2026 年以来，链上金融体系经历了一次深度重塑。自 2025 年 10 月触及约 1,640 亿美元的高点后，去中心化金融总锁仓量（TVL）已跌至约 820 亿美元，近乎腰斩。与此同时，代币化国债市场却在 2026 年 5 月突破 153.5 亿美元，整体 RWA 市值攀升至约 309 亿美元，同比增长超过 200%。一升一降之间，链上资本正在重新定义其归属——而这背后的驱动力，远不止于价格周期的波动。## 腰斩是否仅是价格波动的机械映射市場對 TVL 的直觀感受往往將數字下滑等同於資金離場，但這一判斷需要被數據修正。TVL 的核心構成是以 ETH 等底層資產的市值進行計算的。當 ETH 價格從接近 4,800 美元的高位下滑至約 1,600 美元時，即使沒有任何用戶主動提幣，DeFi 的總鎖倉規模也會因估值變動而被機械性地壓縮。然而，價格波動無法解釋全部。截至 2026 年 5 月 20 日，以太坊 DeFi TVL 已從 1 月 15 日的 1,066.87 億美元降至約 630 億美元，4 個月內縮水近 41%。以太坊在 DeFi TVL 中的占比也從 2025 年初的 63.5% 降至約 54%。這意味著，除了價格因素之外，還有更深層的力量在推動資本的結構性遷移。## 一次攻擊為何引發鏈上資本的信任崩塌2026 年 4 月 18 日，流動性再質押協議 KelpDAO 的跨鏈橋遭遇攻擊，約 2.92 億美元被竊取，成為 2026 年至今規模最大的 DeFi 安全事件之一。攻擊並非由智能合約代碼缺陷引發，而是源於 KelpDAO 的 rsETH LayerZero OFT 橋配置了不安全的 1-of-1 DVN（去中心化驗證者網絡），將跨鏈消息驗證簡化為單一故障點。攻擊者通過入侵 RPC 節點並發起 DDoS 攻擊，迫使系統故障轉移至被控制的節點，偽造了一條跨鏈消息，憑空在以太坊主網鑄出 116,500 枚 rsETH，約 2.92 億美元。更值得關注的是，根據 Dune Analytics 的研究，約 47% 的 LayerZero 驅動的全鏈應用仍在使用相同的 1-of-1 漏洞配置，暴露資產規模超過 45 億美元。這意味著 KelpDAO 事件並非孤立的偶然事故，而是暴露了一個廣泛存在的系統性隱患。## 跨鏈漏洞如何逐級擊穿借貸協議KelpDAO 攻擊的風險並未止步於跨鏈橋。攻擊者利用偽造的 rsETH 作為抵押品存入 Aave，進行槓桿借貸，給 Aave 帶來了約 2 億美元的呆帳，並導致 WETH 等主要市場出現 100% 利用率凍結，持續五天。Aave 治理論壇發布的兩份呆帳情景報告顯示，在均勻損失分攤方案下，協議面臨約 1.237 億美元的呆帳；若損失僅由 L2 rsETH 持有者承擔，呆帳規模將攀升至 2.301 億美元。Delphi Digital 在事件後指出，Aave 的點對池模型在該類攻擊中暴露了明顯的結構性缺陷——即便完全取消準備金系數，Aave 三大市場（WETH、USDT、USDC）仍存在每年約 5200 萬美元的無效損失。## 安全事件為何觸發跨鏈基礎設施的洗牌攻擊發生後，跨鏈基礎設施的信任格局發生劇烈變動。LayerZero 承認允許官方驗證網絡以 1/1 配置服務高價值交易是嚴重錯誤，並宣布停止為單驗證者設置簽署消息。資金隨後開始大規模遷移：KelpDAO、Solv Protocol、Re、Tydro 和 Lombard 先後宣布從 LayerZero 遷移至 Chainlink CCIP。Lombard 直接轉移了超過 10 億美元的比特幣背書資產；若統計主要協議當前 TVL，五者規模合計已逾 34 億美元，疊加機構封裝資產，整體遷移規模約 40 億美元量級。