第七章：DeFi

第一节：DeFi 核心概念与理念

去中心化金融的诞生

比特币专注于创造不依赖任何权威的健全货币，而 DeFi 则提出了一个更宏大的问题：如果我们能在没有银行、经纪商或清算所的情况下构建一套平行的金融体系呢？

想象一个从不休眠、具有广泛免许可准入、面向全球开放的金融体系——DeFi 正是在免许可区块链上构建的任何人都可以使用、审计和二次开发的金融服务。尽管手续费可能令人望而却步，前端界面可能有地域限制，部分资产面临黑名单风险，但 DeFi 的可及性仍远超传统系统。

传统金融在每一个层次都依赖中介，每个中介都增加成本、延迟和故障点。DeFi 协议通过将金融逻辑直接编码到智能合约中来降低对传统中介的依赖。

市场不间断运行，没有收盘时间，结算在同一链或 rollup 上原子性完成。每一笔交易和协议规则都透明可验证，各协议像"货币乐高"一样拼合在一起，催生了在孤立系统中不可能实现的创新。例如，用户可以在一笔要么完全成功要么完全失败的交易中借入资金、在交易所兑换，再将结果存入储蓄协议——没有部分执行。这种原子可组合性由以太坊的交易模型（第二章）实现，复杂的多步操作作为不可分割的单元执行。

本章将多次提到 MEV（最大可提取价值），该主题在第八章深入介绍。目前只需理解：MEV 是复杂参与者从交易排序中获利的各种方式，通常导致用户通过更高滑点多付费用，或被更快的参与者抢占盈利机会。

经济驱动力

对去中心化金融服务的需求源于传统系统往往服务不到位的真实经济需求。加密持有者希望在闲置资产上赚取收益，交易者和机构需要杠杆来进行市场活动。在 DeFi 中，用户可以存入波动性资产、借出稳定美元而无需卖出仓位，在保留上涨敞口的同时获取流动性——但这一方式创造了清算风险。

去中心化交易所（通常直接称为 DEX）解决了中心化平台的托管和准入问题。用户在 DEX 上交易时，从不放弃资产控制权，交易在同一链上原子性结算，完全消除了托管交易所风险。DEX 还允许新资产的免许可上市，以及在单次操作中捆绑交易+借贷+质押等复杂交易。

根本性的权衡

DeFi 伴随着显著的代价。用户面临 Gas 手续费、滑点、各种形式的 MEV 提取、无常损失（流动性提供者在资产价格比率变化时相对于简单持有这些资产所面临的机会成本），以及可能通过无限授权耗尽资金的恶意代币的授权风险。智能合约漏洞可能即时耗尽资金，价格数据馈送（称为预言机）的失效可能触发连锁清算。

尽管复杂的金融参与者在传统和去中心化系统中通常都保持优势，但 DeFi 独特地奖励那些深刻理解协议行为、能识别并利用市场效率低下的技术专家。专业参与 DeFi 市场需要对这些机制有定量理解。许多 MEV 机会直接来自协议机制，这些知识对用户和搜索者都很有价值。

第二节：去中心化交易所架构

去中心化交易所解决了一个根本问题：用户如何在不信任中心化中介持有资金的情况下交易资产？在此过程中，它们建立了其他协议可以构建于其上的链上价格发现和流动性。

Uniswap：AMM 革命

Uniswap 开创了一种截然不同的交易方式，从根本上改变了我们对做市的理解。它没有维护需要不断更新和毫秒级匹配的复杂订单簿，而是使用自动化做市商（AMM），从资金池余额中报价并原子性结算交易。

这一创新源于以太坊的特定约束。如第二章所述，以太坊吞吐量低、手续费多变、出块时间约十二秒。中央限价订单簿需要不断挂单和撤单以及毫秒级匹配，这使其交易密集度过高而不可行，且完全在链上运行成本高昂。AMM 通过用定价曲线取代撮合引擎解决了这一问题，只需一笔交易即可更新余额并立即结算。

Uniswap 定价的演进揭示了 DeFi 协议如何迭代实现更好的资本利用率。Uniswap v1 使用将每个代币与 ETH 配对的资金池，遵循恒定乘积不变量 x × y = k（一个固定值）。任何代币之间的交易都必须通过 ETH 路由，需要两次独立兑换并承担两套手续费。

价格影响与滑点：核心机制

为什么购买代币会使价格移动？这个看似简单的问题揭示了 AMM 的核心机制。考虑一个具有代币储备和固定不变量的恒定乘积资金池。当交易者用代币 Y 购买代币 X 时，他们将输入量添加到 Y 储备中并从 X 储备中移除输出代币。它们的乘积必须保持恒定的约束意味着更大的交易有比例上更大的价格影响。

