资安事故频传成「硬伤」！摩根大通：DeFi 恐难获机构青睐

去中心化金融（DeFi）的愿景虽然宏大，但资安事故频频发生，正产业扩张的关键掣肘。华尔街投资银行摩根大通（JPMorgan Chase）在最新报告中指出，由于资安漏洞层出不穷、总锁定价值（TVL）增长停滞，DeFi 对于机构法人的吸引力正持续下滑。

总锁定价值（Total Value Locked，TVL）是衡量 DeFi 生态系规模、使用率与整体健康状况的核心指标，代表用户存放在协议中的加密资产总值。摩根大通指出，近期发生的 Kelp DAO 骇客事件，短短几天内就抹去约 200 亿美元的 TVL，彻底曝露了 DeFi 的结构性风险。

一处破口引发连锁反应

在这起震撼币圈的攻击中，骇客锁定了跨链桥漏洞，凭空铸造了价值 2.92 亿美元、毫无资产支撑的 rsETH 代币，并以此作为抵押品，大肆洗劫借贷协议中的资金，最终留下超过 2 亿美元的坏帐。

这场风暴迅速蔓延，就连未直接受骇的平台也遭到波及。摩根大通分析师 Nikolaos Panigirtzoglou 表示：「就如传统投资人在动荡时期会转向持有现金，加密货币参与者面对近期的资安事件时，也纷纷逃往稳定币寻求避风港。」

信任「程式码」的致命代价

骇客攻击与协议漏洞一直是加密货币最致命的风险，因为这直接动摇了「程式码即法律」的信任基础。在不依赖中介机构的系统中，智慧合约漏洞、钓鱼攻击或跨链桥的设计缺陷，都让庞大的锁定资金直接暴露在风险中，骇客往往只需找到一个薄弱环节，就能轻易卷走巨款。

报告指出，区块链基础设施的复杂性与高度互联性，反而放大了这些弱点。以跨链桥为例，虽大幅扩展了资金流动的便利性，却也扩大了骇客的「攻击面」。由于设计复杂且仰赖共享基础设施，一旦验证机制失灵，往往会造成数十亿美元的损失。

除了直接的财务损失，接二连三的资安丑闻更重创了市场信心。摩根大通指出，每一次重大骇客攻击都可能导致用户和机构流失、招致更严厉的监管，进而拖累 DeFi 普及的脚步。可以说，「资安」已成为加密货币成长路上最难跨越的门槛。

分析师提到，尽管 DeFi 领域在智能合约审计方面有所进步，但底层基础设施与跨链桥依然是最脆弱的破口，导致今年以来因骇客攻击造成的损失迅速扩大，与 2025 年全年的水平相当。

成长动力失速，资金涌入 USDT 避难

另一方面，DeFi 的成长动能也显得疲软。尽管以美元计价的 TVL 随币价回升而有所反弹，但若以以太币计价，整体规模几乎是原地踏步。这显示 DeFi 生态系缺乏真正的内生性成长，也让外界质疑这个产业是否具备承载大规模机构资金的能力。

报告最后观察到，当市场压力升高时，投资人会迅速将资金从 DeFi 借贷协议中撤出，转而涌入转向流动性更深、出金管道更成熟的 USDT，这进一步巩固了 USDT 在币圈动荡中的避风港地位，却也反映出投资人对 DeFi 协议长期稳定性的疑虑。