Apr 21, 2026

DeFi 要靠誰救？從 Kelp 後 72 小時，到 Tether 正在變成鏈上央行

中文 EN

一、Kelp 之後的 72 小時

4 月 18 日 17:35 UTC，Kelp DAO 的 2.92 億美元被抽走。那些在 L2 上拿著 rsETH 的散戶，這個星期還在等一個還沒有答案的問題 —— 他們的存款到底會不會被 haircut，會被砍多少。就在他們等答案的同時，72 小時之內四件事同步發生：

Arbitrum Security Council 凍結 30,766 ETH（約 7,100 萬美元），這是 Kelp 贓款在 Arbitrum 上的部分，約占被盜總額的 25%。
Justin Sun 在 X 上公開求駭客：「Let's just talk.」分析師共識：最好結果是 10-15% bounty 談判，但 Lazarus 攻擊的談判成功率近零。
Aave Umbrella 安全模組大約只有 8,000 萬到 1 億美元，但 Aave 自己的事件報告模型把壞帳缺口算在 9,600 萬到 2.3 億美元之間，取決於損失分攤方式。質押的 stkAAVE 最多可以被斬 30%，治理投票正在進行。
兩天前（4 月 16 日）Tether 剛宣布用 1.48 億美元救了 Drift Protocol（Tether 出 1.275 億，夥伴出 2,000 萬），作為 Drift 被 Lazarus 偷走 2.85 億美元後的緊急補血。交換條件很明確：Drift 的結算穩定幣從 USDC 換成 USDT。

把這四件事擺在一起，就是 2026 年 4 月 DeFi 救援的完整樣貌。贓款要靠 L2 Security Council 凍結。談判要靠公開求情。協議層的壞帳要靠社會化斬仓。救援最大一筆來自 Tether。

這不是一個去中心化系統在自我修復。這是一個系統在承認自己沒有中央銀行之前的過渡狀態。

二、DeFi 的救援帳本：加起來不到 10 億

上一篇文章我寫到 DeFi 正在分裂 —— 零售 DeFi 在出血、機構 DeFi 在進補。這篇接著拆：如果真的出大事，誰付得起錢？

先盤點整個 DeFi 的救援池子。

鏈上保險產品

Nexus Mutual，最大的一家。目前約 3.5 億美元活躍保單，2019 年以來累計保護金額約 60 億。史上累計實際賠付 1,820 萬美元、37 筆。最大一筆賠付約 240 萬美元（TribeDAO / Rari Fuse）。其他值得記的：約 230 萬給 Euler 受害者、約 500 萬分散給 FTX 託管索賠、104 萬給 Hodlnaut、25 萬給 Arcadia。
Sherlock：主力已經轉向審計，保險池縮到個位數百萬美元。
InsurAce、Neptune Mutual、UnoRe、Unslashed：多數還在跑，但 TVL 是 2022 年高峰的零頭。Risk Harbor、Y2K Finance、Opium Insurance 基本上是殭屍協議。

全球鏈上保險的加總容量大約 5 億到 7 億美元。Kelp 單一事件 2.92 億，是 Nexus 史上最大賠付的 120 倍。

協議自帶的安全模組

Aave Umbrella： $80M-$ 100M
MakerDAO Surplus Buffer：歷史區間 $50M-$ 80M
Binance SAFU：$1B，今年 2 月換成 15,000 顆 BTC。但 SAFU 沒有出手救 Bybit —— Bybit 2 月被偷 14.6 億美元是靠 Galaxy Digital、FalconX、Wintermute 在 72 小時內的緊急過橋貸款頂住的。

產業級救援資本總計：加上所有鏈上保險、協議模組、SAFU，全球大約 20 億美元上下。

相對來看：FDIC 存款保險基金大約 1,370 億美元、1.28% 的保險準備金率。全球產險+意外險每年保費收入 2.4 兆美元（Swiss Re 2025 數據）。DeFi 的自救資本池大約是 TradFi 保險業規模的 1,000 到 4,000 分之一。而 DeFi 的 TVL 遠遠不止 TradFi 資產池的 1/4000。

