DeFi 就是在公鏈上跑金融

DeFi 把借貸、交易和收益搬到公鏈上，用 smart contract 取代銀行與券商，但也把程式碼風險、流動性風險和監管壓力一起帶進來。

DeFi 不是什麼玄學。它就是把金融流程寫進軟體，直接跑在Ethereum這類公鏈上。2021 年，整體 TVL 衝到約 1780 億美元，2023 年又掉到 400 億美元以下，波動大到很像把整個市場丟進洗衣機。

講白了，DeFi 做的事很土。借貸、交易、做市、穩定幣，全部交給程式規則處理。你不用先找銀行開戶，也不用等券商審單，但你得自己扛鏈上風險。

DeFi 不是去中心化神話，是程式化金融

DeFi 的核心，就是把金融規則寫進 smart contract。合約一旦部署，上鏈後就照規則跑。沒有櫃台人員，也沒有人工核准流程。

這種設計很直接。你可以存入抵押品，借出穩定幣，或把資產放進流動性池賺手續費。整個流程都靠演算法處理，速度很快，透明度也高，至少表面上是這樣。

但別把它想成完美自動化。DeFi 的每一步都依賴資料、價格來源、流動性和合約安全。只要其中一個環節出錯，損失就會直接反映在鏈上。

• 借貸通常要超額抵押。
• 利率會跟資金供需一起變動。
• 價格預言機出錯，合約也會跟著歪掉。
• 市場劇烈波動時，清算會很快發生。

MakerDAO、Compound，把收益追逐推到極限

第一波 DeFi 熱潮，主要來自借貸和穩定幣。MakerDAO 早在 2017 年就上線，讓使用者用抵押品借出 DAI。2024 年 9 月，它改名成 Sky，DAI 也變成 USDS。

接著是 Compound Finance。它把借貸做得更像市場，還在 2020 年 6 月發 COMP 給使用者。這直接引爆 yield farming，大家開始在不同池子之間搬資金，追利息、手續費和代幣獎勵。

說真的，那段時間很像大家都在玩資金版手遊。哪裡回報高就往哪裡衝，結果不是每個人都知道自己在承擔什麼風險。收益看起來漂亮，但背後靠的是程式碼、價格源和流動性。

“The most important thing to understand about DeFi is that it’s about trust minimization, not trust elimination.” — Vitalik Buterin

這句話很準。DeFi 不是不要信任，而是把信任拆成更小的部分。你少信銀行，多信程式碼；你少信中介，多信鏈上規則。問題是，程式碼也會寫錯。

• COMP 獎勵讓借貸變成投機工具。
• 2020 年 9 月，Bloomberg 指出 DeFi 佔了加密市場價格變動的兩成以上。
• 2021 年 11 月，DeFi TVL 到了 1780 億美元。
• 到 2023 年，TVL 掉到 400 億美元以下。

安全問題，才是 DeFi 最難看的地方

DeFi 最大的坑，不只是價格波動。更大的坑，是程式碼風險。合約一旦有 bug，資金就可能被卡住，甚至被直接搬走。這種情況在傳統金融很少見，但在鏈上世界很常發生。

Flash loan 把問題放大了。它允許使用者在單一交易內借大筆資金，再在同一筆交易結束前還回去。這對套利很方便，對攻擊者也很方便，因為他們可以瞬間扭曲價格，再吃掉協議漏洞。

Aave 讓 flash loan 變得很普及，也讓大家更清楚看到它的雙面性。它可以是效率工具，也可以是攻擊工具。差別只在使用者想做什麼。

還有一個更尷尬的問題。很多專案嘴上說去中心化，實際上卻握著 admin key。這種「看起來很去中心化」的設計，遇到安全事件時會很尷尬，因為它既不像純協議，也不像正規金融機構。

• Flash loan 能做套利，也能做價格操控。
• Admin key 能救場，也能變成單點故障。
• Oracle 錯誤會讓好合約變壞合約。
• 跨鏈橋提高互通性，也增加攻擊面。

監管開始進場，DeFi 只能改玩法

到了 2024 年，監管已經不是背景音。歐盟的 MiCA 先把穩定幣和託管服務拉進框架裡。很多 DeFi 團隊也開始補 off-chain 合規層，想把身份、風險和篩選流程拆出去。

這代表什麼？代表純 permissionless 很難一直維持。你還是可以保留鏈上結算，但前端、身份驗證、風險評分，會越來越像傳統金融的流程。只是包裝得比較 Web3 而已。

有些團隊在試混合式架構。像 Worldcoin、Polygon ID 這類工具，就被拿來做輕量 KYC 或鏈上信用辨識。Wormhole 這種跨鏈基礎設施，也在幫不同鏈之間搬資料和資產。

問題是，合規一加進來，DeFi 就不再那麼自由。這不是壞事，但它會改變產品形狀。很多協議最後會長得像「鏈上結算 + 鏈下控管」的混合體。

• MiCA 先處理穩定幣與託管。
• 前端合規會比合約更先普及。
• 身份工具會慢慢進入 DeFi。
• 跨鏈基礎設施會繼續擴大，但風險也會更高。

DeFi 的下一步，不會是純去中心化

如果你在台灣看 DeFi，最實際的理解方式不是「它會不會取代銀行」。比較像是，它會把某些金融功能拆成更細的軟體模組。借貸、清算、做市、結算，這些都可能被重新組裝。

但我覺得，真正能留下來的，不會是最會喊口號的專案。會活下來的，通常是把風險控制、流動性設計、合規接口都做好的團隊。鏈上金融很吃工程實力，嘴砲沒什麼用。

接下來 1 到 2 年，你大概會看到更多混合式產品。它們不會完全像銀行，也不會完全像早期 DeFi。它們會更像一種可編程金融基礎層，專門給開發者和資金流動速度很快的市場用。

如果你是工程師，現在最值得看的不是幣價。是 smart contract 安全、oracle 設計、風控機制，還有合規怎麼接進產品。這些才是 DeFi 真正的硬骨頭。