DeFi

去中心化金融通常简称DeFi，指通过区块链规则交换资产、组织抵押借贷或组合金融服务的应用。一部分规则和记录由网络共同维护，而不只是保存在公司的内部账本中。人们因此可以查看服务如何运作，并围绕它开发兼容的软件。但这并不意味着每一项决策、每一种资产或每一个依赖环节都实现了去中心化。

它的吸引力很实际：开发者可以创建供其他应用接入的服务，交易也可以通过共同的基础设施在正常营业时间之外完成结算。比较不同服务的人，有时能查阅与开发者相同的公开记录。这些都是开放性方面的实质进步，但并不自动意味着应用成本更低、在所有国家都能使用，或适合无法承受损失的人。

可以把系统分成三层来理解：记录交易的区块链、规定具体服务规则的协议，以及用户访问服务的网站。它们可能由不同主体运营，也可能在不同环节出问题。开放协议仍可能依赖受限制的网站、稳定币发行方或一小群管理员。逐层问清谁掌握控制权，比把“去中心化”当作品质认证更有帮助。

DeFi是一种组织服务的方式，并不保证去中心化程度或用户保障。

智能合约是存储并运行在区块链上的软件。它可以记录存入的资产、计算头寸，或在条件满足时允许提取资产。它本身没有智能，名称中的“合约”也不意味着每项操作都构成具有法律强制力的合同。软件会按照实际代码运行，其中也包括错误。有些部署无法修改，有些则带有升级机制。识别系统要看具体的合约地址、网络和版本，不能只看标志。

自托管钱包管理的是密钥或其他签名安排，用来授权操作。代币记录在网络中，并不是装在手机里。连接普通网站以显示地址，与签署交易或消息是两回事。不过，签名仍可能授予实际权限：某些签署的消息即使不像通常的转账，也能授权他人花费代币。钱包以可读文字解释请求很有帮助，但无法让恶意请求变得无害。

代币授权，是允许特定合约花费某种代币的权限，有时额度很高。这种权限可能在最初的交互结束后继续存在。它与钱包的恢复助记词不同；助记词绝不能透露给网站。密钥被盗、授权过大、合约存在漏洞，是不同的问题，后果也不同。本指南旨在解释这些区别，绝不会要求你连接钱包、提供秘密信息或批准交易。

把签名和支出权限当作正式授权，而不是随手点击的步骤。

订单簿列出不同价格的买单和卖单，条件匹配时就能成交。自动做市商，简称AMM，则使用存入池中的资产，并依据规则确定成交价格。早期Uniswap设计推广了恒定乘积关系x × y = k；它是很好的教学模型，但并不适用于所有池子或所有现代交易所。其他设计可能采用集中的价格区间、不同曲线，或链上订单簿。

显示的价格并不总是大额交易能够获得的价格。价格冲击指交易规模相对于可用流动性所造成的价格变化。滑点指预期结果与实际执行结果之间的差异，可能来自其间的市场波动和执行条件。流动性薄弱的池子，即使显示价格看起来正常，也很容易被一笔交易推动。聚合器可以比较交易路径，但更多路径也可能意味着更多合约和费用。

成本有多个层次。流动性提供者、协议、界面或路由服务都可能收费，底层网络还会另外收取执行费用。在Ethereum上，gas用于支付计算成本；已被纳入区块但执行失败的交易，也可能产生费用。设置执行限制可以阻止不符合要求的兑换，但并不保证一定成交。这些机制都不同于交易所承诺固定价格或不间断服务。

比较成交机制、流动性和全部成本，而不只是屏幕上的价格。

流动性提供者通常简称LP，把资产存入池中，供其他人交易。交易改变池中的资产构成，他们的头寸也随之变化。这不是资产保持原样、只收取手续费的过程。在基础的双代币恒定乘积池中，如果一种代币相对另一种上涨，池中最终会持有较少的上涨代币和较多的另一种代币。套利有助于让池中价格接近外部市场价格，但也会影响流动性提供者。

无常损失，是把流动性头寸的价值与单纯持有最初资产的价值进行比较，尚未计入手续费及其他相关成本。“无常”这个名称容易引起误解：平仓时，差额就是真实的，也没有任何保证说相对价格一定会恢复。头寸的美元价值可能上涨，但表现仍不如直接持有原有代币。这两种说法采用不同的比较基准，因此并不矛盾。

集中流动性允许提供者把资金配置在选定的价格区间内。这可以提高资金使用效率，但也改变了理解和管理头寸所需的主动程度。价格超出所选区间后，头寸可能停止赚取交易手续费，并集中为一种资产。手续费并不自动抵消不利价格变化、合约故障或代币失去支持资产的损失。提供流动性是一种需要权衡的做市活动，不能把它当作换了名字的储蓄账户。

手续费收入与资产价值需要放在一起评估。

在超额抵押市场中，借款人提供的资产价值，高于借入债务的价值。这样可以在不立即出售资产的情况下获得流动性，但也会产生持续计息的负债。出借方提供可借出的资产，按市场规则获得利息。他们承担协议、抵押物和可用流动性的风险；代表存入头寸的代币，并不等同于有存款保险的银行存款。不同资产、市场、网络和协议版本的参数各不相同。