两个要求同时驱动这一动态：资金池永远不会耗尽任一代币，且必须始终能够报出任何规模的交易价格。这两个约束共同解释了为什么随着储备减少价格会指数级上涨——一个接近耗尽代币 X 的资金池仍必须接受你的交易，但必须将其定价得足够高以在数学上防止供应量降至零。

直觉理解：想象一个特殊市场，有两桶红色和蓝色弹珠，魔法规则是红色弹珠数乘以蓝色弹珠数必须始终等于同一数字（如 10,000）。

当有人想买红色弹珠时，他们必须向蓝色桶添加蓝色弹珠，但只能取出足够让乘法规则成立的红色弹珠。如果桶里有 100 个红色和 100 个蓝色弹珠（100 × 100 = 10,000），想买 20 个红色弹珠需要添加 25 个蓝色（变成 125 个蓝色和 80 个红色，125 × 80 ≈ 10,000）。想要的红色弹珠越多，需要指数级更多的蓝色弹珠——桶子随着每颗弹珠的取出变得越来越"吝啬"。

在 DeFi 术语中：这些桶是流动性池，弹珠是代币储备，"吝啬性"是滑点（随交易规模增长的价格影响）。与传统市场可能没有足够卖方不同，AMM 池始终以可计算的价格提供流动性。

对于小额交易，滑点近似于交易手续费；对于大额交易，曲线形状增加了随交易规模对池深度的额外价格影响。小额交易获得更好的执行，大额交易为其市场影响买单——这是数学曲线产生的自然市场机制。

这种可预测性是 AMM 强大的原因。与大额交易可能以难以预测的方式穿越多个价格层级的订单簿市场不同，AMM 滑点遵循数学曲线。交易者可以在提交交易前计算预期执行价格，套利者可以立即纠正池间价格偏差。

Uniswap 的演进：v2、v3 和 v4

理解了价格影响的核心机制后，我们可以审视 Uniswap 如何在保持这些基本动态的同时改进资本效率。

Uniswap v2 推广了这一方式，允许任意 ERC-20 代币对而无需强制 ETH 路由。路由器和 SDK 通过链下路径查找实现跨池多跳路由，合约执行提供的路径。协议还增加了用于价格追踪的 TWAP（时间加权平均价格）预言机和高级用例的闪电兑换。核心定价机制保持恒定乘积公式，但取消 ETH 路由显著提高了流动性利用率。

Uniswap v3 引入了集中流动性，从根本上改变了 AMM 的工作方式。流动性提供者不再将流动性分散到所有可能的价格区间，而是可以选择称为"tick"的特定价格区间。在每个活跃区间内，定价行为类似于 v2 的恒定乘积公式，但由于资本集中，有效流动性更高——这在活跃区间内减少了滑点，同时保持了 AMM 的简洁性。这种设计对高度相关的资产（如稳定币对或 stETH/ETH 等流动质押代币池）尤其强大，大多数交易发生在已知公平价值附近，LP 愿意在其周围集中。它还让 LP 可以通过只在当前价格上方或下方放置流动性来有效设置渐进买入或卖出（区间订单），在最小化即时价格影响的同时积累或减少仓位。

2025 年初推出的 Uniswap v4 代表了下一次演进，采用单一"单例"合约持有所有池以节省 Gas。主要创新是允许可编程 AMM 行为的"钩子"——可以实现动态手续费、时间加权平均做市商、MEV 感知流量、限价订单等。默认池仍可使用恒定乘积曲线，但架构支持全新的定价行为。

Curve Finance：稳定交易的数学

Uniswap 成功实现了 ETH 和各种 ERC-20 代币等波动性资产之间的交易，但在用户于平台上交易稳定币时出现了效率低下。USDC 和 USDT 等稳定币理论上应以近乎相同的价值交易，但 Uniswap v2 的恒定乘积公式将流动性分散到稳定币交易中很少出现的价格区间，对相互之间几乎不波动的资产造成了更高的滑点。

StableSwap 方式

Curve Finance 开发了 StableSwap，一种混合数学方式，融合两条定价曲线以解决这一效率低下。在 1:1 比率附近的锚定价格附近，StableSwap 的行为类似于产生最小滑点的恒定和公式，同时在价格偏离锚定时逐渐过渡到恒定乘积行为以防止资金池失效。

关键创新是 Curve 的放大系数（A），控制定价曲线在 1:1 锚定附近保持多平坦。更高的放大系数为 $1.00 附近的正常交易创造更低的滑点，同时为极端情况维持陡峭的保护壁。这使 Curve 能够收取更低的手续费（0.01-0.04% 对比 Uniswap 的 0.3%），同时为稳定币兑换提供更优质的执行。

三池基础与生态系统

包含 USDC、USDT 和 DAI 的 Curve 3pool 成为稳定币基础设施的关键组成部分。与将稳定币流动性分散到独立的双资产池中不同，3pool 将主要稳定币流动性集中在单一场所。交易者可以通过单笔交易在任意对之间兑换，同时受益于全部三个资产的合并深度。

