412 篇博文 含有标签「DeFi」

2026 年 4 月 27 日，一家因让美国人投注选举结果和美联储利率决策而名声大噪的公司将在纽约开启一项截然不同的业务：受商品期货交易委员会（CFTC）监管的杠杆化、永不交割的加密货币期货。该产品内部代号为“Timeless”。这家公司就是 Kalshi。而在这一常规产品发布的背后，潜藏着一个微妙的暗示：每年交易额达 5000 亿美元的加密货币永续期货市场，可能即将迎来其首个真正意义上的美国本土挑战者。

很难夸大这一时刻是多么奇特。永续期货由 BitMEX 于 2016 年发明，旨在绕过传统期货的到期日和保证金惯例。近十年来，“永续合约（perps）”一直存在于离岸市场：Binance、Bybit、OKX，以及后来的 Hyperliquid、dYdX 和 Aster 等链上平台。在美国，散户访问需要 VPN、加密钱包，并愿意无视闪烁的地理限制提示。如今，一家受 CFTC 监管、在 3 月融资 10 亿美元后估值达 220 亿美元的预测市场，即将把这一产品类别引入美国监管范围内。这家曾教导主流用户对“美联储是否会在 5 月降息？”进行投注的公司，现在想教他们对比特币进行 10 倍杠杆交易。

2026 年 4 月 20 日，作为币安（Binance）旗舰级 Uniswap 分叉版诞生的 DEX，成为了 Coinbase 最新产品中触手可及的小程序。这句话在五年前听起来可能很荒谬。而今天，它标志着 Web3 悄然采用了统治亚洲消费级互联网十年的分发模式——超级应用（super app）。

PancakeSwap——这头目前已部署在 BNB Chain、Ethereum、Arbitrum、Base、Polygon zkEVM、Linea 和 zkSync 上，拥有超过 15 亿美元 TVL 的巨兽——已作为原生小程序在 Base App 中上线，后者是 Coinbase 品牌重塑后从钱包转型而来的“万能应用”。用户现在无需离开 Coinbase 移动端壳体，即可进行交易、提供流动性、收益耕作、加入 CAKE.PAD 发射中心，并体验 PancakeSwap 的 AI 交易功能。这种集成的代码量虽然很小，但其隐含的意义却极其重大：币安与 Coinbase 之间的协议级竞争正服从于双方对用户获取的实用主义需求，而独立 dApp——过去五年大多数 DeFi 建设者竭力追求完美的形态——正作为主要界面被悄然边缘化。

2023 年第一季度，整个代币化美国国债市场价值为 3.8 亿美元——大约相当于一家中型地区债券共同基金的管理资产规模（AUM）。三年后，这一数字已达到 140 亿美元。这意味着在 12 个季度内实现了 37 倍的激增，复合年增长率约为 230%，是整个现实世界资产（RWA）类别中增长最快的细分领域。而其他代币化垂直领域——私人信贷、房地产、股票、大宗商品——仍在寻找同样的增长引力。

头条数字固然惊人，但它并不是最重要的核心数据。重要的数据点在于：短期国债（T-Bills）在链上找到了产品与市场契合度（PMF），而其他领域则陷入停滞。私人信贷维持了 189 亿美元的活跃账面后便进入平台期。代币化房地产市场受困于各州的政策限制，一直徘徊在 5 亿美元以下。相对于 2,000 多亿美元的纸黄金 ETF 市场，代币化黄金仍是 20 亿美元的“四舍五入误差”。与此同时，国债吸引了全球最大的资产管理公司，占据了 DeFi 抵押品的心智份额，并建立了一个机构级费用经济体系，目前已延伸至 Ethereum、Solana、BNB Chain 等平台。

为什么最乏味的资产类别——收益率为 4% 的短期政府票据——会成为第一个真正跑通的 RWA 类别？这个模板又能告诉我们下一个突破的垂直领域会是谁？

37 倍增长：一场意外突破的剖析​

增长曲线本身就值得研究。在 2024 年的大部分时间里，代币化美国国债规模都低于 10 亿美元。到 2025 年初，所有发行人的市场总额约为 8 亿美元。在此基础上，它在 15 个月内增加了 130 多亿美元——这种加速增长即使是在加密原生类别中也鲜能持续。

当前的排行榜显示了谁在构建这些基础设施。截至 2026 年第二季度初：

• Circle 的 USYC：27 亿美元，锚定了稳定币发行商向收益型储备的垂直整合
• Ondo Finance（OUSG + USDY）：合计 26 亿美元，最大的加密原生 RWA 品牌
• BlackRock BUIDL：24 亿美元且在持续增长，其中约 4 亿美元作为抵押品流回 DeFi 协议
• Franklin Templeton BENJI：10 亿美元以上，首个在 SEC 注册的链上货币市场共同基金
• WisdomTree WTGXX：8.61 亿美元，是首个获准在美国监管范围内进行真正 24/7 交易和即时结算的代币化共同基金

最后一项——WisdomTree 在 2026 年 2 月推出的注册共同基金真正 24/7 交易和即时结算——是一个被头条数字低估的里程碑。这是 SEC 监管边界首次扩展到允许零售和机构都能接触到的基金进行连续链上结算。此前所有的“代币化国债”产品要么是在合格投资者的封闭环境中交易，要么是在传统的 T+1 轨道上结算，仅仅是套了一个区块链的外壳。WTGXX 是第一个区块链不再仅仅是营销噱头的产品。

为什么短期国债赢得了第一回合​

三个结构性优势解释了为什么短期国债成为代币化首个实现产品与市场契合的领域，而其他相邻类别却陷入停滞。

结算速度与区块链经济契合。 传统的短期国债市场结算周期为 T+1 或 T+2。代币化国债在几秒钟内即可完成结算。对于短期国债这种明确设计为现金等价物的工具，将结算时间从“两天”压缩到“两秒”的价值是巨大的。企业财务部门为了管理运营流动性而持有闲置现金的每一小时，都是在损失 4-5% 年化收益的一小时。代币化将这种机会成本降至零。对于 30 年期抵押贷款房地产投资信托基金（REIT）或本就锁定资金多年的私人信贷基金来说，这种压缩并不那么重要。

