412 篇博文 含有标签「DeFi」

2026 年 4 月 18 日上午，一名攻击者悄无声息地凭空铸造了 116,500 枚 rsETH。48 小时后，Aave 的存款流失了 84.5 亿美元，DeFi 总 TVL 缩水了 132.1 亿美元，而一个 2.92 亿美元的跨链桥漏洞已演变成加密货币领域最大的借贷协议上一个 2 亿美元的坏账黑洞。Aave 从未持有过攻击者的任何一枚 rsETH。它不需要持有，危机也照样发生了。

KelpDAO 事件被归类为 “2026 年最大的 DeFi 黑客攻击”，但这种表述低估了实际发生的情况。漏洞只是导火索，连锁反应才是核心。一个受损的跨链消息在紧密耦合的借贷图谱中引起了连锁反应，并揭示了后 Terra 时代的 DeFi 叙事一直悄悄忽视的架构真相：蓝筹借贷是具有反身性的基础设施，单一抵押资产的失败就是整个图谱的提款挤兑。

跨链桥：1/1 验证器撞上了拉撒路小组的行动​

这次漏洞的机制是今年你能读到的关于冗余必要性的最有力论据。Kelp 在 1/1 的 LayerZero 去中心化验证网络 (DVN) 配置上运行 rsETH。翻译一下：在跨链桥铸造或释放代币之前，必须有一个唯一的验证器同意该跨链消息是合法的。没有第二意见。没有法定人数。存在一个单点信任，而一个成熟的国家级攻击者找到了它。

调查人员将这次攻击追溯到朝鲜的拉撒路小组 (Lazarus Group) 及其 TraderTraitor 子部门。他们攻陷了 LayerZero 的两个 RPC 节点，并用恶意版本替换了二进制文件，这些恶意版本被设计为选择性撒谎 —— 向验证器报告发生了欺诈交易，同时向查询这些相同节点的每个其他系统报告准确数据。然后，他们对验证器用作冗余交叉检查的外部 RPC 节点进行了 DDoS 攻击。由于外部路径无法访问，验证器切换到了它唯一仍能通信的节点：攻击者控制的两个内部节点。

结果：116,500 枚 rsETH 被铸造到攻击者地址，没有任何底层的 ETH 支持。大约 18% 的 rsETH 流通供应量突然失去了支撑，散布在 rsETH 已跨链到的 20 多个链上。

随之而来的责任纠纷极具启发性。LayerZero 辩称不存在协议漏洞 —— Kelp 忽视了他们推荐多验证器设置的集成检查清单。Kelp 则反驳称，1/1 配置 “遵循了 LayerZero 记录的默认设置”，且验证器堆栈是 LayerZero 自己的基础设施。两者可能都是事实。这正是重点所在。生产级系统不应只有一名防御者，而 “在大多数情况下有效的默认设置” 在面对 2.9 亿美元和国家背景的对手时无法幸存。

连锁反应：当 rsETH 不再是 rsETH​

一旦无抵押支持的 rsETH 在市场上出现，问题就不再是 “Kelp 是否被黑”，而是 “rsETH 在哪里被用作抵押品”。答案是：到处都是。Aave、SparkLend、Fluid、Morpho。流动性再质押代币之所以在借贷堆栈中被列入白名单，正是因为它们支付原生 ETH 收益 —— 风险委员会和参数设定者已经将这一特性纳入了假设，即在正常情况下，底层代币将维持其锚定。在这一表述中，“正常情况” 所承载的工作量超出了任何人的预料。

价格反应是瞬间的。随着 rsETH 的真实支撑从 100% 崩塌至约 82%，每个持有 rsETH 抵押贷款的协议都不得不降低该资产的估值。这触发了自动清算逻辑。清算迫使代币产生抛售压力，而该代币当时根本没有买方兴趣。价格螺旋式自我复合。几小时内，Aave V3 上的 rsETH-wrapped-ETH 池就出现了约 1.96 亿美元的坏账 —— 这些贷款由不再存在的抵押品担保。

但实际的清算损失只是小事。大戏在于挤兑。

挤兑：48 小时内 84.5 亿美元逃离 Aave​

DeFi 存款人没有等待 Aave 风险委员会处理坏账。他们选择了离开。CryptoQuant 称这是自 2024 年以来最严重的 DeFi 流动性危机。数据清晰地说明了这一点：

• 84.5 亿美元 的存款在 48 小时内逃离 Aave
• 同期整个 DeFi 的总 TVL 蒸发了 132.1 亿美元
• Aave TVL 下降了 33%，在协议层面流失了超过 66 亿美元
• 由于利用率达到 100%，USDT 和 USDC 的借贷利率 飙升至 14%
• 51 亿美元 的稳定币存款面临提现限制
• 随着反身性去风险化蔓延到其他收益资产，USDe 供应量 在三天内缩减了 8 亿美元
• 4 月 19 日至 20 日 Aave 上的 3 亿美元借款激增 标志着用户在利率上限触及前疯狂提取额度

这就是 2022 年后 DeFi 叙事试图淡化的贷方反身性模式。Aave 没有直接持有 Kelp 代币。Aave 协议本身没有被攻破。Aave 的智能合约完全按设计运行。但这并不重要。市场正确地对传染性进行了定价：如果 rsETH 可以在一夜之间归零，那么 Aave 抵押品列表中的所有其他流动性再质押代币也可以。如果抵押品列表受损，那么借贷市场就受损了。先撤离，后提问。

紧急救助：“DeFi United” 与“大而不能倒”的新政治​

接下来发生的事情可能比黑客攻击本身更为重要。Aave 的服务商组织了一个名为 “DeFi United” 的联盟，其唯一目标是：在传染性风险进一步破坏系统之前，为 rsETH 补充资本并覆盖 Aave 的坏账。

到 4 月 26 日，该联盟已筹集了约 1.6 亿美元，接近 2 亿美元的目标。到 4 月 28 日，基金规模已增长至 132,650 ETH（约 3.03 亿美元），足以完全恢复 rsETH 的抵押支持。最大的贡献者是 Mantle 和 Aave DAO 本身，两者合计承诺提供 55,000 ETH（约 1.27 亿美元）。Aave 创始人 Stani Kulechov 个人贡献了 5,000 ETH。

这种场面非同寻常。全球最大的 DeFi 借贷协议，在第三方（LayerZero）遭受攻击后，为一个独立项目发行的代币协调了一场多协议救助，目的是捍卫一个参与者都无法独立控制的论点（流动性再质押作为抵押品）。这次救助并非源于 Aave 对 Kelp 的直接风险敞口，而是源于 Aave 对其自身用户信心的风险敞口。如果 rsETH 持续处于受损状态，下一个动摇的抵押资产将清空整个借贷图谱。

这就是 DeFi 领域“大而不能倒”的表现。平时在 TVL 上激烈竞争的协议，在抵押品相关性威胁到它们共同的底层架构时，会选择合作。Castle Labs 的研究报告对此定性非常精准：这次救助证明了 Aave “大而不能倒”，因为另一种选择——任由 rsETH 受损——将迫使整个 DeFi 领域对每一种收益类抵押资产进行系统性的重新定价。Curve 创始人 Michael Egorov 针锋相对的反向提议——让市场机制在没有社会化救助的情况下清理坏账——捕捉到了这种哲学层面的张力。紧急救助同样也是一种道德风险。

历史之镜：没有算法的反身性​

Kelp 最合适的对比对象不是 2022-2023 年的跨链桥黑客事件（Ronin、Wormhole、Nomad）。那些事件规模更大，但在架构上更简单——资金离开跨链桥后就没有回来。Kelp 则更有趣：一个相对受控的 2.92 亿美元漏洞，却通过运行完全正常的协议引发了超过 130 亿美元的提款级联，因为抵押品图谱本身就是漏洞所在。

恰当的对比是 Terra/UST。并不是因为 rsETH 是算法代币——它本应是完全足额抵押的——而是因为其失败模式具有反身性。UST 的价值源于 LUNA，而 LUNA 的价值源于 UST 可兑换性的承诺。一旦承诺破灭，循环就会坍塌。流动性再质押代币的价值源于底层的质押 ETH 以及协议层赎回机制将保持正常的承诺。当 Kelp 的跨链桥被攻破时，该承诺对某一种特定的 LRT 破灭了——而市场理所当然地推断，借贷图谱中的每一种其他 LRT 都基于同样的架构假设。

Celsius 是第二面镜子。Celsius 在 2022 年 7 月倒闭，并非仅仅因为其贷款单独出了问题，而是因为其抵押品（stETH）在多个协议中被反复利用，而相同的存款人基础可以同时提取资金。Aave-Kelp 事件具有同样的动态，只是被压缩到了 48 小时内，并在 Celsius 梦寐以求的规模上上演。唯一改变结局的是紧急救助——这是 Celsius 不曾拥有的奢侈，因为当时没有人强大到能组织一场救助。

