2026 年以来，链上金融体系经历了一次深度重塑。自 2025 年 10 月触及约 1,640 亿美元的高点后，去中心化金融总锁仓量（TVL）已跌至约 820 亿美元，近乎腰斩。与此同时，代币化国债市场却在 2026 年 5 月突破 153.5 亿美元，整体 RWA 市值攀升至约 309 亿美元，同比增长超过 200%。一升一降之间，链上资本正在重新定义其归属——而这背后的驱动力，远不止于价格周期的波动。
腰斩是否仅是价格波动的机械映射
市场对 TVL 的直观感受往往将数字下滑等同于资金离场，但这一判断需要被数据修正。TVL 的核心构成是以 ETH 等底层资产的市场价值进行计算的。当 ETH 价格从接近 4,800 美元的高位下滑至约 1,600 美元时，即使没有任何用户主动提币，DeFi 的总锁仓规模也会因估值变动而被机械性地压缩。
然而，价格波动无法解释全部。截至 2026 年 5 月 20 日，以太坊 DeFi TVL 已从 1 月 15 日的 1,066.87 亿美元降至约 630 亿美元，4 个月内缩水近 41%。以太坊在 DeFi TVL 中的占比也从 2025 年初的 63.5% 降至约 54%。这意味着，除了价格因素之外，还有更深层的力量在推动资本的结构性迁移。
一次攻击为何引发链上资本的信任崩塌
2026 年 4 月 18 日，流动性再质押协议 KelpDAO 的跨链桥遭遇攻击，约 2.92 亿美元被窃取，成为 2026 年至今规模最大的 DeFi 安全事件之一。攻击并非由智能合约代码缺陷引发，而是源于 KelpDAO 的 rsETH LayerZero OFT 桥配置了不安全的 1-of-1 DVN（去中心化验证者网络），将跨链消息验证简化为单一故障点。
攻击者通过入侵 RPC 节点并发起 DDoS 攻击，迫使系统故障转移至被控制的节点，伪造了一条跨链消息，凭空在以太坊主网铸出 116,500 枚 rsETH，约 2.92 亿美元。更值得关注的是，根据 Dune Analytics 的研究，约 47% 的 LayerZero 驱动的全链应用仍在使用相同的 1-of-1 漏洞配置，暴露资产规模超过 45 亿美元。这意味着 KelpDAO 事件并非孤立的偶然事故，而是暴露了一个广泛存在的系统性隐患。
跨链漏洞如何逐级击穿借贷协议
KelpDAO 攻击的风险并未止步于跨链桥。攻击者利用伪造的 rsETH 作为抵押品存入 Aave，进行杠杆借贷，给 Aave 带来了约 2 亿美元的坏账，并导致 WETH 等主要市场出现 100% 利用率冻结，持续五天。Aave 治理论坛发布的两份坏账情景报告显示，在均匀损失分摊方案下，协议面临约 1.237 亿美元的坏账；若损失仅由 L2 rsETH 持有者承担，坏账规模将攀升至 2.301 亿美元。Delphi Digital 在事件后指出，Aave 的点对池模型在该类攻击中暴露了明显的结构性缺陷——即便完全取消准备金系数，Aave 三大市场（WETH、USDT、USDC）仍存在每年约 5,200 万美元的无效损失。
安全事件为何触发跨链基础设施的洗牌
攻击发生后，跨链基础设施的信任格局发生剧烈变动。LayerZero 承认允许官方验证网络以 1/1 配置服务高价值交易是严重错误，并宣布停止为单验证者设置签署消息。资金随后开始大规模迁移：KelpDAO、Solv Protocol、Re、Tydro 和 Lombard 先后宣布从 LayerZero 迁移至 Chainlink CCIP。Lombard 直接转移了超过 10 亿美元的比特币背书资产；若统计主要协议当前 TVL，五者规模合计已逾 34 亿美元，叠加机构封装资产，整体迁移规模约 40 亿美元量级。这一迁移潮标志着市场对跨链基础设施的评价维度正在发生根本性转变——安全配置的冗余度和验证者网络的多样性，已成为协议选择基础设施的核心标准。
代币化国债市场为何呈现逆势增长
在 DeFi 资金加速流出的同时，代币化国债市场却走出了截然不同的增长曲线。2026 年 5 月 13 日，代币化美国国债总锁仓价值达到 153.5 亿美元，超越 4 月中旬 151 亿美元的前期记录。这一增长的核心驱动力来自宏观政策环境的变化。4 月美国 CPI 同比上涨 3.8%，高于 3 月的 3.3%，大幅推升了市场对美联储加息的预期。截至 2026 年 5 月，美联储基准利率维持于 3.50% 至 3.75% 的目标区间，10 年期美国国债收益率在 4.25% 至 4.32% 之间波动。
