DeFi安全警报拉响：专家称系统存在结构性风险

核心提要：区块链安全专家曼努埃尔·阿拉奥斯公开警告，当前所有DeFi系统均存在深层安全隐患。尽管相关方迅速回应并提出四层防御框架，行业内部对风险成因仍存分歧。最新数据显示，2024年至今已有超7.7亿美元损失，多起重大攻击事件凸显防御体系滞后。

DeFi生态面临根本性安全挑战：专家警示系统性风险

区块链安全领域资深人士曼努埃尔·阿拉奥斯近日发出强烈预警，指出当前所有去中心化金融协议均深陷结构性缺陷。他强调，随着人工智能在漏洞探测中的能力超越人类，攻防之间的不对称性日益加剧——防御方需覆盖全部潜在漏洞，而攻击者仅需找到一处即可造成巨额资金流失。

核心资产配置策略引发关注：专家建议清仓主流协议

阿拉奥斯透露，已私下劝告亲友撤离包括Aave、MakerDAO与Compound在内的主流蓝筹项目持仓，认为即便被广泛认可的协议也难逃系统性风险。其判断基于对智能合约复杂度与外部攻击面扩大的深刻观察。

前雇主紧急划清界限并发布新型防御框架

其曾任职的机构随即澄清，阿拉奥斯已于2019年离任，其言论不代表公司立场。该机构表示自2015年以来成功守护超过35万亿美元链上资产，并承认人工智能既是威胁也是关键防御工具。为此，公司于5月12日推出“DeFi风险四层框架”，主张将持续威胁监测、运营控制与多层级防护整合为整体安全战略，突破传统审计依赖。

行业内部出现认知分化：漏洞根源争议升级

Aave社区贡献者马克·泽勒提出异议，指出过去一年中不足10%的损失源于代码层面漏洞，多数事故归因于抵押品价值崩盘、参数设置失误及运营安全管理缺失。投资者雅各布·弗兰尼克则补充，时间锁机制与断路器等非代码手段依然有效，并预测人工智能将推动形式验证系统的进化，助力构建更主动的防御体系。

真实数据揭示严峻现实：安全事件频发且金额攀升

当前讨论背景不容忽视：今年DeFi总锁仓量已蒸发逾200亿美元，过去十二个月因黑客攻击造成的直接损失突破11亿美元。其中Kelp DAO与Step Finance等知名协议接连遭袭，成为典型案例。仅2026年以来，累计损失已达7.7亿美元；4月份短短18天内发生12起独立攻击事件，总涉资达6.06亿美元。4月19日，Kelp DAO因LayerZero V2跨链桥路由配置存在单点故障，损失约2.92至2.93亿美元。而Step Finance在1月底遭窃后，团队于2月宣布终止运营，凸显风险后果的不可逆性。

技术演进加速攻防失衡：AI工具重塑安全格局

行业分析指出，人工智能编程工具正显著降低攻击门槛，使漏洞发现与利用速度远超多数协议的响应周期。当自动化代理能在数小时内识别新型攻击路径时，依赖半年前人工审计报告的旧有模型已显过时。现有安全范式建立在人工审查时代，而这一时代已然终结。当前核心议题在于：能否在损失进一步扩大前，部署足够强大的防御型人工智能系统以实现动态补救与实时响应。