加密货币借贷再次兴起……但风险问题是否已得到解决？_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密货币借贷再次兴起……但风险问题是否已得到解决？

2026-10-08 22:30:00

随着市场回暖，加密借贷行业在经历第二季度低迷后重新受到关注

随着图表从红色转为绿色，加密借贷领域在经历了特别惨淡的第二季度后，重新燃起了投资者的兴趣。Galaxy的数据显示，第二季度有113.3亿美元撤出该领域——部分原因是4月Kelp DAO遭到黑客攻击引发的信心危机，导致最可信协议Aave的用户无法访问他们的ETH。

然而，自7月初以来，锁定总借贷价值（TVL）已增长超过55%，目前约为560亿美元。但这同时也意味着“蜜罐”变得更大。在AI辅助黑客攻击的时代，用户能否信任相互关联的DeFi借贷协议？因为任何单一协议的漏洞都可能对与其相连的其他协议产生一系列毁灭性影响。

Aave Labs创始人兼首席执行官Stani Kulechov告诉《Magazine》杂志，这个问题如今已成为首要关注点。“当一个协议接受某种代币作为抵押品时，它同时也接受了该代币的桥梁、验证器配置、预言机以及发行方的运营安全性。”而这正是让Aave陷入困境的原因。

不断扩大的攻击面

当黑客在4月利用Kelp DAO的跨链路线时，他们创建了116,500个无支持的rsETH（当时价值约2.9亿美元），其中许多代币被作为抵押品用于在Aave市场上借入其他资产。尽管Aave自身的合约未被攻破，但在漏洞利用后的几天内，该协议的存款仍下降了约150亿美元，并不得不冻结其rsETH和wrsETH市场。

Kulechov表示，Aave现在采取更全面的安全方法。“我们围绕这一更广阔的视角重建了我们的方法，”他说。“我们的出发点是不安全不能止步于智能合约。”他补充说，传统的审查“忽略了资产所依赖的桥梁、验证器网络和其他基础设施中存在的风险。”

相关报道：MiCA即将针对DeFi金库，但监管将面临困难

借贷协议的用户同样需要判断协议对外部和内部风险的暴露程度。“出借人和基础资产之间的每一个包装器、桥梁和预言机都是贷款可能出错的地方，”比特币支持型借贷方Ledn的首席财务官Thomas Wu表示。

加密信贷平台Maple的联合创始人兼首席执行官Sid Powell告诉《Magazine》杂志，“严肃的借贷方”应假设借款人随时可能违约，并据此反向推导。“我持有的是什么，它在何处，我能实时看到它吗，如果出现问题，我能多快获取到它？”

当安全失效时，遏制措施至关重要

DeFi借贷方Spark的首席执行官Sam MacPherson表示，除了智能合约外，团队还会审查治理设计、运营安全性、抵押品质量、流动性管理以及更广泛生态系统中的依赖性。Spark于今年1月开始逐步淘汰SparkLend上的rsETH，早于4月的Kelp漏洞事件，因为在评估后认为其“低使用率和收入”不足以证明支持它所创造的“额外风险”是合理的。

Kulechov表示，Aave引入了类似的机制，每个资产每季度都会重新审查，并在发生任何重大变化后再次审查。他表示，该协议已经开始对六个未达到链级标准的网络进行“有序清算”。

“没有任何协议能控制整个生态系统，但它能控制自己承担多少风险以及如何快速响应，”Kulechov说道。

MacPherson表示，虽然防止失败是目标，但协议也需要制定应对突发事件的程序。“防止损失只是挑战的一部分。协议还需要展示如果出现问题，损失将如何被遏制。”

人为错误的余地

SALT Lending创始人兼首席执行官Shawn Owen表示，人为错误仍然是最大的脆弱性之一，而且是最容易被忽视的。“许多重大损失都源于密钥管理、访问控制或某人遭受社会工程学攻击，而智能合约审计无法捕捉到这些情况，”Owen说。

当资产部署在其他地方以产生利息时，额外的风险就会显现。加密借贷方在2022年残酷的市场 unwind 过程中痛彻地学到了这一课，Celsius、Voyager和BlockFi等借贷方在承担了客户不理解或不期望的风险后纷纷崩溃。

为了最大限度地减少攻击面，Ledn将客户的比特币存放在合格的托管机构手中，而不是将其借出以产生额外收益。

相关报道：标普全球将风险评估引入快速增长的加密借贷金库行业

Wu表示，每一笔交易都是一个可能发生问题的额外环节，“因此，交易越少，被突破的风险就越低。”“唯一将这些风险排除在外的方法是，将客户比特币存放在隔离的托管账户中，实施严格的控制，并尽量减少资金流动。”

Powell警告称，当存款流入速度快于管理者找到良好借贷渠道的速度时，维持收益率的压力可能导致糟糕的选择。“所以他们承担多一点风险来达成目标。也许抵押品标准放宽了，或者他们向一年前会拒绝的借款人放贷。[...] 能够在低迷时期屹立不倒的管理者，通常是那些在没有好去处存放资金时敢于拒绝资本的人。”

AI能让借贷更安全吗？

尽管最近关于AI黑客攻击、漏洞利用以及代理脱离人类控制的新闻层出不穷，但AI实际上可能有助于使加密借贷更安全。

Aave已经在常规安全流程之外使用了AI辅助测试。它使用变异测试故意在V4合约中引入错误，其测试套件捕获了304个注入漏洞中的271个。在最近对其V3和V4代码库的审查中，三个AI安全工具生成了71个发现，经过人工审核后，其中20个被认为是有效的。其余51个显示了为什么人类安全专家在未来一段时间内仍将受雇。

“AI在广度和速度方面非常出色，”Kulechov说，“但大约70%的原始发现是误报，因此专家判断仍然至关重要。”

AI是一把双刃剑，因为其权限、协议知识和决策过程成为另一个潜在的攻击面。“随着AI代理开始在链上管理资本，”Kulechov说，“它们的权限、输入和决策逻辑都需要像合约一样得到保护。”

因此，随着加密借贷再次增长，挑战不仅仅是保持代码安全，还要确保理解、监控并在出现问题时遏制拼图的每一个新部分。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文