DeFi最新2.9亿美元攻击、Kalshi对决Polymarket，以及《Clarity Act》能否通过？

摘要

• 2026年DeFi最大规模的攻击——约2.9亿美元的Kelp DAO rsETH失窃——追溯下来并非智能合约漏洞，而是LayerZero安全配置遭到攻破，其中包括一个向唯一DVN验证器提供虚假数据的RPC节点。 攻击者伪造跨链消息，在Ethereum主网上铸造无资产支撑的rsETH；随后可能将约10万枚rsETH存入Aave，以约93%的LTV借出约2亿美元真实ETH，再通过混币器洗钱。第二笔约9500万美元的攻击尝试被拦截，Arbitrum的Security Council则紧急冻结了约7000万美元（约30,000 ETH）。
• 市场给出的裁决残酷，但按Santi的说法很诚实：「市场永远说真话」（markets always speak truth）。 Aave的TVL在4天内下跌33%至略低于150亿美元，较430亿美元的峰值低60%；DeFi TVL目前为850亿美元，处于约12个月来的最低水平，较2025年10月峰值低约50%。Rob认为Aave只是无辜的旁观者，资金池却被迫冻结；Santi则表示，坏账最终将由贷款人、Aave或更广泛的生态承担。Yanowitz认为，最终推动和解的会是Aave而不是Kelp DAO，并称「我不确定KelpDAO是否还有未来」。
• 在银行成为客户、SEC成为朋友之后，节目将朝鲜Lazarus Group重新定义为这个行业新的共同敌人。 Santi算了一笔账：Lazarus仅本月就窃取约6亿美元，每年通过黑客攻击获得6亿至10亿美元，相当于「朝鲜GDP的3%到4%」，使其成为「朝鲜这个国家最重要的单元」。Yanowitz表示，一个「没有敌人的行业」如今有了敌人，而对抗Lazarus可能反过来把整个生态凝聚起来。
• 本期节目的核心问题是：「我们会变得更务实，还是不会？」 Yanowitz认为，意识形态化的「完全无许可」立场（Gabriel Shapiro阵营）会放弃最大的机会——让所有资本市场上链，使「堪萨斯州的散户投资者能够获得与格林尼治对冲基金相同的交易、数据和披露权限」——最终只剩下「稳定币、一些机构采用和永续合约」。Ethena的Guy提出了一个具体修复方案：设置限速，将损失上限控制在「每条链每小时1000万美元」；这「99%的时间里只是给用户带来一点麻烦，但为了避免归零，这个取舍值得」。
• 借贷市场的重排已经具备交易价值：Aave代币下跌约14%–15%，Morpho上涨10%，Spark上涨140%；而Yanowitz的结构性判断是，「全世界都在转向隔离市场」。 每家金融科技公司和机构都想要隔离市场（Coinbase上的Bitcoin-Morpho市场就是例子，规模迅速达到10亿美元）；资金池市场适合更早期的DeFi时代，而Aave V4的中心—辐射架构说明转向已经开始。Dragonfly仍然看多DeFi，公开持有Lighter，另有未公开的隐形仓位。
• 在Kalshi与Polymarket的永续合约竞赛中，Rob的核心判断是，Twitter上的零和框架是错的。 Kalshi走CFTC监管路线，可能重演Coinbase「永续合约」的失败——后者推出5年期期货、压低风险敞口，最终「基本没有人采用」——目前市场还在等待Selig主席此前暗示的永续合约指引；Polymarket的链上产品则更直接地与Hyperliquid竞争，但永续合约交易者与预测市场交易者的重叠率只有约12%–15%。「预测市场从这里开始会扩大10倍。」
• Rob指责Kalshi的传播团队已经从反对派研究越界到编造事实，并称记者正在刊登未经核实的说法。 一篇Bloomberg报道声称Polymarket在美国的交易量微不足道，但该应用过去30天的交易额「超过10亿美元，远高于任何其他竞争者」；Santi称Polymarket至今没有内部传播负责人。Yanowitz的策略是：「敌人犯错时，千万不要打断他」，而Santi则认为创始人应该把注意力放在产品上。
• 《Clarity Act》的通过概率正在衰减，而USDai是本周最亮眼的新项目。 Yanowitz称，根据他从华盛顿联系人处得到的历史判断，概率约为33%，尽管在讨论中他仍主张概率高于50%；录制时Polymarket给出的概率为43%，此前一度跌至37%，而一个月前的峰值为65%。主持人听到的说法是，如果无法在阵亡将士纪念日前通过，法案可能就会失败。与此同时，USDai的CHIP代币估值突破10亿美元，建立在GPU抵押借贷之上：活跃贷款6100万美元，已签署贷款5900万美元，管线规模超过3亿美元，放贷能力约3.5亿美元。

