DeFi 是 Decentralized Finance(去中心化金融)的缩写。 一句话:没有银行、没有券商、没有中介,纯靠智能合约跑的金融业务。 听起来很美好—— 但我 2020-2022 两年里在 DeFi 上既吃过几倍的肉,也被一次性割掉过半。 这篇用实操视角拆三件事 + 我的真实经验。
DeFi 到底是什么——三件事讲清
第一件事:借贷
我有 1 ETH,我想借点 USDC 用—— 2020 DeFi summer 那段 yield farm 收益率动辄 1000% APR,但有些池子 3 天就 rug,圈内人凌晨被群消息吵醒是常事。 传统银行你得有信用记录、有担保人、有抵押凭证,审批一周。 DeFi:打开 Aave,把 1 ETH 抵押进去,立刻借出 1500 USDC(假设当时 ETH 价 3000)。 没人问你是谁,智能合约只看抵押率。
主流借贷协议:Aave、Compound、Maker(铸 DAI)、Morpho、Spark。 都是「抵押率不足就强制清算」的逻辑—— 如果你抵押的 ETH 价格跌了,抵押品价值跌破阈值,合约自动卖掉你的 ETH 还债。
第二件事:去中心化交易所(DEX)
传统交易所(Binance、OKX)是中心化的—— 你的币在它的服务器里,它给你 match 订单,出问题它跑路。 DEX 不一样——所有交易在链上,你的币始终在你自己的钱包里。
主流 DEX:Uniswap、Curve、PancakeSwap、Balancer、Raydium(Solana)。 它们用「流动性池」(AMM)而不是订单簿—— 池子里两种币各放一半,价格由它们的比例决定,任何人来交换。
DEX 最大的优点:没有上币审核—— 任何 token 都能在 DEX 上交易,所以新币、长尾币往往在 DEX 上更活跃。 缺点:你要自己签每一笔交易,被钓鱼或者签错 approve 就会丢钱。
第三件事:流动性挖矿 / Yield Farming
你把自己的币存进某个池子提供流动性,池子给你发双重奖励—— 一部分是真实交易手续费分成,一部分是协议自己的治理 token。 年化能达到夸张的水平——20%、50%、甚至 200%。
但这不是免费的钱——后面讲风险的时候再说。 2020 年那一波 DeFi summer 就是因为流动性挖矿被发现可以这么玩, 引来一大批人进场,所谓「DeFi 1.0」。
2020 DeFi summer 我是怎么吃肉的
2020 年 6 月,Compound 推出 COMP token 激励—— 你只要在 Compound 借贷,系统每天发 COMP 给你。 我那时候有点闲钱,小额试了下——存 1000 USDC 进去, 一周后我账户里多了大概 50 美元等价的 COMP。年化算下来 200% 以上。
我以为是 bug。我朋友说「这就是流动性挖矿」。 接下来三个月,各种新协议复制这个模式—— Yearn 推 YFI,从 0 涨到 4 万美元(比 BTC 还贵)。 Sushi fork Uniswap,直接吸了一半流动性。 Andre Cronje 一个人撑起一个 Fantom 生态。
我那时候做的事很简单——挖一个, 币涨上去就卖一部分锁利润,留一部分继续挖。 整个 2020 下半年我的本金翻了大概 4 倍—— 当然也踩了几个雷,有的协议第二天就跑路了, 但那个市场环境下亏小赢大。
2022 是怎么被收割回去的
2022 年 5 月,LUNA 崩盘。 我之前讲过我有一小笔 LUNA——但 LUNA 体系里我还有一笔更要命的—— Anchor 协议里的 UST。Anchor 给 UST 存款利息20% 年化。 我当时存了几千 UST 进去,觉得这是「躺赚」。
UST 崩了之后,Anchor 里的存款本质归零。 不仅利息没了,本金也没了——因为本质上是 UST 计价的资产,UST 归零,存款归零。
同时 2022 年 6 月 stETH 脱锚那事, 把我之前 Lido 上的 ETH 也变成了流动性陷阱—— 想 swap 出来折扣 5-8%,等了好几周才正常。 整个 2022 年我 DeFi 资产从顶部跌掉一大半。 之前 2020 年挣的,2022 年还回去了一大半。
那时候我学了一句话:市场最终会教会你它想教的事。 只是教学费很贵。
DeFi 的五大风险——一个一个拆
风险 1 · 智能合约 bug
DeFi 协议都是代码。代码有 bug,bug 可能被黑客利用—— 黑客一旦掏空合约,资金就没了。链上看得到流向,但拿不回来。
历史上大事故举几个:
- 2016 The DAO · 6 千万美元(后来 ETH 硬分叉救回)
- 2020 Harvest Finance · 2400 万美元
- 2021 Poly Network · 6.1 亿美元(全额追回,黑客自己还的)
- 2022 Ronin · 6.25 亿美元(朝鲜国家级黑客)
- 2022 Wormhole · 3.2 亿美元
- 2023 Euler Finance · 2 亿美元(黑客后来还了)
- 2024 Radiant Capital · 5800 万美元
DeFi 黑客攻击每年都在发生,损失金额累计已经超过 100 亿美元。 你用任何 DeFi 协议,都要做好可能血本无归的心理准备。 选成熟、跑过几年、审计多、TVL 大的协议——这些有一定的安全冗余。 新协议的高 APY 都是用 bug 风险换来的。
