尽管去中心化金融因安全漏洞损失了 77 亿美元,但在其 830 亿美元的总锁定价值中,受保部分不足 2%,因为投资者将高回报置于资产保护之上。
尽管去中心化金融因安全漏洞损失了 77 亿美元,但在其 830 亿美元的总锁定价值中,受保部分不足 2%,因为投资者将高回报置于资产保护之上。

根据 DeFiLlama 的数据,在过去的六年里,去中心化金融因安全漏洞损失了 77 亿美元,然而,该行业 830 亿美元锁定价值中受保的比例不足 2%。仅在 2026 年 4 月,包括 Drift 和 Kelp DAO 在内的协议发生的安全性事件就导致了超过 6 亿美元的损失,凸显了市场中的系统性风险。
Nexus Mutual 创始人 Hugh Karp 在接受采访时表示:“DeFi 的 TVL 中只有不到 2% 得到了覆盖或保险,我们认为这是阻碍 DeFi 真正普及的最大障碍之一。”Nexus Mutual 几乎占据了 DeFi 保险领域 1.235 亿美元 TVL 的全部份额,而这仅占总市场的一小部分。
风险与覆盖范围之间的差距源于攻击手段的演变。早期的保险产品专注于智能合约漏洞,但现在的犯罪分子更青睐私钥盗窃和网络钓鱼诈骗等链下漏洞,而这些漏洞的定价更为困难。Kelp DAO 的漏洞就是一个典型案例,其跨链桥机制遭到操纵,这种核心故障是传统 DeFi 保险无法涵盖的。
问题的核心在于,许多 DeFi 参与者将高额回报置于购买保护之上,从而创造了一个让失败成本通常由最缺乏经验的用户承担的市场。虽然散户可能没有购买保险,但最近 20 亿美元资产向更安全的 Chainlink 跨链基础设施迁移的迹象表明,协议本身已开始将安全性放在首位。
## 追求质量,而非保障
对于大多数 DeFi 用户来说,决策往往归结于简单的经济计算。支付 2% 到 3% 的保险保费可能会显著降低本就利润微薄的流动性挖矿策略收益。CertiK 高级审计合伙人 Dan She 表示:“大多数 DeFi 用户都是由收益驱动的,他们不想为了保险而放弃几个百分点的回报。”
这种用户的冷淡态度与近期协议层面的“追求质量”形成了鲜明对比。5 月 10 日,来自 KelpDAO 和 SolvProtocol 等协议的超过 20 亿美元资产从 LayerZero 迁移到了 Chainlink 的跨链互操作协议 (CCIP)。在此之前发生的一起安全漏洞引发了对 LayerZero 架构的担忧,促使主要流动性提供者寻求 Chainlink 更稳健的安全模型。这表明,虽然终端用户没有直接购买保险,但主要协议背后的开发者和金库正在积极寻求更安全的基础设施来保护其运营。
## 旧风险,新链条
DeFi 保险行业的困境并非新鲜事。在 2020 年的“DeFi 之夏”期间,Cover Protocol、InsurAce 和 Armor.fi 等协议迅速增长,到 2021 年 11 月总 TVL 达到 18.9 亿美元,随后便发生了崩盘。许多协议在构建时就带有它们试图投保的同类漏洞,形成了一种循环风险:一次漏洞利用可能同时摧毁协议及其保险商。Cover Protocol 本身就被黑客攻击并随后宣告失败。
如今的市场无疑更加复杂。虽然以太坊仍是最大的 DeFi 生态系统,拥有 454 亿美元的 TVL,但根据 DeFiLlama 的数据,其市场份额在 2026 年已从 63.5% 下降到 54%。资金正流向各种链上的专业协议,例如将美国国债代币化的 Ondo Finance(已吸引 37.78 亿美元 TVL),以及无需许可的比特币质押协议 Babylon(TVL 达 40 亿美元)。这种碎片化在多链环境中引入了新的、通常未受保护的风险向量。
随着行业的成熟,寻找可行风险管理方案的压力正在增加。专家建议将保险直接嵌入 DeFi 产品中,针对特定风险提供更精准的政策,或与传统保险公司整合。如果不做出改变,风险价值与保险价值之间日益扩大的差距将威胁到该行业的长期增长。
本文仅供参考,不构成投资建议。