在此基础上，Curve 创建了"元池"，允许新稳定币直接与 3pool LP 代币配对，同时获得对所有三种主要稳定币的流动性访问。FRAX、LUSD 和 GUSD 等新项目可以接入 3pool 的数十亿美元流动性而不分散它，解决了新稳定币发行的冷启动问题。

该架构扩展到了美元稳定币之外，涵盖 stETH/ETH 等流动质押衍生品——专业数学对于应保持相对稳定比率的资产证明非常适用。Curve 成为各种挂钩资产类别（包括包装比特币变体和欧元稳定币）的主要场所。

市场演变与竞争

尽管有这些技术创新和网络效应，竞争格局已发生重大变化。2023 年 3 月的 USDC 脱锚危机对 Curve 的设计进行了压力测试——当 USDC 跌至 $0.88 时，3pool 因交易者逃离受困资产而严重失衡。虽然数学如设计般运作，池子在 USDC 恢复后重新平衡，但危机揭示了 AMM 稳定币交易在极端市场压力下的韧性和局限性。

Curve 的数学优势和既有流动性无法阻止 Uniswap v3 集中流动性带来的市场份额侵蚀。Uniswap 的 0.01% 手续费层级与 Curve 定价相匹配，而集中流动性允许复杂提供者实现类似的资本效率。加上 Uniswap 更易用的用户体验和更广泛的生态系统集成，这一竞争转变已逆转了局面——Uniswap 现在每日处理超过 2.2 亿美元的 USDC/USDT 兑换，相比 Curve 在其所有稳定币池中约 4,400 万美元。

联合曲线发行平台

Uniswap 和 Curve 专注于交易现有代币，而一个相关创新将类似的数学曲线应用于解决不同问题：新代币如何产生并找到其初始价格。在联合曲线发行平台出现之前，启动代币通常意味着直接进入 Uniswap 或 Raydium 等 AMM——开发团队创建代币并使用自己的资金播种初始流动性池，通常与 ETH、SOL 或稳定币配对。他们通常会销毁或锁定 LP 代币以证明他们不会后来"撤池"。

Pump.fun 通过引入由联合曲线管理的独特"前 AMM"阶段，从根本上重构了这一流程。构建于 Solana 上，它作为一个免许可发行平台运作，任何人都可以创建代币并立即在基于曲线的合约上看到它的交易。当有人发行新代币时，固定供应量（通常为十亿单位）被铸造出来。约 8 亿代币在联合曲线上可购买，其余约 2 亿分配给创建者，并在代币毕业后通常被回收进初始流动性仓位。

曲线以 SOL 出售代币，随着这 8 亿代币中更多被购买，价格以非线性方式上涨，当代币被卖回曲线时下跌。在实践中，创建者也可以在启动时立即从曲线购买，这给了他们在更广泛关注到来之前以最低价格建立早期仓位的天然机会。

一旦联合曲线达到定义的完成阈值（实际上是平台指定数量的代币已售出且目标 SOL 数量已积累），代币"毕业"。在这个关键时刻，系统自动在下游 AMM 上播种流动性池，并将锁定的 SOL 和代币转移进去，通常销毁产生的 LP 代币。历史上这意味着在 Raydium 上创建池。最近，Pump.fun 将毕业代币路由到其自己的 AMM PumpSwap，在那里它们像任何其他 Solana 代币一样交易。

对用户而言，这种设计将发行、初始价格发现和 AMM 上线压缩成一个自动化流程。Pump.fun 的合约在幕后处理池创建和 LP 代币销毁，而非团队手动设置池然后销毁 LP。因为 PumpSwap 是垂直整合的，平台还可以在二级交易上征收协议费并与代币创建者分享一部分——将成功的毕业转变为持续的费用流，而非仅是一次性的联合曲线事件。

这种架构移除了某些信任假设，同时引入了其他假设。开发者在早期阶段不再控制 LP 代币，联合曲线合约强制执行定价和流动性，毕业逻辑自动播种 AMM 池。然而，参与者现在依赖单一平台合约和后端的正确性与治理，以及其离线政策。

创建者仍持有相当一部分供应并可以提早在曲线上购买，这意味着即使经典的 LP 提取式"跑路"变得更难执行，通过激进抛售或直接放弃的"软跑路"仍然普遍。在实践中，每日数千次发行中只有极少数能从曲线毕业——终身平均值在低个位数（总体约 1-2% 的代币毕业），日毕业率通常低于 3%，只在高峰狂热期间偶尔超过 4%。大多数代币作为短命的社交实验死在原地。