代币化国债平均年化收益率约为 3.36% 至 3.41%，而 Aave V3 的 USDC 存款利率已降至约 2.7%。当链上低风险资产的收益水平开始超过部分 DeFi 借贷协议的存款利率时，资金自然倾向于向更具确定性的方向流动。
资金从 DeFi 流向 RWA 的内在逻辑是什么
DeFi 与 RWA 之间的资本迁移并非简单的此消彼长，而是反映了投资者风险偏好和收益预期的系统性调整。DeFi 资金的加速流出建立在技术和金融风险的复合基础之上。在 Drift Protocol 与 KelpDAO 攻击事件发生后的一周内，Sky Protocol、Spark、Morpho 和 EtherFi 等协议均跟随 Aave 出现了约 10% 的 TVL 下滑。以太坊 DeFi TVL 一周内损失 10.5%，Aave 资金流出规模正逼近 100 亿美元。
RWA 则提供了另一种配置选项——它不是依赖 DeFi 协议之间的循环计价和相互嵌套，而是引入了具有外部收益来源的真实资产价值。代币化国债市场从 2025 年初的约 39 亿美元增长至当前的 153.5 亿美元，仅用了 16 个月，这不仅反映了机构的加速入场，更意味着链上资金正在建立一套独立于 DeFi 循环之外的低风险收益层。
宏观利率环境如何间接塑造链上资金流向
DeFi 借贷利率由资金池利用率决定，与美联储的政策利率之间不存在直接的传导机制，但两者通过投资者的资产配置行为产生了紧密的间接关联。当无风险收益率（即美国国债收益率）维持在 4% 以上的高位时，DeFi 协议需要提供显著的风险溢价才能留住资金。然而，DeFi 协议还必须面对另一重成本——安全事件所隐含的潜在损失。KelpDAO 事件中 Aave 出现的约 2 亿美元坏账，本质上就是一种风险溢价的实现形式。当这种潜在风险转化为实际损失时，市场对 DeFi 的风险定价自然会随之调整。RWA 资产虽然收益率相对有限，但其收益来源锚定于真实世界的经济产出，资产本身也由传统金融体系的底层质押物支撑，在当前的宏观环境中对风险规避型资本具有天然的吸引力。
总结
链上资金并未离开加密生态系统。稳定币总市值已突破 3,200 亿美元并持续扩张，RWA 规模同步增长，这组数据清晰地表明资金停留在链上，只是在重新选择配置方向。市场的核心问题不再是“资金是否在场”，而是“资金应当配置到哪里”。DeFi 的出路在于通过更稳健的安全架构恢复信任，并建立可持续的收益模式；RWA 则需要证明其流动性和可扩展性能够匹配机构级资金的需求规模。
从 KelpDAO 攻击到代币化国债的崛起，一个更清晰的图景正在浮现：链上资本正在从追逐高收益的投机逻辑，转向对安全性和收益确定性进行系统定价。这个过程本身，标志着加密金融市场正在走向成熟。
FAQ
Q1：DeFi TVL 从 1,640 亿美元腰斩至 820 亿美元，主要原因是什么？
主要原因可归纳为三重因素叠加：其一，ETH 等底层资产价格大幅回调，机械性拉低了 TVL 的美元计价；其二，KelpDAO 等安全事件引发的信任危机加速了资金离场；其三，代币化国债等 RWA 产品提供了更具确定性的低风险收益选项，分流了部分资金。
Q2：KelpDAO 攻击的核心漏洞是什么？为什么如此严重？
核心漏洞在于 KelpDAO 采用了 1-of-1 DVN 单验证者配置，将跨链消息验证简化为单一故障点。攻击者入侵 RPC 节点后伪造跨链消息凭空铸币，最终造成约 2.92 亿美元损失。根据 Dune Analytics 数据，约 47% 使用 LayerZero 的全链应用仍存在类似配置风险。
Q3：代币化国债与普通 DeFi 借贷有什么本质区别？
代币化国债的收益来源是美国国债的真实票息，具有现实世界的底层资产支撑，风险更低；而 DeFi 借贷利率由资金池利用率决定，收益波动较大且面临智能合约漏洞和跨链风险。当前代币化国债年均收益率约为 3.36% 至 3.41%，已高于部分主流 DeFi 借贷协议的存款利率。
Q4：RWA 市场的增长是否会长期持续？
RWA 市场的增长建立在美联储维持高利率的宏观环境之上。数据显示，代币化国债市场规模从 2025 年初的约 39 亿美元增长至 153.5 亿美元，16 个月内增长了近四倍。Circle 和 BlackRock 等机构巨头的深度参与，以及合规框架的不断完善，为 RWA 的持续增长提供了结构性支撑。
Q5：DeFi 未来能否重新吸引资金回流？
DeFi 的长期生存能力取决于两个核心变量：一是能否建立更稳健的安全基础设施和风险控制体系；二是在 RWA 等替代性资产持续增长的背景下，能否提供有竞争力的风险调整后收益。从当前趋势来看，DeFi 与 RWA 的边界正在趋于模糊，未来更可能出现两者融合而非零和竞争的局面。
