第七章：去中心化金融（DeFi）
第一节：DeFi 的逻辑
平行金融体系的构想
比特币的目标是创造无需权威的硬通货，DeFi 走得更远：能否在没有银行、经纪商和清算所的情况下，构建一套平行运转的金融体系？
DeFi 正是这一构想的实践——用智能合约将金融逻辑直接编码到链上，让任何人都可以使用、审计和二次开发，无需申请账户，无需信任中介。传统金融的每一个环节都有中介，每个中介都增加成本、延迟和风险；DeFi 协议将这些中介替换为自动运行的链上代码。
这带来了几个在传统金融中难以实现的特性：
- 全天候运行：没有收盘时间，没有节假日，没有维护窗口（链自身故障除外）。
- 透明可验证：每笔交易和每条规则都可以被任何人独立核查。
- 原子可组合性：在一笔交易中串联借款、兑换、存款等操作，要么全部成功，要么全部回滚——不存在部分执行（第二章以太坊交易模型）。
- 免许可准入：任何持有链上资产的人都可以使用，不受地理或身份限制（前端封锁和黑名单机制是例外）。
代价也很明显：Gas 费、滑点、MEV 提取（见第八章）、智能合约漏洞、预言机故障以及无常损失——这些都是参与 DeFi 必须理解和管理的真实风险。
为什么有人用 DeFi 借贷？
核心驱动力来自真实的经济需求：加密持有者希望在不卖出资产的情况下获取流动性（避免触发资本利得税），同时保留资产的上涨潜力。用 ETH 作为抵押品借入稳定币，是 DeFi 中最常见的操作之一——代价是超额抵押要求，以及价格下跌时的清算风险。
第二节：去中心化交易所架构
去中心化交易所（DEX）解决的是：用户如何在不将资产交给任何一方托管的情况下完成交易？
AMM 的诞生：Uniswap
Uniswap 用 自动化做市商（AMM） 替代了传统订单簿。原因很清楚：以太坊约 12 秒出块、手续费高昂波动，完全链上的订单簿撮合引擎在经济上不可行。AMM 的答案是：用一条定价曲线代替撮合引擎——交易直接从流动性池中执行，价格由曲线公式决定。
恒定乘积公式 是核心：池中两种代币 X 和 Y 的数量满足 x × y = k（k 为常数）。当有人用 Y 买入 X 时，Y 进入池子、X 离开池子，乘积必须保持 k 不变，由此决定了成交价格和滑点。
滑点的直觉：想象两个桶分别装着红蓝弹珠，规则是两个桶里球数之积恒定（如 1 万）。从红桶取球时，需要向蓝桶补充足够的蓝球维持乘积。取的越多，每颗需要补的蓝球越多——这就是价格影响指数级增长的原因。AMM 永远不会耗尽任何一种代币，但代价是大额交易的滑点。
这种可预测性是 AMM 的优势所在：交易者可以在提交前精确计算预期成交价，套利者会快速消除池间价差，使价格趋于一致。
Uniswap 各版本演进：
- v2：任意 ERC-20 代币对，去除强制绕道 ETH，增加链上 TWAP 预言机和闪电兑换。
- v3 ： 集中流动性——LP 可以将资金集中在特定价格区间而非全范围分布，大幅提升价格区间内的资本效率，减少滑点。适合价格波动范围可预期的资产对。
- **v4 ：单例合约架构（所有池共享合约，降低 Gas），引入 钩子（Hooks）**机制支持可定制化 AMM 行为（动态手续费、限价订单、MEV 感知等）。
Curve：稳定资产的特化 AMM
Uniswap 的恒定乘积公式将流动性均匀分布在无限价格区间上，对于"理应保持接近 1:1 比率"的稳定币来说极为低效——大量资金分布在绝无可能触达的价格区间。