尽管如此，Pump.fun 成为了 2024-2025 周期中最具影响力的面向散户的加密应用之一——将代币创建的成本和摩擦降至接近零，将"代币"本身转变为一次性社交对象，并助推了巨大的 Memecoin 浪潮。该模型具有感染力，联合曲线发行平台和 Pump.fun 克隆版迅速出现在其他 L1 和 L2 上，将"工厂+曲线+AMM 毕业"流程确立为投机性代币发行的标准模式。

替代交易所架构

AMM 革命激发了交易所设计的进一步创新，各自解决交易问题的不同方面。

基于意图的系统

CoW Swap 和 UniswapX 等基于意图的平台代表了从传统交易规范的范式转变。用户不再构建精确的兑换路径和参数，而是签署描述期望结果的高层"意图"，例如"我想在接下来 2 分钟内用 1 ETH 至少收到 1,000 USDC"。

链下求解者（也称"填充者"）随后竞争履行这些意图，跨多个场所路由以获得最佳执行。CoW Swap 使用批量拍卖，其中求解者提交竞价同时填充多个订单，通常找到一致性（CoW）——订单可以直接相互结算而不需要接触 AMM 流动性。UniswapX 采用荷兰式拍卖，提供价格逐渐改善直到填充者接受。

用户通常比直接 AMM 兑换获得更好的价格，因为求解者可以访问多个流动性来源并内化交易。UniswapX 还通过填充者支付 Gas 费实现无 Gas 提交，改善用户体验。两个系统都提供 MEV 保护，因为竞争性求解者拍卖使任何单一参与者难以提取价值。

询价系统

询价系统（RFQ）通过将链下效率与链上结算相结合，将专业做市商带入 DeFi。Hashflow 和 0x RFQ 等平台允许用户向做市商请求确定报价，做市商根据当前条件提供有保证的价格。

做市商在链下报价，考虑其库存、对冲成本和期望利润率。一旦用户接受报价，结算在链上以有保证的价格发生，没有滑点风险。这种方式对 AMM 价格影响会很大的大额交易，以及重视执行确定性而非去中心化的机构用户特别有效。

去中心化永续合约交易所

超越现货交易，去中心化永续合约交易所迅速增长，将链上杠杆和竞争性能带入了市场。GMX 等平台使用合成定价与 LP 池支持交易，而 dYdX 最初建立在 StarkEx 上以获得更好性能，后来推出了自己的应用专属区块链。Hyperliquid 等应用专属链运行完全针对交易优化的自己的区块链，以速度和订单簿效率为先，而非通用计算——使次秒级最终性和在通用 L1 上不切实际的复杂订单类型成为可能。第十章深入探讨 Hyperliquid 的方式。

每种模型平衡不同的优先事项：AMM 优先考虑去中心化和可组合性，RFQ 系统针对执行质量优化，应用专属链最大化性能。最优选择取决于具体用例、性能要求和风险承受能力。

第三节：借贷基础

通过 DEX 建立了链上价格形成和流动性后，这些定价机制支撑了 DeFi 基础设施的下一层：借贷。这些协议构成了生态系统的基础，为更复杂的策略提供流动性和杠杆。

借贷协议最常见的安全指标是健康因子（HF），衡量仓位与清算的距离。虽然第六章在中心化交易所和永续合约期货的背景下介绍了清算，但 DeFi 协议通过智能合约完全在链上实现了类似机制。健康因子基于抵押品价值与债务价值之比（经清算阈值调整）计算，HF 高于 1 表示仓位健康，低于 1 意味着可被清算。

Aave：构建自动化借贷基础设施

Aave 运作如同一家从不关门的自动化银行，使用智能合约根据预定义规则（而非人工核保人）评估抵押品并批准贷款。该协议自成立以来已大幅演进，每个版本都解决了用户在实践中面临的真实局限性。

对于贷款人，各版本的流程都很简单：参与者将 ETH、USDC 或其他受支持代币存入共享流动性池，立即开始赚取利息。存款由称为 aToken 的特殊代币表示，其钱包余额随时间自动增加。借款人必须维持高于借款量的抵押品——超额抵押的设计。例如，存入 $1,000 的 ETH 可能只允许借出 $800 的 USDC，$200 的缓冲保护贷款人免受价格波动影响。由于协议无法起诉违约者或扣押工资，这种抵押品要求是无信任借贷的基础——需要足够的资产在仓位变得不健康时进行清算。

抵押借贷的使用者

Aave 的借贷模型服务于多种使用场景，这解释了其受欢迎程度——该协议在 2026 年初拥有约 600 亿美元总存款和近 250 亿美元的活跃借款。许多用户希望在不卖出他们认为会升值的资产的情况下获取流动性——ETH 持有者可能需要稳定币用于支出或新机会。借款保留了上涨潜力，同时将卖出会立即触发的资本利得税延后。

