DeFi 潜在 80 亿美元的雷，现在只爆了 1 个亿？
2025-11-08 • By okx交易所
基金经理，这个在股票市场曾经被信任又被祛魅的角色，承载著无数散户的财富梦想。一开始，大家都在追捧名校毕业、履历光鲜的基金经理，认为基金是比直接炒股风险更小、更专业的存在。
然而，当市场下跌时，投资人才意识到，所谓的“专业”并不能对抗系统性风险，更糟的是，他们拿着管理费和绩效提成，赚了是自己的本事，亏了却是投资人的钱。
如今，当“基金经理人”这个角色以“Curator”（外部主理人）的新名字来到链上时，情况变得更加危险。
他们不需要通过任何资格考试，不需要接受任何监管机构的审查，甚至不需要透露自己的真实身份。
只需要在DeFi协议上创建一个“金库”，用高得离谱的年化收益率作为诱饵，就能吸引数亿美元的资金涌入。而这些钱去了哪里，用来做什么，投资人一无所知。
9,300万美元灰飞烟灭2025年11月3日，当StreamFinance突然宣布暂停所有存提款时，一场席卷DeFi世界的风暴被推向了高潮。
隔天官方放出声明：一名外部基金管理人在10月11日的市场剧烈波动中爆仓，造成了约9,300万美元的基金资产损失。Stream的内部稳定币xUSD的价格应声暴跌，在短短几小时内从1美元崩溃至最低0.43美元。
这场风暴并非毫无预警。早在172天前，Yearn的核心开发者Schlag就曾对Stream团队发出警告。在风暴眼中心，他更是直言不讳：
“只需要与他们进行一次对话，以及花5分钟浏览他们的Debank，就能意识到这将会以糟糕的结局收场。”
曾经YearnFinance和StreamFinance的对话StreamFinance本质上是一个收益聚合的DeFi协议，允许用户将资金存入由所谓Curator管理的金库以获取收益。协议声称会将资金分散投资到各种链上链下策略中赚取收益。
这次暴雷由两个主要原因导致：一是外部Curator利用用户资金进行不透明的链下交易，其部位在10月11日被清算。
二是链上分析师进一步发现，StreamFinance也透过与Elixir协议的deUSD进行递归借贷，用少量真实资本撬动了数倍的杠杆。这种“左脚踩右脚上天”的模式，虽然不是亏损的直接原因，但也大大放大了协议的系统性风险，并为后续的连锁崩盘埋下了伏笔。
这两个问题共同作用，导致了灾难性的连锁反应：1.6亿美元用户资金被冻结，整个生态系统面临2.85亿美元的系统性风险，Euler协议产生1.37亿美元坏帐，而Elixir的deUSD有65%由Stream资产背书，6800万美元悬于崩溃边缘。
那么，这个让资深开发者一眼看穿，却仍然吸引了超过80亿美元资金的“Curator”模式，究竟是什么？它又是如何一步步将DeFi从透明可信的理想，推向今天这场系统性危机？
DeFi的致命变形要理解这场危机的根源，我们必须回到DeFi的原点。
以Aave、Compound为代表的传统DeFi协议，其核心魅力在于“Codeislaw”（代码即法律）。每一笔存款、每一笔借贷都要遵循写死在智能合约里的规则，公开透明，无可窜改。用户将资金存入一个庞大的公共资金池，借款人则需要提供超额的抵押品才能藉出资金。
整个过程由算法驱动，没有人类经理人干预，风险是系统性的、可计算的，例如智能合约漏洞或极端市场行情下的清算风险，但绝不是某个“基金经理人”的人为风险。
然而，这个周期，以Morpho、Euler为代表的新一代DeFi协议，为了追求收益率，实行了一种新型的资金管理方式。它们认为Aave的公共资金池模式效率低下，大量资金闲置，无法实现收益最大化。
于是，它们引入了Curator模式。使用者不再将钱存入一个统一的池子，而是选择由Curator管理的一个个“金库”（Vaults）。用户将钱打进金库，Curator则全权负责如何用这些钱去投资、去生息。
这种模式的扩张速度惊人。根据DeFiLlama数据，截至目前，光是Morpho和Euler两大协议的总锁仓价值就已超过80亿美元，其中MorphoV1达到73亿美元，EulerV2也有11亿美元。
