七、DeFi 与稳定币：开放金融的机制与风险
七、DeFi 与稳定币：开放金融的机制与风险
在传统金融中，转账、兑换、借贷和资产管理通常由银行、券商或支付机构提供。DeFi 尝试把其中一部分规则写入智能合约，让用户通过钱包直接使用链上的金融服务。
DeFi 是 Decentralized Finance 的缩写，中文通常译为“去中心化金融”。它并不意味着所有环节都完全去中心化，也不代表产品天然安全。更准确的理解是：资产由区块链记录，业务规则由智能合约执行，用户可以在满足协议条件时直接参与。
本篇只讨论运行机制和风险，不构成任何投资建议。
1. DeFi 是一组可以组合的金融积木
DeFi 不是某个单独的应用，而是由钱包、稳定币、交易协议、借贷协议、预言机和区块链等组件共同构成的生态。
一次看似简单的链上兑换，背后可能经过以下环节：
- 用户连接钱包并发起交易。
- 钱包展示合约调用内容并请求签名。
- 交易协议根据流动性和价格规则计算结果。
- 智能合约转移两种资产并更新状态。
- 区块链验证、排序并最终确认交易。
不同协议之间通常可以互相调用，这种特性被称为可组合性。它能加快产品创新，也会传导风险：底层稳定币、预言机或协议出现问题，上层应用可能同时受到影响。
2. 稳定币为什么是 DeFi 的基础工具
比特币、以太币等加密资产的市场价格会持续变化。如果每一次支付、借贷和结算都使用高波动资产，用户很难判断自己实际承担了多少债务或购买力变化。
稳定币试图锚定某种参考资产，最常见的是美元。它为链上世界提供了较稳定的计价和结算单位，常见用途包括：
- 在不同加密资产之间提供交易媒介。
- 作为借贷协议中的存款、借款或抵押资产。
- 用于跨境转账和链上支付。
- 在市场波动期间暂时承担结算工具的角色。
需要特别注意：“稳定”是设计目标，不是兑付保证。 稳定币仍可能偏离目标价格，也就是常说的“脱锚”。
3. 三类常见的稳定机制
稳定币的关键问题不是名称，而是：谁发行、用什么支撑、如何赎回，以及系统失效时损失由谁承担。
法币储备型
发行方接收法币或其他低波动资产，并发行对应数量的链上代币。用户理论上可以按照规则把稳定币交还给发行方，换回其锚定的法币。
这类稳定币的核心依赖包括：
- 储备资产是否真实、充足并且流动性良好。
- 托管银行和发行机构是否稳健。
- 审计或鉴证信息是否及时、可信。
- 用户是否具备直接赎回资格。
- 发行方是否有权冻结特定地址。
它在价格稳定性上往往较直观，但信任并没有消失，而是集中到了发行、托管和监管环节。
USDT 与 USDC
USDT 和 USDC 都属于中心化发行的美元稳定币。两者都试图让一枚代币维持接近一美元的价值，但它们不是银行账户中的美元，也不是由区块链自动保证价格永远等于一美元。
| 项目 | USDT | USDC |
|---|---|---|
| 发行方 | Tether | Circle |
| 基本模式 | 发行方持有储备，按规则发行和赎回代币 | 发行方持有储备，按规则发行和赎回代币 |
| 储备特点 | 官方披露的储备包括现金、现金等价物及其他资产 | 官方披露的储备以高流动性的现金和现金等价资产为主 |
| 信息披露 | 官方提供流通量数据和定期储备报告 | 官方提供储备信息和独立鉴证报告 |
| 常见用途 | 交易计价、平台结算、转账和 DeFi | 交易计价、支付、转账和 DeFi |
| 中心化权限 | 发行方可以按照条款和合规要求限制特定地址 | 发行方可以按照条款和合规要求限制特定地址 |
Tether 表示，流通中的 USDT 由其储备支持，并在透明度页面公开流通量与储备报告。这里的“储备”并不只代表银行现金，也可能包括美国国债等现金等价物及其他类别资产。读者应以 Tether 官方透明度页面 的最新报告为准。
Circle 表示，USDC 储备由现金和高流动性现金等价资产构成，符合条件的机构客户可以通过 Circle Mint 按规则铸造或赎回 USDC。储备结构和鉴证信息可在 Circle 官方 USDC 页面 查看。
对于普通用户来说，在交易平台用一美元价格买到稳定币，不等于自己天然拥有对发行方的直接赎回权。直接赎回通常需要符合发行方的账户资格、身份验证、地区、金额和其他条款；更多用户实际依赖交易平台或二级市场完成买卖。
同名稳定币也要核对网络和合约
