DeFi合理利率是多少？低于这个数别存钱

大概一周前，KelpDAO 基于 LayerZero 的 rsETH 跨链桥协议被黑客盯上，直接损失接近 2.92 亿美元。这批被盗的 rsETH 随后被当作抵押品塞进了 Aa ve，给 Aa ve 的账面上留下了一笔大约 1.96 亿美元的坏账，连锁反应之下，整个 DeFi 市场的总锁仓量（TVL）蒸发掉了 130 亿美元。

免费的交易所推荐：

• 欧易交易所 >>>进入官网<<< >>>官方下载<<<
• 币安交易所 >>>进入官网<<< >>>官方下载<<<

再往前推两周，Solana 上的衍生品协议 Drift Protocol 也因为一次密钥泄露事件——背后据说有朝鲜黑客的影子——损失了 2.85 亿美元。

短短三周内，两起事故合计永亏 5.77 亿美元。Aa ve 上的 USDC 市场连续四天利用率维持在 99.87% 以上，存款利率一度飙到 12.4%。Circle 首席经济学家 Gordon Liao 在提案里建议把借款上限提高四倍，目的只是为了让排队等着取款的人能稍微快一点处理。

对于那些早已习惯在 DeFi 借贷市场里以 4%–6% 的利率存稳定币的用户来说，现在有个问题比以往任何时候都要关键——这些收益率到底合不合理？在 Kelp DAO 出事前的几周，Santiago R Santos 在 Blockworks 的播客里就提过这个问题。现在回头看，这确实值得我们认真想清楚：我们过去承担的那些 DeFi 风险，到底有没有拿到对应的补偿？未来的合理利差又应该划在哪条线？

传统金融是怎么给信用风险定价的

每一只公司债的收益率其实都是好几层补偿叠在一起的结果。下面这个公式是这篇文章分析的核心：收益率 = 无风险利率 +（违约概率 × 违约损失率）+ 风险溢价 + 流动性溢价。

无风险利率（Rf）通常拿期限匹配的美国国债来参考；“违约概率 × 违约损失率”（PD × LGD）算的是预期损失，其中违约损失率 = 1 – 回收率；风险溢价用来补偿预期损失本身的不确定性——就算两只债券的 PD 和 LGD 完全一样，如果它们的损失分布范围更宽，定价也会不一样；流动性溢价则是补偿你退出时可能付出的额外成本。

穆迪从 1920 年至今的长期数据给了我们一个靠谱的基准：

• 美国投机级债券违约率：长期年均 4.5%，过去 12 个月实际为 3.2%，2026 年第一季度预计会升到 4.1%；
• 无担保高收益债回收率：历史水平大约 40%，对应 LGD ≈ 60%；
• 高收益债预期损失：4.5% × 60% = 2.7%/年（长期均值）；
• 私募信贷违约率：KBRA 预计 2026 年会在 3.0% 左右；
• 私募信贷回收率：大约 48%（KBRA 2023–2024 年数据）；
• 有担保杠杆贷款回收率：历史数据在 65%–75% 之间；

眼下传统金融的收益率阶梯

看看实际数据吧。10 年期美债收益率现在是 4.29%。截至 2026 年 4 月，ICE BofA 各类信用资产的利差水平如下。

规律其实很直观：从国债到投资级，再到投机级和次级商业地产，随着你在资本结构里越往下走，收益率就会越来越高，用来补偿更大的违约概率和更严重的损失。直接贷款的收益率大概在 9% 左右，不是说它的违约率特别高，而是因为持有这种流动性很差的私募资产，流动性溢价是真实存在的。

再看 Kelp DAO 事件之前的 Aa ve USDC 利率，大约 5.5%，介于投资级和 B 级高收益债之间；而 Morpho（通过精选 Vault 来做管理人筛选）的收益能到 10.4% 左右。这两个数字不太可能同时反映同一个底层风险。

DeFi 有一种传统金融里不存在的“违约”

传统信用违约相对简单：借款人违约，债权人可以加速债务到期，然后重组、处置资产。但 DeFi 没有重组机制，只有漏洞利用（exploit），主要有三种失效模式。

模式一：智能合约漏洞

代码里的缺陷（比如重入攻击、输入校验错误、权限控制缺失等）被攻击者利用，把钱抽走。历史上能拿回来的钱——如果是白帽黑客归还，大概在 5%–15%；如果是朝鲜黑客干的，几乎等于零。

Poly Network（2021 年）那次攻击者归还了全部 6.11 亿美元，属于极端特例。Ronin（6.25 亿）和 Wormhole（3.25 亿）的窟窿是被项目方或机构填上的，本质上是大股东救助，不是真正意义上的回收。

模式二：预言机操纵与治理攻击

通过操纵流动性低的 DEX 池子来污染价格数据，或者搞治理攻击——用恶意提案把资金掏空。Beanstalk 在 2022 年就因为这类攻击损失了 1.82 亿美元。这种事件有可能部分逆转，但通常债券会变成一堆“没价值的代币”索赔。

模式三：可组合性连带影响

这就是 KelpDAO 出事的那种模式，也是最危险的——因为这种风险最难提前审计出来。

• 协议 A 发行了 LST 或再质押代币；
• 协议 B 接受这些代币作为抵押品；
• 协议 C 负责跨链桥接；

任何一个环节出问题，下游的资产就全都变成“孤儿”。攻击者根本不需要直接攻击 Aa ve，只需要攻击 rsETH 就行了。

这三种模式的共同点是：一旦出事，崩盘通常发生在分钟级别，而不是季度级别。没有协商，没有重组，没有缓冲。代码就是法律，而代码一出错，就意味着几乎全部损失。Aa ve V3 里的 rsETH 坏账从零涨到 1.96 亿美元，只用了大约 4 个小时。而传统 BB 级债券从出现压力信号到完成重组，中间位数时间是 14 个月。

