DeFi 入门认知：生态地图、收益来源与风险总览

DeFi（Decentralized Finance，去中心化金融） 指把传统金融的核心业务——兑换、借贷、储蓄、保险、衍生品——用部署在区块链上的智能合约实现，由代码而非机构来执行规则。

一句话概括：DeFi = 把「银行柜员 + 风控部门 + 清算所 + 交易所」的职能，写成了任何人都能调用、且无法私自修改的公开程序。

具体到操作层面，它带来三个直接变化：

1. 无需许可：只要有钱包和网络，任何国家的任何人都能使用，不需要开户、KYC 或审批。
2. 非托管：资产始终在你的钱包里，协议通过授权（Approve）在你允许的额度内操作，而不是平台替你保管。
3. 透明可验证：所有合约代码、资金池余额、利率与清算记录都在链上公开，任何人都能独立核对。

同时它也有代价：没有客服、没有撤销、没有存款保险，出错时只能自己承担。理解这一点，是玩 DeFi 的第一课。

很多人把「交易所（CeFi）」和「DeFi」混为一谈，其实它们在最关键的托管方式上完全不同：

关键结论：CeFi 的风险是「你把资产的控制权交给了别人」；DeFi 的风险是「你自己承担全部操作与合约风险」。两者不是谁更安全，而是风险类型不同。

实际使用中很多人两者并用：大额停泊在合规大所、日常 DeFi 交互用自持钱包，两条腿走路。

DeFi 能运转，靠三样基础设施咬合在一起： 1. 智能合约：协议的全部规则（利率模型、清算阈值、兑换公式）都写在这里。合约部署后通常不可修改，这正是「规则可信」的来源，也是「漏洞无法挽回」的原因。

2. 代币标准（ERC-20 等）：让不同协议能互相识别和操作同一种资产。正因为大家都遵守 ERC-20，A 协议才能把你的 USDC 拿去 B 协议做抵押——这种「可组合性（Composability）」是 DeFi 最强大的特性，常被形容为「货币乐高」。

3. 自持钱包：你与协议的交互入口。钱包负责签名授权、管理多链资产，你的资产永远留在自己的地址里，协议只是被允许在额度内操作。

可组合性带来的双刃剑：好的方面是协议之间可以像积木一样叠加出复杂策略（例如「抵押 ETH → 借出 USDC → 存入稳定币池赚息 → 用 LP 代币再抵押」）；坏的方面是一个底层协议出问题，会顺着积木层层传导，形成连锁清算或坏账。

DeFi 的玩法可以归入六个板块，本学习路径会逐个带你上手：

板块之间的关系：①兑换是最基础的操作（几乎所有策略都要用到）；②③⑤提供基础收益；④是资金停泊与结算工具；⑥把前面几个组合起来自动运行。

学习顺序建议：先掌握①兑换（第 3 章），再理解②做市与⑤质押（第 4、9 章），然后进入③借贷与清算（第 6、7 章），最后学习④⑥的组合玩法（第 8、10 章）。

DeFi 里看到的 APY 数字背后可能是完全不同性质的收益，必须分清：

识别方法：问自己「这笔钱是谁付给我的？他为什么愿意付？」

• 有人真实付费（客户手续费、借款人利息）→ 真实收益（Real Yield），相对可持续。
• 协议凭空增发代币发给你 → 通胀收益，本质是「用新印的币补贴你」，一旦激励停止或币价下跌，收益会瞬间消失。

高 APY 陷阱的典型结构：三位数 APY → 靠增发代币支撑 → 早期用户卖出砸盘 → 币价下跌 → APY 名义不变但实际价值暴跌 → 后来者亏损。

DeFi 的风险种类远多于传统金融，逐项建立认知（后续章节会逐个深入）： 1. 合约风险：代码有漏洞，被攻击者抽走资金。哪怕审计过的协议也可能出事——这是最不可控的风险。 2. 清算风险：抵押借款时，价格下跌导致抵押率不足，抵押品被强制卖出。

高杠杆下可能损失大部分本金。 3. 脱锚风险：稳定币或 LST 失去锚定（如某稳定币跌到 0.9），影响面极广。 4. 无常损失（IL）：做市 LP 时因价格变动，收益跑不赢单纯持币。

5. Rug Pull / 跑路：新项目方卷走流动性池资金，常见于匿名团队、无审计、锁仓未上链的项目。 6. 预言机操纵 / MEV：价格源被闪电贷扭曲，或你的交易被三明治夹击，导致成交价极差。

组合风险提醒：真实亏损常常是多种风险叠加——例如「用 LST 做抵押借钱 → LST 轻微脱锚 → 触发清算 → 抛售加剧脱锚」的负反馈。因此不要把同一类风险堆叠在同一个仓位里。

「Code is Law（代码即法律）」是 DeFi 的精神内核：合约部署后，任何人都必须按代码逻辑执行，包括协议团队自己——没人能临时冻结你的资产（除非代码里本来就有暂停权限）。

正面价值：

• 规则确定性高：你参与的是一次「按事先公开的规则自动结算」，而不是「事后由平台决定怎么处理」。
• 抗审查：不依赖机构存续，协议本身不会「跑路」，只要链还在运行。

代价与陷阱： 1. 没有纠错机制：代码写错，损失无法追回。你误操作（转错地址、签错授权）同样无法撤销。 2. 「不可篡改」常常是宣传而非事实：很多协议合约带有可升级代理或管理员权限，团队理论上可以改规则、暂停提款甚至转移资金。

判断方法：查合约是否有 upgradeTo、pause、owner 等权限，以及这些权限是否由多签 + Timelock 持有。 3. 治理攻击：代币治理的协议可能被大户或闪电贷操纵投票，通过恶意提案。

实用结论：真正「不可篡改」的协议（如 Uniswap 核心合约）信任假设最小；而带管理权限的协议，你实际上也在信任那个管理团队。

高频名词速查：

四条心态纪律： 1. 小额试错：新玩法先用「亏光也不心疼」的金额走一遍完整流程。 2. 不懂不投：说不清收益从哪来、钱经过几层协议的策略，一律不参与。

3. 自己核对：只信链上数据与你亲自验证的合约地址，不信任何人的口头承诺与截图。 4. 记录留痕：每笔操作记下链、协议、金额、哈希——出问题时它是你唯一的凭据。

下一章开始做实战准备：钱包、网络、Gas 与资金规划。