杠杆交易是另一个主要用例。用户存入 ETH，借入稳定币，然后通过"循环"策略购买更多 ETH 以放大敞口（例如，存入 $1,000 的 ETH，借入 $800 USDC，购买更多 ETH，重复直到健康因子接近参与者的风险承受能力，如激进杠杆的 HF ≈ 1.2）。或者，stETH 等质押资产可以作为抵押品通过适度杠杆提升收益，将质押奖励与借贷策略相结合。

这些平台还通过允许用户借出他们预期下跌的资产并立即卖出，创造了链上做空和对冲功能，类似主经纪商功能。安全做空需要借入资产具有足够的流动性和可靠的预言机定价，以防止在清算过程中被操纵。

通过关键参数管理风险

Aave 通过决定借款限制和清算触发条件的参数管理借贷风险。**贷款价值比（LTV）**设置每种资产的最大借款能力（80% LTV 意味着存入 $100 允许借款至多 $80）。清算阈值定义仓位何时抵押不足并可被清算，总是设置高于 LTV 以创建安全缓冲。清算奖励为第三方通过以折扣价格购买抵押品来偿还坏账提供激励。

利率通过数学曲线根据池利用率自动调整——高需求提高利率以吸引贷款人并阻止过度借款；低利用率降低利率以鼓励借款并提供竞争性回报。市场通过这些算法调整自我平衡。

通过协议版本演进

Aave v1 引入了带有生息代币的池式借贷基本概念，并率先推出了闪电贷（见第五节：基础设施依赖），使用户能够在单笔交易中借入并偿还大量资本用于套利和清算。

Aave v2 增加了债务代币化（代表借款人债务的不可转让代币）、信用委托、抵押品互换和抵押品还款，所有这些都改善了可组合性和用户体验，同时降低了 Gas 成本。信用委托允许受信任的方在不直接访问底层资产的情况下借助他人的抵押品借款。

Aave v3 带来了针对风险管理和流动性优化的改进。隔离模式允许协议安全地上线长尾资产而不危及更广泛的系统，效率模式为稳定币等密切相关的资产对提供更好的利率。协议增加了可变清算关闭因子，允许清算者清算高达 100% 的非常不健康仓位以高效移除坏账。

即将推出的 Aave v4 代表了根本性的架构转变，从每个市场单独的池转向具有中央流动性枢纽和资产专属辐射中心的统一流动性层。这种设计在通过每种资产类型的分区风险管理维持安全性的同时，显著改善了市场共享流动性的方式。

Aave 的生态系统通过 GHO（其自己的超额抵押稳定币）延伸到借贷之外，将平台从简单的贷款人转变为更广泛的货币体系。当用户通过向 Aave 提供抵押品来铸造 GHO 时，利息支付直接流入 Aave DAO 金库，为协议本身创造收入流。

Euler 和 Morpho：隔离的免许可市场

Aave 推广的池式、专注蓝筹的设计并非构建借贷协议的唯一方式。Euler 和 Morpho 在风险决策方面通过隔离的免许可市场和明确分离基础设施走得更远。

Euler 的原始设计通过免许可上市和隔离风险资产的分层风险系统已与众不同。Euler v2 通过 Euler Vault Kit（EVK）扩展了这种模块化方式，这是一个用于部署信用金库的框架。任何人都可以为 ERC-20 资产启动隔离借贷金库并配置自定义参数：接受的抵押品类型、LTV 和上限、利率模型和预言机来源。每个金库作为具有自身风险参数的独立市场运作，因此一个金库中的问题不会污染其他金库。

Morpho 沿着平行方向演进。该项目起初作为 Aave 和 Compound 之上的 P2P 优化器，但 Morpho Blue 将其重新架构为最小的无信任借贷基本元素。Morpho Blue 市场极其简单：一种贷款资产、一种抵押品资产、一个清算 LTV、一个预言机和一个利率模型，市场被免许可创建并完全隔离，参数在创建时从治理批准的菜单中固定。在这个基础层之上是 MetaMorpho，一个在 Morpho Blue 之上构建借贷金库的协议，任何人都可以创建根据策略跨多个 Morpho Blue 市场分配存款的金库——风险策展人在此发挥作用。

风险策展人是设计和部署金库的实体（通常是专业风险公司、DAO 或基金），选择金库向哪些市场提供流动性及比例，在创建时在协议约束内设置风险参数，并因提供风险管理服务而赚取费用。Gauntlet、Steakhouse、MEV Capital、RE7 Labs 和 Moonwell 都已启动或管理策展金库。

到 2026 年初，风险策展人式金库增长到近 110 亿美元存款（约占所有 DeFi 借贷 TVL 的 10%），从去风险后 130 亿美元的峰值下滑。几个通过接受风险更高的稳定币或薄流动性抵押品追逐收益的激进金库遭受了损失或严重流动性约束，部分贷款人在底层资产脱锚或市场冻结时暂时被困或遭受减记。