24/7 全天候交易匹配全球化、可编程的用户群。 纽交所（NYSE）的交易时间适用于每天只做一个决定的美国机构投资者。但它们不适用于在东部时间凌晨 3 点对东京时段宏观冲击做出反应的亚洲家族办公室，也不适用于每 200 毫秒重新平衡一次抵押品的自动交易机器人。代币化国债市场的增长曲线与周末及隔夜时段稳定币交易量的增长几乎完美相关——在这些时段，传统的短期国债市场根本不存在。

可组合性创造了第二个用例层级。 一旦代币化短期国债以 ERC-20（或其 ERC-4626 包装器）的形式存在，它就可以作为抵押品发布在 Aave、Morpho 或 Sky 借贷市场中。它可以支持稳定币发行、为永续合约提供担保，或者放在自动复利的金库中。同一份短期国债在从美国国债获取 4% 收益的同时，还能通过作为抵押品出借额外赚取 2-3%——且无需离开持有者的钱包。传统金融（TradFi）中没有任何模拟工具能在不产生需要数天才能解开的结算链的情况下做到这一点。

这三大优势相互叠加。私人信贷捕捉到了其中之一（部分可组合性）。代币化房地产一个也没捕捉到。大宗商品可能捕捉到了半个。短期国债则干净利落地捕捉到了全部三个，这就是为什么它们的规模突破了 140 亿美元，而其他领域仍停留在中低个位数亿美元或更低水平。

DeFi 可组合性红利​

更有趣的故事不是发行数据——而是二级市场的行为。截至 2026 年 3 月，Morpho 以 10 条链上 41 种代币化资产中的 9.57 亿美元 领跑 RWA DeFi 的可组合性，这一数字从 2025 年初的近乎为零增长到仅 2026 年第一季度的 6.2 亿美元以上。Aave 更广泛的市场持有另外 9.29 亿美元，其专门针对 RWA 的货币市场 Aave Horizon（其专注于 RWA 的专用货币市场）的未偿贷款突破了 1.76 亿美元。

这在实践中是什么样的？交易者将贝莱德 (BlackRock) BUIDL 或 Maple 的 syrupUSDC 作为抵押品，以此借入利率为 3% 的 USDC，并将借来的 USDC 重新部署到另一个收益策略中——这是一种杠杆循环，旨在捕获两条收益率曲线之间的利差。Maple 的 syrupUSDC 目前收益率约为 6%；代币化国债 (T-Bills) 收益率约为 3.5%；这一差距为一种无需许可、无需结算中介的高产利差交易 (Carry Trade) 提供了资金。像 Gauntlet 这样的策展人现在围绕这些原语构建了显式的循环金库。

这是传统金融 (TradFi) 代币化倡导者低估的部分。国债的“先发产品”优势不仅仅在于机构资金分配者——更在于链上需求方。一旦拥有了代币化国债，每个 DeFi 协议都会获得一个自然的锚定资产。每一个发行到 Ethereum、Solana 或 Base 的新 RWA 都会继承更深层的流动性保障，因为国债已经扫清了监管和运营路径。这一类别受益于一种复利网络效应，使得下一个垂直领域将从更高的基数起步。

相邻类别揭示了什么​

要理解为什么国债能够脱颖而出，看看为什么三个相邻的 RWA 类别没有。

私人信贷（189 亿美元活跃，处于平台期）。 从纸面上看，私人信贷似乎是最大的 RWA 类别——按累计发放量（截至 2025 年底为 336.6 亿美元）计算确实如此。但二级市场是支离破碎的。Centrifuge 拥有 11 亿美元的活跃贷款发放，并于近期推出了一个白标平台以吸引更多发行方。Maple Finance 的管理资产规模 (AUM) 突破了 10 亿美元，并显示出机构资金流入的信号。该类别是真实的且在增长——但与国债相比，二级流动性仍然薄弱，资产具有异构性，且可组合性需要针对每个资金池进行自定义集成。私人信贷规模达到 189 亿美元是因为信贷市场在传统金融中规模巨大；它没有实现 37 倍的增长，是因为它无法继承相同的即时结算、同质化抵押品属性。

房地产（不足 5 亿美元，受监管阻碍）。 美国各州各异的财产法、缺乏联邦代币化框架，以及难以以能在止赎程序中存续的方式代表碎片化所有权，这些因素都让房地产停滞不前。4irelabs 和 Custom Market Insights 预测到 2030 年房地产代币化将达到 1.4 万亿美元，这些预测是基于链上尚不存在的复合年增长率 (CAGR) 推断出来的。实际的链上交易量很小，分散在利基平台（RealT、Lofty、Roofstock onChain）中，并集中在少数几个地方登记处明确接受区块链产权记录的司法管辖区。

代币化股票（约 7.55 亿美元，增长迅速）。 Kraken xStocks 平台于 2025 年中期推出，到 2026 年初累计交易额突破 200 亿美元。Binance Alpha 于 2026 年 2 月推出了其代币化证券板块。月度链上转账金额跃升至 21.4 亿美元。代币化股票现在看起来是最可靠的“下一个垂直领域”——它们继承了国债的即时结算和 24/7 交易优势，可以作为 DeFi 抵押品，并且拥有大得多的总可寻址市场（美国股票市值超过 60 万亿美元，而国债为 25 万亿美元）。大问题是：SEC 是否会允许代币化的美国上市股票的二级交易规模扩大，还是行动将留在离岸包装产品（xStocks、Backed Finance、Ondo 计划中的代币化股票产品）中？

代币化黄金（20 亿美元，相形见绌）。 Tether Gold (XAUT) 和 Paxos Gold (PAXG) 合计代表了约 20 亿美元的代币化黄金供应。与超过 2000 亿美元的纸金 ETF 市场相比，这只是一个零头。黄金的代币化问题与房地产相反：监管清晰但价值密度薄。黄金 ETF 的持有者不需要 24/7 交易；他们想要的是买入后即可忘掉的“价值储存”暴露。链上可组合性优势是真实的，但需求端尚未大规模显现。

这种模式：国债之所以获胜，是因为它们击中了高监管透明度、高结算速度价值、高同质化和高 DeFi 端需求的黄金平衡点。股票紧随其后，因为它们符合四个条件中的三个。房地产还需要数年时间，因为它在监管透明度和同质化方面不及格。黄金也还需要数年，因为需求端尚未到位。