这意味着，有超过80亿美元的真金白银，正被交由数量众多、背景各异的Curator们管理。
这听起来很美好，专业的人做专业的事，使用者可以轻松获得比Aave更高的收益。但撕开这层“链上理财”的华丽外衣，其内核其实与P2P十分相似。
P2P曾今的核心风险在于，作为出资人的普通用户，无法判断另一端借款人的真实信用和还款能力，平台承诺的高息背后是深不可测的违约风险。
Curator模式完美复刻了这一点，协议本身只是一个撮合平台，用户的钱看似投给了专业的Curator，但实际上是投给了一个黑盒子。
以Morpho为例，使用者在其网站上可以看到各种由不同Curator设立的金库，每个金库都标榜著诱人的APY（年化收益率）和简短的策略描述。
例如这张图上的“Gauntlet”和“Steakhouse”就是对应金库的Curator用户只要点击存入，就可以将自己的USDC等资产存入其中。但问题也恰恰在这里：除了那个模糊的策略描述和不断跳动的历史回报率，用户往往对金库的内部运作一无所知。
有关金库风险的核心讯息，被隐藏在一个不起眼的“Risk”页面中。但即使用户有心点进了该页面，也只能看到金库的具体持仓。杠杆率、风险敞口等决定资产安全的核心资讯则无处可寻。
该金库的主理人甚至没有提交风险揭露没有经验的使用者很难判断金库底层生息资产的安全性Morpho的CEOPaulFrambot曾说：“Aave是银行，而Morpho是银行的基础设施。”但这句话的潜台词是，他们只提供工具，而真正的“银行业务”，也就是风险管理和资金配置，则外包给了这些Curator。
所谓的“去中心化”，仅限于存款和取款的那一瞬间，而最重要的风险管理环节，却完全在一个不知背景不受约束的“主理人”手中。
真可谓：“去中心化打钱，中心化地管钱”。
传统DeFi协议之所以相对安全，正是因为它们最大限度地排除了“人”的变数。而DeFi协议的Curator模式，却将“人”这个最大的、最不可预测的风险，重新请回了区块链。当信任取代了代码，当透明变成了黑箱，维系DeFi安全的基石便已崩塌。
当“主理人”与协议合谋Curator模式只是打开了潘朵拉的魔盒，协议方与Curator之间心照不宣的利益合谋，则彻底释放了里面的魔鬼。
Curator的获利模式通常是收取管理费和绩效提成。这意味着，他们有极强的动机去追逐高风险、高报酬的策略。反正本金是用户的，亏了不需负责，一旦赢了，自己却能收到利润分成的很大一部分。
这种“收益内化，风险外化”的激励机制，几乎是为道德风险量身订做。正如DeFianceCapital的创始人Arthur所批评的那样，在这种模式下，Curator的心态是：“如果我搞砸了，那是你的钱。如果我做对了，那是我的钱。”
更可怕的是，协议方非但没有扮演好监管者的角色，反而成为了这场危险游戏的“帮凶”。为了在激烈的市场竞争中吸引TVL（总锁仓价值），协议方需要用惊人的高APY（年化报酬率）来吸引用户。而这些高APY，正是那些采取激进策略的Curator所创造的。
因此，协议方不仅对Curator的风险行为睁一只眼闭一只眼，甚至会主动联合或鼓励他们开设高利率金库，以此作为行销的噱头。
StreamFinance正是这种不透明作业的典型表现。根据链上数据分析，Stream声称拥有高达5亿美元的总锁仓价值（TVL），但根据DeFillama数据，Stream的TVL在最高点仅有两亿。
这意味着，超过五分之三的用户资金，都流向了不为人知的链下策略，由一些神秘的专有交易员进行操作，彻底脱离了DeFi应有的透明度。
知名Curator组织RE7Labs在StreamFinance爆雷后发布的声明，则将这种利益捆绑暴露无遗。
他们承认，在上线Stream的稳定币xUSD之前，就已经透过尽职调查识别出了其“中心化对手方风险”。然而，由于“显著的用户和网路需求”，他们还是决定上线该资产，并为其设立了独立的借贷池。也就是说，为了流量和热度，他们选择了与风险共舞。