这突显了该模型的两面性：风险策展人可以专业化、在多个隔离市场构建复杂投资组合，并提供比通用池更高的风险调整收益。但存款人不仅面临协议级智能合约和预言机风险，还面临策展人行为风险：其资产选择、集中度以及在压力条件下的反应速度。

Sky：去中心化央行

Aave 彻底改变了点对池借贷，另一种方式对稳定币发行采取了根本不同的处理。Sky（前身为 MakerDAO）运作如同去中心化央行，发行由加密抵押品和真实世界资产支持的 USDS 稳定币（关于稳定币类型和机制的更广泛概述，请参见第九章）。

金库系统通过协议分配者（"Stars"）铸造 USDS 并部署流动性。大多数终端用户通常以 1:1 将 DAI 升级为 USDS 或在市场上购买 USDS，然后选择加入 sUSDS 以赚取 Sky 储蓄率（SSR）。与 Aave 类似，系统要求抵押品缓冲，但协议创造新铸造的稳定币而非从现有池中借贷——这意味着 Sky 可以根据抵押品存款创造新的货币供应。

维持锚定需要多个机制协同工作。LitePSM 充当兑换窗口，在 USDS/DAI 和其他稳定币（如 USDC）之间实现固定汇率互换以帮助维持 $1 锚定。Sky 储蓄率作为需求杠杆，治理可以调整利率以影响持有和储蓄 USDS 的需求，通过使稳定币更具吸引力来支持锚定。

Wildcat：机构信用上链

Aave 和 Sky 都需要大量抵押品缓冲，而 Wildcat 则将传统信用关系带上链。该协议连接做市商、对冲基金甚至其他协议等机构借款人与寻求潜在高于完全抵押协议收益的加密贷款人。

这种替代方式源于抵押化理念的根本差异：与 Aave 和 Sky 的资产支持抵押品不同，Wildcat 刻意设计为抵押不足，依赖储备率流动性缓冲而非完全资产支持。这从根本上解释了为什么 Wildcat 可以提供更高收益，同时引入了明确的交易对手信用风险。

当事情出错时，风险管理机制变得尤为关键。如果储备低于要求水平，市场变为拖欠状态，提款受限，罚款费用累积，直到借款人补充储备。只有借款人最终违约才会出现实际损失——这也是 Wildcat 要求参与者通过对借款人声誉的尽职调查积极管理交易对手风险的原因。

这些风险并非仅是理论上的——2025 年中期，遭受重大黑客攻击后通过 Wildcat 设施借款的 DeFi 平台 Kinto 宣布关闭，成为 Wildcat 的首个官方违约。Kinto 设施中有十多名贷款人，他们面临 24% 的减记，从借款人剩余资产中收回了 76% 的本金。此次违约展示了损失隔离至特定设施、对 Wildcat 其他超过 1.5 亿美元未偿贷款不造成传染，以及 Wildcat 抵押不足借贷模型的现实影响。

第四节：收益生成与优化

通过DEX和借贷协议建立基础设施后，DeFi 实现了新层次的复杂性：传统金融中不存在或散户投资者无法获得的收益优化策略。这些机制从根本上改变了我们对资本回报率的思考，创造了全新类别的金融机会。

每种方式代表了对收益生成的不同哲学，生态系统从质押和借贷等基础机制跨越到更复杂的策略，包括流动性提供、真实世界资产收益和复杂的衍生品结构。

Ethena：Delta 中性的收益美元

Ethena 展示了 DeFi 如何组合多种金融基本元素来创造新颖的收益生成机制。协议的 USDe 通过 delta 中性对冲代表了合成美元设计的新方式——这种策略类似于持有股票的同时做空其期货，盈亏相互抵消，留下一个仍能赚取股息的稳定仓位（关于包括 USDe 等合成机制在内的稳定币类别的更广泛考察，请参见第九章）。

协议以质押 ETH、BTC、其他流动质押代币和储备资产支持 USDe，同时在永续期货市场（第六章）中持有对冲空头仓位。当用户铸造 USDe 时，其抵押品产生质押奖励，而空头仓位中和了方向性价格敞口。

三条收入流由此产生：来自底层抵押品的质押奖励提供基础收益；空头永续仓位的资金费率支付通常产生额外回报，尤其是在牛市中资金费率趋于正值时；类国债资产的储备收入提供第三项收益。这种组合可以在功能稳定的资产上产生有吸引力的收益。

Ethena 还通过 sUSDe（将 USDe 持仓质押）提供复利机会，展示了 DeFi 可组合性如何实现传统系统中不可能的金融产品。

然而，Ethena 引入了值得关注的独特风险。在熊市中，当负资金费率可能侵蚀收益时，资金费率风险变得显著——为此，Ethena 维持储备基金，并在负资金期间将支持资产动态重新分配到赚取类国库券利率的流动稳定币，保护用户免受损失。