Curve 的 StableSwap 公式 ** 将恒定和（理想稳定状态，最低滑点）与恒定乘积（极端情况，防止池耗尽）相混合，由放大系数 A** 控制曲线在锚定价附近的平坦程度。H这使 Curve 能够以极低手续费（0.01%–0.04%）提供远优于 Uniswap 的稳定币兑换。Curve 3pool（USDC+USDT+DAI）成为 DeFi 生态中最核心的稳定币流动性基础设施之一。
2025 年格局变化：Uniswap v3 的 0.01% 费率层与 Curve 直接竞争，加上更优的用户体验，Uniswap 现在在 USDC/USDT 等主要稳定币对上的日成交量已超过 Curve 的 5 倍。Curve 仍在流动质押代币（如 stETH/ETH）和长尾稳定资产等细分场景保持优势。
代币联合曲线发行（以 Pump.fun 为例）
Pump.fun 将联合曲线定价应用于代币的初始发行：
- 代币首先在联合曲线合约上出售，起始价格极低，随购买量非线性递增。
- 当曲线达到预设的完成阈值（足够 SOL 积累），代币"毕业"，自动在 AMM（PumpSwap）上创建流动性池并销毁 LP 代币。
- 整个发行→定价→上线流程全部自动化，无需团队手动操作。
这将代币发行成本和摩擦压至极低，但也将"代币"本身变成了short-lived的投机/社交工具——历史上只有约 1–2% 的 Pump.fun 代币能成功"毕业"，绝大多数很快归零。
其他交易所架构
基于意图（Intent-based）系统 （CoW Swap、UniswapX）：用户声明"我要用 X 换至少 Y 数量的 Z"，由链下"求解者"竞争最优路由方案。优势：MEV 保护、多流动性聚合、无 Gas 提交；劣势：依赖求解者网络的活跃度和诚实性。
询价系统（RFQ） （Hashflow、0x RFQ）：做市商链下报价，链上结算。对大额交易有价格保证，无滑点——但对去中心化理想而言引入了做市商依赖。
链上永续期货交易所 （dYdX、Hyperliquid）：将永续合约逻辑完全部署到链上（通常是专用 L2 或应用链），实现去中心化杠杆交易，第十章详述 Hyperliquid。
第三节：借贷协议
Aave：全自动借贷银行
Aave 如同一家不关门的全自动银行：用户存入资产（获得自动增值的 aToken），借款者超额抵押借款，智能合约自动管理利率和清算。
核心机制：
- 超额抵押：存入 $1,000 ETH（LTV 80%）最多只能借 $800，$200 的缓冲保护贷款人。
- 利率自动调整：根据池利用率算法设定，利用率高则利率高（吸引更多存款，抑制借款），无需人工干预。
- 健康因子（HF）：衡量仓位距清算门槛的距离。HF > 1 安全，HF < 1 可被任何人触发清算。
- 清算奖励：第三方清算者以折扣价购入抵押品并偿还债务，获得价差奖励。
版本演进：
- v1 ：奠定池式借贷模型，引入 闪电贷（单笔交易内无需抵押品的借款，只要在交易结束前还款即可，否则全程回滚）。
- v2：债务代币化、信用委托、抵押品互换。
- v3：隔离模式（安全上线高风险资产，与主池隔离）、效率模式（相关资产对享受更高 LTV）。
- v4 （即将）：统一流动性层，中央枢纽+资产辐射的架构。
Aave 还推出了自己的超额抵押稳定币 GHO，利息支付流入 DAO 金库，将借贷协议延伸为货币发行。
到 2026 年初，Aave 总存款约 600 亿美元，活跃借款近 250 亿美元。
Euler 与 Morpho：模块化的免许可借贷市场
Aave 的统一池模型中，一种资产的风险可能波及整个系统。Euler v2 ** 和 ** Morpho Blue 以隔离市场的方式解决了这一问题：
- Euler Vault Kit（EVK）：任何人可为任意 ERC-20 代币部署一个独立的借贷金库，自定义接受哪些抵押品、LTV、利率模型和预言机。各金库完全隔离，一个金库出问题不影响其他金库。