精读

1. 2.9亿美元Kelp DAO攻击剖析：是人为安全事故，不是代码漏洞

• Yanowitz梳理称，4月18日，攻击者通过一个由Tornado Cash提供资金的钱包入场，利用Kelp DAO基于LayerZero的跨链rsETH桥。一个被攻破的RPC节点向单一验证器喂入虚假数据；在这种唯一DVN的配置下，攻击者得以伪造消息，在Ethereum主网上铸造没有资产支撑的rsETH。随后，攻击者可能将约10万枚rsETH作为抵押品存入Aave，借出约2亿美元真实ETH，再出售并通过混币器洗钱。
• Rob对相关讨论的关键纠偏是：「这不是智能合约攻击」（“this is not a smart contract hack”）。LayerZero安全体系内部可能有人遭到黑客攻击、钓鱼，或以某种方式被攻破，随后又接连做出了一系列「事后看起来非常欠考虑」的决策：采用1-of-1 DVN配置，允许rsETH作为抵押品，以及允许Aave上的LTV升至93%。
• 控制损失方面，同一攻击者发起的第二笔约9500万美元攻击尝试被拦截，Arbitrum的Security Council紧急冻结了约7000万美元（约30,000 ETH），也重新点燃了Tae与Gabriel Shapiro之间的争论：一条可以被冻结的链「真的去中心化吗？」

2. 谁来吞下损失：3个协议之间的囚徒困境

• Rob梳理了各方错位的激励机制：所有相关方「第一时间就请了律师」，随后互相甩锅；这是DeFi历史上首次出现如此规模、且同时牵涉多个大型知名品牌受害者的攻击，不同于Wormhole或Drift，当时的解决路径更清晰。Rob称Aave「某种程度上是无辜的旁观者」：它与攻击本身无关，但资金池仍然被冻结，用户无法自由提现。
• Santi认为，坏账最终会由贷款人、Aave本身，或生态其他地方的人承担。Yanowitz判断，是否将损失社会化，实际将由Aave而不是KelpDAO主导，因为Aave损失最大，也最有动力推动解决方案。Yanowitz还表示，在这次事件之后，「我不确定KelpDAO是否还有未来」。由于rsETH的索取权如今多于其背后的ETH，rsETH较ETH低约18%。
• Yanowitz提出的和解方案是：LayerZero是「这里最有资本实力、能够社会化损失的实体」，可以向Kelp提供一笔由未来手续费逐步偿还的贷款，以维持Kelp生存并保护LayerZero的机构信誉；Aave则承诺收紧限额并增加安全支出。Yanowitz称，他私下听说LayerZero应用的DVN约有50%采用唯一验证器配置，而LayerZero目前正要求项目方进行修改。
• Santi提到，Brian Pellegrino一直保持沉默——「我确定有人建议他保持沉默」——并建议之后请他参加节目。

3. Lazarus成为行业敌人，占朝鲜GDP的3%–4%

• Santi给出了一个惊人的框架：Lazarus仅本月就窃取约6亿美元，每年通过黑客攻击获得6亿至10亿美元，「相当于朝鲜GDP的3%到4%……从实际作用上说，Lazarus就是朝鲜这个国家最重要的单元」。
• Yanowitz从一条推文延伸出的判断是：「每个人都需要一个敌人。」加密行业此前是「一个没有敌人的行业」：银行成了客户，SEC和Gary Gensler也变得友好。他呼应Hasib的帖子称，如果行业无法保护资本免受Lazarus攻击，就不可能继续增长；共同敌人「往往会把人们凝聚起来」，因此这场动荡最终可能有利于行业协作。
• Santi提出了一个尚无答案的担忧：Lazarus不会放慢脚步，而这「与创始人进行实验的意愿相冲突」——「无许可性会受到多大限制？健康的中间地带在哪里？这些问题我不知道答案。」他的保留判断是：「从很多方面说，我很庆幸我们的TVL还没有超过1000亿美元。那会是一个巨大的蜜罐。」