資本密度不對稱，才是 DeFi 救援問題的本質。

三、為什麼 TradFi 很少有這種洞

常見的誤會是 TradFi「監管嚴、所以安全」。真相更冷：TradFi 的每一層都預先注入了錢、時間、和法律。

先說錢。FDIC 1,370 億、SIPC 40 多億、全球產險資本池 2.4 兆美元 —— 這不是某個天才設計出來的系統，是一百年金融危機倒逼出來的肌肉記憶。LTCM 1998 年爆炸的時候，紐約聯儲十四家銀行被叫到房間裡湊了 36.25 億美元的私人資金，聯準會一毛錢沒出。2008 年 TARP 投了 4,435 億、最後回收 4,255 億，淨成本約 311 億美元，而且絕大部分還不是花在銀行身上。2023 年 SVB 倒閉，FDIC 用系統性風險豁免保障了約 1,515 億美元未保險存款，成本最終用倖存銀行的特別攤派填平。

時間的角色更容易被忽略。SEC 2024 年 5 月 28 日把結算週期從 T+2 縮到 T+1，這一天意味著所有大額轉帳都有一個工作日的可逆窗口。NYSE 的 7%/13%/20% 熔斷規則在 S&P 500 跌到閾值時直接停板。最經典的案例是 2020 年 8 月 Citigroup 手滑把 9 億美元匯給了 Revlon 的貸款人 —— 經過兩年官司，聯邦第二巡迴法院 2022 年最終判決 5.04 億美元要還回來。你手滑了，法律可以幫你滑回去。

法律是最容易被 DeFi 忽視的那一層。FTX 2022 年倒閉，80 億美元的漏洞，走美國破產法庭處理。Sullivan & Cromwell 律所花兩年整理，最終債權人收到 118% 的美元等值回款（因為 BTC 漲了）。這個結果不是因為 Sam Bankman-Fried 做了什麼好事，是因為 TradFi 的法律基礎設施可以消化一個 80 億美元的加密災難。對比：The DAO 2016 年被偷 6,000 萬美元，以太坊社群做了硬分叉才把資產救回來 —— 那次分叉的代價是永久劈裂了 ETC/ETH。TradFi 有法庭，DeFi 只有共識。共識的成本，永遠大於法庭的成本。

TradFi 預先注入了錢、時間、法律 —— DeFi 三層都缺

TradFi 災難出事的時候之所以看起來沒有 DeFi 那麼慘，關鍵在於它們幾乎都不是單一對手方、永久不可逆、一夜之間全沒的模式。它們被法院稀釋、被保險吸收、被政府兜底、被時間拉長。

DeFi 的災難剛好相反。Kelp 2.92 億 46 分鐘清空、不可逆、沒有法院、沒有保險吃得下。

四、大佬救援已經在發生 —— 但形狀不對

不要誤會：DeFi 不是沒被救過。但每次被救的形狀，都和 TradFi 很不一樣。

Euler Finance（2023 年 3 月）：1.97 億美元被偷。團隊找了 Morrison Foerster 法律事務所，在鏈上公開訊息、24 小時內開出 10% bounty、配合美國和歐洲執法單位施壓。駭客「Jacob」最後加密訊息道歉，分批全額返還，因為 ETH 在過程中漲了，最終協議收到約 2.4 億美元。這是 DeFi 史上最成功的一次鏈上談判。

Ronin Bridge（2022 年 3 月）：6.25 億美元被偷，Lazarus 幹的。Binance 領投 1.5 億美元融資，a16z、Paradigm、Animoca、Accel、Dialectic 跟投。 Sky Mavis 自己出了一部分，6 月所有用戶被 made whole。

DMM Bitcoin（2024 年 5 月）：3.05 億美元被偷。日本 DMM.com 母公司直接注資 500 億日圓（約 3.2 億美元）。但交易所還是在 12 月停業，帳戶搬到 SBI VC Trade。有救不代表活得下來。

Tether × Drift（2026 年 4 月 16 日） 這筆最值得細看。Drift 被 Lazarus 偷了 2.85 億美元之後兩週，Tether 以主投資方身份出了 1.275 億美元，夥伴出 2,000 萬，總共 1.48 億美元的回血。結構是營收分享型信貸加部分補助款。交換條件很明確：Drift 把結算穩定幣從 USDC 換成 USDT。

