10万枚ETH救援成功之后

4月26日，Arbitrum DAO投票通过了释放30,765枚被冻结ETH的提案。加上Mantle承诺的3万枚ETH信贷额度，Aave DAO承诺的2.5万枚ETH，以及其他大大小小的贡献，DeFi United累计为KelpDAO事件筹集了超过10万枚ETH（按市价约2.3亿美刀）。

行业媒体在欢呼：这是DeFi史上最大规模的协调式救援，是去中心化金融自我修复能力的证明。

教链看着这条新闻，脑子里想的却是4月19日写下的那句话——真正的终点，还是回到那个最朴素的起点：自己保管自己的比特币。

救援成功了，然后呢？

下面不是对救援行动的复盘，是对然后的思考。

一、他们救的是什么

先看看DeFi United到底做了什么。

4月18日，KelpDAO的rsETH跨链桥遭攻击，约116,500枚rsETH被盗，价值约2.92亿美刀。攻击者将盗取的rsETH存入Aave作为抵押品，借出WETH，引发坏账恐慌。Aave上WETH利用率瞬间飙升至100%，无数无辜存款人的资金被锁。

DeFi United是社区自发成立的紧急救助机制，无监管指令，无央行背书。

截至4月26日，救援成果如下：

• Mantle承诺3万枚ETH信贷额度，三年期，利率为Lido质押收益+1%，附带Aave 5%收入和AAVE代币抵押

• Aave DAO承诺2.5万枚ETH，待治理投票

• Arbitrum安全委员会释放30,765枚被冻结ETH

• Stani Kulechov（Aave创始人）个人承诺5,000枚ETH

• Lido承诺2,500枚ETH，待投票

• LayerZero、Ethena、Ink、Frax等确认参与，金额待披露

各项加起来，已覆盖约86%的资金缺口。剩余缺口约5,600枚ETH（约1,300万美刀）。

把这些数字列出来，不是为了统计。教链想说的是细节。

仔细看Mantle的条款：3万枚ETH，是信贷额度，不是捐款。附带Aave 5%收入和AAVE代币抵押。这是商业谈判，不是慈善。

Aave DAO的2.5万枚ETH，提案的标题叫No Ghost Left Behind，引用了2022年CRV事件中DAO承担坏账的先例。这是在用历史合法性为这次救助背书。

LayerZero的贡献金额，仍然写着Confirmed, TBD。

救援是理性的、有条件约束的、商业谈判驱动的。不是理想主义的去中心化互助。行业能自救，救的是自己的资产负债表。

二、如果救援没来

上面说的是救援来了的情况。反过来想：如果DeFi United没有出现呢？

Aave有一套风险吸收机制，叫Umbrella。它的设计逻辑是：坏账发生时，按以下顺序被吸收。

第一层：Umbrella质押池。waWETH质押者（质押WETH为协议提供保险的用户）被自动削减。这个池子大约5,500万美刀。

第二层：Aave DAO Treasury。协议金库，大约8,500万美刀。

第三层：WETH存款人。这就是社会化损失——所有在Aave上存WETH的用户，按比例分担剩余坏账。

根据LlamaRisk的测算，最坏情况下坏账约2.3亿美刀。前两层加起来约1.4亿美刀，剩下的9,000万美刀缺口，由WETH存款人承担。

以当时WETH池约50亿美刀存款计算，每个存ETH的人，钱包里的aETH会被强制扣减约1.8%。

你没有碰过rsETH。你不知道KelpDAO的跨链桥是怎么配置的。你什么也没做错。但你的钱会少。

那存USDT和USDC的人呢？这次他们不会被削减本金——因为坏账只发生在WETH池，Umbrella做了资产隔离。但他们会经历另一件事：利用率达到100%，想提款提不出来，资金被锁在协议里，眼睁睁看着利率飙升到15%。

教链在Compound事件中被锁过一次。那次教链没有碰deUSD，也不知道xUSD是什么。但xUSD脱锚，连带deUSD脱锚，Compound接受deUSD作为抵押品，凌晨五点紧急暂停提币。教链的资金被锁了。

那个教训教链一直记得：你不需要直接接触坏苹果，只要和它在同一个池子里，就会被波及。

所以当教链看到DeFi United的10万ETH救援成功，教链能看到的是，这次有人救了场，但教链看不到的是，下次谁来？

三、救援暴露的三个结构性缺陷

上面说的这些，指向的不只是这次事件的问题，而是DeFi更深层的结构性缺陷。

缺陷一：救助依赖临时协调，不是常设机制。

DeFi United是临时拉起来的队伍。没有预案，没有常设资金池，没有自动触发的规则。Mantle的3万枚ETH附带商业条款，LayerZero的贡献至今写着TBD。下次危机发生，谁来牵头？如果几个大户不愿意出手呢？