這一遷移潮標誌著市場對跨鏈基礎設施的評價維度正在發生根本性轉變——安全配置的冗餘度和驗證者網絡的多樣性，已成為協議選擇基礎設施的核心標準。## 代幣化國債市場為何呈現逆勢增長在 DeFi 資金加速流出的同時，代幣化國債市場卻走出了截然不同的增長曲線。2026 年 5 月 13 日，代幣化美國國債總鎖倉價值達到 153.5 億美元，超越 4 月中旬 151 億美元的前期記錄。這一增長的核心驅動力來自宏觀政策環境的變化。4 月美國 CPI 同比上漲 3.8%，高於 3 月的 3.3%，大幅推升了市場對美聯儲加息的預期。截至 2026 年 5 月，美聯儲基準利率維持於 3.50% 至 3.75% 的目標區間，10 年期美國國債收益率在 4.25% 至 4.32% 之間波動。代幣化國債平均年化收益率約為 3.36% 至 3.41%，而 Aave V3 的 USDC 存款利率已降至約 2.7%。當鏈上低風險資產的收益水平開始超過部分 DeFi 借貸協議的存款利率時，資金自然傾向於向更具確定性的方向流動。## 資金從 DeFi 流向 RWA 的內在邏輯是什麼DeFi 與 RWA 之間的資本遷移並非簡單的此消彼長，而是反映了投資者風險偏好和收益預期的系統性調整。DeFi 資金的加速流出建立在技術和金融風險的復合基礎之上。在 Drift Protocol 與 KelpDAO 攻擊事件發生後的一周內，Sky Protocol、Spark、Morpho 和 EtherFi 等協議均跟隨 Aave 出現了約 10% 的 TVL 下滑。以太坊 DeFi TVL 一周內損失 10.5%，Aave 資金流出規模正逼近 100 億美元。RWA 則提供了另一種配置選項——它不是依賴 DeFi 協議之間的循環計價和相互嵌套，而是引入了具有外部收益來源的真實資產價值。代幣化國債市場從 2025 年初的約 39 億美元增長至當前的 153.5 億美元，僅用了 16 個月，這不僅反映了機構的加速入場，更意味著鏈上資金正在建立一套獨立於 DeFi 循環之外的低風險收益層。## 宏觀利率環境如何間接塑造鏈上資金流向DeFi 借貸利率由資金池利用率決定，與美聯儲的政策利率之間不存在直接的傳導機制，但兩者通過投資者的資產配置行為產生了緊密的間接關聯。當無風險收益率（即美國國債收益率）維持在 4% 以上的高位時，DeFi 協議需要提供顯著的風險溢價才能留住資金。然而，DeFi 協議還必須面對另一重成本——安全事件所隱含的潛在損失。KelpDAO 事件中 Aave 出現的約 2 億美元呆帳，本質上就是一種風險溢價的實現形式。當這種潛在風險轉化為實際損失時，市場對 DeFi 的風險定價自然會隨之調整。RWA 資產雖然收益率相對有限，但其收益來源錨定於真實世界的經濟產出，資產本身也由傳統金融體系的底層質押物支撐，在當前的宏觀環境中對風險規避型資本具有天然的吸引力。## 總結鏈上資金並未離開加密生態系統。穩定幣總市值已突破 3,200 億美元並持續擴張，RWA 规模同步增長，這組數據清晰地表明資金停留在鏈上，只是在重新選擇配置方向。市場的核心問題不再是“資金是否在場”，而是“資金應當配置到哪裡”。DeFi 的出路在於通過更穩健的安全架構恢復信任，並建立可持續的收益模式；RWA 則需要證明其流動性和可擴展性能夠匹配機構級資金的需求規模。從 KelpDAO 攻擊到代幣化國債的崛起，一個更清晰的圖景正在浮現：鏈上資本正在從追逐高收益的投機邏輯，轉向對安全性和收益確定性進行系統定價。這個過程本身，標誌著加密金融市場正在走向成熟。## FAQQ1：DeFi TVL 從 1,640 億美元腰斬至 820 億美元，主要原因是什麼？