贷款价值比，简称LTV，是债务价值与抵押物价值的比率。借款上限与清算门槛不一定是同一个数。Aave还用健康因子表示抵押缓冲：它将抵押物价值及加权清算门槛，与债务价值进行比较。健康因子低于一时，头寸按照规则具备被清算的条件。利息增加、抵押物下跌或借入资产上涨，都可能削弱这层缓冲。

清算是通过转移抵押物来偿还债务的机制，通常会给清算执行者一定激励。它可以按协议规则执行，无需等借款人看到警告。市场剧烈波动、网络拥堵和预言机状况，都可能让结果变差；抵押物不足时仍可能留下损失。对于出借方，能否立即提取资产也取决于未被借出的流动性和市场状况。系统持续运行，并不等于承诺可以随时立即退出。

借款使单纯持有资产变成一种必须持续维持足额抵押的头寸。

区块链能够验证自身记录的状态，但借贷合约可能还需要知道抵押物的美元价格。预言机负责以合约可用的形式提供这类信息。它可能汇总多个市场的价格，也可能采用基于一段时间的计算。关键细节包括哪些市场提供数据、观测多久更新一次、什么条件触发更新，以及数据源中断时如何处理。预言机是一种提供信息的机制，并不保证信息绝对正确。

单一且流动性薄弱的市场，比覆盖广泛、稳健的参考价格更容易受到操纵。价格快速变动时，延迟也很重要。协议可能设有检查、上限或紧急措施，但这些控制又会引入自身的假设和操作主体。屏幕上的清算价格可能与其他地方的现货报价不同，因为所用预言机、债务余额和协议规则不同。网站刚刚刷新，并不说明底层数据也有了新的观测时间。

稳定币增加了另一层问题。以一美元为目标的代币，并不保证在所有市场都值一美元，也不保证每位持有人都能以相同条件赎回。如果借贷市场对其估值不当，错误可能传导至借款上限和清算。因此，法币储备、抵押发行和其他稳定机制，应分别研究。稳定币指南详细介绍了这些结构；在这里，需要记住的是：熟悉的计价单位并不能消除数据风险或抵押风险。

核对价格衡量的是什么、何时观测，而不只是何时出现在屏幕上。

收益必须有来源。借款人支付利息，交易者支付池子手续费，权益证明网络可以奖励验证者参与，项目也可能分发代币以吸引用户。这些资金流并不相同。浮动借贷利率会随着资金利用率、治理参数等条件变化。以波动性代币支付的激励可能贬值；临时奖励也可能结束，而底层风险仍然存在。

APR通常表示简单年化利率，APY则包含对复利频率的假设。这两个名称都不能解释利率是否包含激励、费用、代币价格变化或提取条件。把短期观测年化，可能让一时的高收益看起来能长期持续。清楚的说明应交代谁在支付、以什么资产支付、测量了多长时间，以及使用了哪些假设。一个特别高的百分比，首先是在提醒人们查明来源，而不是直接证明它值得参与。

流动性质押也需要准确表述。Lido的stETH与Ethereum质押有关，承担合约、验证者、提取和市场价格风险；它不是比特币原生质押。比特币的工作量证明规则，不会仅仅因为用户把BTC留在钱包里就支付收益。宣传BTC收益的服务，必然还依赖某种借贷、交易、抵押或其他安排。Sky的sUSDS则代表独立的浮动储蓄利率机制；持有普通USDS与持有sUSDS，风险敞口并不相同。

比较百分比之前，先理解谁支付收益，以及自己承担什么风险。

可组合性指一个应用可以利用另一个应用，而不必重新开发每个组件。开发者可能把兑换、存入抵押物和偿还债务组合起来。如果网络和合约支持，多个步骤可以组成一笔原子交易：要么所需步骤全部完成，要么相关状态变化一起回退。这可以减少部分执行不确定性，但不会让所选价格、抵押物或软件在经济上自动合理，网络费用也仍可能发生。

闪电贷是一个特殊例子：在同一笔交易内借入资产，并连同规定费用一并归还。如果条件未满足，交易就会回退。这可以用于再融资或套利，而不会留下一笔普通的无抵押未偿贷款。同样的临时购买力，也可能暴露其他地方不稳健的价格假设。闪电贷是一种工具；真正使攻击成为可能的弱点，是有漏洞的预言机或合约。

连接也会传递问题。某项服务的存款凭证代币，可能成为第二项服务的抵押物，第二项服务的代币又进入第三项。第一层发生故障，可能影响整个链条。重复借入再存入，会增加杠杆，也可能让生态总量显得过大。总锁仓价值，简称TVL，可能跨服务重复统计相关权益；它并不自动等于独立资金、收入、可供退出的流动性，或偿付能力证明。