当协议本身都成了高风险策略的鼓吹者和受益者时，所谓的风险审查就成了一纸空文。
用户看到的不再是真实的风险提示，而是一场精心策划的行销骗局。他们被引导相信，那些动辄两位数、三位数的APY是DeFi的魔力，却不知道背后是通往深渊的陷阱。
多米诺骨牌的倒塌2025年10月11日，加密货币市场经历了一场血洗。在短短24小时内，全网爆仓金额接近200亿美元，这场清算带来的流动性危机和深层亏空，正从DeFi中浮现。
推特上的分析普遍认为，许多DeFi协议的Curator为了追求收益，倾向于链下采用一种高风险的玩法：“卖出波动率”（SellingVolatility）。
这种策略的本质就是赌市场平稳，只要市场风平浪静，他们就能持续收费赚钱，可一旦市场剧烈波动，就容易亏得血本无归。10月11日的市场暴跌，成了引爆这颗巨雷的导火线。
StreamFinance，正是这场灾难中倒下的第一张重要骨牌。尽管官方并未揭露造成亏损的Curator具体采用的策略，但市场分析普遍指向了类似“卖出波动率”的高风险的衍生性商品交易。
然而，这只是灾难的开始。由于StreamFinance的xUSD、xBTC等代币被广泛用作DeFi协议中的抵押品和资产，它的崩盘迅速引发了一场波及全行业的连锁反应。
根据DeFi研究机构YieldsandMore的初步分析，与Stream相关的直接债务敞口高达2.85亿美元，一张巨大的风险传染网络浮出水面：最大的受害者是Elixir协议，作为Stream的主要贷方之一，Elixir向其出借了高达6800万美元的USDC，这笔贷款占了EUSir储备总币的总储备。
RE7Labs，这个曾经的合作者，如今也成了受害者。它在多个借贷协议上的金库，因为接受了xUSD和Elixir相关资产作为抵押，而面临数百万美元的坏帐风险。
更广泛的传染透过复杂的“重复抵押”路径展开，Stream的代币被抵押在Euler、Silo、Morpho等主流借贷协议中，而这些协议又被其他协议层层嵌套。一个节点的崩溃，透过这张蜘蛛网般的金融网络，迅速传导至整个系统。
10月11日的清算事件埋藏的隐雷，远不止StreamFinance一家。正如YieldsandMore所警告的那样：“这个风险地图仍然不完整，我们预计会有更多受影响的流动性池和协议被爆出来。”
另一项协议StablesLabs及其稳定币USDX，最近也出现了类似的情况，受到了社区的质疑。
类似于StreamFinance等协议的问题暴露了这种新型Ce-DeFi(中心化管理去中心化金融)模式的致命缺陷：
当协议的透明度缺失，且权力过度集中于少数人之手时，使用者的资金安全完全依赖资金管理方的诚信，而这在没有监管和规则约束的情况下，风险极高。
你，就是那个收益从Aave的透明的链上银行，到StreamFinance的资管黑箱，DeFi在短短几年内完成了一次致命的进化。
当“去中心化”的理想被异化为“去监管化”的狂欢，当“专业主理”的叙事掩盖了资金运作不透明的现实，我们得到的，不是更好的金融，而是一个更糟糕的银行业。
这场危机最深刻的教训在于，我们必须重新审视DeFi的核心价值：透明度，远比去中心化的标签本身更为重要。
一个不透明的去中心化系统，比一个受监管的中心化系统要危险得多。
因为它既没有中心化机构的信誉背书和法律约束，也没有去中心化系统应有的公开、可验证的制衡机制。
Bitwise的首席投资长MattHougan曾对加密世界的所有投资者说过一句名言：“市场上根本不存在没有风险的两位数收益率。”
对于每一个被高APY吸引的投资人来说，下次点击“存入”按钮前，都应该扪心自问一个问题：
你真的明白这笔投资的收益从哪里来吗？如果你不明白，那么你，就是那个收益。
（以上内容获合作伙伴授权节录及转载，原文连结|出处：区块律动Blockbeats ）
〈DeFi潜在80亿美元的雷，现在只爆了1个亿？〉这篇文章最早发布于《区块客》。