以太坊结算层捕获​

一个讨论较少的结构性事实：尽管 L2 和竞争链在积极争取同样的流量，但以太坊主网捕获了大约 60% 的 RWA 结算价值。BlackRock BUIDL、Franklin BENJI、Apollo ACRED 以及大多数机构发行方都默认将以太坊作为规范结算层，并通过 Wormhole 或 LayerZero 等包装协议在 Solana、Avalanche、Polygon、Arbitrum 和 BNB Chain 上设立跨链镜像。

为什么？有两个原因。首先，以太坊的机构品牌价值是无与伦比的。当贝莱德的合规团队签署托管安排时，“以太坊主网”是默认选项。每个备选 L1 都必须通过专门的合规审查。其次，以太坊的 L2 生态系统提供了廉价的执行（Base、Arbitrum），而无需强迫机构发行方放弃主网结算。这种组合——主网锚定 + L2 分发——赋予了以太坊一种结构性优势，这是 Solana 的原始吞吐量和 BNB Chain 较低的费用尚未取代的。

对于基础设施提供商而言，这至关重要。以太坊端的 RPC、索引和预言机服务捕获了机构 RWA 费用经济中不成比例的份额。赢得长尾消费者 RWA 的链可能会有所不同——Solana 低于 400 毫秒的最终性对于稳定币支付确实具有优越性，而 BNB Chain 的 MoVE 迁移正在吸引机构包装产品——但在可预见的未来，以太坊仍将是规范的结算层，原因很简单：没有合规团队愿意成为第一个将数十亿美元基金从其上迁移出去的人。

下一步：各垂直领域的演进问题​

如果国债证明了 37 倍的增长轨迹是可能的，那么问题就在于哪个 RWA 垂直领域会复制这一成功。目前有三个候选领域：

代币化基金份额。 香港证监会 (SFC) 已于 2026 年 4 月开放了代币化基金权益的二级市场交易。新加坡金融管理局 (MAS) 也一直在推行类似的框架。如果监管框架允许代币化共同基金和 ETF 份额实现 24/7 全天候交易和即时结算，那么其管理资产规模 (AUM) 目标将是整个 24 万亿美元的美国共同基金市场以及 10 万亿美元的全球 ETF 体系。WisdomTree 推出的 WTGXX 24/7 交易是一个切入案例——如果它能实现规模化，该垂直领域将全面开启。

代币化股票。 通过 xStocks、Backed 和 Binance Alpha，这一进程已经在进行中。风险在于，在美国上市的股票可能仍被锁定在监管围墙内，而活动则完全转移到离岸包装资产上，导致市场碎片化，就像加密货币交易所在 Binance 与 Coinbase 之间产生的碎片化一样。机遇在于：如果美国证券交易委员会 (SEC) 批准了一条合规的代币化美国股票交易路径（或许通过 Prometheum 式的特殊目的经纪交易商 SPBD 框架），该垂直领域将在 18 个月内达到 140 亿美元。

黄金以外的代币化大宗商品。 如果 AI 代理经济将大宗商品视为可编程的对冲工具，那么 Tether 推出的 Scudo XAUT 碎片化黄金以及各种铂金/白银代币化尝试可能最终会迎来需求。这目前仍具投机性——需求尚未显现——但其监管路径比股票或基金份额更为清晰。

各垂直领域的发展速度至关重要。国债的成功需要监管东风（SEC 的不采取行动函、OCC 的托管明确性）以及贝莱德 (BlackRock) / 富兰克林邓普顿 (Franklin Templeton) 等机构的支持。下一个垂直领域可能也需要同样的组合：监管透明度加上能为该类别背书的知名机构赞助商。如果没有这两者，该领域将无限期地停留在“有趣的试点”阶段。

开发者解读​

对于在 RWA 技术栈上构建的开发者来说，这有三点启示：

1. 国债现在是基础设施，而非终点。 在今天构建一个代币化国债产品不再是一个前沿命题，而是准入门槛。有趣的工作已经向技术栈的上层移动：抵押品路由、循环策略保险库、跨协议 RWA 可组合性、AI 代理可调用的收益聚合。在 2026 年构建一个“更好的代币化国债”就像在 2024 年构建一个“更好的稳定币”——这个类别已经成熟，边缘案例已被现有巨头填补。

2. DeFi 可组合层是利润所在。 Morpho 的 9.57 亿美元 RWA 账本和 Aave Horizon 的 1.76 亿美元贷款账本，都是通过充当发行方和需求方之间的连接纽带而实现增长的。构建“管道”的协议——具有 RWA 意识的风险参数、跨链 RWA 桥、RWA 预言机基础设施——随着该类别的增长而捕获可持续的费用。策展、路由和组合将赢得下一轮竞争。

3. 多链比链的选择更重要。 随着贝莱德 (BlackRock) 的 BUIDL 现已在 Ethereum、Solana、BNB Chain 和 Avalanche 上线，每个机构级 RWA 产品默认都将是多链的。基础设施的问题不在于“哪条链会赢”，而在于“哪个提供商能服务于机构发行人想要结算的所有链”。这有利于聚合器、预言机网络（Chainlink、RedStone、Pyth）和多链 RPC 提供商。

激增 37 倍达到 140 亿美元只是一个数据点。更大的故事是，国债证明了机构链上模板是行之有效的——现在，每个相邻的垂直领域都在竞相应用同样的玩法，利用各司法管辖区愿意提供的监管筹码进行博弈。

BlockEden.xyz 在 Ethereum、Solana、BNB Chain、Aptos、Sui 以及其他 15 条以上的链上提供企业级 RPC 和索引基础设施，为机构 RWA 技术栈提供动力。探索我们的 API 市场，在支撑下一个 140 亿美元垂直领域的轨道上进行构建。