Arbitrum Security Council（2026 年 4 月 21 日）：凍結 30,766 ETH、約 7,100 萬美元。這是 Kelp 事件第一筆實質回收。這意味著 L2 的 Security Council 實際上成了執法單位的鏈上延伸。

把這四個救援擺一起，共同點很刺眼：救 DeFi 的錢來自 Binance、Tether、Arbitrum Foundation、日本母公司 —— 全部是中心化實體。 DeFi 原教旨主義一直告訴自己要去信任、要去中心化、要不讓任何單一實體能決定協議命運。但真的大火的時候，滅火器握在中心化實體手上。

這不是 DeFi 的失敗，是 DeFi 的現實。

五、Tornado Cash 的合法化悖論：為什麼洗錢還是便宜

救援端講完，講攻擊端。為什麼 Lazarus 可以連續三個月從三個不同協議偷走 $577M 而且洗得乾乾淨淨？因為洗錢的成本還是太低。

Tornado Cash 的法律地位翻轉了兩次。 2022 年 8 月 OFAC 初始制裁了 44 個地址（累計後來加到 81 個），Circle 在幾小時內凍結了 7.5 萬枚 USDC。2024 年 11 月，第五巡迴法院在 Van Loon v. Treasury 判決：不可變的智能合約不屬於 IEEPA 法案下的「財產」，OFAC 無權制裁。2025 年 3 月 21 日，財政部正式把 Tornado Cash 從 SDN 名單移除。到 2025 年 11 月，Tornado Cash TVL 回到 15 億美元 —— 比制裁前還高。

Tornado Cash 的法律戰時間軸 — 鞭打式的兩次翻轉

但開發者的刑責沒有翻轉。荷蘭法院 2024 年 5 月判 Alexey Pertsev 64 個月監禁。Roman Storm 2025 年 8 月被定罪一項無牌匯款罪（最高 5 年），洗錢和制裁合謀罪陪審團僵持。寫不可變的程式碼不犯法，寫程式碼的人會坐牢。 這個悖論的結果是：合規的開發者不敢碰隱私基礎設施，不合規的繼續跑。

Lazarus 的洗錢戰術在這個環境裡進化得很快：

Bybit 14.6 億美元：48 小時內洗掉 1.6 億美元，用 28 筆獨立 Tornado Cash 存款規避單筆規模啟發式。FBI 五天歸因，效率不差，但錢已經跑了。
Chain-hopping 成為主流：Elliptic 記錄到單次洗錢會跨 100 個以上橋和 DEX。跨鏈橋是 Lazarus 的高速公路。
Tron 上的「黑 U」OTC 市場估計 50-100 億美元年度體量：USDT 一旦到那裡就是現金。Tether 雖然 2023-2025 累計凍了 32.9 億美元、7,268 個地址（光 2026 年 1 月 11 日一天凍了 5 個 Tron 錢包共 1.82 億），但這個數字也揭示了 —— USDT 作為洗錢通道的體量遠遠大於被凍的數量。這不是道德差距，是執行力差距。

六、防禦工具箱：有用的、優雅的、還沒人做的

有用的。 Forta Firewall 2025 年 7 月每日過濾 370 萬筆交易、99% 攻擊識別率、誤報率低於 0.0002%。Venn Network 用 EigenLayer 做即時交易防火牆，100-200ms 延遲，200 多個合約接入。Railgun 2025 年 2 月擋下 zkLend 駭客的洗錢嘗試，Vitalik 公開讚許 —— 這是 Privacy Pools 式合規機制少有的實戰案例。

優雅但沒人用的。 0xbow Privacy Pools 2025 年 3 月上以太坊主網，到 11 月累計成交量只有 600 萬美元、1500 個用戶。Buterin-Soleimani 2023 年那篇論文技術上很漂亮，真實世界沒人用。Nocturne Labs 被 Bain、Polychain、Vitalik 自己投，2024 年 6 月默默關掉。