损失数据能告诉我们什么？

回顾 2025 年的报告，Chainalysis 指出一个有意思的现象：虽然 DeFi 市场的 TVL 从 2024 年初的 400 亿美元涨到了 2025 年 10 月的约 1750 亿美元，但 DeFi 的特定攻击损失却接近 2023 年的低点。2025 年全年加密盗窃达 34 亿美元，主要来自中心化交易所（Bybit 一家就占了 15 亿）和个人钱&包（占 44%，而 2022 年这个比例只有 7%）。

如果你只看这张图，可能会得出“DeFi 越来越安全”的结论。这个结论有一定道理：智能合约审计已经比较成熟；像 Immunefi 这样的漏洞赏金计划现在保护着超过 1000 亿美元的用户资金；跨链桥架构也在逐步引入时间锁和多方验证机制。

但 2026 年的实际情况给出了另一个信号。4 月 1 日，Drift 损失了 2.85 亿美元；4 月 18 日，KelpDAO 损失了 2.92 亿美元。18 天之内爆出两起九位数级别的事件，而且都针对的是可组合性这个薄弱点，而不是核心借贷协议本身。按平均 TVL 来算，近几年 DeFi 的年化损失率大致如下：

• 2024 年：约 5 亿美元 DeFi 专项损失 / 750 亿美元平均 TVL = 0.67% 年化损失率；
• 2025 年：约 6 亿美元 / 1200 亿美元平均 TVL = 0.50% 年化损失率；
• 2026 年至今（年化）：如果按 Q2 的损失情况推导全年，损失约 5.77 亿美元 / 950 亿美元 TVL × 4 = 大约 2.0% 到 2.5%；

假设我们把优质 DeFi 借贷的前瞻性年化违约概率（PD）设在 1.5% 到 2.0%，违约损失率（LGD）设在 90%（因为直接漏洞攻击的平均回收率只有 5% 到 15%，没有外部资产负债表兜底），那么预期损失就是每年 1.35% 到 1.80%。

这个水平已经超过了高收益债（HY），而且还没算上不确定性、流动性不足、监管不对称，以及可组合性传染结构本身带来的额外溢价。

从零开始搭建 DeFi 风险溢价

接下来，我们试着把债券定价的方法套用过来，给一个优质 DeFi 稳定币存款算出一个合理的收益率——这里说的是以太坊主网上，通过 Aa ve 或 Compound 向散户和量化借款人提供的超额抵押借贷，计价资产是 USDC。

如上图所示，我们从 10 年期美债基准开始，一步步往上加出合理收益率。这个框架基于 Duffie-Singleton 信用利差分解，并针对 DeFi 特有的失效模式做了调整。

该定价模型的各项组成如下：

• 无风险利率（10 年期美债）：+4.30%；
• 技术性预期损失（PD × LGD）：+1.50%；
• 预言机操纵风险：+0.75%；
• 治理 / 管理员密钥风险：+1.00%；
• 可组合性级联风险（类似 Kelp DAO）：+1.25%；
• 监管不对称风险：+1.25%；
• 稳定币脱锚尾部风险：+0.50%；
• 流动性溢价：+0.50%；
• 风险溢价（模型不确定性）：+1.50%；

最终推导出的合理收益率至少是 12.55%。

所以，对于头部协议上的优质 DeFi 稳定币供给，合理利率不应该低于 13%。对于明确有保险覆盖的头寸（比如 Nexus Mutual 投保、Umbrella 类协议储备），可以适当降低；但对于长尾协议、新部署的市场，或者涉及再质押和跨链结构的敞口，利率就应该更高。

总结

最后，我们得出的结论是这样的。

第一，要求合理的补偿。如果你以 5% 的利率在 DeFi 里借出 USDC，那实际上你是在用 BB 级信用定价，承担一种技术上和可组合性方面比 CCC 级还差的风险。Morpho 这类精选 Vault 市场给出的 9% 到 12% 更接近合理的清算价格——当然，它们自己也引入了管理人选择和透明度的问题。

第二，往资本结构上端走。以优质抵押品（ETH、wBTC、经过市场验证的 LST）为基础的超额抵押借贷，如果同时具备预言机冗余、协议级保险层，又没有跨链敞口，那它的风险溢价会明显低于上面那个框架。如果能直接参与进去，这差不多就是 DeFi 里的“投资级资产”。

第三，正确给尾部风险定价。KelpDAO 攻击不是黑天鹅事件，而是跨多条链、再质押结构里一个完全可以预见的失效模式。Drift 事件本质相同，只是换了参与方。2026 年第二季度已经产生了 5.77 亿美元的永久损失。一个综合收益只有 5.5% 的 DeFi 投资组合，它的灾难性回撤风险根本不是这点收益率能覆盖的。

DeFi 并不是不能投资，而是账面顶层被错误定价了。机构级别的机会确实存在，但只适用于那些要么符合这个框架的风险溢价要求，要么像对待私募信贷一样对每个协议逐一承保的资金配置者。所谓的“懒人交易”——把稳定币存进头部货币市场然后接受它公布的收益——本质上就是一个伪装成无风险利率的套息交易。本文仅供学习参考，不构成投资建议、交易建议或收益承诺。加密货币和迷因币波动较大，价格预测和市场数据应以官方公告、交易所页面及实时行情平台为准，投资者需独立判断、谨慎决策。