如果你有在關注 DeFi 借貸市場，可能會注意到一個有趣的現象：前幾個月還一片慘淡的借貸板塊，最近好像又活過來了。TVL（總鎖定價值）從谷底反彈，媒體開始報導「加密借貸回歸」。但老實說，這種時候我們更應該問一個問題——那些曾經讓投資人損失慘重的風險，到底解決了沒有？
借貸市場復甦，但規模已不同
根據 Galaxy 的數據，2026 年第二季加密借貸市場流出了 113 億美元，部分原因來自投資人對借貸平台信心不足——特別是四月發生的 Kelp DAO 跨鏈漏洞事件，連最被信任的 Aave 都受到波及，用戶一度無法順利提取 ETH。
不過風向變得很快。自七月起，整體借貸市場的 TVL 回升超過 55%，截至我們發稿前，大約來到 560 億美元的水準。市場情緒從恐懼轉向貪婪的速度，永遠比想像中快。
但問題來了——資金回流代表風險消失嗎？恐怕沒這麼簡單。蜂蜜罐變大了，攻擊者動機也更強了。
跨鏈時代的系統性風險
Aave 創辦人 Stani Kulechov 在受訪時說了一句話，值得所有 DeFi 用戶記住：「當一個協議接受某代幣作為抵押品時，它同時也接受了該代幣的橋接、驗證器配置、預言機，以及發行方的營運安全水準。」
這正是 Kelp DAO 事件的教訓。攻擊者利用跨鏈路由漏洞鑄造了約 116,500 個無儲備的 rsETH（當時價值約 2.9 億美元），這些代幣隨後被拿來在 Aave 市場作為抵押品借出其他資產。雖然 Aave 本身的智能合約沒有被攻破，但協議仍在一周內蒸發了約 150 億美元的存款，最後不得不冻结 rsETH 和 wrsETH 市場止血。
這就是所謂的「攻擊面擴大」——你的資金安全不再只取決於你存放的協議，還包括那個代幣本身依賴的所有基礎設施。一個人出包，整條生態系跟著倒楣。
AI 助攻的攻擊時代來臨
現在的情況更複雜了。傳統的智能合約審計能找出程式碼漏洞，但面對 AI 助攻的攻擊——包括社會工程、精密的假訊息操作、甚至自動化漏洞掃描——傳統審計顯得力不從心。
SALT Lending 創辦人 Shawn Owen 說得很直接：「大多數巨大損失最後都回到金鑰管理、存取控制，或是有人被社會工程給騙了。智能合約審計根本抓不到這些。」
這也是為什麼現在領先的借貸協議開始採取「全方位安全視角」——不再只盯著合約程式碼，而是把橋接網路、驗證節點、預言機、操作流程全都納進風險評估範圍。
龍頭協議怎麼做？Aave 與 Spark 的改革
經歷過 Kelp DAO 風暴後，Aave 進行了大幅度的安全改革。Kulechov 表示，團隊重建了整個風險評估框架：「我們的起點是，安全不能止於智能合約。」現在每項資產每季都會重新審查，任何重大變動後也會立即覆審。
不只如此，Aave 已開始在六條不符標準的網路上進行「有序退場」。這意味著不是每條鏈都值得進駐——協議本身會主動篩選，降低整體系統性風險。
Spark 的做法也值得參考。他們在 2026 年初就評估 rsETH「使用率低、收益不高，但帶來的額外風險不划算」，於是主動在 SparkLend 中逐步淘汰 rsETH——比四月實際被攻擊還早了幾個月。這才是真正的風險管理：不是在事後補破洞，而是在風險變成問題前就把它移除。
用戶自保指南：怎麼評估你的借貸平台？
Maple 共同創辦人 Sid Powell 提出一個很務實的框架：「認真的借貸方應該假設借款人隨時可能違約，然後從這個前提出發——我現在握有什麼？放在哪裡？我能不能即時看到？萬一出了狀況，我能多快取回？」