主要原因可歸納為三重因素疊加：其一，ETH 等底層資產價格大幅回調，機械性拉低了 TVL 的美元計價；其二，KelpDAO 等安全事件引發的信任危機加速了資金離場；其三，代幣化國債等 RWA 產品提供了更具確定性的低風險收益選項，分流了部分資金。Q2：KelpDAO 攻擊的核心漏洞是什麼？為什麼如此嚴重？核心漏洞在於 KelpDAO 采用了 1-of-1 DVN 單驗證者配置，將跨鏈消息驗證簡化為單一故障點。攻擊者入侵 RPC 節點後偽造跨鏈消息憑空鑄幣，最終造成約 2.92 億美元損失。根據 Dune Analytics 的數據，約 47% 使用 LayerZero 的全鏈應用仍存在類似配置風險。Q3：代幣化國債與普通 DeFi 借貸有什麼本質區別？代幣化國債的收益來源是美國國債的真實票息，具有現實世界的底層資產支撐，風險更低；而 DeFi 借貸利率由資金池利用率決定，收益波動較大且面臨智能合約漏洞和跨鏈風險。當前代幣化國債年均收益率約為 3.36% 至 3.41%，已高於部分主流 DeFi 借貸協議的存款利率。Q4：RWA 市場的增長是否會長期持續？RWA 市場的增長建立在美聯儲維持高利率的宏觀環境之上。數據顯示，代幣化國債市場規模從 2025 年初的約 39 億美元增長至 153.5 億美元，16 個月內增長了近四倍。Circle 和 BlackRock 等機構巨頭的深度參與，以及合規框架的不斷完善，為 RWA 的持續增長提供了結構性支撐。Q5：DeFi 未來能否重新吸引資金回流？DeFi 的長期生存能力取決於兩個核心變數：一是能否建立更穩健的安全基礎設施和風險控制體系；二是在 RWA 等替代性資產持續增長的背景下，能否提供有競爭力的風險調整後收益。從當前趨勢來看，DeFi 與 RWA 的邊界正在趨於模糊，未來更可能出現兩者融合而非零和競爭的局面。
DeFi TVL 腰斩背后：KelpDAO ハッカー事件と RWA 台頭がオンチェーン資本構造をどのように再形成しているか
2026 年以来，链上金融体系经历了一次深度重塑。自 2025 年 10 月触及约 1,640 亿美元的高点后，去中心化金融总锁仓量（TVL）已跌至约 820 亿美元，近乎腰斩。与此同时，代币化国债市场却在 2026 年 5 月突破 153.5 亿美元，整体 RWA 市值攀升至约 309 亿美元，同比增长超过 200%。一升一降之间，链上资本正在重新定义其归属——而这背后的驱动力，远不止于价格周期的波动。
腰斩是否仅是价格波动的机械映射
市場對 TVL 的直觀感受往往將數字下滑等同於資金離場，但這一判斷需要被數據修正。TVL 的核心構成是以 ETH 等底層資產的市值進行計算的。當 ETH 價格從接近 4,800 美元的高位下滑至約 1,600 美元時，即使沒有任何用戶主動提幣，DeFi 的總鎖倉規模也會因估值變動而被機械性地壓縮。
然而，價格波動無法解釋全部。截至 2026 年 5 月 20 日，以太坊 DeFi TVL 已從 1 月 15 日的 1,066.87 億美元降至約 630 億美元，4 個月內縮水近 41%。以太坊在 DeFi TVL 中的占比也從 2025 年初的 63.5% 降至約 54%。這意味著，除了價格因素之外，還有更深層的力量在推動資本的結構性遷移。
一次攻擊為何引發鏈上資本的信任崩塌
2026 年 4 月 18 日，流動性再質押協議 KelpDAO 的跨鏈橋遭遇攻擊，約 2.92 億美元被竊取，成為 2026 年至今規模最大的 DeFi 安全事件之一。攻擊並非由智能合約代碼缺陷引發，而是源於 KelpDAO 的 rsETH LayerZero OFT 橋配置了不安全的 1-of-1 DVN（去中心化驗證者網絡），將跨鏈消息驗證簡化為單一故障點。