USDT 和 USDC 都可以出现在多条区块链上。不同网络上的代币看起来名称相同，但地址格式、合约地址、手续费资产和充值通道可能完全不同。
以 USDC 为例，链上可能同时存在：
- 原生 USDC：由 Circle 在该网络上直接支持发行和赎回的版本。
- 桥接 USDC：通过跨链桥把其他网络上的资产锁定后生成的映射版本，名称有时会带有
.e等标记。 - 同名仿冒代币：任何人都可能创建名称和图标相似的代币，但它与官方发行方无关。
原生版本与桥接版本可能具有不同的发行方、合约地址、流动性和跨链桥风险。Circle 的官方说明也明确区分原生 USDC 与部分桥接版本，支持情况应在 USDC 官方网络列表 中核对。
发送 USDT 或 USDC 前，应完成四项检查：
- 发送方和接收方选择的是同一条网络。
- 钱包中的代币合约地址来自发行方或可信区块浏览器。
- 接收平台明确支持该网络上的这个代币版本。
- 首次或大额转账先进行小额测试。
不要只根据名称、图标或钱包显示的美元价格判断代币真伪。
除了 USDT 和 USDC，还有哪些稳定币
稳定币还包括加密资产超额抵押型、协议发行型和其他法币储备型产品。它们可能使用不同的抵押品、清算规则、治理权限和收益来源。比较稳定币时，可以依次询问：
- 谁能够铸造和销毁代币？
- 背后的储备或抵押品是什么？
- 谁能够直接赎回，赎回需要哪些条件？
- 价格和抵押率依赖什么预言机？
- 发行方、治理者或合约管理员拥有哪些权限？
- 如果发生脱锚，系统通过什么机制恢复，损失由谁承担？
稳定币之间的主要差异，不在于它们是否都显示为“一美元”，而在于这一个美元承诺背后的资产、法律关系和技术路径。
加密资产超额抵押型
用户把价值高于借款额的加密资产锁入智能合约，再生成或借出稳定币。例如，要得到价值 100 的稳定币，可能需要抵押价值明显高于 100 的资产。
超额抵押用于吸收抵押物价格波动。当抵押率低于协议要求时，系统可能卖出抵押物偿还债务，这一过程称为清算。
它减少了对单一发行机构的依赖，却增加了智能合约、预言机、拥堵和清算风险。
算法或内生机制型
这类系统尝试通过供需调节、套利激励或与其他代币联动来维持锚定。其稳定性高度依赖市场信心和机制能否在极端情况下继续运转。
当赎回需求快速上升、关联资产价格下跌或套利通道失效时，系统可能进入负反馈循环。因此，理解“稳定币背后真正能够兑付的资产是什么”，比记住它的分类更重要。
4. DEX 如何在没有订单簿时完成交易
DEX 是去中心化交易所的简称。它让用户通过智能合约交换链上资产，交易期间通常不需要把资产长期充值到中心化平台账户。
部分 DEX 使用传统的订单簿模型，另一些则采用自动做市商，也就是 AMM。AMM 不要求每笔买单都等待一笔完全匹配的卖单，而是让交易者与一个资金池进行兑换。
流动性池
流动性池通常持有两种或多种资产。流动性提供者把资产存入池中，获得代表其份额的凭证，并按协议规则分享部分交易费用。
交易者用资产 A 换取资产 B 后，池中两种资产的数量会发生变化，合约再根据预设规则调整兑换价格。
滑点与价格影响
交易界面显示的是估算价格，最终成交结果还会受到池子深度、交易规模和其他交易影响。
- 价格影响：当前交易本身改变了池内资产比例，从而影响成交价格。
- 滑点容忍度：用户愿意接受的预估价格与实际执行价格之间的最大差异。
池子越浅、交易越大，价格影响通常越明显。把滑点设置得过低可能导致交易失败，设置得过高则可能得到明显不利的成交结果。
无常损失
当池中两种资产的相对价格发生变化时，流动性提供者持有的池份额，其价值可能低于单纯持有原始资产的价值，这种差异常被称为无常损失。
“无常”并不等于损失一定会自动消失。退出资金池时，差异可能转化为实际结果；手续费收入也不保证能够覆盖它。
5. 链上借贷如何运作
链上借贷协议通常把存款人与借款人连接起来：存款人把资产存入资金池，借款人提供抵押品后借出另一种资产。利率可能根据资金利用率自动变化。
一个典型的超额抵押借款流程是：
- 用户存入协议支持的抵押资产。
- 协议根据抵押物价值计算最大可借额度。
- 用户借出另一种资产，并持续产生利息。
- 预言机更新抵押物的市场价格。
- 如果账户健康度低于阈值，清算人可以按规则处置部分抵押物。
为什么通常需要超额抵押