- Morpho Blue ：更基本的建构单元，每个市场极其简单（一种贷款资产 + 一种抵押品 + 一个 LTV + 一个预言机 + 一个利率模型），参数在创建时固定。在其上， MetaMorpho ** 允许任何人创建"策展金库"，由 风险策展人**（专业风险管理机构）负责选择向哪些 Morpho Blue 市场配置资金、比例是多少。贷款人将资产存入策展金库，委托给策展人管理。
到 2026 年初，Morpho 的策展金库模式已积累约 110 亿美元存款（占 DeFi 借贷 TVL 的约 10%）。但部分激进追求收益的策展金库因接受风险更高的抵押品而蒙受损失，说明贷款人不仅面临协议风险，还面临策展人的判断失误风险。
Sky（MakerDAO）：去中心化央行模型
Sky 不从已有流动性池中借贷，而是通过抵押品 铸造 稳定币 USDS（前身为 DAI）。这更接近央行的逻辑：用户存入 ETH 等资产，协议创造新的货币供应量，利息流入 DAO。用户持有 sUSDS 可获得 Sky 储蓄率（SSR）利息。
锚定机制：
- LitePSM（兑换模块）：USDS 与 USDC 1:1 兑换窗口，维持锚定。
- 利率杠杆：提高 SSR 增加 USDS 持有需求，稳定锚定。
Wildcat：机构信用上链
Aave 和 Sky 均要求超额抵押，Wildcat 另辟蹊径：允许 抵押不足 的机构借贷。借款人（做市商、对冲基金）从贷款人处借款，凭借自身信誉而非锁定资产。贷款人获得高于传统 DeFi 的收益，但承担明确的信用风险。
当借款人还款不足时，市场进入"拖欠"状态，提款受限、累积罚息。若最终违约，贷款人按比例承担损失。2025 年，Kinto（一家遭受黑客攻击后的 DeFi 平台）违约是首个公开案例，贷款人实际损失约 24% 本金。
Wildcat 的实践证明：将传统信用机制上链是可行的，但信用风险管理的复杂性并不因为上了链就自动消失。
第四节：收益策略
Ethena：Delta 中性合成美元
Ethena 通过组合多种 DeFi 基本元素，创造出一种在功能上接近美元稳定币的高收益资产 USDe：
- 用户存入 stETH、BTC 等质押资产作为支撑
- 协议同时在永续期货市场做空等量仓位（对冲价格风险）
- 三重收益来源：质押奖励 + 资金费率（多头付给空头）+ 储备资产收益
这使 USDe 在保持价值稳定的同时产生收益。牛市中资金费率为正，收益尤为丰厚；熊市中若资金持续为负，Ethena 动用储备基金保护用户不亏损本金。
主要风险：资金费率长期逆转（导致收益降低）、托管风险（依赖 Copper、Ceffu 等场外结算机构管理资产）。2025 年 10 月一次 Binance 技术事件曾导致 USDe 短暂跌至 $0.62，但链上池价格始终接近 $1，说明问题来自场所而非 USDe 本身的抵押结构。
Pendle：把收益权和本金权分开交易
Pendle 将质押资产（如 stETH）拆分为两部分：
- PT（本金代币）：到期时兑回底层资产的凭证，类似零息债券，以折价交易。
- YT（收益代币）：到期前所有收益的索取权。
这创造了全新的策略空间：
- 固定收益：买入 PT，锁定确定的到期回报，不受收益率波动影响。
- 收益率投机：买入 YT，若实际收益高于预期则获益。
- 循环杠杆：将 PT 作为 Aave/Morpho 抵押品借出稳定币，再购买更多 PT，放大固定收益敞口。4–5 倍循环在有利条件下可将收益提升至高两位数年化。