这对风险模型意味着什么​

DeFi 借贷风险模型在过去三年中对于孤立的抵押品类型已变得更加智能：稳定币脱锚、治理代币波动、预言机操纵、闪电贷攻击。Kelp 暴露了它们尚未解决的一个类别：收益类抵押品上的相关联跨链桥风险。

Aave 上的每一种流动性再质押代币都有一个共同属性：其锚定之所以能够维持，是因为跨链消息传递系统在持续诚实地运行。这是 rsETH、weETH、ezETH 等代币共同的分担假设。如果一个跨链桥失败，市场不仅会重新定价该资产，还会重新定价整个类别，因为底层假设从来都不是针对特定资产的，而是基础设施层面的。

从复盘中得出的教训非常直接：

1. 多重验证器配置不再是可选项。 任何带有 1 对 1 信任假设的跨链桥都是一个等待发生的 2.92 亿美元漏洞。LayerZero 推荐的、在独立验证器之间达成共识的多重验证器设置，本可以使这种攻击在算术上变得不可能。冗余的成本现在显然比没有冗余的代价要低。

2. 借贷协议需要针对相关资产进行压力测试。 LRT、LST 和其他收益类代币的白名单决策必须考虑共享的基础设施依赖关系，而不仅仅是价格波动和 TVL。

3. 跨链桥攻击不再仅仅是“跨链桥问题”。 它们是借贷市场问题、稳定币流动性问题和 DEX 执行问题，因为它们担保的资产已深度嵌入到所有下游环节。

4. DDoS 作为攻击特性。 Lazarus Group 的攻击将 DDoS、RPC 攻破和二进制替换串联成一个协调一致的操作。防御者需要对协调的多向量攻击建模，而不仅仅是孤立的组件故障。

基础设施深度解析​

对于在此堆栈之下运行基础设施的构建者——RPC 提供商、索引器、跨链桥运营者——Kelp 事件是一个强制性的推动力。市场现在公开将运营冗余和验证器多样性定价为核心功能，而非事后补救。在极端压力事件期间的 RPC 节点可用性在一夜之间成为了可靠性衡量指标。那些能够优雅处理级联反应的公链（交易仍能结算、预言机保持同步、借贷市场继续清算）赢得了声誉沉淀，这将在未来 18 个月的机构集成选择中体现出来。

BlockEden.xyz 在 25 条以上的区块链上运营 企业级 RPC 和索引基础设施，拥有高风险 DeFi 协议在正是这类压力事件期间所依赖的冗余和高可用架构。当级联冲击发生时，依然屹立不倒的协议是那些数据层从未闪烁波动的协议。

接下来的趋势​

Aave 将完成坏账覆盖，治理投票将获得通过，rsETH 最终将根据恢复的背书重新定价。但 Kelp 之后的市场将不再是 Kelp 之前的样子。现在有三点不同：

• LRT 抵押品的风险溢价上升。 贷款价值比（LTV）将收紧。一些较小的 LRT 将完全失去抵押品地位。此前证明持有 LRT 优于持有原生 stETH 的收益差刚刚经历了重新校准。
• 跨链桥架构尽职调查成为一种公开仪式。 “该代币是否使用 1-of-1 验证器？”现在是任何 DeFi 协议将封装或跨链资产列入白名单之前都会询问的合理问题。
• DeFi 版的“大而不能倒”手册现已编纂完成。 Aave 证明了当相关性威胁到底层架构时，协议可以快速协调救助。这种能力将再次受到考验——下一次考验将揭示它是否具备扩展性。

“蓝筹安全性”的论点并未因 Kelp 事件而消亡。它只是被迫承认了其实际含义：DeFi 中的蓝筹是整个抵押品图谱协同持稳的结果，而非任何单一协议的健全性。当图谱发生晃动时，蓝筹资产也会一起摇摆。唯一真正的安全是冗余的、低相关的、缓慢变化的抵押品组合——以及在级联反应到来之前（而非发生 48 小时后）捍卫它的纪律。

来源：

• 2.92 亿美元 Kelp 加密漏洞：事件经过及其对 DeFi 的意义 (CoinDesk)
• Kelp DAO 被盗 2.92 亿美元，封装以太坊滞留在 20 条链上 (CoinDesk)
• 两天内 DeFi 蒸发 130 亿美元，始于 KelpDAO 攻击 (CoinDesk)
• Aave 记录 60 亿美元 TVL 下跌，Kelp 黑客攻击暴露 DeFi 借贷平台的结构性风险 (CoinDesk)
• Kelp DAO 黑客攻击引发 AAVE 100 亿美元提现 (Crypto Briefing)
• Cryptoquant：KelpDAO 黑客攻击“传染”引发自 2024 年以来最严重的 DeFi 流动性危机 (Bitcoin.com)
• 单一 LayerZero DVN 泄露如何导致 KelpDAO 损失 2.92 亿美元 (Blockaid)
• KelpDAO 跨链桥漏洞深入分析 (Chainalysis)
• LayerZero 将 2.9 亿美元漏洞归咎于 Kelp 的设置，认为系朝鲜 Lazarus 所为 (CoinDesk)
• Aave 已筹集近 80% 覆盖坏账所需的 2 亿美元 (CoinDesk)
• Aave 领导 DeFi 联盟恢复 rsETH 背书 (CryptoNewsZ)
• Curve 创始人提出基于市场的解决方案，与 Aave 的救助计划形成对比 (CoinDesk)
• 显示 Aave “大而不能倒”的 DeFi 救助行动 (Castle Labs)
• 2026 年 DeFi 传染风险：透视 Kelp DAO–Aave 危机 (FinanceFeeds)
• rsETH 事件报告 (Aave Governance)
• 流动性再质押 400% 的飙升预示着 DeFi 之夏——只要它不落得像 Terra 那样的下场 (DL News)

2026 年 1 月，在任何区块链上运行的 AI 智能体（AI agents）还不到 400 个。到 4 月，每天活跃的智能体已超过 250,000 个。这不是笔误，也不是一种由情绪驱动的叙事。在以太坊（Ethereum）、Solana 和 BNB Chain 的历史上，自主软件智能体产生的每日交易量首次超过了净新增人类钱包数量 —— 且这一差距每周都在扩大。

这一单一统计数据迫使每个仪表板、每个分析师、每个基础设施提供商以及每个仍停留在 2024 年风格“月活跃钱包”计算方式的投资者思考一个令人不安的问题：当 Layer 1 的中值“用户”是一个拥有私钥的代码片段时，我们究竟在衡量什么？

标题数字本应是争论的终点。然而，最新公布的数据却成了争论的起点。

加密货币行业在 2026 年第一季度欢庆了一项纪录：稳定币交易量达到 28 万亿美元，环比增长 51%。这一数据被赋予了宏大的“智能体经济”叙事——即自主软件现在正负责管理资金、执行交易并支付服务费用，而无需人工干预。然而，随后发布的《稳定币内部观察》（Stablecoin Insider）第一季度数据却用一个脚注给这场狂欢泼了冷水：大约 76% 的交易量——也就是说每 4 美元中就有 3 美元——是机器人在合约之间对敲稳定币的结果。与此同时，代表真实人类资金流动的零售级转账在同期下降了 16%，创下了历史最大降幅。

2026 年 4 月 9 日，两个你可能从未听说过的原油合约完成了令人意想不到的壮举：WTIOIL 和 BRENTOIL 在 Hyperliquid 上 24 小时内的总交易额达到 40 亿美元 —— 首次超过了该交易所对比特币的日交易量。这些合约并非由 Hyperliquid Labs 部署，而是由一个名为 Trade.xyz 的外部团队部署的，该团队仅为了获得上线权就必须锁定价值约 2500 万美元的 HYPE 代币。

六个月前，这一切还不存在。HIP-3 —— Hyperliquid 改进提案 3，即该协议的无许可永续合约市场框架 —— 于 2025 年 10 月 13 日在主网上线。到 2026 年 3 月底，开发者部署的持仓量（Open Interest）达到了 14.3 亿美元。到 4 月 6 日，这一数字突破了 23 亿美元。这个增长最快的永续合约 DEX 中增长最快的部分已不再是加密货币，而是原油、黄金、白银和代币化的标普 500 指数合约。这些合约正针对一群芝加哥商品交易所（CME）在周六下午无法服务的买家进行 24/7 全天候交易。