来源​

• Q1 2026 Real World Asset Tokenization Market Report
• RWA.xyz | Tokenized U.S. Treasuries
• BlackRock BUIDL Tokenized Treasury Fund Hits $2B AUM
• Tokenization & RWA Standards Report 2026 | RedStone, Credora, Gauntlet & Dune
• Tokenized Private Credit in 2026: DeFi's $18B Breakout Moment - FinanceFeeds
• Centrifuge: 2026 Predictions for Real-World Asset Tokenization
• WisdomTree To Launch 24/7 Trading and Instant Settlement for Tokenized Money Market Fund Shares
• The Morpho RWA Playbook: make tokenized RWAs productive via DeFi lending
• Ethereum's tokenized RWA market jumps more than 300% year over year as value tops $17 billion | The Block
• How tokenized assets could become a $400 billion market in 2026 | CoinDesk

2026 年 4 月的前 18 天里，攻击者从十几个 DeFi 协议中窃取了超过 6.06 亿美元——在不到三周的时间里，这一数字是 2026 年整个第一季度被盗总额的 3.7 倍。这是自 2025 年 2 月 Bybit 遭到 15 亿美元黑客攻击以来，加密货币盗窃最严重的月份，也是自 2022 年跨链桥漏洞利用时代以来，对 DeFi 领域损害最严重的时期。

但与 2022 年不同的是，几乎没有任何损失是由智能合约漏洞造成的。

Kelp DAO 跨链桥资金被盗（2.92 亿美元）、Drift Protocol 的预言机和密钥泄露（2.85 亿美元），以及 3 月底 Resolv Labs 的 AWS 劫持事件（2500 万美元）都有一个更隐秘、更令人不安的共同点：它们都是由协议团队对其自身的信任假设进行更改而引发的——一个默认配置、一个预先签署的治理迁移、一个单一的云端密钥——这些都没有任何智能合约审计师有理由去标记。2026 年 4 月的故事不是关于 Solidity 的。它是一个关于代码、基础设施和治理之间操作缝隙的故事，以及当“升级”变成新的攻击面时会发生什么。

压缩在 18 天内的、比第一季度更糟糕的一个月​

为了理解 4 月份的情况是多么异常，必须对数据进行拆解。

CertiK 将 2026 年第一季度的总损失定为约 5.01 亿美元，涉及 145 起事件——这本身就是一个偏高的数字，受 1 月份 3.7 亿美元网络钓鱼浪潮的影响而膨胀（当时是 11 个月以来最严重的月份）。2026 年 2 月回落至约 2650 万美元。3 月份通过 20 起独立事件回升至 5200 万美元，随着重复攻击模式在较小的 DeFi 场所出现，PeckShield 发出了“影子传染”的警告。

接着，2026 年 4 月 1 日——愚人节——以 Drift 漏洞利用拉开序幕，这是当时年度最大的黑客攻击。18 天后，Kelp DAO 的资金被盗案超过了它。仅这两起事件加起来就超过了 5.77 亿美元。再加上 Resolv 的余波、持续的基础设施泄露，以及在 PeckShield 和慢雾（SlowMist）追踪器中累积的十几个较小的 DeFi 违规行为，你在大约半个月的时间里就得到了 6.06 亿美元以上的损失。

作为参考，Chainalysis 报告称 2025 年全年的加密货币盗窃总额为 34 亿美元，其中大部分集中在 Bybit 漏洞中。如果 2026 年 4 月的速度持续下去，在年底前将轻松超过这一基准。威胁不仅在数量上有所增长，在集中度和攻击者的复杂程度方面也有所增长。

三起黑客攻击，三种截然不同的失败模式​

使 4 月份的激增具有分析意义——而不仅仅是惨淡——的原因在于，这三起旗舰事件清晰地对应了三类不同的攻击。每一类都针对堆栈的不同层级，且每一类失败都是传统智能合约审计师不负责捕捉的。

第一类：跨链桥配置成为新的单点故障 (Kelp DAO, 2.92 亿美元)​

4 月 18 日，一名攻击者从 Kelp DAO 由 LayerZero 支持的跨链桥中窃取了 116,500 rsETH——价值约 2.92 亿美元。该技术经 CoinDesk 和 LayerZero 自身取证团队重建，并非利用 Solidity 漏洞。它利用的是一种配置选择。

Kelp 的跨链桥运行的是单验证者（1-of-1 DVN）设置。攻击者入侵了为该验证者提供服务的两个 RPC 节点，使用协调的 DDoS 攻击迫使验证者进入故障转移状态，然后利用被入侵的节点证明虚假的跨链消息已经到达。跨链桥随即释放了 rsETH。LayerZero 将此操作归功于北朝鲜的拉撒路集团（Lazarus Group）。

随之而来的是一场公开的指责大战，这本身就揭示了操作层变得多么脆弱。LayerZero 辩称 Kelp 曾被警告过要使用多验证者配置。Kelp 反驳称，1-of-1 DVN 模型是 LayerZero 自身关于新 OFT 集成部署文档中的默认设置。从技术上讲，这两个立场都是正确的。更深层次的问题在于，没有任何审计公司（如 CertiK、OpenZeppelin、Trail of Bits）会将“你的消息层 DVN 配置是否适合你打算跨链的价值”这一项审查产品化。这种对话存在于两个团队之间的 Slack 频道中，而不是在交付物中。

第二类：预先签署的治理授权作为潜在后门 (Drift, 2.85 亿美元)​

4 月 1 日，Solana 最大的永续合约 DEX —— Drift Protocol 在 12 分钟内被盗走约 2.85 亿美元。该攻击链包含了三个矢量：

1. 伪造的预言机标的。 攻击者铸造了约 7.5 亿个伪造的 “CarbonVote 代币”（CVT），种子化了一个约 500 美元的极小 Raydium 池，并以接近 1 美元的价格进行虚假交易以制造价格历史。
2. 预言机摄取。 随着时间的推移，这种虚构的价格被预言机馈送捕获，使 CVT 看起来像是一个合法的报价资产。
3. 特权访问。 最具破坏性的是，攻击者之前通过社交工程诱骗了 Drift 的多签签署者预先签署了隐藏授权，而一个零时间锁（zero-timelock）的安全委员会迁移消除了协议最后的延迟防御。

在针对操纵后的预言机批准了膨胀的抵押品头寸后，攻击者在任何链上监控触发之前，跨 USDC、JLP 和其他储备执行了 31 次快速提现。

有两个细节值得强调。首先，Elliptic 和 TRM Labs 都将 Drift 事件归因于拉撒路集团，使其成为 18 天内第二起国家级 DeFi 入侵事件。其次，协议本身并没有失败——失败的是其治理管道。智能合约的表现完全符合配置。漏洞存在于社交工程以及移除时间锁的治理升级中。

