变为现存最安全的金融系统之一。预计到2024年，每日资金损失率将骤降至仅0.0014%。
这一变革不仅标志着统计上的进步，更显示了在实施全面风险框架后，去中心化金融系统能够实现并维持机构级安全。从2020年的30.07%年化损失率降至2024年的0.47%，这一转变体现了从实验性协议向成熟的金融基础设施的跨越，足以支持机构规模的资本部署。
五个不同的安全阶段定义了DeFi的成熟：2020年的“实验时代”因未经审计的智能合约和基础漏洞，导致年化损失高达30.07%。2021年的“第一次安全革命”通过广泛采用专业审计、漏洞赏金计划和形式化验证，实现了前所未有的96%的提升。尽管在2022年经历短暂优化平台期，2023年出现令人担忧的倒退，但2024年的“全面安全成就”树立了新的标准——即使协议复杂性增加，损失仍降低了74%。
攻击模式已发生根本性转变，揭示了进展与持续演变的挑战。收益聚合器在2020年早期的DeFi黑客攻击中占比高达49%，但随着协议的成熟，到2024年，这一比例已降至仅14%。相反，交易和自动做市商（AMM）平台成为主要目标，攻击者专注于高价值、高流动性的协议，其攻击占比从0%上升至18%。尤其值得注意的是，私钥泄露已成为增长最快的攻击媒介，占比从0%跃升至20%，这凸显了随着技术安全性的提升，攻击者越来越多地将目标锁定在运营安全漏洞上。
贷款行业最明显地体现了这种转变，与2020年基准水平相比，安全性显著提升了98.4%。DeFi借贷协议的每日损失率目前仅为0.00128%，比实验期间提高了62.5倍。这项改进涵盖了针对智能合约漏洞、闪电贷攻击、价格操纵、预言机故障和治理漏洞的全面防护。
为什么这很重要：本分析记录的安全成就从根本上挑战了关于DeFi风险的流行说法，并证明了去中心化协议可以达到甚至超越传统金融系统的安全标准。引入结构性风险因素（SRF）框架提供了一种方法，可准确评估现实世界资产（RWA）应用中的协议风险，从而实现更明智的资本配置决策。随着机构采用的加速和监管框架的完善，这些安全改进将使DeFi成为合法的金融基础设施，而非实验性技术，这将对稳定币和全球金融的未来产生深远影响。
数据显示，DeFi已成功从高风险的实验性协议转型为安全的金融基础设施，其全面的防御系统如今能够同时应对多种攻击向量，而非孤立地防御单个威胁。这一转型为复杂的去中心化金融产品和机构规模的资本部署奠定了基础，证明了社区驱动的安全创新能够取得与中心化替代方案相媲美的成果。
481
237
586
982
756
282
225
733
325