这就是监管套利真正获胜时的样子。

HIP-3 到底是什么​

抛开那些协议术语，HIP-3 其实是一个单一的设计选择：任何愿意质押 500,000 枚 HYPE（按目前市场价格计算约合 2500 万美元）的人，都可以在 Hyperliquid 上启动一个新的永续合约期货市场，而无需获得核心团队的许可。这笔质押金既是保证金，也是反垃圾邮件过滤器。部署者可以赚取其市场产生的所有手续费的 50%；协议则收取另外 50%。

HIP-3 市场的交易手续费大约是 Hyperliquid 标准费率的两倍 —— 在折扣前，挂单者（Maker）约为 3 个基点，吃单者（Taker）约为 9 个基点。这种溢价是部署者的激励源泉：一个每月交易额达到 10 亿美元的市场，可以为制定合约规范、预言机报价和风险参数的部署者带来七位数的年收入。

这种经济架构非常重要，因为它化解了对加密货币交易所上币最常见的批评。在 Coinbase 或 Binance 上，代币上市涉及业务开发、上币费和政治资本。交易所决定哪些资产可以交易。在 HIP-3 之后的 Hyperliquid 上，交易所完全没有上币决定权 —— 在市场之间也没有经济偏好，因为无论谁部署，其收取的费用比例都是相同的。唯一的门槛是资本：你是否负担得起锁定 2500 万美元来赌你的市场能把这笔钱赚回来？

那些引人注目的数据​

增长轨迹是打入传统金融领域的关键。

• 2026 年 1 月：开发者部署的持仓量在单月内翻了三倍，从 2.6 亿美元增长到 7.9 亿美元。
• 2026 年 3 月 10 日：HIP-3 持仓量超过 12 亿美元，其中大部分集中在代币化的股票和大宗商品，而非加密货币对。
• 2026 年 3 月 24 日：持仓量创下 14.3 亿美元的历史新高。
• 2026 年第一季度末：持仓量峰值达到 21 亿美元。
• 2026 年 4 月 6 日：持仓量再创新高，达到 23 亿美元。

现在，HIP-3 市场贡献了 Hyperliquid 每日交易额的 38% 到 48%。该平台的周手续费收入在 2026 年 3 月突破了 1400 万美元 —— 这一数字让 Hyperliquid 进入了摩根大通（JPMorgan）的研究台，并迫使 Arthur Hayes 公开重新评估永续合约 DEX 的潜力。

但最容易被忽略的头条统计数据是：2026 年第一季度，Hyperliquid 上的原油和贵金属衍生品周末交易量增长了 900%。这不是增长，而是发现了一个没有人在服务的细分市场。

为什么是大宗商品，而非加密货币​

当 HIP-3 最初公布时，人们预期开发者市场将扩展 Hyperliquid 的长尾加密资产供应 —— 更多的模因币（Memecoin）、更多的小市值永续合约，或者在当周热门资产上提供更高的杠杆。相反，原油和贵金属永续合约现在占 HIP-3 合约的 67% 以上。原油（CL-USDC）、白银和黄金以绝对优势领先于整个开发者市场。在一次 24 小时的交易时段中，Hyperliquid 的原油永续合约录得 17.7 亿美元的交易额 —— 超过了以太坊永续合约，位居该交易所第二位，仅次于比特币。

原因在于结构性差异。芝商所（CME）的黄金和白银期货 —— 这些资产的全球价格发现场所 —— 在工作日每天交易约 23 小时，而在周末完全关闭。洲际交易所（ICE）的布伦特原油也是如此。2026 年 2 月美以袭击伊朗导致中东局势升级时，Hyperliquid 上的原油挂钩永续合约在消息传出后数小时内飙升了 5% —— 而此时传统交易场所已关闭，唯一的交易行为正发生在链上。

地缘政治风险并不会体贴地遵守交易时间。亚洲的机构投资者也不会在面对周末黄金波动且无处对冲时坐以待毙。Hyperliquid 凭借其亚秒级的最终性（Finality）和 24/7 的可用性，成为了这个每日交易额超过 2000 亿美元衍生品领域中，唯一持续开放的交易场所，而传统交易所从结构上无法满足这一需求。

这不是芝商所（CME）调整下策略就能复制的功能。这是一种完全不同的运营模式。

Trade.xyz 集中度问题​

主导部署者是 Trade.xyz，该团队率先挂牌，目前控制着 HIP-3 约 91.3% 的未平仓合约（OI）。Trade.xyz 的目录读起来像是一个微缩版的彭博终端：特斯拉（Tesla）、苹果（Apple）、英伟达（Nvidia）、亚马逊（Amazon）的 24/7 永续合约市场，一个合成纳斯达克指数，原油（WTI 和布伦特），黄金，白银，以及——截至 2026 年 3 月 18 日——在去中心化场所上首个且唯一获得官方授权的标普 500（S&P 500）永续衍生品，这是通过与标普道琼斯指数公司（S&P Dow Jones Indices）达成的许可协议实现的。在上线后的几天内，标普 500 永续合约的 24 小时交易量就超过了 1 亿美元。

许可协议的意义远大于交易量。这是传统金融（TradFi）主要指数提供商首次正式允许链上永续产品。它验证了交易场所的合法性。这也释放了一个信号：代币化股票周围的监管边界正在松动，足以让指数许可方去追逐这一收入流。

但集中度确实存在。一个部署者持有一个细分市场 91% 的 OI，是经济低迷时期系统性风险的典型配置。如果 Trade.xyz 的对冲部门遇到麻烦，或者监管机构专门针对 Trade.xyz 的结构，那么由此产生的连锁反应可能会在通宵之间将 HIP-3 大部分 TVL 压缩回 Hyperliquid 的核心现货和加密永续合约市场。目前流经 HIP-3 场所的 230 亿美元代币化现实世界资产（RWA）代表了为了一个特定原因而进入的资本——即 24/7 的大宗商品和股票敞口——如果交易场所或部署者中任何一个出现故障，这些资本可能会同样迅速地撤离。

第二个部署者正开始稀释这种集中度。Paragon 于 2026 年 4 月 2 日推出了首个加密原生永续指数市场——BTC.D（比特币市值占比）、TOTAL2（不含比特币的山寨币总市值）和 OTHERS（长尾山寨币市值）的合约。这些产品并不与 Trade.xyz 的传统金融股票领域竞争；它们将 HIP-3 扩展到了在任何其他场所（无论链上还是链下）都不存在的衍生品上。在 HIP-3 之前，指数永续合约是不可能实现的，因为没有中心化交易所会托管底层的篮子资产，也没有 DEX 拥有以具有竞争力的费用清算它们的吞吐量。

HIP-3 与其替代方案的比较​

目前全球大宗商品衍生品领域存在三种竞争模型：

场所类型	交易时间	托管方式	无许可上市	保证金模型
CME（受监管期货）	周一至周五，约 23 小时/天	经纪商中介	否	CFTC 设定的初始保证金
OKX / Binance（中心化永续合约）	24/7	交易所托管	否	交易所设定
Hyperliquid HIP-3（去中心化永续合约）	24/7	自托管	是（500K HYPE 质押）	部署者设定

CME 拥有机构流动性和监管覆盖，但无法服务周末需求。中心化永续合约交易所拥有 24/7 的交易时间，但根据交易所的意愿上市并采取对手方托管。Hyperliquid HIP-3 是唯一一个周末交易、自托管和无许可上市三者融合的模型。

这种融合也正是监管机构所担心的。Trade.xyz 的标普 500 合约获得了标普道琼斯的授权，这为其提供了知识产权保护。而原油合约并未获得任何人的授权——它们通过预言机喂价参考公共价格基准，这在法律上更为模糊。一旦主要的商品交易所的总法律顾问因基准授权问题向 HIP-3 部署者发送停止并终止函（Cease-and-desist letter），整个架构的监管假设将在法庭上受到考验。

长尾可持续性问题​

两个开放性问题将决定 HIP-3 是否能保持其当前的轨迹：

首先，构建者市场（Builder markets）在最初的新鲜感期后能否维持交易量，还是长尾资产会整合到占据 90% 以上 OI 的 5-10 个主导交易对中？目前的数据表明整合已经在进行中——仅 Trade.xyz 就运营着大部分流动性合约。如果这种模式持续下去，HIP-3 最终看起来将不再像一个无许可的应用商店，而更像是在无许可包装下运作的少数专业做市商。

其次，部署者经济模型是否能吸引足够的资本来引导那些并非显而易见能获胜的市场？500K HYPE 的质押是约 2500 万美元的资本承诺。对于像 Trade.xyz 或 Paragon 这样拥有明确产品理论的背景雄厚的团队来说，这是可以负担的，但对于想要推出利基永续合约的单个交易者来说，这是高不可攀的。这一门槛保护了平台免受垃圾信息的干扰，但也限制了部署者群体必须是资金雄厚的团队，这在结构上与“任何人都可以列出任何东西”的措辞有所不同。