以下是幾個實際可用的檢查點：
- 抵押品透明度：平台是否清楚顯示你存放的資產實際狀態？能不能即時驗證？
- 跨鏈依賴程度：你使用的抵押品是否涉及多層橋接或包裝代币？每一層都是潛在破口。
- 歷史處理紀錄：過去發生漏洞或異常時，團隊回應速度如何？有沒有明確的風控機制？
- 資產審查頻率：平台是否有固定週期重新評估上線資產的風險？
- 出金測試：別只放錢進去，試著小額提領看看流程是否順暢，這是最基本的壓力測試。
沒有零風險，但可以降低傷害
必須說實話——在 DeFi 領域，沒有任何協議能保證 100% 安全。但重點在於：協議本身如何面對風險。是選擇視而不見，等出事了再切割？還是建立containment（損害控制）機制，讓單點故障不致於拖垮整個系統？
Spark 執行長 Sam MacPherson 說得好：「防止損失只是挑戰的一部分。協議還需要展現——如果真的出了事，損失能如何被控制在範圍內。」這才是成熟的 DeFi 服務該有的樣子。
結語：資金回流時，更需要保持冷靜
加密借貸市場的回溫代表產業持續成長，這是好事。但對於已經在市場中、或準備進場的投資人而言，現在反而是最需要提高警覺的時刻——因為資金水位高、攻擊誘因大，而新的風險型態（AI 助攻攻擊、跨鏈系統脆弱性）才剛浮上水面。
選擇借貸平台時，別只看收益多寡。多花十分鐘了解團隊的風險管理邏輯、歷史應對紀錄、甚至是他們願意主動下架哪些資產——這些「不做什麼」的決定，往往比「做什麼」更能說明一個協議的成熟度。
如果你想了解我們對其他 DeFi 賽道的安全性分析，或想聊聊目前持有的加密資產配置，歡迎持續追蹤我們的更新。
FAQ 常見問題
Q1：現在進場 DeFi 借貸安全嗎？
沒有絕對安全的系統，但龍頭協議（如 Aave、Spark）已針對跨鏈風險進行結構性改革。建議先從主流平台、小額開始，並確保存放的資產不會過度依賴多層包裝代幣。
Q2：Kelp DAO 事件後，Aave 恢復了嗎？
Aave 在事件後進行了全面安全改革，包括資產定期審查、主動下架高風險資產、以及在不符標準的網路上有序退場。TVL 已從低点回升，但用戶仍需自行評估跨鏈抵押品的風險。
Q3：什麼是「全方位安全視角」？
傳統審計只檢查智能合約程式碼。全方位安全視角則把代幣依賴的橋接網路、驗證器、預言機、營運操作全都納入風險評估，覆蓋更完整的攻擊面。
Q4：AI 助攻的攻擊是什麼？
指的是利用 AI 工具進行的精密攻擊，例如自動掃描漏洞、生成假身份進行社會工程、或是模擬正規操作流程誘騙用戶授權。傳統程式碼審計無法偵測這類風險。
Q5：如何判斷一個借貸平台是否靠譜？
檢查五件事：抵押品透明度、跨鏈依賴程度、歷史處理紀錄、資產審查頻率、實際出金測試。願意主動公開風險邏輯並下架高風險資產的團隊，通常更值得信賴。
資料來源與利益揭露
- 來源類型：CoinTelegraph 新聞報導、科技媒體專訪
- 資料日期：2026-10-08 13:30（原文發布時間）
- 市場數據：Galaxy、DeFiLlama 的 TVL 統計數據
- 限制說明：本文提及的價格與 TVL 數據均為發稿當下公開資料，市場波動快速，投資前請自行查驗最新數據。
- 利益揭露：本網站與文中提及的 any 平台無商業合作關係，純屬資訊分享與觀點分析，不構成投資建議。
🔍 相關標籤
#DeFi #市場分析