攻擊者通過入侵 RPC 節點並發起 DDoS 攻擊，迫使系統故障轉移至被控制的節點，偽造了一條跨鏈消息，憑空在以太坊主網鑄出 116,500 枚 rsETH，約 2.92 億美元。更值得關注的是，根據 Dune Analytics 的研究，約 47% 的 LayerZero 驅動的全鏈應用仍在使用相同的 1-of-1 漏洞配置，暴露資產規模超過 45 億美元。這意味著 KelpDAO 事件並非孤立的偶然事故，而是暴露了一個廣泛存在的系統性隱患。
跨鏈漏洞如何逐級擊穿借貸協議
KelpDAO 攻擊的風險並未止步於跨鏈橋。攻擊者利用偽造的 rsETH 作為抵押品存入 Aave，進行槓桿借貸，給 Aave 帶來了約 2 億美元的呆帳，並導致 WETH 等主要市場出現 100% 利用率凍結，持續五天。Aave 治理論壇發布的兩份呆帳情景報告顯示，在均勻損失分攤方案下，協議面臨約 1.237 億美元的呆帳；若損失僅由 L2 rsETH 持有者承擔，呆帳規模將攀升至 2.301 億美元。Delphi Digital 在事件後指出，Aave 的點對池模型在該類攻擊中暴露了明顯的結構性缺陷——即便完全取消準備金系數，Aave 三大市場（WETH、USDT、USDC）仍存在每年約 5200 萬美元的無效損失。
安全事件為何觸發跨鏈基礎設施的洗牌
攻擊發生後，跨鏈基礎設施的信任格局發生劇烈變動。LayerZero 承認允許官方驗證網絡以 1/1 配置服務高價值交易是嚴重錯誤，並宣布停止為單驗證者設置簽署消息。資金隨後開始大規模遷移：KelpDAO、Solv Protocol、Re、Tydro 和 Lombard 先後宣布從 LayerZero 遷移至 Chainlink CCIP。Lombard 直接轉移了超過 10 億美元的比特幣背書資產；若統計主要協議當前 TVL，五者規模合計已逾 34 億美元，疊加機構封裝資產，整體遷移規模約 40 億美元量級。這一遷移潮標誌著市場對跨鏈基礎設施的評價維度正在發生根本性轉變——安全配置的冗餘度和驗證者網絡的多樣性，已成為協議選擇基礎設施的核心標準。
代幣化國債市場為何呈現逆勢增長
在 DeFi 資金加速流出的同時，代幣化國債市場卻走出了截然不同的增長曲線。2026 年 5 月 13 日，代幣化美國國債總鎖倉價值達到 153.5 億美元，超越 4 月中旬 151 億美元的前期記錄。這一增長的核心驅動力來自宏觀政策環境的變化。4 月美國 CPI 同比上漲 3.8%，高於 3 月的 3.3%，大幅推升了市場對美聯儲加息的預期。截至 2026 年 5 月，美聯儲基準利率維持於 3.50% 至 3.75% 的目標區間，10 年期美國國債收益率在 4.25% 至 4.32% 之間波動。
代幣化國債平均年化收益率約為 3.36% 至 3.41%，而 Aave V3 的 USDC 存款利率已降至約 2.7%。當鏈上低風險資產的收益水平開始超過部分 DeFi 借貸協議的存款利率時，資金自然傾向於向更具確定性的方向流動。
資金從 DeFi 流向 RWA 的內在邏輯是什麼
DeFi 與 RWA 之間的資本遷移並非簡單的此消彼長，而是反映了投資者風險偏好和收益預期的系統性調整。DeFi 資金的加速流出建立在技術和金融風險的復合基礎之上。在 Drift Protocol 與 KelpDAO 攻擊事件發生後的一周內，Sky Protocol、Spark、Morpho 和 EtherFi 等協議均跟隨 Aave 出現了約 10% 的 TVL 下滑。以太坊 DeFi TVL 一周內損失 10.5%，Aave 資金流出規模正逼近 100 億美元。