HIP-3 已经毫不含糊地证明了，链上场所可以夺取传统基础设施根本无法服务的市场份额。周末黄金交易并非小众市场——它代表了之前每周有 60 多个小时被排除在价格发现之外的整个交易者群体。Hyperliquid 率先发现了这个群体。现在的压力转向了另一边：所有其他的永续合约 DEX（Aevo、Drift、Lighter、Aster）要么采用构建者市场框架，要么将整个大宗商品永续合约领域永久让出。

对基础设施的意义​

对于开发者和基础设施提供商而言，HIP-3 的增长对应着一系列特定的需求。大宗商品永续合约部署者的 RPC 模式与模因币的 RPC 模式完全不同：持续的预言机查询、频繁的资金费率计算、深度的订单簿读取，以及在散户流量最高的特定周末时段保持一致的低延迟执行。运营这些市场的团队需要专为衍生品而非现货交易优化的基础设施。

BlockEden.xyz 在 27+ 个区块链网络上提供企业级 RPC 和索引基础设施，其中包括链上衍生品目前正在与华尔街竞争的高吞吐量公链。探索我们的基础设施，在为下一代永续合约市场设计的基石上进行构建。

更深层次的影响在于，“加密货币交易所”与“全球衍生品场所”之间的界限已经消失。Hyperliquid 不再仅仅是在争夺加密货币交易员；它还在争夺周末的边际原油交易员、在东京开盘前对冲黄金持仓的亚洲机构交易台，以及希望在周五晚间财报发布后获得特斯拉杠杆敞口的散户账户。这与 dYdX 甚至 FTX 曾经玩的游戏完全不同。只要芝商所（CME）在周末保持关闭，这个游戏就只有一个能够满足需求的场所。

下一章的悬念在于：传统交易所是否会通过延长交易时间来回应，监管机构是否会通过明确未经许可的标杆永续合约（benchmark perps）的法律地位来回应，或者竞争对手是否会通过复制 HIP-3 模式来回应。这些回应都不会很快到来。与此同时，持仓量（open interest）仍在持续攀升。

来源​

• HIP-3：开发者部署的永续合约 — Hyperliquid 文档
• 随着交易员押注石油和股票，Hyperliquid 的代币化期货达到 12 亿美元 — CoinDesk
• Hyperliquid 持仓量达到 14.3 亿美元 — 但推动增长的是石油而非加密货币 — 雅虎财经
• 美以袭击伊朗后，Hyperliquid 上的石油相关期货飙升 5% — CoinDesk
• 当加密货币交易石油时：Hyperliquid 的 17 亿美元石油交易 — WazirX 博客
• Hyperliquid 的大宗商品永续合约：流动性引擎还是泡沫？ — AInvest
• 周末交易激增突显了对链上大宗商品的需求 — Unchained
• Hyperliquid 每周费用刚刚达到 1400 万美元 — Buildix
• Paragon 宣布首个加密原生永续指数市场在 Hyperliquid 上线 — 美通社
• Hyperliquid HIP-3 的转型潜力 — FalconX
• HIP-3 时代：Hyperliquid 的许可链上市场 — Bankless

2026 年 4 月 18 日，KelpDAO 每被盗走一美元，在接下来的 48 小时内，就有另外 45 美元流出 DeFi 领域。这个比例——而非 2.92 亿美元的头条新闻——在一周后摆在了银行风险官的桌上。当杰富瑞 (Jefferies) 的分析师辩称大型银行现在可能不得不重新制定其整个 2026–2027 年的区块链路线图时，他们抓住的正是这个数字。

杰富瑞于 4 月 21 日发布的这份简报并未预言代币化 (tokenization) 的终结。它预示了一些更微妙、且可以说更具破坏性的事情：全机构范围内的静默“暂停”。这是一次重新评估：哪些 DeFi 协议真正能够作为数万亿美元现实世界资产 (RWA) 产品的抵押基础设施。这也是一次清算：审计能证明什么，与协议在不断升级后实际做了什么，这两者之间存在着巨大的鸿沟。此外，这可能导致纽约梅隆银行 (BNY Mellon)、道富银行 (State Street)、高盛 (Goldman Sachs) 和汇丰银行 (HSBC) 在链上业务的雄心推迟 12 至 18 个月。

这是一个关于跨链桥漏洞、单一验证器配置错误以及 45:1 的传染比例如何重置机构时间表的故事。

2.92 亿美元资金流失剖析​

严格来说，KelpDAO 事件并非智能合约黑客攻击。它是一次链下基础设施受损，利用了大多数人未曾意识到的单点故障。

KelpDAO 的 rsETH 跨链桥配置了单一验证器——LayerZero Labs DVN (去中心化验证器网络)。一个验证器，一个签名，一个瓶颈。LayerZero 随后将攻击归咎于朝鲜的拉撒路集团 (Lazarus Group)，据报道，攻击者入侵了验证器确认跨链消息时所依赖的两个 RPC 节点。植入这些节点的恶意二进制文件告诉验证器，一笔欺诈交易是真实的。116,500 枚 rsETH——约 2.92 亿美元——通过 20 条链流出了跨链桥。

KelpDAO 和 LayerZero 立即开始互相指责。Kelp 认为 LayerZero 自己的快速入门指南和默认 GitHub 配置指向了 1-of-1 的 DVN 设置，并指出 LayerZero 上 40% 的协议都使用相同的配置。LayerZero 则辩称 Kelp 选择不添加第二个 DVN。这两点都是事实，但对于阅读事后分析报告的银行来说，这些都不重要。机构托管部门吸取的教训更简单：文档中看起来最安全的配置其实并不安全。

KelpDAO 确实成功暂停了合约，阻止了后续 9500 万美元的盗窃企图，而 Arbitrum 安全委员会 (Security Council) 也冻结了下游超过 30,000 枚 ETH。但真正的破坏已经转移到了技术栈的更高一层。

45:1 的传染级联反应​

在跨链桥资金流失后的几小时内，攻击者开始将盗取的 rsETH 作为抵押品存入 Aave V3。他们以此进行借贷，导致 Aave 在以太坊上的 rsETH–wrapped ether 交易对中留下了约 1.96 亿美元的集中坏账。

随后发生的是大规模的反射性崩溃。Aave 的 TVL 在 48 小时内下降了约 66 亿美元。在整个 DeFi 领域，总锁仓价值 (TVL) 下降了约 140 亿美元，跌至约 850 亿美元——这是近一年来的最低水平，比 10 月份的峰值低了约 50%。这种外流大部分是杠杆头寸的平仓，而非真正的资本毁灭，但传达的信息是一样的：2.92 亿美元的盗窃导致了 132.1 亿美元的 TVL 流出。传染比例高达 45:1。

对于一个正在评估 Aave 是否能作为代币化货币市场基金抵押基础设施的托管部门来说，这个数学题是不容忽视的。“蓝筹安全性”的论点假设深度可以吸收冲击。2026 年 4 月的连环崩盘表明，在冲击降临的那一刻，深度流动性会立即逃离。

情况变得更糟：据报道，Aave 的 Umbrella 安全储备不足以弥补赤字，这增加了 stkAAVE 持有者本身承担损失的可能性。随后，该协议筹集了 1.61 亿美元的新资金来填补漏洞。对于传统金融 (TradFi) 观察者来说，这一系列过程——漏洞利用、坏账、储备缺口、紧急筹资——看起来极其像是一场步骤更多的银行挤兑。

杰富瑞真正关心的模式​

杰富瑞分析师 Andrew Moss 写下这份简报并非仅因一个跨链桥。他写它是由于三周内发生的连续三起事件。

• 2026 年 3 月 22 日 — Resolv: 攻击者入侵了 Resolv 的 AWS 密钥管理服务 (KMS) 环境，并利用协议的特权签名密钥铸造了 8000 万枚 USR 代币，提取了约 2500 万美元，导致该稳定币脱锚。
• 2026 年 4 月 1 日 — Drift: 攻击者花了数月时间对 Drift 团队进行社交工程攻击，并利用 Solana 的“持久 Nonce (durable nonces)”功能，诱导安全委员会成员在不知情的情况下预签名交易，最终将一种毫无价值的虚假代币 (CVT) 列入抵押品白名单，并抽干了 2.85 亿美元的真实资产。
• 2026 年 4 月 18 日 — KelpDAO: 1-of-1 验证器设置下的 RPC 节点受损，2.92 亿美元蒸发。

三个不同的协议、三条不同的区块链、三个不同的攻击面——但都有一个共同的主题：这些失败都不在审计员审查过的链上代码中。它们存在于云基础设施、链下治理流程、升级程序以及刚好处于审计边界之外的默认配置中。