风险：借款成本高于 PT 隐含收益时循环亏损；PT 流动性可能低于持仓规模；到期前需维护抵押品健康因子。
积分耕种：押注未发行代币的空投
参与尚未发行代币的协议，通过提供流动性、执行交易、质押等行动积累"积分"，期望最终换取有价值的空投。Hyperliquid、Ethena、Usual 等协议的早期参与者都因此获得了可观回报——但这完全依赖协议方的空投决策，结果充满不确定性：规则可能中途改变、分配可能被稀释或加设 KYC 门槛。
期权金库：系统性期权策略
备兑看涨（Covered Call）金库：接受 ETH/BTC 存款，定期出售价外看涨期权，以期权权利金作为收益。若价格不超过行权价，周复一周持续收取权利金；若价格突破行权价，资产以预定价格"被没收"——上行空间封顶。
现金担保看跌（Cash-Secured Put）金库：持有稳定币，定期出售看跌期权收取权利金；若价格跌破行权价，则以该价格承接资产。
两种策略的收益来自波动率溢价（卖期权方收取的补偿），在横盘或温和震荡市场中效果最佳，在趋势行情中分别面临上行封顶和强制承接下行风险。
第五节：DeFi 基础设施
所有 DeFi 应用都建立在共享基础设施之上，基础设施的安全性决定了整个上层生态的安全边界。历史上，预言机失效和闪电贷漏洞造成的损失，比协议自身逻辑缺陷更严重。
预言机：将链下数据引入链上
智能合约无法自行访问外部数据（资产价格、汇率等），预言机网络承担这一职责：
- Chainlink：多节点链下聚合，定期推送链上。设有偏差阈值（价格变动超过 0.5% 时立即更新）和心跳（定时保证更新）。
- Pyth Network："拉取"模型——应用按需获取最新价格认证，适合高吞吐量链（更新频繁则成本高昂的场景）。
- Uniswap v3 TWAP：从时间加权平均成交价推导，抵御单块内的价格操纵，但响应略滞后于瞬时价格。
借贷市场的预言机类型：
- 基础预言机 （依据协议内部汇率，而非市场交易价）：抗操纵，但在流动性危机或赎回冻结时无法反映真实可交易价，可能积累坏账。
- 硬编码预言机 （固定比率，如 USDe = $1.00）：效率极高，但脱锚时清算无法适时触发。
- 市场依赖预言机 （从 DEX 或 CEX 市场价格聚合）：最接近真实市场，但纯链上 DEX 价格在薄流动性池中可被闪电贷操纵。
- 混合预言机：组合以上多种来源并设置断路器，综合抗风险。
主要攻击向量及防御：
- 闪电贷价格操纵：借入大量资金在单块内操纵薄池价格，用虚高价格作为抵押品借款套利，全程原子完成。防御：TWAP、多源中位数、Chainlink 等不依赖 DEX 实时价格的预言机。
- 陈旧价格攻击：预言机在极端波动中未能及时更新，攻击者用过时价格操纵清算。防御：陈旧度检查（拒绝超时未更新价格）、断路器。
闪电贷：无担保借款的双刃剑
工作原理：在一笔以太坊原子交易中借入大量资金、使用资金、归还本息，整笔交易要么全部完成，要么全部回滚。不需要任何抵押品——只需在同一交易中还款。
合法用途：
- 跨交易所零本金套利
- 在借贷协议中一键替换抵押品种类
- 抵押品价格下跌后原子性再融资（换成风险更低的抵押品）
- 清算低健康因子仓位（清算者立即用抵押品偿还，赚取折扣）
危险之处：闪电贷能够为"原本需要大量本金"的多步骤漏洞利用提供起始资本。历史上多起最大规模的 DeFi 攻击都以闪电贷为入口，通过压低 DEX 池价格来操控借贷协议的清算价格。
防御层：
- 预言机：使用 TWAP 或 Chainlink 避免单块价格被操控
- 重入保护：遵循"检查-效果-交互"模式
- 隔离模式：新资产的借款/供应上限
- 保守的 LTV 和清算阈值
- 交易内滑点检查