风险 2 · Rug pull(项目方跑路)
Rug pull 字面意思「抽地毯」—— 项目方在合约里留后门或者控制大量代币,某天直接清盘跑路。 这种事在 DEX 上每天都在发生。
几种典型死法:
- 开发者跑路——项目方直接拿走流动性池里所有钱。
- 蜜罐合约——你能买不能卖,买进去就卡死。
- 无限增发——合约里留增发权限,某天突然增发 100 倍,token 价格归零。
- 慢性 rug——团队慢慢卖出自己的代币,价格阴跌到归零。
新出来的小协议,90% 以上会以某种形式归零。 新人最常犯的错:看到 APY 200%+ 就冲—— 那 200% 不是「年化收益」,是「项目寿命减 1 天」。
风险 3 · Impermanent loss(无常损失)
这是流动性挖矿特有的损失,而且最难讲清楚。 简化版:你存 ETH+USDC 各 50% 进流动性池子, 如果 ETH 价格剧烈变化,你最终拿回的价值会比单纯持有少。 跟「池子里的两个币比例自动平衡」的机制有关。
比如你存 1 ETH (=2000 USDC) + 2000 USDC 进池, ETH 涨到 4000 美元——你拿出来不是 1 ETH + 4000 USDC, 而是大约 0.71 ETH + 2828 USDC(总价值约 5656 美元)。 单纯持有的话本应是 4000+2000=6000 美元。 少了 344 美元——这就是无常损失。
手续费收益高的时候,IL 可以被覆盖; 手续费低 + 价格波动大的时候,IL 会让你亏掉本金。 新手不要碰流动性挖矿,除非你能讲清楚 IL 的数学。
风险 4 · 强制清算
DeFi 借贷的核心机制——抵押品价格跌破阈值就被强制卖出。 清算价格不是市场最优价——通常打 5-10% 折扣给清算人, 所以你被清算的话实际损失会超过帐面跌幅。
2020 年 3 月 12 日大跳水,MakerDAO 因为 Gas 费爆炸, 清算机器人无法上线,导致 0 价清算—— 一些用户的抵押品被 0 ETH 拍卖走。 极端行情下清算机制本身可能失灵,你要做好心理准备。
风险 5 · 监管 / 跨链桥风险
监管方面:Tornado Cash 被美国 OFAC 制裁, 任何跟 Tornado 交互的地址都被标记。 你在 DeFi 上接收过这种「污染」地址的转账, 可能被合规交易所拒绝出金。
跨链桥方面:Multichain 死了、Nomad 被黑了、Wormhole 出过事—— 跨链桥是 DeFi 最危险的环节之一,主要是因为它要持有大量资产,是黑客的优先目标。 跨链非必要不做,做也用最久最稳的官方桥。
新手要不要碰 DeFi?
我的建议:小金额试,搞懂机制
DeFi 是币圈最有意思的部分——它真的把金融业务跑在了代码里, 这事在传统世界从来没人做到过。 你不亲手试一次,不会理解它的力量。
但试的前提是用你完全能承受亏掉的金额—— 50 美元、100 美元的级别,跑一遍 Uniswap swap、 跑一遍 Aave 存款,把流程熟一遍。 熟悉了再考虑加金额。
新手友好的入门路径
- 装 MetaMask(看 钱包那篇),把交易所提一点 ETH 到自己钱包。
- 试 Uniswap 一次 swap——把 ETH 换成 USDC,体会一下「不需要任何账户」的链上交换是什么感觉。
- 试 Aave 存款——存 50 USDC 进去,看链上利息怎么实时累加,熟悉抵押 / 借款界面。
- 不要碰高 APY、不要碰流动性挖矿、不要碰小协议——这三件事是新手坟场。
1. 任何高 APY(年化 30%+)都要警惕——合理范围是 3-15%。
2. 任何要你「签授权」「approve unlimited」的小协议——直接关掉。
3. 任何要你「输入助记词验证」的网站——100% 是钓鱼。
4. 任何「点链接领空投」——9 成是 approve drainer 钓鱼。
5. 任何陌生人发的「项目内测」——别打开钱包。
DeFi 未来还行不行
我自己的看法:DeFi 不会死,但也不会回到 2020 那种疯狂的增长。 主要原因是合规化—— 现在的 DeFi 协议越来越像传统金融,KYC、白名单、合规节点慢慢增多。 Uniswap 已经开始屏蔽某些地区的用户, Aave 推了机构版 Aave Arc——这是趋势。
完全无许可的 DeFi 会继续存在,但越来越不被主流监管承认。 更可能的演化路线是:传统金融机构在合规 DeFi 上跑业务, 黑灰链上的高风险 DeFi 自成一派。
对新手来说:你只要碰主流协议(Aave、Uniswap、Curve 这种), 长期看会越来越安全——因为它们都在主动合规化。 但收益也会越来越低——所以别幻想 20% APY 再回来了。
写到这里
DeFi 是个让你又爱又恨的领域。 它打开了金融业务的想象空间——任何人不需要银行账户就能借贷、交换、生息; 但它的风险也比传统金融高一个数量级——黑客、bug、rug、监管,样样要命。
我现在的 DeFi 仓位很轻——核心还是 BTC 和 ETH 自托管, DeFi 只占总资产 5-10%,而且只用 Aave / Uniswap / Curve 三个老牌协议。 我 2022 学的那一课,够我记一辈子。
下一步建议先读钱包那篇—— 没有自托管钱包,DeFi 你连第一步都迈不出去。