杰富瑞将其定性为 2026 年的典型攻击类别：升级引入的漏洞 (upgrade-introduced vulnerabilities)。每一次常规的协议升级都会悄悄改变之前的审计基于之前代码所验证的信任假设。对于机构风险管理人员来说——他们的工作是撰写一份备忘录，说明“这足够安全，可以承载 50 亿美元的养老基金资产”——这是一个终结类别的认知。他们过去两年潜心构建的基于审计的风险框架，刚刚被告知一直在测量错误的东西。

为什么这会冲击华尔街的时间表​

Jefferies 的论点并非代币化（tokenization）失败。而是代币化中依赖 DeFi 可组合性（composability）的部分被推迟了。

要理解原因，请看截至 2026 年 4 月 17 日的机构路线图：

• BlackRock BUIDL 已增长至约 19 亿美元，部署在 Ethereum、Arbitrum、Aptos、Avalanche、Optimism、Polygon、Solana 和 BNB Chain 上。它已被 Binance 接受作为抵押品。
• Franklin Templeton BENJI 继续扩大其以 FOBXX 为底层的链上美国国债敞口。
• Apollo ACRED 已部署在 Plume 上，并被启用为 Morpho 上的抵押品 —— 这是一个明确的赌注，即机构信贷可以在链上进行抵押借贷。
• 代币化美国国债已从 2026 年 1 月的 89 亿美元增长到 3 月的 110 多亿美元。代币化私募信贷突破了 120 亿美元。公共链上的 RWA 市场总额突破了 2096 亿美元，其中 61% 位于以太坊主网。

关键细节：几乎所有 有趣的 机构路线图项目 —— 将 BUIDL 或 ACRED 用作可借贷抵押品、在代币化国债之上构建收益型结构化产品、将代币化货币市场基金集成到主经纪商业务中 —— 都依赖于 RWA 代币本身以外的东西。它们依赖于底层的 DeFi 运行层。

这一层在 2026 年 4 月刚刚展示了反身性（reflexivity）。如果在另一个协议发生 2.92 亿美元的漏洞利用后，Aave 能在 48 小时内流失 100 亿美元的存款，那么“蓝筹 DeFi”就不是一道防线 —— 它是一种传导机制。而在传导机制上构建的机构产品需要额外 6 到 18 个月的独立基础设施工作，或者需要被重新设计为仅限许可的场所。

这就是 Jefferies 正在定价的延迟。

反面论点：没有 DeFi 的代币化​

有一种切实的论点认为，Jefferies 的报告夸大了对机构的影响。在链上 2096 亿美元的 RWA 中，大部分存在于以太坊主网，而非 DeFi 协议内部。BlackRock BUIDL 的持有者大多是机构买家，他们从未打算在 Aave 上进行杠杆操作。摩根大通（JPMorgan）的 Onyx 网络和高盛（Goldman）的代币化资产部门主要在受许可的场所运营。“DeFi 可组合性”的故事在机构采用中所占的份额，一直比加密原生评论家假设的要小。

如果你接受这种框架，Jefferies 的报告就成了一张准许证，而不是一个转折点 —— 那些对 DeFi 可组合性反应冷淡的华尔街风险委员会利用这份报告，将他们本就打算悄悄采取的延迟计划正式化。代币化本身仍在继续。试点项目仍在继续。万亿美元的标题数字并没有太大变动。

诚实的答案可能是两者兼而有之：代币化继续进行，但代币化中 有趣的 部分 —— 即链上资产成为可组合抵押品、在无许可轨道上构建结构化产品、可编程货币的效率提升真正显现的部分 —— 被推迟了。

机构实际上会改变什么​

通过阅读 Jefferies 的报告以及主要托管部门发布的公开声明，未来六个月可能会出现三个具体的转变。

第一，审计范围扩展到智能合约之外。 正如一位专家在 Drift 漏洞利用后所说：“审计管理员密钥，而不只是代码。” 预计机构尽职调查将开始要求云安全审计、密钥管理程序审查、治理攻击向量分析，以及每次协议升级后的持续重新认证。代码审计这一细分行业将衍生出一个兄弟行业 —— 运营审计。

第二，受许可的场所将进入快车道。 原计划使用 Aave 或 Morpho 作为抵押品基础设施的银行，正在悄悄将工程力量转向私人部署 —— 即机构专用分叉、白名单借贷市场或基于相同原语但具有已知交易对手的双边回购协议。这用效率换取了控制权，而这种交换是机构风险官员非常愿意做的。

第三，单验证器配置变得无法交付。 事实上，40% 的 LayerZero 协议运行的是 1-of-1 DVN 设置，且默认配置鼓励这样做。这可能会产生协调一致的行业压力，将多验证器要求作为基线。采用合理的默认 2-of-3 或 3-of-5 验证器设置的跨链桥，将继承那些单验证器跨链桥无法获得保险的机构资金流。

历史类比​

Jefferies 将 2026 年 4 月定性为一个严重程度较低但同样改变节奏的事件，类似于 2022 年的 Terra/UST 崩盘和 FTX 破产。Terra 将 DeFi 与 TradFi 的集成时间表重置了约 24 个月。FTX 将机构托管时间表重置了约 18 个月。KelpDAO 系列事件 —— 跨链桥漏洞、贷款方传染、审计框架崩溃 —— 看起来更像是一个针对 可组合 DeFi 作为机构基础设施 论点的 12 到 18 个月的节奏性事件，而非针对广泛的代币化。

这是一个重要的区别。这意味着 2027 年 RWA 的牛市前景依然完好。这意味着 BUIDL 继续增长。这意味着稳定币支付量继续攀升。但这也意味着，DeFi 协议成为万亿美元机构金融中信任最小化支柱的 2026 年版本，现在最早要到 2027 年或 2028 年。

真正的教训​

最令人不安的教训是，DeFi 损失 140 亿美元并非因为其本身不安全，而是因为其在“安全究竟意味着什么”这一问题上缺乏透明度。智能合约审计是真实且有价值的，但它们仅占实际攻击面的一小部分。只要协议频繁升级、依赖云基础设施、持有特权签名密钥，并发布优先考虑开发人员便利性而非验证者多样性的默认配置，审计就只能验证一个方面，而真正的风险则隐藏在别处。

对于开发者而言，这是一个机遇。能够度过 2026 年机构性停顿的协议，将是那些解决了更难问题的协议——即能够提供持续、可验证的运营完整性证据，而非仅仅依靠一份快照式审计报告和一份希冀的协议。对于机构而言，道路虽然变窄但更加清晰：假设 DeFi 的可组合性会推迟 12 到 18 个月，并在过渡期间专注于许可型代币化。对于其他人：下次当你看到“已审计”作为协议提供的唯一信任信号时，请询问审计师 没有 查看的内容。

这个问题比任何一次黑客攻击都更能塑造 2027 年的机构级加密技术栈。

---

BlockEden.xyz 为在 Sui、Aptos、Ethereum、Solana 以及其他 25+ 条链上部署的开发者和机构提供企业级 RPC 和索引器基础设施。随着 2026 年的黑客攻击凸显了验证者多样性和运营完整性的重要性，探索我们的 API 市场，在专为机构风险设计的架构上进行开发。

来源​

• Kelp DAO 漏洞可能迫使大型银行重新审视其区块链计划，杰富瑞警告 — CoinDesk
• KelpDAO 跨链桥漏洞深入分析 — Chainalysis
• Kelp DAO 声称 LayerZero 的默认设置导致了这场灾难 — CoinDesk
• LayerZero 将 2.92 亿美元的 KelpDAO 跨链桥黑客攻击归咎于朝鲜 Lazarus 集团 — Yahoo Finance
• 由于 Kelp 黑客攻击暴露了 DeFi 借贷机构的结构性风险，Aave 的 TVL 下跌了 60 亿美元 — CoinDesk
• 随着 DeFi 在 KelpDAO 黑客攻击后遭受 140 亿美元资金外流，比特币反弹至 76,000 美元以上 — CoinDesk
• 2026 年 DeFi 传染风险：Kelp DAO–Aave 危机内幕 — FinanceFeeds
• Resolv 黑客攻击：一个受损密钥如何铸造了 2300 万美元 — Chainalysis
• Drift Protocol 黑客攻击：特权访问如何导致 2.85 亿美元损失 — Chainalysis
• 专家在 2 亿美元 Drift 漏洞后表示，应审计管理密钥而非仅仅是代码 — CoinDesk
• 贝莱德 BUIDL 被币安接受作为抵押品，并在 BNB Chain 上推出 — PR Newswire
• 深入探讨 RWA：Apollo 的 ACRED — Substack
• 2026 年 RWA 代币化：现实世界资产如何向链上迁移 — Blocklr