更多集成可以创造实用服务，同时也会增加对其他系统的依赖。

治理决定谁能提案、设定参数并执行决策。去中心化自治组织，简称DAO，可能采用代币投票、委托投票或其他方式。参与程度可能很不均衡，影响力也可能集中在大户或活跃代表手中。治理代币并不自动赋予公司所有权、股息权，或对每位用户的保障。它究竟有什么权限，要查阅相应协议的文件和实际实现。

管理员权限可能包括暂停部分功能、修改抵押参数或升级合约。多重签名安排需要多个授权签名，但仅看签名数量，无法知道签署人是否彼此独立。时间锁会推迟某些变更，让观察者有时间反应；它不能让每次变更都安全，也不能保证用户在拥堵时顺利退出。紧急权限可以帮助控制事故，也会集中责任和权力。

与其给出一个去中心化评分，不如提出具体问题。网络验证者能否审查交易？管理员能否替换代码？资产发行方能否冻结代币？访问服务是否依赖某个网站或基础设施提供商？决策是否公开？哪些操作可以绕过通常的投票？一项服务可能在某方面开放，在另一方面集中。这并不抹去其价值，而是说明这种价值依赖哪些前提。

找出实际权限、掌权者，以及这些权限受到的限制。

最大可提取价值，简称MEV，指通过纳入、排除或调整交易顺序，在常规区块报酬和手续费之外取得的价值。参与者和具体机制因网络而异。套利可以帮助价格趋于一致，清算也可以维持借贷市场运转。但另一些策略，例如在可见兑换交易的前后插入交易形成“夹击”，可能让被针对用户的成交结果变差。

这说明，仅有透明度，并不足以保证良好的交易体验。等待在公开队列中的交易，可能在最终确认前就暴露经济机会。私有提交系统、批量拍卖等设计，试图减少特定问题，但也可能引入中介，或依赖自身的排序规则。任何界面标签都无法证明所有形式的MEV已经消失。必须结合具体网络和服务，理解相关保护措施。

更广泛的启示是，除了能否访问软件，还要评估实际结果。市场可能对所有人开放，却更有利于基础设施最快或信息最充分的参与者。因此，执行质量、排序权集中程度，以及压力下如何处理清算，都应纳入对DeFi的诚实评估。这些是仍在改进的设计问题，并非开放金融毫无价值的证据；它们说明工程与市场结构需要共同发展。

交易是否有效，与成交价格是否公平，是不同的问题。

比特币基础网络按自身的共识和脚本规则处理转账。许多DeFi应用则运行在其他区块链上。被称为封装BTC的代币，是一种试图跟踪BTC的权益或机制，并不等同于直接通过比特币密钥控制的原生BTC。必须查明保管、赎回、合约和桥接条件。一比一的目标，不代表每位持有人都能随时无延迟、无损失地取回原生币。

跨链桥通过传递消息或安排相应资产流动，连接不同系统。其安全性可能取决于验证者、签署人、证明、软件和恢复流程。Rootstock是一个与比特币相关的侧链例子：合并挖矿利用与比特币挖矿相关的工作，而PowPeg处理BTC与rBTC之间的联系。这是两个不同组件。除了比特币本身，还必须评估Rootstock的应用规则和桥接前提；比特币矿工不会使每个侧链合约自动安全。

Lightning的用途不同：支付通道可以支持高效的比特币支付，但并不因此成为所有借贷或交易平台的通用替代品。联盟式系统、侧链与研究提案，也不能一概称为同样无需信任的比特币扩展层。创新可以扩大比特币用户能做的事，但每种新增方案都应说明哪些仍属原生、哪些在其他系统中以代表形式存在，以及谁能阻止或延迟退出。扩容指南比较了主要方法。

使用比特币价格敞口的应用，并不会自动继承比特币完整的安全模型。

DeFi最有价值的抱负，不只是增加交易，而是建立可以检查、连接和改进的金融软件：透明的抵押物、可预期的结算规则，以及不同界面之间的竞争。值得问的是，服务是否解决真实问题、是否说明依赖条件、是否能在压力下继续运行。人气、交易量和存入价值回答的是不同问题。交易量可能包括重复活动；存款不是盈利；代币市值也不是协议的现金余额。

Hyperliquid是重要的设计案例，因为它把专门构建的链上市场基础设施，与供应用运行的执行环境结合在一起。其订单簿方式与AMM池不同，因此与性能、透明度和可组合性的讨论密切相关，但受欢迎并不意味着安全有保证。下方专题分析将已记录的机制、带日期的活动观测和未解决问题分别说明。永续衍生品、杠杆和流动性提供者金库，具有不同于简单资产兑换的额外风险。

教育性审视应查看官方文档、已部署版本、权限结构、审计、事故披露，以及随时间出现的重要变化。审计是在特定范围内的检查，不是保险；源代码已验证，表示部署代码与公开代码相符，并不证明设计安全。本指南选择这些例子是为了解释机制，不是给产品排名或建议交易。学会提出正确问题，比记住当下最大的协议或最高的宣传利率更持久有用。

机会在于开放、可编程的金融；衡量标准是透明、稳健的运行。