4. 务实主义胜过意识形态：限速、时间锁与SWIFT标准

• Yanowitz先摆明 stakes：如果接受意识形态上的蓝药，加密行业最终只能得到3样东西——「稳定币、一些机构采用和永续合约」，成为一种「漂亮的小众技术」。另一条路则是让所有拥有流动市场的资产都具备透明价格和全天候订单簿，并让堪萨斯州散户获得与格林尼治对冲基金同等的交易机会；「如果我们不修复这些问题，这不会发生。」他认为Ethereum和Bitcoin可以保持完全无许可，而以企业方式运营的协议有责任在能力范围内阻止犯罪。稳定币可以被冻结，在他看来是可以接受的，因为它们满足了市场对基础金融产品的大量未满足需求。
• Yanowitz所说的务实立场是：如果行业想要监管、规模和更好的金融基础设施，那么完全无许可的纯粹主义「根本不会成为现实」。相比12人的Security Council能否阻止朝鲜拿走资金，他更在乎的是把这些金融基础设施建起来。
• Yanowitz转述Ethena的Guy提出的最佳解决方案：资产发行方应在LayerZero OFT之上设置铸造和赎回限速，让被攻破的DVN「至少可以在关闭转账前，将损失控制在每条链每小时1000万美元」；这「99%的时间里只是给用户带来一点麻烦，但为了避免归零，这个取舍值得」，就像银行电汇需要二次确认。
• Santi打了两个比方：SWIFT消息协议并不依赖单一验证器，从瑞士向JPMorgan发起一笔电汇要经过多个审批节点；银行也不会仅凭一张无人审核、声称存在虚构房地产的纸条放贷。现实操作中，「Aave应该有人打电话给Kelp……‘你们那边还好吗？我刚看到有2.92亿美元进来，马上就要借出去。’」这种异常流量，要么是黑客攻击，「要么就是Justin Sun在调动资金做收益耕作」；Yanowitz的说法是：「我们可以给Justin Sun制造一点麻烦，以阻止黑客攻击。」
• Yanowitz的整合判断是，DeFi充满了「以为自己在开发软件、却没意识到自己在构建金融体系的技术人员」。Guy和Agora团队这样的创始人会主动加入限速和额外安全措施——包括采用3-of-3 DVN，而不是2-of-3或3-of-5配置——「没人告诉他们应该这么做」。未来应当围绕那些理解信任与安全就是业务本身的创始人进行整合。

5. 借贷市场重排：隔离市场吞噬资金池市场时代

• Yanowitz列出的市场表现是：Aave代币下跌约14%–15%，Morpho上涨10%，Spark上涨140%；这究竟是可持续的市场重排，还是买入机会？他的结构性答案是：「全世界都在转向隔离市场。」每家机构和每家探索链上借贷的金融科技公司都想要隔离市场，「没有一家会做隔离市场以外的模式」；他举例称，Coinbase通过其CeFi应用推出的Bitcoin-Morpho市场迅速增长至10亿美元。
• Santi给出的分类及其取舍是：隔离市场包括Morpho、Euler和Aave V3；Aave V4采用中心—辐射架构，「也许这就是未来趋势已经写在墙上的信号」。传统机构会把所有原生加密资产都视为「垃圾币」，在资金池市场中大幅打折。代价是资本效率下降，但如果要让Aave从约140亿美元一路走到1000亿美元，可能要依靠隔离的RWA市场——Figure的HELOC资产组合实际上已经是这种模式，只是底层抵押贷款的质量参差不齐。
• 值得记录的仓位披露是：Dragonfly「重仓Lighter」，并且自2023年夏季Ethena之后还持有一些未具名的隐形DeFi仓位。Rob称：「我从来没有失去对链上金融的信心」；随后还调侃Santi：「我可能比你更像一个真正的信徒。」

6. Kalshi对决Polymarket的永续合约：两种监管押注，可能并非零和

• Rob的结构性拆解是：Kalshi准备通过受监管的美国DCO/DCM推出永续合约，但「永续合约在美国是非法的」。Coinbase的合成永续合约提供了一个警示先例：它本质上是5年期期货，并压低隔夜和周末风险，最终「基本没有人采用」。关键变量是CFTC主席Mike Selig此前暗示的永续合约指引；与此同时，IBIT期权「远远超过所有其他期权」，很可能吸收了几乎全部机构衍生品交易量，因为永续合约主要面向散户，而非机构。
• Rob认为，Kalshi与Hyperliquid的竞争框架「可能是错的——它们完全是不同的市场和用户群」。Kalshi瞄准的是Robinhood式的散户杠杆交易者；Rob估计，Robinhood期权交易量约70%来自零日期权。Polymarket的链上产品才是更接近Hyperliquid的可比对象。根据一些Hyperliquid参与者的分析，永续合约交易者与预测市场交易者的重叠率只有约12%–15%，足以支持推出产品，但不足以说明会发生全面蚕食。
• Rob也不太相信HIP-4的跨保证金说法：HIP-4市场是Hyperliquid的二元期权市场，但「文档里实际上没有任何关于」其与永续合约一侧进行跨保证金的内容，因此他不认为这会很快实现。
• Rob最后坚定表示：「尽管Twitter想让你相信这是零和博弈，但它不是。预测市场从这里开始会扩大10倍。」永续合约也会增长，只是Rob不知道是否会增长10倍。