近十年来，美国的每个加密钱包、DEX 聚合器和自托管前端都在同一种令人不安的假设下运行：华盛顿的监管机构认为他们正在经营一家未经注册的经纪自营商。现在，这种假设被彻底推翻了。

2026 年 4 月 13 日，SEC 交易与市场部的工作人员发布了一份正式声明，划定了一个名为“受涵盖的用户界面提供商”（Covered User Interface Providers）的类别——包括钱包、浏览器扩展、移动应用和 DEX 聚合器前端——并宣布根据《证券交易法》第 15(a) 条，他们不需要注册为经纪自营商。这种豁免是有条件的，条件非常严格，且该“避风港”条款将于 2031 年 4 月 13 日到期。但其象征意义是显而易见的：这个在过去四年里一直称 DeFi 为“监管荒原”的机构，刚刚递出了一份为期五年的操作手册。

这并非孤立事件。它发生在加密律师们所称的 “4 月监管大重置” 期间——在这三周内，主席保罗·阿特金斯（Paul Atkins）领导的 SEC 撤回了之前的 7 起执法案件，主动撤销了 5 起虚假交易诉讼，并释放出委员会对 DeFi 的态度已发生结构性变化的信号。这份界面指南是变辞令为路线图的操作性文件。

4 月监管大重置之解码​

要理解为什么 4 月 13 日至关重要，你必须了解其背景。3 月 31 日，SEC 主动撤销了针对被指控进行加密市场操纵的公司的 5 起执法行动，其中包括针对 CLS Global FZC、Gotbit Consulting 和 ZM Quant Investment 的案件。一周后的 4 月 7 日，委员会发布了其 2025 财年执法结果，并利用该报告正式撤回了之前的 7 起加密案件——其中包括针对 Coinbase、Consensys、Kraken (Payward)、Cumberland DRW、Dragonchain、Ian Balina 和 Binance Holdings 的高调诉讼。

阿特金斯用平实的语言阐述了这一转变：他说，委员会已经“停止了以执法代替监管的做法”，并重新聚焦于“有意义的投资者保护和市场完整性”。随之而来的推论虽然没有明说，但显而易见：全美几乎所有的加密用户界面（UI）之前都在根据一种该机构现在正在抛弃的法律理论运行。

4 月 13 日的工作人员声明将这种“抛弃”转化为一个框架。它告诉加密前端的运营商，他们可以在不注册的情况下做什么，不能做什么，以及必须披露什么。实际上，这是自 1934 年《证券交易法》通过以来，美国首个正式针对自托管 DeFi UX 的避风港协议。

什么是“受涵盖的用户界面”​

SEC 的定义比许多业内人士预期的要宽泛。“受涵盖的用户界面”包括任何网站、浏览器扩展、移动应用程序或钱包内置软件应用程序，旨在协助用户在区块链协议上执行用户发起的加密资产证券交易。关键词是用户发起（user-initiated）。界面必须是一个被动工具——将用户的指令转换为区块链就绪的交易命令。它不能是一个塑造、推荐或引导交易活动的积极中介。

这种表述解锁了加密技术栈中巨大的一块。Uniswap 前端、SushiSwap、1inch、MetaMask Swaps、Phantom、Rainbow、CowSwap、Matcha、ParaSwap 以及数以百计的其他每天路由数十亿美元交易量的界面，现在都处于一个明确的类别中，而不是法律灰色地带。至关重要的是，该声明不仅涵盖了加密原生代币，还涵盖了代币化的股票和债务证券——这意味着，理论上，允许用户将 ETH 兑换为 USDC 的同一个钱包 UI，也可以在相同的豁免下路由代币化国债或代币化股票。

这种代币化证券的范围暗示了未来的发展方向。SEC 正在释放信号：随着 RWA 代币化的增长，它不希望界面层成为瓶颈。

11 项条件：累积测试，而非任选其一​

豁免并非自动获得。要符合资格，受涵盖的用户界面提供商必须满足 11 项累积条件——这意味着每一项都必须始终适用。其中影响最深远的包括：

• 用户自定义与教育。界面必须允许用户自定义默认交易参数（滑点、Gas、截止日期、场所选择），并必须提供教育材料，以便用户了解他们签署的内容。
• 禁止招揽。提供商不得招揽投资者进行特定交易或针对特定资产。通用的市场数据是可以的；“立即购买此代币”则不行。
• 客观的场所选择。当界面选择默认的 DEX 或分布式账本交易系统时，必须基于披露的、客观的因素，而不是未披露的诱导或库存关系。
• 中性报酬。提供商的报酬必须是固定费用或基于交易的费用，且必须与产品、路线、场所和交易对手无关。明确禁止订单流付款。
• 显著披露。提供商必须显著披露所有重大事实，包括明确的免责声明，声明其在受涵盖的用户界面方面未向 SEC 注册。

在 11 项条件之上，还有一份包含 9 项禁止活动的清单：做出建议、招揽交易、对路由或执行行使自由裁量权、处理或控制用户订单或资产、代表用户谈判或执行交易、接受订单流付款、提供保证金或信贷、充当对手方以及任何形式的资产托管。

其架构原则很简单：中立性加缺乏自由裁量权。如果一个受涵盖的用户界面开始表现得像一个积极的中介——挑选赢家、获取库存、托管资金、收取路由费用——它就会脱离避风港，回到经纪自营商的范畴。该框架旨在保护将用户意图转化为交易的软件，而不是为用户做出财务决策的软件。

五年日落条款才是真正的考验​

该员工声明中最被低估的细节是其到期日期。除非委员会在此之前采取行动，以永久性规则制定取而代之，否则该救济措施被视为在 2031 年 4 月 13 日“撤回”。这五年的窗口期承载了大量工作。

从一种解读来看，这是一种特性：它为国会和委员会留出了编纂永久性框架的时间 —— 极有可能通过预计在 2026 年下半年通过的待定《CLARITY 法案》市场结构法案 —— 而不会在法律赶上之前锁定员工立场。从另一种解读来看，它是达摩克利斯之剑。未来一个拥有不同理念的政府可能会让安全港失效，并在一夜之间将整个界面层重新置于模棱两可的状态。

对于构建者来说，实际的影响是接下来的 60 个月是一个异常清晰的跑道。对于投资者来说，这意味着 DeFi UX 初创公司拥有一个确定的监管前景，他们可以以此为基础进行承销 —— 这在一年之前还是结构上无法实现的。

仍然处于灰色地带的领域​

豁免范围经过精确界定，解读其边界至关重要。安全港仅适用于 界面层 (interface layer)。它不涉及匹配流动性、持有池化资产和执行兑换的底层 AMM 智能合约。它不涵盖协议级治理代币。它没有解决诸如 Uniswap V4、Aave v4 的枢纽和辐条架构 (hub-and-spoke architecture) 或 Curve 的投票托管 (vote-escrow) 模型等协议在剥离界面后是否符合现有证券法定义这一尚未解决的问题。

这些问题仍然悬而未决。2024 年的 Uniswap Labs 威尔斯通知 (Wells notice) 已于 2025 年初撤回，但关于 AMM 本身可能构成交易所的法律理论从未被明确废除。如果《CLARITY 法案》框架得以颁布，预计它将成为处理协议层的工具 —— 以一种任何 SEC 员工声明都无法做到的方式，将去中心化基础设施与中心化中介区分开来。

还有一个联邦制的复杂问题。SEC 的姿态约束了联邦证券法的解释，但各州监管机构仍保留自己的证券和货币传输制度。纽约州金融服务管理局 (NYDFS)、加利福尼亚州金融保护与创新局 (DFPI) 和德克萨斯州证券委员会都可以采取各自的立场。如果其中任何一家表示反对 —— 例如，将钱包内置的兑换 UI 视为货币传输者，即使它不是联邦经纪自营商 —— 那么从联邦豁免中节省的运营成本可能会被 50 个州的许可负担所抵消。

比较视角：为什么美国的方法与众不同​

其他三个司法管辖区也在处理同样的问题，其对比具有启发意义。英国金融行为监管局 (FCA) 正在最终确定加密边界规则，该规则根据 托管和控制权 划定界限，而不是根据注册豁免。布鲁塞尔的 MiCA 框架将某些 UI 服务视为需要授权的加密资产服务提供商 (CASP)，并提供有限的过渡性救济。香港证监会 (SFC) 将 UI 义务与平台的底层许可挂钩。

美国的方法是唯一一个给予非托管界面类别豁免而非许可的方法。这是一个深思熟虑的哲学选择 —— 与稳定币供应量或比特币 ETF 流入量的头条数据相比，它是美国加密技术栈更强大的竞争杠杆。位于每个前端都需要许可的司法管辖区的构建者，在看到 4 月 13 日的声明后，将开始询问他们的下一个产品应该是在布鲁克林还是柏林发布。