由于依赖中心化交易所进行对冲仓位，还存在托管风险，通过依赖包含 Copper、Ceffu 和 Fireblocks 在内的场外结算（OES）提供商持有支持资产来部分缓解。2025 年 10 月 10 日，USDe 在 Binance 特定事件中短暂跌至 $0.62 后恢复，高度集中的杠杆 USDe 敞口触发了清算级联。关键是，整个事件期间链上池保持接近 $1，USDe 保持超额抵押，表明问题是特定于场所的，而非 USDe 本身的系统性问题。

Pendle：交易时间本身

Ethena 通过对冲策略中和价格风险来展示收益生成，Pendle 则通过解构收益本身采取了根本不同的方式——使用户能够分离和直接交易货币时间价值。

通过将质押以太坊或 sUSDe 等收益型资产分成两个组成部分，Pendle 创造了全新的可交易工具。**本金代币（PT）**代表到期时对底层资产的索取权，类似于零息债券。**收益代币（YT）**代表对到期前所有产生收益的索取权。数学关系确保 PT 价格加上 YT 价格跟踪底层资产价格，小偏差通常由套利关闭，创造出有趣的交易机会。

这种分离使复杂策略成为可能。寻求固定利率的用户可以在存款后立即出售 YT，锁定有保证的回报。那些押注未来更高收益的人可以购买 YT 代币以获得对利率变化的杠杆敞口。其他人使用各种 PT 和 YT 组合来对冲其投资组合的利率风险。

PT 已成为 Aave、Euler 和 Morpho 等借贷市场的核心抵押品。Aave 上的 PT-sUSDe 和 PT-USDe 市场从低九位数增长到跨期限约低个位数十亿美元的总 PT 供应，受积极的固定收益杠杆交易和激励推动。

主要的 PT 用例成为循环：用户将 PT 作为借贷市场的抵押品存入，借入稳定币，用这些稳定币在 Pendle 上购买更多 PT，并重复循环。由于 PT 以低于底层资产的折扣交易并在到期时升至全值，这种循环有效创造了对固定收益的杠杆敞口。策略有效的前提是借款成本保持在 PT 隐含收益以下。

在 4-5 倍杠杆的有利条件下，这些循环仅从利差就产生了高两位数的回报。但固定回报伴随着特定且不对称的风险——不同平台对这些资产的定价方式，PT 流动性的深度（某些情况下 PT 供应超过可用交易流动性的十倍），以及借款成本和流动性——都会显著影响实际结果。

积分耕种：通过未来代币的投机性收益

积分耕种代表了一种完全不同的类别：在代币存在之前押注未来协议的成功。这种方式涉及参与尚未分发代币的协议，赚取可能最终转换为有价值空投的"积分"或累积指标。

机制直接但结果不确定（协议通常对标准保密）。参与者在前代币协议上提供流动性、执行交易、质押资产或运行基础设施节点，根据其活动水平积累积分。成功耕种需要针对具有透明、链上累积规则和可持续底层活动的项目，而非纯粹提取性积分系统。

积分耕种已为成功协议的早期参与者产生了大量回报——Hyperliquid、Ethena 和 Usual 等重大空投为活跃用户创造了可观财富，验证了这一策略的潜力。但结果完全取决于未来协议决策（经常轮换规则、分配可能面临延迟、稀释、上限、KYC 要求或完全取消）以及两个完全超出参与者控制的变量：协议成功和公平代币分发。

期权金库：系统性权利金收集

与积分耕种不确定的未来收益形成对比，期权金库通过自动化经典机构收入策略提供了更结构化的收益生成方式。最常见的实现包括备兑看涨期权金库和现金担保看跌期权金库，各针对不同的市场条件和风险偏好。

备兑看涨期权金库接受 ETH 或 BTC 等波动性资产的存款，然后系统性地针对这些持仓出售价外看涨期权。当用户存入 ETH 时，金库出售通常高于当前市价 5-15% 的每周看涨期权。如果价格保持在行权价以下，金库保留权利金并在到期时展期。如果价格超过行权价，期权被执行，金库以预定价格交付底层资产。

现金担保看跌期权金库遵循相反策略，持有稳定币并出售波动性资产的看跌期权。如果底层资产价格保持在行权价以上，金库保留权利金；如果价格跌破行权价，金库使用其稳定币储备以行权价购买资产。

收益生成主要来自期权权利金，根据市场波动率、行权价选择、费用和激励结构差异很大。备兑看涨期权策略的主要风险是上涨封顶——在强劲上涨中，金库资产在预定行权价被"叫走"，限制了进一步收益的参与。

第五节：基础设施依赖

上述所有复杂的 DeFi 机制——从 AMM 和借贷协议到复杂收益策略——都建立在应用表面之下运作的共享基础设施层之上。预言机失效、闪电贷漏洞和跨链桥漏洞历史上造成的协议失败比核心协议逻辑缺陷更具破坏性。完美设计的借贷协议仍可能被预言机失效耗尽，健壮的 DEX 可能在闪电贷放大微妙的重入漏洞时损失资金。