Solana 基金会的反应耐人寻味：它在几天内宣布了安全改革，明确将该事件定义为协议与生态系统之间的协调问题，而非 Solana 协议漏洞。这种界定是正确的。这也是对边界已经发生转移的承认。

第 3 类：支撑 5 亿美元稳定币的单一云密钥（Resolv，2500 万美元）​

3 月 22 日发生的 Resolv Labs 事件在涉及金额上是三者中最小的，但在结构上最具启发意义。一名攻击者获得了 Resolv Labs 的 AWS 密钥管理服务 (KMS) 环境的访问权限，利用具有特权的 SERVICE_ROLE 签名密钥，从约 10 万至 20 万美元的真实 USDC 存款中铸造了 8000 万枚无抵押的 USR 稳定币。总套现时间：17 分钟。

漏洞并不在于 Resolv 的智能合约——那些合约通过了审计。问题在于特权铸造角色是一个单一的外部拥有账户 (EOA)，而不是多签账户，且其密钥存放在单一的 AWS 账户之后。正如 Chainalysis 所言，“一个 TVL 达 5 亿美元的协议，其无限铸造权限竟由一个单一私钥掌控。” 最初的入侵途径是网络钓鱼、错误配置的 IAM 策略、受损的开发人员凭据，还是供应链攻击，目前仍未披露——而这种模糊性本身就是重点。该协议的攻击面就是其 DevOps 边界。

共同点：未经红队评审的升级​

桥、预言机和云管理的签名密钥看起来是截然不同的攻击面。但 4 月份发生的每起事件都可以追溯到相同的操作模式：团队对配置、治理流程或基础设施选择进行了“升级”，从而改变了协议的信任假设，而没有任何评审流程被设计用来捕获这些新的假设。

Kelp 升级到了 LayerZero 文档中记录但未针对 3 亿美元流动性进行压力测试的默认 DVN 设置。Drift 升级了其安全委员会治理以移除时间锁，消除了本可以暴露社交工程授权的延迟。Resolv 将单一密钥上的特权铸造角色作为常规云 DevOps 的一部分投入运营。

这正是为什么 OWASP 将“代理和可升级性漏洞” (SC10) 作为其 2026 年智能合约 Top 10 的全新条目。该框架终于跟上了攻击者的步伐。但 OWASP 规则不会自行运行；它们需要人工评审，而大多数协议仍然没有为此预留预算，因为主流的安全叙事仍然是“我们已经过审计”。

这一叙事现在已被证明是不足够的。2026 年发生的三起最大事件都通过了智能合约审计。漏洞出在别处。

130 亿美元的资金外流与模块化信任的真实成本​

经济损失的影响远不止被盗资金。在 Kelp 被盗后的 48 小时内，Aave 的 TVL 下降了约 84.5 亿美元，更广泛的 DeFi 行业蒸发了 超过 132 亿美元。AAVE 代币下跌了 16–20%。SparkLend、Fluid 和 Morpho 冻结了与 rsETH 相关的市场。SparkLend 或许从这次轮换中获益最多，随着用户寻找抵押资产结构更简单的场所，它捕获了约 6.68 亿美元的净新增 TVL。

传染背后的机制值得明确指出来。在排空 Kelp 的桥接资产后，攻击者将盗取的 rsETH 作为抵押品存入 Aave V3，并以此进行借贷——在单一的 rsETH/wrapped-ether 交易对中留下了约 1.96 亿美元的坏账。由于模块化 DeFi 的组合方式，任何接受 rsETH 作为抵押品的借贷平台都无法预见，其抵押品保障竟然处于一个具有 1-of-1 故障模式的单一验证者 LayerZero 桥中。当桥倒塌时，每个平台都同时暴露在同一个漏洞之下。

这是 DeFi 可组合性核心中的隐形耦合问题。每个协议都审计自己的合约。几乎没有协议会审计其接受作为抵押品的代币所属协议的操作假设。2026 年 4 月的连环事件让目前正在权衡 DeFi 集成的每家机构性机构的风险主管都清晰地看到了这一差距。

下一步：从审计转向持续运营评审​

如果说对 4 月份的一系列事件有什么建设性的解读，那就是它使得下一阶段的 DeFi 安全投资变得不可避免。三种转变已经显现：

1. 桥接配置披露成为基本要求。 预计流动性再质押和跨链协议将开始发布（并更新）明确的 DVN 配置、回退规则和验证者阈值，就像今天发布智能合约源代码一样。将配置作为一类披露产物早已势在必行。

2. 时间锁作为不可协商的治理默认设置。 行业分析 一致认为，治理迁移的实际最小延迟为 48 小时——这段时间足够监控系统检测到异常并让用户提款。Drift 的漏洞利用可能会在第三季度前使零时间锁迁移在专业上变得不可接受。

3. 特权密钥托管需在正式的多方计算 (MPC) 或 HSM 控制下。 Resolv 的单一 EOA 铸造角色现在成了行业的反面教材。持有铸造权限的协议应预期其 LP 和机构集成商默认要求门限签名方案或硬件隔离的密钥托管。

更深层次的结构性变化是，“审计”作为一次性交付物，正在被 持续运营评审 所取代——即对配置、治理变更和基础设施依赖项进行持续评估，这些因素的演变速度超过了任何年度审计频率所能追踪的范围。那些最快内化这一点的协议，将吸收目前正在观望、等待坏账结算的机构资金。

信任面已发生转移​

2026 年 4 月并没有带来一种全新的攻击类型，更多的是证实了旧的防御体系正对着错误的边界。智能合约审计仍然必要，但远不足够。DeFi 的信任面已经向外扩展到了跨链桥配置、治理架构以及云管理密钥 —— 拥有国家级背景的对手凭借其耐心和资源，正在系统性地攻克这些边界。

那些能够赢得下一波机构集成的协议，是那些能以对待 Solidity 代码的严谨态度来对待其 运营 姿态的协议。那些仍然拿着一年前的审计 PDF 作为其安全说辞的团队，正日益成为下个月头条新闻的候选项。