7. 反对派研究战：Rob称Kalshi越过了底线

• 争议起点是一篇关于Shayne Coplan「非传统管理风格」的Bloomberg报道：开会迟到、「至少有一次赤脚参会」，并在交谈过程中发短信。Yanowitz曾经营新闻业务，因此认为报道可能由竞争对手提供，提醒读者：「所有这些都要打个大大的折扣来看。」他还提到Uber的Operation SLOG，说明企业竞争可以激烈到什么程度。
• Rob情绪强烈地区分道：「反对派研究没问题，但极端地愿意撒谎就不行。」Barron’s的一篇交易量报道「事实完全不对，记者甚至没有核实」；而Bloomberg关于Polymarket美国交易量微不足道的说法，也与数据明显冲突——该平台美国应用过去30天的交易额「超过10亿美元，远高于任何其他竞争者」。
• Santi称，一名记者承认，在计划发布另一篇负面报道Polymarket的文章前，他联系的第一个不站在Kalshi一边的人就是自己。Santi的判断是，Polymarket从未真正建立传播团队，至今也没有内部传播负责人；而「Kalshi那边从一开始就把这当成战略的一部分」。他给Polymarket管理层的建议是：「我们可能真的需要更认真地对待这件事。」
• Santi从投资方席位出发的判断——ParaFi是Polymarket的种子投资者，也是其最大持有者之一，至少可能是第二或第三大持有者，因此他存在偏见——是创始人不应过度关注竞争对手：「只管好自己的产品，你就会赢得很漂亮。」Yanowitz补充说，一家真正胜出的公司应该「专注在自己的赛道上，不受干扰，保持滋润」，之后又引用Napoleon的话：「敌人犯错时，千万不要打断他。」
• Yanowitz也补充了平衡视角：竞争性传播有时确实很高明——Pepsi Challenge曾迫使Coke推出灾难性的New Coke——但必须「以诚信为先」。他希望请一位Kalshi阵营的嘉宾来回应。

8. 《Clarity Act》：概率衰减、阵亡将士纪念日截止线与主持人分歧

• 概率看板方面，Galaxy的Alex Thorn据称给出50/50的判断；录制期间Polymarket的概率为43%，此前触及37%，较一个多月前65%的峰值明显回落。Yanowitz当时仍认为概率应高于50%，但他表示，自己根据华盛顿游说人士及其他观察者得出的历史判断一直约为三分之一，与Rebecca Rettig此前的判断一致。
• Yanowitz称，流程拖得越久，通过概率就越低。Rob表示，他在华盛顿接触的每个人都告诉他，如果法案没能在阵亡将士纪念日前完成，就会彻底失败：「这是一个期权——正在发生theta衰减。」Yanowitz预计，市场概率在接下来一个月会降至30%后段，并表示：「我希望它通过……我努力保持现实主义，但我每天都变得更不自信。」

9. USDai的CHIP代币：建立在GPU抵押信贷上的罕见上涨型TGE

• Yanowitz介绍称，USDai、其收益产品sUSDai和CHIP代币一同上线，CHIP估值突破10亿美元——「它几乎踩中了所有叙事」：AI敞口、真实客户和真实收入，而大多数TGE都是「只跌不涨」。作为USDai投资者，Rob称它是「算力需求的代理标的」：直接以GPU作为抵押发放贷款，项目团队来自David Joyce，其此前的NFT协议就专注于围绕NFT建立信贷。
• Santi提出了值得保留的反问：既然这是现实世界贷款机构正在积极进入的热门领域，他们究竟在向哪些无法获得传统信贷的人放贷？Rob的回应是，面向基础模型实验室、以算力为抵押的贷款确实竞争激烈，但处于更早期阶段的AI和算力初创公司仍然服务不足，而这支团队能够以有吸引力的资本成本，对这一细分市场进行良好承保。
• 当前资产组合包括6100万美元活跃贷款、5900万美元已签署但尚未提款的贷款、超过3亿美元的管线，以及约3.5亿美元的放贷能力。Rob表示，团队在承保方面相当谨慎，实际放出的贷款少于可用额度。