DeFi 收益到底从哪来：一场春季崩裂暴露的收益率幻觉

导语

2026 年春天，DeFi 市场在短短 48 小时内蒸发了 130 亿美元 TVL。表面看，这是一场由 Kelp DAO 桥、Drift 等安全事件引发的连锁反应；但 CoinDesk 机构通讯 Crypto Long & Short 最新一期的分析指出，大多数损失并非来自智能合约被黑，而是来自“被兜售的收益叙事终于失效”。

Solstice Finance 首席运营官 David Plisek 在文章中提出一个更根本的问题：协议首页上那个 8%、24% 的 APY 数字，只是系统在某一时刻正常运行的输出，几乎不包含它在压力下能否守住的信息。真正决定收益能否持续的，是收益来自哪里、抵押品如何托管、预言机和桥如何配置、以及架构能否在持有人不知情的情况下被修改。

春季崩裂：传染解释损失如何扩散，不解释为何暴露

2026 年 4 月 18 日，Kelp DAO 的跨链桥遭遇攻击，11.65 万枚无储备支撑的 rsETH 被凭空铸造，当时价值约 2.92 亿美元。攻击者把这些伪造的跨链代币存入 Aave V3，借出了真实的 ETH 和 WETH。多家安全机构将此次攻击归因于朝鲜 Lazarus Group。

这次事件在 48 小时内引发 DeFi TVL 流失 130 亿美元，其中 Aave 单独流失 84.5 亿美元。而在此前两周，Solana 上的衍生品协议 Drift 也遭遇了 2.85 亿美元的漏洞攻击。

大量报道把这些事件当作“传染”来写。但传染只能解释损失如何扩散，无法解释为什么有些头寸暴露、有些没有。答案藏在收益的生产方式里。

APY 只是一个数字，背后是一整套系统

在任何交易界面，收益率都以列表上的一个数字出现。这个数字通常是准确的，但信息量极低。它背后坐着一整套系统：资金投向哪里、风险如何定价、赎回时发生什么、谁持有托管权、适用哪个监管边界、底层资产是什么。年化收益率只是这套系统在生成数字那一刻的输出。

Kelp 的 rsETH 最能说明问题。它被包装成“生息流动性质押代币”，但结构上依赖 20 个桥接组件，采用单一验证者配置，需要多名人工操作者保持未失陷。这一配置偏离了 LayerZero 建议的 2-of-2 标准，攻击者正是通过伪造跨链消息绕过了验证。大多数持有者根本无法读懂这些假设，而预言机在 Aave 冻结市场前一直按平价估值 rsETH，使攻击者得以借出约 1.9 亿美元。失败发生在数字之下好几层的架构里。

这种模式在整个市场重复出现。2026 年 5 月，Lince Finance 发布了一项针对 18 个主要 Solana 协议、为期 117 天（2026 年 1 月 1 日至 4 月 27 日）的稳定性研究，衡量的是出事时才重要的指标：TVL 一致性、峰值到谷底回撤、费用收入可预测性，以及在 4 月 1 日 Drift 攻击冲击期间的行为。

研究结果显示，TVL 本身是稳定性的糟糕代理。Ondo Finance 以 6.15% 的 TVL 变异系数位居榜首，其资本主要与真实世界资产（RWA）敞口挂钩，更被动、更机构化；Solstice USX 以 8.83% 排在第二，其稳定性来自基差交易敞口，这类资本与常见的 DEX/永续合约波动循环相对隔离；Kamino 则以 13.83% 成为大规模 Solana DeFi 协议中最稳定的一个，其收入主要来自借贷活动，费用收入的变异系数仅 20.77%，可预测性远高于依赖交易量的 DEX。

作为对照，Meteora 在窗口期内生成了约 4.73 亿美元的年化费用，但费用收入变异系数高达 123.76%，较 2026 年高点回撤 74.28%；Jito 的 TVL 曾在 1 月突破 21 亿美元，随后回撤 58.14%。高收入不等于高质量收入，高 TVL 也可能掩盖高波动。