---

BlockEden.xyz 为那些需要让依赖项成为其技术栈中最“乏味”部分的构建者提供企业级 RPC 和索引基础设施。探索我们的 API 市场，在为 2026 年所需的运营严谨性而设计的基石上进行构建。

一个人在一次通话中损失了 2.82 亿美元。没有智能合约被利用，没有一行 Solidity 代码被触及。2026 年 1 月 10 日，一名虚假的 IT 支持代表诱导一位加密货币持有者执行了硬件钱包的“恢复”流程，并带走了比大多数 DeFi 协议总锁仓价值（TVL）还要多的比特币（Bitcoin）和莱特币（Litecoin）。这起单一事件——规模超过了 Drift，甚至超过了 Kelp DAO 本身——占据了 2026 年第一季度 Web3 所有损失金额的一半以上。

Hacken 的 2026 年第一季度区块链安全与合规报告 指出，该季度 44 起事件共导致 4.826 亿美元资金被盗。仅网络钓鱼和社会工程学就掠走了 3.06 亿美元——占季度总损失的 63.4%。智能合约漏洞利用仅造成了 8620 万美元的损失。访问控制失败——包括密钥泄露、云凭证被盗、多签接管——又增加了 7190 万美元。数据非常直观：上季度从有漏洞的代码中每被盗走 1 美元，攻击者就会通过围绕代码的人员、流程和凭证榨取大约 3.5 美元。

对于一个五年来一直将“已审计”视为“安全”代名词的行业来说，第一季度的数据是一个警示。攻击面已经转移，但投入却没有。

七个月前，Aster 占据了 70% 的链上永续合约市场，而 Hyperliquid 则被视为上一个周期的陈年往事。2026 年 4 月 20 日，数据发生了逆转：Hyperliquid 占据了 44% 的永续合约 DEX 市场份额，Aster 萎缩至 15%，而 Grayscale 在同一天将其 HYPE ETF 申报文件中的 Coinbase 剔除，并将托管权交给了 Anchorage Digital —— 这是美国唯一一家获得联邦特许的加密货币银行。两个数据点。一个决定衍生品实际交易场所及其背后政府信任谁来托管资产的关键时刻。

2026 年 3 月，预测市场单月交易额达 257 亿美元。这比大多数中盘股指数的名义交易量还要大。这不是泡沫，也不是迷因。这是迄今为止最清晰的信号，表明一种新的资产类别——信息本身——终于找到了价格。

欢迎来到 InfoFi。

多年来，加密货币试图将一切金融化：贷款、艺术品、猫的照片、流动性头寸，甚至是碳。但市场一直难以定价的一件事——预测的质量、一个人的信任度、数据集的价值——却顽固地停留在模拟时代。这一切在 2026 年发生了变化。三个先前独立的实验（预测市场、链上声誉和 AI 数据市场）汇聚成一个单一的赛道，并拥有一个共同的主旨：在信息背后投入真金白银（skin in the game），信息就会变得更好。

华尔街给这个主旨起了一个名字：信息金融（Information Finance）。按照目前的轨迹，InfoFi 的赛道价值将在今年年底前突破 100 亿美元。

两年前，在 Solana 上发行 meme 币意味着接受一种仪式：支付 950 美元迁移到 Raydium，在第一个区块被机器人抢跑（sniped），眼睁睁看着创建者在联合曲线（bonding curve）完成时砸盘，然后不了了之。到 2026 年 4 月，这种仪式已经终结。Pump.fun 通过回购注销了约 2.13 亿美元的 PUMP 代币，LetsBonk 在不到一年的时间里占据了 64% 的发行平台（launchpad）市场份额，这两个平台都在悄然围绕防抢跑保护、创建者收入分成和基于声誉门槛的发行来重构 meme 经济。

这场价值 67 亿美元的 Solana meme 市场终于走向成熟——这不是因为监管机构的强制干预，而是因为两个相互竞争的发行平台发现，缺乏信任基础设施的投机行为最终会自我毁灭。

2026 年 4 月 21 日，全球最大的两家预测市场停止了对预测市场的伪装。Polymarket 和 Kalshi 在数小时内相继推出了加密货币永续期货——这种带杠杆、永不到期的衍生品曾将 Hyperliquid 推向 2080 亿美元交易量的巨头地位，并将离岸平台变成了加密货币交易的引力中心。Polymarket 率先推出了 10 倍杠杆 BTC 和 NVDA 合约的等待名单。紧接着，Kalshi 发布了名为“Timeless”的预告，计划于 4 月 27 日在纽约首次亮相。

这是一场在同一片海滩上的协同登陆——向 Coinbase、Robinhood 和 Hyperliquid 传达的信息是一致的：预测市场的外壳始终是通往更大目标的特洛伊木马。

预测市场不再仅仅是预测市场的那一天​

五年来，Polymarket 和 Kalshi 的定位非常简单：针对现实世界事件的二元 是/否 合约。特朗普会赢吗？美联储会降息吗？湖人队会赢盘吗？每个合约在固定时间结算，支付 1 美元或 0 美元。简洁、离散，在法律上与证券或商品有明显区别。

永续期货打破了这种心理模型的每一个部分。没有到期日。没有二元结果。存在持续的逐日盯市、资金费率，以及截止 2026 年初支撑着链上永续合约 DEX 每日 100 亿美元交易量的同种杠杆清算机制。在宣传材料中捕捉到的 Polymarket 启动界面显示，对比特币、英伟达和黄金等资产的杠杆选择范围从 7 倍到 10 倍——这些产品看起来与让该平台声名大噪的选举投注毫无共同之处。

战略逻辑是残酷的。预测市场是周期性的——它们在选举、超级碗、疯狂三月期间激增，然后回落到基础水平，这无法支撑 150 亿美元或 220 亿美元估值所暗示的业务规模。永续合约则相反：持续的现金流、经常性的资金支付，以及以万亿计的总潜在市场（TAM），而非整个预测市场类别每年产生的 100 亿至 200 亿美元二元合约交易额。

两家公司目前的估值倍数都要求它们向衍生品领域扩张。转型不是可选项，而是必选项。

迫使转型的数字​

2026 年的增长故事是真实的。2026 年 3 月，预测市场跨越了之前的所有门槛：

• Kalshi：月交易额达 123.5 亿美元
• Polymarket：105.7 亿美元——其首个突破 100 亿美元的月份，是 2024 年选举巅峰时期的两倍多
• 行业整体：所有平台共计约 245 亿美元
• Polymarket 活跃用户：3 月份为 768,476 人，环比增长 14.4%