预言机网络

智能合约面临根本限制：它们无法直接访问资产价格、天气信息或体育比分等外部数据。这创造了预言机问题——以可信方式将链下数据带到链上成为协议运行的必要条件。

Chainlink 通过其链下报告系统主导预言机领域，多个节点在链下聚合数据并提交单笔交易以降低 Gas 成本。更新基于两种机制触发：当价格移动预设百分比时的偏差阈值，以及确保定期更新的心跳信号。

Pyth Network 使用"拉取"模型，应用按需获取最新认证价格而非持续推送——这对于不需要持续更新的应用更具成本效益，在频繁更新代价高昂的高吞吐量链上尤其如此。

许多协议使用多个预言机来源并实施中位数化以提高可靠性和抵御操纵尝试，减少单点故障。

借贷市场的预言机配置类型

借贷协议以根本不同的方式实施预言机，各带有不同风险特征：

基础预言机从内部汇率和链上记账（而非二级市场交易）中推导价格，以流动质押代币和信用金库结算。这些预言机抵御 DEX 价格操纵和闪电贷攻击，因为它们不依赖 DEX 现货价格。然而，它们在流动性危机或支持失效期间带来严重的坏账风险——如果由于流动性不足或智能合约失败导致二级市场价格跌破预言机价格且赎回变得不可能，协议就无法有效清算仓位。

硬编码预言机固定资产之间的价格关系，通常用于假定维持锚定的稳定币。Aave 当前对 USDe 的配置体现了这种方式：协议将 USDe 1:1 相对 USDT 定价，有效将 USDe = USDT ≈ $1。这创造了对 USDe 和 USDT 都维持锚定的依赖，在脱锚事件中，清算无法在适当阈值触发，坏账随真实市场价值与硬编码假设的背离而累积。

市场依赖预言机从二级市场交易中获取价格，无论是通过直接链上池查询（如 Uniswap V3 TWAP）还是通过结合多源 CEX 和 DEX 价格的聚合馈送（如 Chainlink 和 Pyth）。这些预言机反映实际可交易价格，并在市场压力下实现真实清算——仓位可以以资产实际可以卖出的价格平仓。直接 DEX 预言机实现如果设计不良则引入操纵漏洞，闪电贷针对薄池的攻击是典型例子。

混合方式：越来越多的复杂协议部署结合多种方式的混合风险预言机。这些系统可能使用基础汇率作为基准同时监控市场价格，在两者显著背离时实施断路器或 LTV 调整，并结合可以在极端事件期间暂停操作的冻结守护者。

预言机攻击向量与防御机制

预言机失效已造成 DeFi 中最大的损失：

闪电贷价格操纵是常见攻击向量，攻击者使用闪电贷操纵薄流动性池中的价格，然后使用这些膨胀的价格作为抵押品从借贷协议借款，整个攻击和利润提取在单笔交易中完成。

陈旧价格利用发生在预言机在波动期间无法更新时，允许攻击者利用预言机价格与市场现实之间的差距。

防御多层：稳健的协议实施陈旧度检查（拒绝超过指定阈值的旧价格）、断路器（当价格移动过于剧烈时暂停操作）、来自多个预言机来源的中位数化、只读重入保护和时间加权平均以平滑短期操纵尝试。

闪电贷：双刃创新

闪电贷代表了 DeFi 最具创新性和危险性的功能之一，既为开创性金融操作提供了动力，也造成了生态系统中一些最具破坏性的黑客攻击。

闪电贷允许借入池中可用流动性直至协议设置的限制，在交易中使用它，并在交易完成前连本带利归还。如果还款失败，整个交易回滚，好像从未发生过。这只有通过以太坊的原子交易执行（第二章）才可能实现——交易中的所有操作要么一起成功要么一起失败。

合法用例包括：无需持有资本的跨交易所套利、在借贷协议中原子性执行的抵押品互换、清算者可以清算仓位并立即出售抵押品的清算，以及在单笔交易中跨协议移动债务的再融资。

阴暗面在于闪电贷放大了其他漏洞：作为操纵薄流动性池并在借贷协议中利用扭曲价格的主要工具，复杂的漏洞利用链可以通过闪电贷提供原本需要大量预付款的多步攻击资本。

协议防御需要多层保障：检查-效果-交互模式和适当粒度的重入保护；使用多块 TWAP 或从单个块内无法主导的场所（如 Chainlink）获取的中位数的预言机保护；每种资产的带有债务上限和供应/借款上限的隔离模式；保守的 LTV 和清算阈值；以及交易中 DEX 操作上的滑点检查和最小输出保护。

手续费通常很小但不统一，部分协议设置或动态调整它们——这可能使薄套利机会无利可图，提供了一定的自然经济保护。