RWA 則提供了另一種配置選項——它不是依賴 DeFi 協議之間的循環計價和相互嵌套，而是引入了具有外部收益來源的真實資產價值。代幣化國債市場從 2025 年初的約 39 億美元增長至當前的 153.5 億美元，僅用了 16 個月，這不僅反映了機構的加速入場，更意味著鏈上資金正在建立一套獨立於 DeFi 循環之外的低風險收益層。
宏觀利率環境如何間接塑造鏈上資金流向
DeFi 借貸利率由資金池利用率決定，與美聯儲的政策利率之間不存在直接的傳導機制，但兩者通過投資者的資產配置行為產生了緊密的間接關聯。當無風險收益率（即美國國債收益率）維持在 4% 以上的高位時，DeFi 協議需要提供顯著的風險溢價才能留住資金。然而，DeFi 協議還必須面對另一重成本——安全事件所隱含的潛在損失。KelpDAO 事件中 Aave 出現的約 2 億美元呆帳，本質上就是一種風險溢價的實現形式。當這種潛在風險轉化為實際損失時，市場對 DeFi 的風險定價自然會隨之調整。RWA 資產雖然收益率相對有限，但其收益來源錨定於真實世界的經濟產出，資產本身也由傳統金融體系的底層質押物支撐，在當前的宏觀環境中對風險規避型資本具有天然的吸引力。
總結
鏈上資金並未離開加密生態系統。穩定幣總市值已突破 3,200 億美元並持續擴張，RWA 规模同步增長，這組數據清晰地表明資金停留在鏈上，只是在重新選擇配置方向。市場的核心問題不再是“資金是否在場”，而是“資金應當配置到哪裡”。DeFi 的出路在於通過更穩健的安全架構恢復信任，並建立可持續的收益模式；RWA 則需要證明其流動性和可擴展性能夠匹配機構級資金的需求規模。
從 KelpDAO 攻擊到代幣化國債的崛起，一個更清晰的圖景正在浮現：鏈上資本正在從追逐高收益的投機邏輯，轉向對安全性和收益確定性進行系統定價。這個過程本身，標誌著加密金融市場正在走向成熟。
FAQ
Q1：DeFi TVL 從 1,640 億美元腰斬至 820 億美元，主要原因是什麼？
主要原因可歸納為三重因素疊加：其一，ETH 等底層資產價格大幅回調，機械性拉低了 TVL 的美元計價；其二，KelpDAO 等安全事件引發的信任危機加速了資金離場；其三，代幣化國債等 RWA 產品提供了更具確定性的低風險收益選項，分流了部分資金。
Q2：KelpDAO 攻擊的核心漏洞是什麼？為什麼如此嚴重？
核心漏洞在於 KelpDAO 采用了 1-of-1 DVN 單驗證者配置，將跨鏈消息驗證簡化為單一故障點。攻擊者入侵 RPC 節點後偽造跨鏈消息憑空鑄幣，最終造成約 2.92 億美元損失。根據 Dune Analytics 的數據，約 47% 使用 LayerZero 的全鏈應用仍存在類似配置風險。
Q3：代幣化國債與普通 DeFi 借貸有什麼本質區別？
代幣化國債的收益來源是美國國債的真實票息，具有現實世界的底層資產支撐，風險更低；而 DeFi 借貸利率由資金池利用率決定，收益波動較大且面臨智能合約漏洞和跨鏈風險。當前代幣化國債年均收益率約為 3.36% 至 3.41%，已高於部分主流 DeFi 借貸協議的存款利率。
Q4：RWA 市場的增長是否會長期持續？
RWA 市場的增長建立在美聯儲維持高利率的宏觀環境之上。數據顯示，代幣化國債市場規模從 2025 年初的約 39 億美元增長至 153.5 億美元，16 個月內增長了近四倍。Circle 和 BlackRock 等機構巨頭的深度參與，以及合規框架的不斷完善，為 RWA 的持續增長提供了結構性支撐。
Q5：DeFi 未來能否重新吸引資金回流？
DeFi 的長期生存能力取決於兩個核心變數：一是能否建立更穩健的安全基礎設施和風險控制體系；二是在 RWA 等替代性資產持續增長的背景下，能否提供有競爭力的風險調整後收益。從當前趨勢來看，DeFi 與 RWA 的邊界正在趨於模糊，未來更可能出現兩者融合而非零和競爭的局面。