这不是指责谁做得不够好。在那种情况下，能拉起来这样一个救援机制，已经很难得了。但教链思考的是，这种模式可持续吗？可以依赖吗？

缺陷二：坏账吸收的第一道防线是别人质押的钱，不是协议利润。

Umbrella的设计逻辑是：让质押者承担风险，换取收益。听起来很公平。但问题是，waWETH质押者赚的是百分之六点几的年化，承担的是最多被100%削减的风险。这个风险收益比，他们自己算过吗？

更关键的是，所谓安全模块，本质是把风险转移给了追逐收益的普通用户。不是协议从利润中计提坏账准备金，不是用收入来覆盖损失。是一个用户给另一个用户买单。

缺陷三：共享池的无辜者永远无法自保。

这是教链最在意的一个。即使Umbrella按设计完美运行，WETH存款人仍然面临1.8%的社会化损失。他们没有碰rsETH，不知道KelpDAO是什么，只是想把ETH存进去赚点利息。但损失来了，他们跑不掉。

这不是Umbrella的bug，是共享池借贷的设计本身决定的。要可组合性，要流动性效率，就要承担这个代价。

更要命的是，这三个缺陷无法被真正修复。缺陷一有可能部分改善（建立常设基金），但需要整个行业的协调。缺陷二是Umbrella的设计本质，不是bug，无法修复。缺陷三是共享池的根本矛盾，要修复就要放弃可组合性，但那是DeFi的核心价值。

四、行业的困境：资金在用脚投票

上面说了三个缺陷。有人会问：那DeFi怎么办？

2026年4月，USDT加USDC的总市值突破了2000多亿美刀。代币化美国国债的总规模，超过了100多亿美刀。

这两个数字放在一起，教链看到的是市场的选择。

资金在流向可预期、可监管、低风险的产品。稳定币有发行方背书，美债有美国政府背书。收益不高，但确定性高。而在DeFi里，赚那百分之五六的年化，要承担的风险包括：跨链桥配置错误、共享池传导、安全模块被削减、DAO投票结果不确定。

不是每个人都能接受这种风险收益比。

教链不是说DeFi要寄了。DeFi不会亡，它依然会存在，依然会创新。但也许很不幸，DeFi正在从一个替代金融的叙事，退回到一个补充金融的位置。

那些需要复杂可组合性的场景，DeFi是最优解。对于大量的、简单的、追求确定性的资金来说，稳定币和美债更好用。

这不是猜测。2000多亿对几百亿，这个已经是发生了的。

那DeFi怎么办？这个问题有赖于行业建设者们寻找到一个答案。

也许，DeFi需要做的不是增加更多功能，不是设计更复杂的收益策略，而是做减法。把风险隔离，让用户只承担自己选择的风险。把透明度提高，让普通人在五分钟内看懂一个协议在做什么。把救助机制常设化，不要每次危机都临时组局、临时谈判。

也许根本性的办法并不存在。也许DeFi的底层逻辑——无需许可、可组合、共享流动性——和保护无辜用户就是矛盾的。谁知道呢？

五、两种路径，一个选择

长期持有加密资产的人，未来五到十年，大概有两种路径。

路径A：完全自托管，不产生收益。持有原生BTC，放在自己控制的钱包里。不依赖任何协议，不赚任何利息。代价是放弃了流动性和可组合性。风险从协议转移到了个人私钥管理。

路径B：适度参与主流协议，接受可控风险。用封装资产参与Aave、Compound这类顶级协议，赚取百分之三到八的收益。风险是可能遇到下一次rsETH事件，可能被社会化损失扣掉一两个点，也可能资金被锁几天几夜。

对风险损失的厌恶程度越高，就越趋向于路径A。反之，对风险接受程度高，对收益追求更强烈，就越趋向于路径B。

对大多数人来说，也许是分布在A、B之间。他们需要收益，也愿意相信主流协议足够安全。

也许不需要非黑即白。也许一个混合方案会成为务实的中间道路：

• 60-70%的核心仓位：原生BTC，冷钱包自托管，不参与任何DeFi。这是底线，确保最坏情况下资产安全。

• 30-40%的卫星仓位：参与主流DeFi，只做Spark、Aave、Compound这类顶级协议，只提供ETH、USDC这类主流抵押品。这部分资金愿意承担风险，追求收益和流动性。卫星仓位的收益，用来弥补核心仓位不生息的机会成本。

这个方案比路径A多了一些灵活性，比路径B多了一些安全感。

其实，长期来看，路径B的收益扣除风险损失后，最终算下来，能不能真的跑赢路径A，还真不一定呢。