对于DeFi（去中心化金融）领域的安全担忧，部分知名投资者认为可能被过度放大，尤其是在主要人工智能公司发布具备网络攻击能力的模型之际。风险投资公司Dragonfly的管理合伙人Haseeb Qureshi指出，2026年报告的DeFi黑客攻击总价值“规模正在下降”，因此安全担忧被夸大。他补充说：“按年份计算的中位攻击规模也在下降，这表明我们正更多地向小型协议的小规模攻击转变。”
该结论基于剔除Bybit（14亿美元）和KelpDAO（2.92亿美元）被盗资金后的数据。虽然数据支持他的说法，但仅基于被盗金额。2025年因黑客攻击损失25.5亿美元（年均11.7亿美元），而2026年损失18.9亿美元（年均7.75亿美元）。总体来看，年度中位黑客规模已从2021年的超过800万美元降至2026年的不足100万美元。Haseeb强调：“DeFi中每美元的平均安全性与一年前相同。如果你将资金存放在有能力强化自身的大型协议中，你很可能会安然无恙。”
DeFi安全担忧会阻碍采用吗？
然而，2026年上半年黑客攻击事件数量飙升至创纪录高点。其中最引人注目的洞察是“运营安全故障”——即与管理员密钥或签名基础设施相关的漏洞——正在减少。从数据看，2026年近10亿美元被盗资金中75%与运营故障有关，但Haseeb指出这一趋势也在下降。有人声称这是因为黑客攻击正在转向管理员密钥攻击；但管理员密钥/多重签名攻击已包含在该数据集中，“这些攻击的美元金额也在下降。”
对于不熟悉情况的人而言，在KelpDAO黑客攻击后，头部DeFi借贷平台Aave发生的挤兑事件凸显了大型参与者同样脆弱。在安全风险上升且平均收益率仅为2.7%-3.8%的背景下，DeFi相对于美国国债变得风险更高且收益更低。事实上，基于Aave等协议利用智能合约的自动收益策略（即“金库”）受到的冲击最为严重。值得注意的是，DeFi金库的总锁仓价值从1130亿美元降至610亿美元，随后小幅回升至目前的650亿美元。
有趣的是，标普全球评级将DeFi金库视为与主动管理基金等同。该评级机构预测，金库可能成为代币化实物资产和机构资本的“核心基础设施”。换言之，随着代币化势头的增长，传统管理基金将演变为DeFi金库。但DeFi安全担忧是否会阻碍这一重大采用进程，仍有待观察。
总结
Dragonfly的Haseeb表示，因“运营安全故障”导致的DeFi漏洞以及黑客攻击的平均价值正在下降。在更广泛的市场低迷和安全担忧下，DeFi金库的资金流出已超过500亿美元。