运营影响：谁是赢家，哪些将改变​

直接受益者显而易见。MetaMask、Uniswap Labs、Rainbow、Phantom 和 1inch 现在可以扩大美国用户的获取，而无需承担经纪自营商牌照的成本和复杂性。诸如 CowSwap、Matcha 和 ParaSwap 之类的 DEX 聚合器前端可以在不涉及各州货币传输许可的情况下引入机构资金流，前提是它们在保持中立性和披露方面守住底线。

更深层次的结构性变化是这对应对“构建 vs 许可”决策树的影响。在过去的五年里，美国的加密团队反复选择离岸实体、基金会结构或限制发布地区，以规避经纪自营商问题。4 月 13 日的声明消除了前端层面的这一约束。原本会在开曼群岛注册并对美国用户进行地理围栏限制的创始人，现在拥有了在本土发布的可靠路径。这对招聘、资本形成以及下一代 DeFi UX 创新选择的地点产生二阶效应。

它还重塑了钱包与聚合器的竞争动态。该豁免同样适用于独立钱包的兑换功能和专门的 DEX 聚合器。此前对添加更深层次交易功能（质押、永续合约路由、结构化产品前端）犹豫不决的钱包，现在可以在确定的安全港内构建这些功能，从而加剧了与纯聚合器的竞争。

沉默的受益者：代币化证券基础设施​

在所有的影响中，最有可能在未来 24 个月内产生复利效应的是，将代币化股权和债务证券明确纳入覆盖范围。在 4 月 13 日之前，关于谁可以为代币化股票或代币化国债构建用户界面（UI）的问题还没有明确的答案——大多数开发者认为任何前端都必须作为注册经纪自营商（Broker-dealer）或替代交易系统（ATS）来运营。

该职员声明则给出了不同的说法：一个非托管的、中立的、固定费用的界面，如果它允许用户在链上交易场所将代币化国债兑换为 USDC，那么它也可以像模因币（Meme-coin）DEX 一样享受同样的豁免。这是代币化 RWA 堆栈在结构上的释放，它首次将合规代币化证券产品的界面层置于与 DeFi 其他领域相同的监管地位。

接下来该关注什么​

三个里程碑将决定 4 月 13 日的调整是成为美国加密技术栈的永久特征，还是一个为期五年的实验。

首先是 CLARITY 法案。如果国会在 2026 年中期选举前通过市场结构框架，该职员声明就会被编纂成比职员立场更持久的规定。如果法案停滞不前，安全港将任由下一届政府摆布。

其次是州一级的反应。纽约州、加利福尼亚州和德克萨斯州都有能力在各自的证券或货币传输机制下，重新设立类似于经纪自营商的义务。联邦与各州之间的法律断层是目前美国界面提供商最被低估的监管风险。

第三是协议层问题。界面豁免只有在背后的智能合约本身不被视为未注册交易所或清算机构时才有意义。观察 SEC、新联合框架下的 CFTC 以及法院如何处理下一个与自动做市商（AMM）相关的案例，将告诉我们安全港是结构性解决方案的开始，还是临时解冻的最高点。

不过就目前而言，4 月的监管重置给了美国加密行业自 2018 年以来从未有过的东西：一个书面的、公开的、联邦认可的关于钱包或 DEX 聚合器如何合法存在的答案。虽然条件严苛，跑道有限，且协议层仍有未竟之志。但长期以来，在美国境内发布 DeFi 用户体验（UX）的构建者们第一次有了一份可以读懂的监管地图。

BlockEden.xyz 为驱动 DeFi 用户体验（UX）的链和协议提供企业级 RPC 和索引器（Indexer）基础设施——包括 Ethereum、Solana、Sui、Aptos 等。探索我们的 API 市场，在专为 4 月 13 日后合规、可扩展的链上界面时代设计的基础设施上进行构建。

来源​

• SEC Staff Statement Regarding Broker-Dealer Registration of Certain User Interfaces (sec.gov)
• SEC Staff Provides Relief for Crypto Wallet Interfaces (Dechert OnPoint)
• U.S. SEC Clears Path for Decentralized Crypto Asset Security Trading (Sidley Austin)
• SEC Exempts DeFi Front-Ends From Broker Registration — 11 Conditions, 5-Year Sunset (DeepIDV)
• SEC Staff Issues Broker-Dealer Registration Guidance for Certain User Interfaces (WilmerHale)
• SEC Exempts Crypto Interfaces From Broker Registration (PYMNTS)
• U.S. SEC Says Software Allowing Crypto Wallet Transactions Not Considered Broker (CoinDesk)
• SEC Announces Enforcement Results for Fiscal Year 2025 (sec.gov)
• SEC Clarifies the Application of Federal Securities Laws to Crypto Assets (sec.gov)
• The SEC Stepped Back — What 2026's Regulatory Reset Means for Crypto (Spoted Crypto)

十七年来，比特币最显著的特征就是它“无所作为”。你购买它，持有它，然后等待。这个孕育了整个行业的资产，矛盾地成为了唯一一个无法参与其中的主要资产。截至 2026 年 4 月，比特币流通供应量中锁定在任何形式的 DeFi 中的比例不到 1% —— 这是一个令人震惊的统计数据，因为仅 BTC 就代表了约 1.9 万亿美元处于静止状态的资金，而 70 亿美元的“比特币 DeFi”正试图唤醒它。

这一差距是加密货币领域最大的未分配收益机会。四个截然不同的协议 —— Babylon、Stacks 的 sBTC、Threshold 的 tBTC 以及 exSat —— 正在竞相定义比特币如何成为可编程抵押品，且无需迫使持有者信任托管人、放弃底层链或失去他们购买 BTC 的初衷：没有人能夺走它。

这就是 2026 年的比特币背书稳定币经济。它比华尔街讲述的包装比特币（wrapped-BTC）故事更复杂、竞争更激烈，而且在战略上重要得多。

当北韩的拉撒路集团（Lazarus Group）在 2026 年 4 月 18 日卷走价值 2.92 亿美元的 rsETH 时，几乎所有人都预料到了常规的操作剧本：Kelp DAO 吸收损失，Aave 的存款人承担坏账，或者某个亿万富翁支持者像 2022 年 Jump Crypto 为 Wormhole 所做的那样，悄悄签下一张支票。然而，事实并非如此。相反，七个原本竞争激烈的 DeFi 巨头协议共同向一个名为“DeFi United”的单一恢复基金注入了约 10 万枚 ETH，并悄悄改写了加密行业处理自身灾难的规则。

数额庞大，背后的政治博弈更为宏大，而这一先例可能是该行业多年来产生的最重要的成果。

两张图表可以描述同一个协议，却讲述了完全不同的故事。在 2026 年 4 月，Hyperliquid 要么是以 9 倍于 dYdX 的领先优势统治着去中心化永续合约市场，要么是在与 Lighter 和 Aster 的生死搏斗中处于劣势——后两者的 30 天市场份额总和已经超过了 Hyperliquid。这两种说法都是真实的。但只有一个才是关键。

DefiLlama 的最新快报显示，Hyperliquid 的 30 天永续合约交易量超过 1800 亿美元，超过了所有其他链上衍生品平台的总和。dYdX 作为亚军，尽管在 2024 年和 2025 年一直被永续合约 DEX 的“讣告”唱衰，现在的月度处理量仍占 Hyperliquid 的 10–12%。孤立地看这些数字，你可能会得出 a16z 和 Delphi Digital 过去两年一直在写的“单赢家永续合约 DEX”论调：一种 Uniswap 风格的赢家通吃结局，即一个协议吸收了整个链上衍生品堆栈。

但如果放大到更广泛的永续合约 DEX 群体，情况就变得支离破碎了。最近的 30 天市场份额数据显示，Hyperliquid 为 25.5%，Lighter 为 20.6%，Aster 为 14.4% —— 这前三名合计占据了 60% 的交易量，看起来一点也不像垄断。Lighter 在代币发行前的 30 天交易量达到了 2323 亿美元。Aster 在获得 BNB Chain 支持后的单月交易量达到了 1879 亿美元。所谓的“单一赢家”看起来异常拥挤。

那么，哪个 Hyperliquid 才是真实的？答案藏在一个大多数散户交易者从不关注的指标中 —— 而这正是决定该论调是否成立的唯一关键指标。

成交量的幻象​

永续合约 DEX 的交易量是最容易造假的数字。将手续费降至零，发放交易代币奖励，运行激进的挂单（maker）回扣，交易量就会迅速膨胀。在低费率链上，两个自有机器人之间的洗盘交易（Wash trading）仅需花费几美分的 Gas 费，就能产生一个可以写进新闻稿的数字。

