Kelp DAO 遭黑客攻击损失4300亿韩元…机构资金流入在即的DeFi安全分水岭

凯尔普道（Kelp DAO）黑客事件再次暴露了去中心化金融（DeFi）的脆弱性。此次攻击规模约为2.92亿美元（约4300亿韩元），恰逢机构资金大规模流入之际，给市场带来了不小的冲击。

该事件发生在华尔街资金向链上市场迅速扩张的背景下。阿波罗全球管理公司（APO）与Morpho合作参与借贷市场，并确保了获取治理代币的期权；贝莱德（BK）则将其代币化货币市场基金在Uniswap上市，提升了自身存在感。在此情况下发生的黑客攻击，再度凸显了DeFi的结构性弱点。

仅是“减速带”般的冲击

业界将此事件视作增长过程中的“检查信号”，而非结构性危机。资产管理公司Janus Henderson的尼克·彻尼表示：“DeFi正处于革新资本效率的阶段，早期的开拓总是伴随着风险。”

他强调，此事件虽可能减缓市场速度，但无法阻挡其发展潮流。分析认为，反复发生的事故反而会促进系统改进，长期来看将打造更强大的基础设施。

尤其是随着代币化现实世界资产（RWA）逐渐成为DeFi市场的基础，传统金融积累的法律稳定性和风险管理体系有望加速与之融合。

提升安全标准的压力

安全专家指出，需要更根本性的变革。Gauntlet的保罗·维森德解释道：“链上金融本质上是一个攻击者众多的环境，系统会因最薄弱的环节而崩溃。”

因此，“零信任”架构作为核心替代方案应运而生。这是一种不默认信任系统内任何要素的方式，要求持续监控和多重防御体系。

Re7 Capital的叶夫根尼·戈克伯格也强调，应将安全标准从过去的“最佳实践”提升至“必要基准”。这包括治理时间锁、增强的多签结构、提高抵押品标准，以及强化漏洞频发的跨链桥安全。

机构资金流入的条件

Centrifuge Labs的CEO瓦杰·伊卢米纳蒂评价称，DeFi正在经历“压缩版的金融演进”。他解释说，DeFi正以快得多的速度追赶传统金融耗费数十年建立起来的保护机制。

机构资金若要全面流入，需要满足若干条件。首先是投资对象的明确性。抵押品结构和法律权利必须得到清晰验证。

此外，智能合约、预言机和治理结构必须达到可预测且可审计的稳定水平。而在市场冲击下依然能维持的“流动性”也被视为关键因素。

他表示：“开放性与安全性可以并存，信任必须以可验证的形式建立。”

此次凯尔普道事件再次揭示了DeFi需要跨越的课题。不过，业界将其解读为“进化过程”，而非“危机”。为了机构资金能够全面流入，安全必须成为首要价值，这一点已愈发明确。