還沒人做的：真正的時間鎖防禦。Optimism、Arbitrum L1 提款有 7 天挑戰期，但 LayerZero、Wormhole、THORChain、Chainflip 這些跨鏈橋的最終性是分鐘級的。Kelp $292M 在 20 條鏈上散佈的原因就是跨鏈橋沒有時間鎖。Vitalik 提過「延遲最終性」的設計，沒有任何主流協議實施。Tornado Cash 即使合法了，也沒有人在它上面加時間鎖 —— 隱私協議加延遲就沒競爭力，但不加延遲就是 Lazarus 的好朋友。

七、可以偷 TradFi 什麼：五個具體建議

以下五個機制是 TradFi 已經驗證可行、DeFi 可以誠實地借過來的：

1. 跨鏈橋強制 24 小時挑戰期。 複製 Optimism 的 fraud proof window 概念到所有跨鏈訊息上。代價是 UX 變差，收益是 Lazarus 的速洗手段被切斷。這是最容易上的一個。

2. 穩定幣層自願共建 FDIC-style 保險池。 USDC、USDT、PYUSD 合作從手續費抽 5-10 個基點作為 DeFi 救援資本池，由穩定幣發行商扛。Tether 過去三年凍了 32.9 億但自己沒有承擔任何產業救援義務 —— 如果穩定幣層願意自建資本池，鏈上就有了真正的 last-resort 資金。這個沒人能強迫，只能靠主要發行商的長期利益算盤。

3. zkKYC 作為可選層。 Vitalik 提過的「soulbound」構想、Polygon ID、zkPassport —— 讓用戶在保留隱私的前提下，在有正當理由的司法管轄區可以被 clawback。這一層最大的技術挑戰不在密碼學，在哪個法院有權發動 clawback —— 全球協議遇到管轄權問題就會卡住。但已經發生的演化是：真的出事的時候，Arbitrum Security Council 在做這件事，只是沒有標準化。

4. Wyoming DUNA 法律人格。 2024 年 7 月 1 日生效的懷俄明 DUNA 法案，讓 DAO 有法律人格、稅號、有限責任、可以被告也可以告人。這是讓 DAO 可以被 TradFi 保險業承保的前提。沒有這個法律結構，所有 DAO 在保險公司眼裡都是幽靈。

5. 共享定序層的違約瀑布。 仿 DTCC、CME、LCH 的多層違約瀑布 —— 默認方保證金、保險基金、定序器自身資本（skin in the game）、倖存方共同承擔、回收工具。Espresso、Astria 這些共享定序方案可以在這一層原生加進去。這是把 TradFi 中央清算的百年工程一次過抄過來，執行風險最大，但長期潛力也最高。

八、結尾：DeFi 的救贖不在鏈上

寫完這篇我的結論比上一篇更尖：DeFi 不會被 DeFi 自己救。

鏈上保險的資本密度永遠追不上鏈上 TVL。你不可能讓一個 500 億美元的 DeFi 生態靠 6 億美元的保險池兜底。IMF 的 2025 年 9 月金融穩定報告寫得很直接：「沒有進入央行儲備的穩定幣，就沒有最後貸款人。在壓力情境下，沒有任何機制能兜底。」

未來五年會發生、應該發生、不會發生的事情，我的判斷是這樣的：

會發生的： 中心化實體會繼續填補這個位置。Tether 已經用 1.48 億美元救 Drift 換了 USDC 的市佔 —— 這種「bailout 換 rail」的模式會繼續。BlackRock、Coinbase、Binance 會組織產業救援基金。L2 Security Council 會繼續凍結贓款。這叫做中心化的 de facto 央行化。

應該發生的： DeFi 承認自己需要混合架構。鏈上不可變的底層、鏈下的法律人格、穩定幣的保險資本、共享定序的違約瀑布 —— 這些不是反 DeFi，是 DeFi 活下去的前提。

不會發生的： 一個純粹鏈上、純粹去中心化、不倚賴任何中心化實體的 DeFi 救援基礎設施。這個理想在實戰裡一直沒有兌現。

回到文章開頭那四件事：Arbitrum 凍 $71M、Tether 救 Drift$ 148M、Justin Sun 公開求情、Aave Umbrella 缺口 $116M。這四件事組合起來就是答案。DeFi 已經在被救了。問題只是救它的人，不在它自己的系統裡。