去中心化金融协议和应用
查看所有标签
如果以太坊安全模型最大的转变不是协议升级，而是经济升级，会怎样？2026 年 2 月，EigenLayer 在 1,900 名活跃运营商中悄然跨越了 180 亿美元的再质押 ETH，巩固了再质押作为 DeFi 中增长最快的原语地位。但真正的故事不在于 TVL 数字，而在于主动验证服务 (AVS) 层内部正在发生的事情：向专门用途的“垂直 AVS”快速专业化，这正在将再质押从通用的共享安全性转变为去中心化 AI、数据可用性和跨链验证的支柱。
这不再仅仅是一种收益策略。再质押正在成为基础设施。
当 GSR 和 Zama 今年早些时候在以太坊（Ethereum）上执行首笔全加密 OTC 交易时，一些非同寻常的事情悄然发生了：两个经过 KYC 验证的交易对手在公共区块链上结算了一笔真实交易，而网络上的其他任何人都无法看到交易规模、价格或资金流向。加密从未被破解。合规从未失效。结算最终达成。
这笔单一交易的意义可能比 2026 年的任何代币发行都要重大。它证明了链上机密性和监管合规可以在同一账本上共存 —— 这是该行业十年来一直追求但未能实现的结合。
多年以来，以太坊基金会 (EF) 一直以加密货币界的“瑞士”自居——一个资助公共产品且不参与生态政治的中立管理者。那个时代已经结束了。2026 年 2 月，EF 在其应用关系 (App Relations) 团队下成立了一个专门的 DeFi 协议部门，聘请了两位 DeFi 领域最有主见的建设者来领导该部门，并树立了一个他们称之为“DeFipunk”的哲学旗帜。这一信号非常明确：作为全球最重要的区块链基金会，它不再满足于在竞争对手掠夺其生态系统时作壁上观。
一个缺失的权限检查。十七天未被察觉。七十八个蓝筹 NFT——包括 Art Blocks、Doodles 和 Beeple 的作品——从从未发起过交易的钱包中被抽走。2026 年 3 月 9 日发生的 Gondi 漏洞攻击是一场关于“便利功能”如何演变为攻击面的典型案例，也揭示了为什么 NFT 借贷领域面临着同质化代币 DeFi 从未遇到过的安全挑战。
在短短的 90 天内，DeFi 领域五个最著名的协议同时开启了一个华尔街几十年前就已完善的机制：开始用真实收入回购自己的代币。Pyth、dYdX、Optimism、Magic Eden 和 Aave —— 这些共同承载了数十亿链上活动的协议 —— 都在 2025 年底至 2026 年初之间宣布或扩大了回购计划。这种协调一致的时机并非巧合。它标志着治理代币不再仅仅是“无价值的投票收据”，而是开始像创收业务中的股权一样发挥作用。
比特币一直是地球上最安全、流动性最强且最受信任的区块链。但它从未实现过可编程性 —— 至少不像以太坊、Solana 甚至是较新的 L2 那样让开发者所期待。这种情况从今天起将发生改变。2026 年 3 月 17 日，OP_NET 正式上线其主网，为比特币 Layer 1 带来了完全表达性的智能合约，且无需引入新代币、侧链或桥接。每一笔交易手续费都以 BTC 支付，每个合约都在比特币自身的区块空间上执行。
对于一个守护着超过 1.4 万亿美元价值的网络来说，原生可编程性的到来并非小众升级 —— 它是解锁超过 2,000 亿美元 DeFi 机遇的最后一块拼图，而这笔财富此前一直蛰伏在这个全球最大的数字资产之中。
Solana 刚刚创下了原生 SOL 计价的总锁仓量（TVL）历史最高纪录——超过 8000 万 SOL 部署在 DeFi 协议中——而就在同一时刻，其以美元计价的价格暴跌了超过一半。这种背离并非错误。这是迄今为止最清晰的信号，表明 Solana 生态系统已与投机性价格行为脱钩，并进入了真正的资本投入阶段。
尽管 2026 年初更广泛的加密市场因关税驱动的宏观冲击而回缩，Solana 的链上经济却悄然达到了逃逸速度。高盛（Goldman Sachs）披露持有 1.08 亿美元的 SOL ETF。贝莱德（BlackRock）的 BUIDL 基金在该网络上的资产超过了 5.5 亿美元。而建立在 Solana 上的 DeFi 协议不仅在回撤中幸存下来，反而在此期间实现了增长。
2026 年 3 月 12 日，一笔以太坊交易将 5,040 万美元的 USDT 变成了 327 个 AAVE 代币，价值仅约 3.6 万美元。这次损失并非由黑客攻击、漏洞利用或智能合约漏洞引起。所有涉及的协议——Aave、CoW Swap、SushiSwap——都完全按照设计运行。用户在移动设备上确认了 99.9% 的价格影响警告，勾选了一个复选框，然后在不到 30 秒的时间里眼睁睁地看着近 5,000 万美元蒸发到了 MEV 机器人手中。
这次事件是 DeFi 历史上最昂贵的 UX（用户体验）失败，它迫使人们面对一个令人不安的问题：如果“按设计运行”的无许可系统可以摧毁这么多价值，那么谁该负责阻止它？
8 wei。这大约是 0.000000000000000008 个代币 —— 这个数量微小到几乎没有实际的美元价值。然而在 2025 年 11 月 3 日，一名攻击者利用这种规模的舍入错误（rounding errors），窃取了价值 1.28 亿美元的资产，在不到 30 分钟的时间内抽干了 9 条区块链上 Balancer 的 Composable Stable Pools。
Balancer V2 漏洞利用事件现已成为历史上规模最大的单漏洞、多链 DeFi 攻击事件。它在一夜之间抹去了 Balancer 52% 的总锁仓量（TVL），该代码曾通过了行业顶尖公司的十多次安全审计，并迫使一条链 —— Berachain —— 执行紧急硬分叉以追回资金。漏洞究竟是什么？仅仅是一行代码的舍入方向错误。