传统贷款可以依靠身份、信用记录和法律追偿。开放式链上协议往往只认识地址，难以判断借款人的现实信用，因此主要依靠足额抵押和自动清算控制坏账。
这也意味着，链上借贷更接近“用已有资产换取流动性”，而不是无担保消费贷款。
预言机为什么重要
智能合约无法自动知道链外市场价格，需要预言机把外部数据带上链。如果价格数据延迟、被操纵或来源失效，协议可能错误计算抵押率，触发异常清算或形成坏账。
6. 收益从哪里来
看到任何 DeFi 收益率，都应该追问收益来源，而不是只看数字高低。常见来源包括：
- 交易者支付的手续费。
- 借款人支付的利息。
- 协议为吸引资金发放的代币激励。
- 做市、套利或承担特定风险所获得的补偿。
手续费和利息可能来自真实使用需求，代币激励则可能依赖持续发行。如果收益主要来自新增代币，而代币缺少需求，名义收益可能被代币价格下跌抵消。
高收益通常意味着使用者承担了某种不易察觉的风险，例如流动性不足、期限错配、合约复杂度、价格波动或退出困难。收益不是凭空产生的。
7. DeFi 的主要风险
智能合约风险
代码漏洞、权限配置错误或协议升级失误，都可能导致资金损失。经过审计只表示特定版本曾被检查，不代表未来绝对安全。
管理员权限风险
有些协议保留暂停、升级、铸币、冻结或转移资产的权限。应关注权限由单个地址、多签钱包还是治理机制控制，以及操作是否有时间锁。
稳定币脱锚风险
储备不足、赎回受阻、市场恐慌或机制崩溃都可能使稳定币偏离锚定价格。同为稳定币，它们的信用和风险结构可能完全不同。
清算风险
抵押资产快速下跌、网络拥堵或价格更新异常，都可能使账户在用户反应之前被清算。保留较高的安全缓冲，比贴近最大借款额度更稳妥。
流动性风险
界面上显示的资产价值不等于可以按该价格全部卖出。资金池深度不足时，大额退出可能造成明显的价格影响。
组合与跨链风险
一个策略可能同时依赖稳定币、跨链桥、预言机和多个协议。任一底层组件失效，都可能影响整个仓位。协议组合越复杂，排查真实风险也越困难。
操作与钓鱼风险
连错网站、签署恶意授权、选错网络或转错地址，与合约漏洞一样可能造成不可逆损失。协议本身安全，并不能消除用户端风险。
8. 使用 DeFi 前的检查清单
在连接钱包或投入资产之前，至少完成以下检查：
- 核对入口：从项目官方渠道确认域名和合约地址。
- 理解产品：能够用自己的话说清楚资产去了哪里、收益来自哪里。
- 检查权限：了解合约能否升级、管理员能做什么、是否存在时间锁。
- 确认依赖：识别使用了哪些稳定币、预言机、跨链桥和外部协议。
- 评估退出：查看资金是否锁定、池子深度如何、极端情况下能否赎回。
- 控制授权：只授予必要资产和额度，不需要时及时撤销。
- 小额测试：先用可承受损失的金额完成存入和退出全过程。
- 预留费用：钱包中保留足够的网络手续费，避免无法调整仓位。
不要把“协议运行了很久”理解为不会出错，也不要把“总锁仓量较高”直接等同于安全。它们只是参考信息，而不是安全证明。
9. DeFi 与传统金融不是简单替代关系
DeFi 的优势主要体现在开放接入、资产自托管、规则可验证和协议可组合。但传统金融在身份识别、消费者保护、信用贷款、争议处理和法律追偿方面仍有成熟机制。
两者面对的信任对象不同：
| 模式 | 主要信任对象 | 常见保障 | 主要风险 |
|---|---|---|---|
| 传统金融 | 机构、法律与监管体系 | 客服、风控、追偿和部分保障制度 | 机构、账户限制与系统风险 |
| DeFi | 代码、抵押品、预言机与区块链 | 公开规则、链上记录和自动执行 | 合约、脱锚、清算与操作风险 |
DeFi 将一部分机构信任转化为代码和经济机制，但不会让风险消失。它只是改变了风险的位置和承担方式。
本文小结
- DeFi 通过钱包、智能合约和区块链提供开放式金融服务。
- 可组合性提高了效率，也会让底层风险向多个协议传导。
- 稳定币是链上重要的计价工具，但“稳定”不等于保证不脱锚。
- AMM 依靠流动性池完成交易，参与者需要理解滑点、价格影响和无常损失。
- 链上借贷通常采用超额抵押，并依赖预言机和自动清算。
- 所有收益都有来源，高收益往往对应更复杂或更集中的风险。
- 使用 DeFi 前，应先理解资金路径、权限、依赖关系和退出条件。
理解 DeFi 的重点，不是记住多少协议名称，而是能够回答三个问题：资产由谁控制、规则由谁执行、系统失效时谁承担损失。