在 3 月 31 日至 4 月 7 日的 Drift 冲击窗口内，xStocks、Solstice USX 和 Ondo Finance 三个协议甚至实现了 TVL 增长。它们的共同点是结构性的：收益来自正在出问题的系统之外——代币化股权、基差交易、RWA 敞口。当缺口打开时，靠可识别的外部经济活动赚取收益的资金留了下来，而靠 swap 交易量和永续合约活动赚取收益的资金选择了离场。

损失最重的协议，其收益恰恰来自系统中速度最高、最具反身性的部分；其中一些在平静时期还录得了最大涨幅。它们的营销话术和更耐久的产品一模一样，但架构不同，回撤也就沿着架构发生了。

机构入场前必须回答的四个问题

4 月的数据把“评估风险”这句空泛的要求变得具体。Plisek 提出，在把资金投入收益头寸前，有四件事值得确认：

• 第一，收益源自何处，该来源是否独立于支付收益的协议而存在。如果收益来自协议内部循环的交易费或代币激励，市场退潮时它最先消失。
• 第二，如果一个桥或一个预言机行为异常，抵押品会怎样。Kelp 的单一验证者配置正是攻击得以伪造跨链消息的入口，抵押品的命运被系在一个可能失陷的节点上。
• 第三，多少回报依赖于在回撤期间会消失的条件。swap 量和永续合约活跃度恰好在最需要它们的时候退潮，靠它们支撑的收益无法在压力下兑现。
• 第四，架构能否在持有人不参与的情况下被更改。如果产品可以随时升级、参数可以单方调整，持有人实际上把命运交给了治理多数或项目方。

对机构而言，这些问题更像是前置条件。CFO 不能把资金分配给架构被描述为“相信我们”的收益产品；风控委员会不能承保抵押品存放在单一验证者桥上的资产。上一轮周期把这些要求视为摩擦，下一轮周期则把它们视为入场券。

后续观察：收益会成为基础设施，还是另一条营销话术

4 月是一次昂贵的提醒：底层架构真正决定了收益的命运，而规则仍在书写中。Aave 与合作方在 4 月 27 日发起 “DeFi United” 联盟应对坏账，Lido、ether.fi、Mantle 和 Aave 创始人 Stani Kulechov 都做出了资金承诺，但截至 8 月中旬，Aave TVL 仍为 149 亿美元，较攻击前的 264 亿美元下降 43%，较 2025 年 10 月高点 459 亿美元下降 67%。

冲击也改变了基础设施层面的选择。Kelp 事件后，约 150 亿美元的资产从 LayerZero 迁移至 Chainlink CCIP，BitGo、Solv Protocol、Re 和 Kraken 等机构均参与其中。Wyoming 稳定币也将跨链基础设施切换至 CCIP。这类迁移本身说明，机构资金正在把“架构可审计”视为比“收益率数字”更优先的配置条件。

同样的逻辑也体现在借贷市场。Galaxy Research 数据显示，2026 年第二季度加密抵押借贷规模下降 113 亿美元，与市场整体收缩同步；行业龙头 Maple 的 TVL 仅下滑 2.5%，表现出相对韧性，但其治理代币 SYRUP 报价 0.1570 美元，年内跌幅达 55%，反映出即便业务基本盘尚在，市场仍对这类资产的风险溢价要求更高。

Plisek 所属的 Solstice Finance 本身也是这一趋势的产物。这家机构在 Solana 上推出原生稳定币 USX，并设计了基于 Strategy Inc. 优先股收益的结构化信用产品 strcUSX，将收益拆分为目标 7% 的 senior 档和指示性首轮亏损约 20% 的 junior 档，试图把传统结构化信用的风险分层逻辑搬到链上。

收益最终会成为金融基础设施，还是悄然褪色的另一条营销话术，将取决于下一次出事时资本实际 settle 在什么地方。而决定答案的那些问题，任何人在投入资金之前都可以问到。