这并非假设。2020–2021 年的 DeFi 之夏运行在虚高的 TVL 之上，同样的 1 美元在三个池中流转被计算了三次。2025 年的永续合约 DEX 爆发也玩了同样的交易量把戏。Aster 曾经 70% 的峰值市场份额在 2026 年 4 月 BNB Chain 的启动激励回归正常后，暴跌至 15%。Lighter 在上线前月度交易量达到 2320 亿美元，是专门围绕 30% 以上的代币空投结构设计的，每 1 美元的交易量都能赚取积分。Lighter 代币上线的第二天，交易量曲线就发生了转折。

Hyperliquid 也进行过空投。但结构性的差异体现在那些交易量激励无法“买到”的指标上：未平仓合约、用户粘性和真实收入。

护城河究竟长什么样​

截至 2026 年 3 月，Hyperliquid 的平均未平仓合约（Open Interest）约为 51.5 亿美元。在此期间，最接近的挑战者 Aster 仅记录了 8.99 亿美元 —— 不到五分之一。dYdX 的 TVL 约为 10 亿美元，日交易量为 28 亿美元。Hyperliquid 与该领域其他对手之间的差距并非 9 倍的交易量领先，而是在衡量交易者是否真正将资金留在平台上的指标上，拥有 5–6 倍的领先优势。

未平仓合约是永续合约 DEX 版的 TVL。它比交易量更难造假，因为它要求头寸被持有，而不仅仅是开启和关闭。一个机器人可以在一小时内刷出 1 亿美元的往返交易量，但在不锁定真实保证金并接受真实资金费率的情况下，它无法假装持有一个 1 亿美元的头寸。

用户指标也说明了同样的情况。Hyperliquid 占据了去中心化永续合约平台约 69% 的日活跃用户。这种数字具有复利效应：更多用户意味着更多流量，更多流量意味着更窄的价差，而更窄的价差又会从竞争对手那里吸引更多用户。这与币安（Binance）在 2018 年至 2021 年间在现货市场运行的飞轮效应相同，也是区分“赢家通吃”结果与暂时性份额增长的结构性模式。

收入情况完成了这一闭环。在最近的一个 24 小时窗口内，Hyperliquid 产生了 523 万美元的协议收入和 84.3 亿美元的永续合约交易量。Hyperliquid 援助基金（Assistance Fund）将 97% 的手续费用于 HYPE 回购 —— 每天产生 215 万美元的代币买盘压力，其中 4 月 18 日的一笔已证实回购以单价 44.55 美元购买了 43,000 枚 HYPE，总计 190 万美元。这不仅仅是代币经济学。这是一个闭环：交易活动直接资助代币需求，代币需求资助开发者和验证者的激励对齐，进而资助下一个产品发布周期。

一个将 97% 收入用于代币回购的协议是在进行一场特定的豪赌：交易量和收入将保持高速增长，足以证明稀释的合理性。到目前为止，数据站在 Hyperliquid 这一边。HYPE 约 107.9 亿美元的市值对应的是 406.7 亿美元的全稀释估值（FDV） —— 虽然估值很高，但有真实的现金流支撑，而非排放驱动的活动。

为什么 HIP-3 改变了计算方式​

永续合约 DEX 的看空者一直低估了 HIP-3，即 Hyperliquid 的开发者部署永续市场规范。在 HIP-3 下，任何质押 500,000 HYPE 的团队都可以无许可地在 HyperCore 之上推出自己的永续市场 —— 自主选择预言机、杠杆限制、费用分配和上币决策，同时继承 Hyperliquid 的流动性、撮合引擎和验证器安全性。

这一举措悄无声息地将 Hyperliquid 从一个单一的永续合约 DEX 转变为了永续合约 DEX 的 底层基座（substrate）。EdgeX 想要在 70 多条链上提供跨链订单簿；Paradex 想要专注于山寨币（altcoin）永续合约；Drift 想要 Solana 原生流量。在旧架构下，这些平台中的每一个都必须引导自己的验证者集、自己的做市商和自己的流动性池。在 HIP-3 下，它们中的任何一个都可以在 Hyperliquid 之上部署，租用难以复制的部分，同时专注于可以差异化的部分。

最贴切的类比是 AWS 对托管服务所做的改变。Hyperliquid 提供的是等同于托管交易所后端的服务：撮合引擎、资金费率预言机、验证器安全性以及全仓保证金引擎。开发者带来产品见解和资产覆盖。协议则从流量中抽取费用。

如果 HIP-3 获得成功，问题将不再是“Hyperliquid 是否会输给 Aster 和 Lighter”，而是“无论用户被哪个前端捕获，最终有多少比例的去中心化永续合约活动是通过 HyperCore 结算的”。对于挑战者来说，这是一个更难回答的问题，因为他们即使赢得了用户获取，仍然在为 Hyperliquid 的收入堆栈输送养分。

使该论点具有吸引力的 TradFi 目标​

这里的宏观利好是 Delphi Digital 和 a16z 在过去一年里一直在撰写的。去中心化永续合约份额从 2023 年 1 月的 2.1% 上升到 2025 年 11 月的 11.7%，到 2026 年初将达到 26%。DEX 永续合约的同比增长率为 346%，而中心化交易所的增长率为 47%。跨资产永续合约——外汇、股票、大宗商品——是下一个前沿领域，随着 GENIUS 法案和欧盟 MiCA 框架使稳定币结算规范化，它们的监管保障正在改善。

Delphi 的框架是最有用的一个：“永续合约 DEX 可能同时成为经纪商、交易所、托管商、银行和结算所。” 这并非夸张。一个能够在具有亚秒级最终确认性的单一 L1 上匹配订单、持有抵押品、结算资金并清理头寸的协议，已经将五个传统角色坍缩为一个技术栈。它消除的每一美元 TradFi 摩擦，都是流向新地方的一美元利润——而这个地方越来越多地是捕获协议收入的代币。

看空情况比人们认为的更尖锐。CFTC 对离岸 DEX 渠道的执法是最可靠的监管风险，而 Hyperliquid 的离岸友好姿态对交易者来说是一个特性，但对机构入金通道来说是一个负担。HYPE 回购结构在上升过程中会产生良好的复利效应，但如果收入连续两个季度下降，则会产生反身性崩溃风险。而且，在单赢家结局出现之前，它看起来总是不可避免的——Curve 在 2020 年从 Uniswap 的垄断中分出了稳定币交易 (stableswap) 市场，并没有结构性理由说明一个类似专业化的永续合约生态位不能从 Hyperliquid 的流量中分走 EdgeX、Paradex 或区域性平台。

第三和第四季度值得关注的内容​

接下来的三到六个月是该论点要么结晶、要么破裂的时期。需要追踪的三个具体信号：

• HIP-3 开发者采用情况：实际上有多少开发者质押 500,000 HYPE 并发布市场？如果到年底答案少于 20 个，那么底层架构论点就比牛市论点所要求的要弱。如果是 100 个以上，那么护城河就是结构性的。
• 持仓量 (OI) 差距：Hyperliquid 领先 Aster 5 倍的 OI 是“护城河是否真实”最清晰的指标。如果 Lighter 或 Aster 将这一差距缩小到 2 倍，单赢家故事就麻烦了。如果差距保持或扩大，其他所有指标都将变得次要。
• 跨资产永续合约：Hyperliquid（或 HIP-3 开发者）是否推出了具有真实流动性的、可靠的外汇、股票或大宗商品永续合约？Delphi 的“吞噬 TradFi”论点取决于此。如果没有它，永续合约 DEX 就是一个加密内部市场，其上行空间受限于加密原生流量。

诚实的解读是，Hyperliquid 拥有结构性领先，但尚未形成不可打破的垄断。成交量份额正处于激烈的竞争中。但持仓量、用户、收入和底层架构的采用并非如此。如果你正在为永续合约 DEX 周期构建基础设施，正确的赌注是：下一个 1 万亿美元的月度去中心化永续合约成交量将通过少数几个 L1 路由——而 Hyperliquid 是在每一个无法通过补贴获得的指标上，都赢得了信任投票的那一个。

单赢家论点尚未结晶。但将它与赢家区分开来的论点正在消退，且在产生复利效应的地方，差距正在拉大。

---

BlockEden.xyz 为高频 DeFi 应用、代理驱动交易系统和跨链分析平台所依赖的 API 和节点基础设施提供动力。随着去中心化永续合约市场成长为数万亿美元的类别，请 探索我们的 API 市场，在专为链上衍生品所需的延迟和可靠性而设计的轨道上进行构建。