“疯狂三月”推动了其中一部分增长。加密货币和政治市场贡献了其余部分。按照任何历史标准衡量，预测市场都不再是一个小众领域。

但估值的增长远超交易量。Polymarket 正在洽谈以 150 亿美元的估值融资 4 亿美元，洲际交易所（NYSE 的母公司）在 2025 年 10 月注资 10 亿美元的基础上，又追加了 6 亿美元，总持股已达 16 亿美元。Kalshi 正在完成一轮约 10 亿美元的融资，估值达 220 亿美元，并据报道计划在 2026 年底或 2027 年进行 IPO。

为了支撑这些数字，两个平台都需要将钱包份额扩大到二元合约之外。最快的方法是将现有的用户群交叉销售到已经能产生每日 100 亿美元交易额的产品中——即永续期货。

决定胜负的监管不对称性​

Polymarket 能够率先启动，是因为它在 2025 年 7 月斥资 1.12 亿美元收购了 QCEX（一家获得 CFTC 许可的衍生品交易所和清算所）。到 2025 年 9 月，CFTC 发布了修订后的指定命令，承认 Polymarket 为指定合约市场（DCM）。2025 年 11 月，另一项修正案授权了中间交易——允许 Polymarket 在监管 CME 期货的同一联邦框架下，接入期货佣金商（FCM）、经纪业务和机构流量。

Kalshi 成为 CFTC 指定的 DCM 时间更长。但它必须另辟蹊径：将永续合约定位为事件合约（其原生监管类别），而不是历来需要单独 CFTC 授权的杠杆加密货币衍生品。CFTC 主席 Michael Selig 在 2026 年 3 月表示，该机构打算允许在美国境内开展数字资产的“真正永续期货”业务——这两个平台似乎都将这一信号视为发令枪。

针对现有玩家的监管不对称性是巨大的：

• Hyperliquid、dYdX、GMX：在离岸或监管灰色地带运营。没有美国零售用户，没有 FCM 渠道。
• Binance、OKX、Bybit：在 2023-2024 年的执法行动后，被永久驱逐出美国永续合约市场。
• Coinbase、Kraken、Robinhood：拥有加密货币现货并增加了预测市场板块，但缺乏针对永续期货的 CFTC DCM 地位。
• Polymarket 和 Kalshi：原生的 CFTC DCM，获准列出竞争对手无法合法向美国零售用户提供的合约。

自 2017 年 ICO 时代以来，两家受 CFTC 监管的场所首次准备提供整个加密原生永续合约生态系统在国内一直被禁止提供的产品：面向美国零售用户的杠杆永续合约，并配有银行级渠道和 FCM 托管。

为什么 Hyperliquid 应该感到担忧 —— 以及为什么它可能（目前）并不担心​

Hyperliquid 的 2026 年数据令人震惊。该平台占据了大约 44% 的永续合约 DEX 交易量，自 1 月以来从 36.4% 一路攀升，而所有主要竞争对手的市场份额都在下降。Aster 从 30.3% 降至 20.9%。dYdX、GMX、Jupiter 和 Drift 的份额均低于 3%。Hyperliquid 的 30 天交易额达 2080 亿美元，日交易额经常超过 80 亿美元，活跃交易者超过 22.9 万名，TVL 达 62 亿美元。无论从哪个衡量标准来看，它都是全球占据主导地位的链上永续合约（perp）交易场所。

Polymarket 和 Kalshi 不会在下个季度取代 Hyperliquid。Hyperliquid 的优势在于技术：由高频交易（HFT）风格的做市商构建的深度订单簿，在其自有的 L1 上实现的亚毫秒级撮合，以及对中心化交易所进行“吸血鬼攻击”的费率结构。大多数散户加密货币永续合约交易者最关心的是流动性和滑点，而 Hyperliquid 在这两方面都胜出。

但长线竞争则完全不同。Polymarket 和 Kalshi 并不是在争夺现有的加密货币永续合约交易者。它们正在将永续期货带给两个全新的受众群体：

1. 关注政治的散户：他们因选举而来，因体育而留——数以百万计的用户从未开通过 Coinbase Pro 账户，更不用说将 USDC 跨链到 Arbitrum 以在永续合约 DEX 上进行交易了。
2. 对股票感兴趣的普通人：他们认识 NVDA 这样的股票代码，但觉得去中心化永续合约难以理解。

如果 Polymarket 的 76.8 万月活跃用户中哪怕只有 5% 开始每周交易一次 10 倍杠杆的 BTC 永续合约，那将是上个季度尚不存在的数十亿美元的新增流量——而且这并非来自 Hyperliquid 的现有存量，而是来自永续合约 DEX 类别从未触达的人群。

对 Hyperliquid 的威胁不是被取代，而是一个更缓慢、更危险的问题：一个受 CFTC 认可的竞争对手，可以在电视上做广告，与 FCMs（期货佣金商）集成，并接受 ACH 存款，同时向那些目前只能处于海外 IP 和加密原生用户“监管贫民窟”中的人群，提供与 Hyperliquid 相同的产品。

Robinhood 的教训 —— 以及为什么 Polymarket 不会重蹈覆辙​

怀疑论者会指出 Robinhood 在 2024 年进军事件合约是一个前车之鉴。Robinhood 推出了事件驱动的预测交易，但从未在 Polymarket 或 Kalshi 面前取得实质性的进展，因为后者已经拥有了粘性极高的受众和更精准的产品市场契合度。Crypto.com、Gemini 和 Coinbase 都在 2025 年推出了预测市场板块，结果也同样反响平平。

而反向转型——即预测市场原生平台转向永续合约——具有 Robinhood 当时的举动所缺乏的结构性优势：

• 用户群本身就具有投机性。 Polymarket 的平均用户习惯于具有杠杆感的头寸，即 0.30 美元的合约可以获得 1 美元的回报。转向 10 倍 BTC 永续合约的认知跨度，比要求 Robinhood 的股票买家去押注爱荷华州党团会议的投票率要小得多。
• 品牌准入已经存在。 Polymarket 和 Kalshi 已被公认为是可以针对不确定结果投入真金白银的场所。这正是永续合约交易所需要的品牌形象。
• 监管基础设施是相同的。 一个能够上市事件合约的 DCM（指定合约市场），只需极少的额外审批即可上市其他受 CFTC 许可的衍生品。Polymarket 和 Kalshi 已经为此筹备了两年。

这也是为什么 Coinbase 和 Crypto.com 的预测市场发布无疾而终的原因：一个加密货币现货交易所突然要求用户交易二元结果，是品牌定位在错误方向上的延伸。而一个预测市场场所提供杠杆交易则是品牌扩张，而非自相矛盾。

真实的竞争版图：三个层级，三种不同的结局​

4 月 21 日的公告创建了一个一周前还不存在的三层市场：

第一层 —— 离岸加密原生永续合约： Hyperliquid、Aster、edgeX、Lighter、dYdX。拥有最深的流动性、最低的费率，没有美国监管保护，没有广告投放面，且在原生钱包交易人群中存在硬性天花板。

第二层 —— 受美国监管的 CFTC DCMs： Polymarket 和 Kalshi。初始流动性较小，费率较高，拥有完整的美国散户准入、FCM/经纪商集成，并有能力通过加密原生交易场所无法合法使用的传统营销渠道获取用户。

第三层 —— 混合型中心化交易所： Coinbase、Robinhood、Kraken、CME。拥有加密货币现货或期货，或两者兼有，但没有原生的预测市场产品，目前也尚未获得提供 Polymarket 和 Kalshi 刚刚推出的杠杆加密货币永续合约的许可。

每个层级都瞄准了不同的结局。第一层希望继续作为全球专业交易者的首选目的地。第二层希望成为衍生品领域的 Robinhood —— 即美国散户首次接触杠杆加密货币的场所。第三层可能会针对类似的永续合约许可进行激进的游说，同时尝试通过收购或合作的方式切入预测市场领域。

有趣的问题不在于谁会最终获胜，而在于这三个层级是保持独立，还是其中一个会整合其他层级。

这对开发者和基础设施意味着什么​

如果你正在构建预测市场或衍生品技术栈中的任何东西，4 月 21 日的公告重塑了战略格局：

• 跨二元市场和永续合约市场的流动性路由 成为一个真实的产品方向。资深用户将希望通过最具优势的工具来表达相同的观点（例如，六个月后的比特币价格）：可以是 Polymarket 的二元合约，也可以是永续合约头寸，或者两者兼而有之。
• “CFTC-DCM 即服务” 现在成为了瓶颈。很少有实体拥有它；每个人都想要它。预计会有并购发生。
• 结算和预言机基础设施 正在趋同，无论是对于事件结果裁定还是持续的逐日盯市（mark-to-market）。用于裁定 Polymarket 二元合约的相同数据源，正在被重新用于标记永续合约头寸。
• 离岸监管场所与链上钱包之间的桥梁 变得更有价值，而非相反。即使是通过 Polymarket 发现永续合约的美国散户，也会越来越希望对自己持有的稳定币抵押品进行自托管，从而产生跨越链上和链下轨道的质押需求。

决定性的技术问题在于 Polymarket 和 Kalshi 是否能够提供 Hyperliquid 级别的执行质量。如果它们不能——如果流动性匮乏、滑点严重，且资金费率机制为加密原生交易者创造了可预测的套利机会——那么这次转型将在技术层面宣告失败，预测市场的这种转型也将成为一个反面教材，而非行业颠覆。

结论：转型还是溢价？​

看涨的理由：杠杆永续合约（perps）使这两个平台从每年 100 亿至 200 亿美元的二元合约交易额，跨入规模超过 1 万亿美元的全球衍生品市场。即便只占有 1% 的流量，仅凭此项业务就能支撑 150 亿或 220 亿美元的估值，更不用说永续合约活动将为预测市场带来的交叉销售效应。

看跌的理由：Hyperliquid 的流动性护城河确实存在，加密原生交易者不会迁移到费率更高的 CFTC 监管场所，而 Polymarket 和 Kalshi 吸引的新美国零售用户交易频率可能较低，使得永续合约成为低利润的副业而非核心业务。

诚实的答案介于两者之间。Polymarket 和 Kalshi 无法在 Hyperliquid 擅长的领域击败它。它们的赌注在于，它们可以成为 Hyperliquid 在法律上无法成为的角色：一个受美国监管、品牌受信任、面向零售市场推广的场所，承接因 2024–2025 年执法行动而被推向海外的杠杆加密货币交易。如果它们能够成功打磨产品并从不可避免的第一波强制平仓和投诉中存活下来，它们将重塑未来 1000 万美国加密衍生品交易者的入门方式。

2026 年 4 月 21 日将被铭记为预测市场告别小众领域、成为通往其他一切领域入口的日子。

---

BlockEden.xyz 为衍生品交易场所、预测市场和链上交易平台所依赖的数据及执行基础设施提供动力。无论你是在构建订单簿、预言机报价，还是跨 Sui、Aptos、Ethereum、Solana 以及其他 25+ 条链的结算轨道，请 探索我们的 API 市场 获取机构级流量所需的可靠性。

来源​

• Polymarket 启动高杠杆“永续合约”交易 — CNBC
• Kalshi 与 Polymarket 竞相推出加密永续期货 — Unchained
• 报告称 Polymarket 洽谈以 150 亿美元估值融资 4 亿美元 — Decrypt
• 洲际交易所宣布对 Polymarket 进行 6 亿美元新投资
• Kalshi 挑战 Coinbase、Robinhood，计划提供加密永续期货 — CoinDesk
• 2026 年 3 月 Polymarket 月交易额首次突破 100 亿美元 — BitKE
• Polymarket 以 1.12 亿美元收购受 CFTC 监管的交易所和清算所 QCEX
• Polymarket 获得 CFTC 批准的修订指定令，开启受监管的美国市场准入
• Hyperliquid 占据全网永续合约 DEX 交易量的 44% — Yellow.com
• 2026 年 DEX 永续期货日交易额接近 100 亿美元 — Phemex News
• 预测市场如何在 2026 年实现 210 亿美元的月交易额规模 — TRM Labs