顶级审计专家警告：DeFi面临全面安全隐患，速撤资金！

正文：

原创 | Odaily 星球日报（@OdailyChina）

OpenZeppelin 的创始人 Manuel Aráoz 昨日在社交平台 X 上发表的这一强烈声明，如同一枚深水炸弹，再次引发了原本平静的 DeFi 市场的波动。

Manuel 甚至开始建议他的亲友从主要的 DeFi 协议中撤出资金，包含了曾被视为低风险的知名协议，如 Aave、MakerDAO 和 Compound。

这一言论并非来自外行的危言耸听。相反，Manuel 本人正是 DeFi 安全生态的重要构建者之一，而 OpenZeppelin 则是业界领先的安全审计机构，其合约库、安全标准及审计框架深深植根于整个 DeFi 生态中。

Manuel 之所以态度转变，主要是由于人工智能的进步。他忧虑地指出，AI 编码代理在识别和利用智能合约漏洞方面的能力正在以指数级速度增长。

这意味着，以前需要顶尖白帽黑客几周才能解决的问题，现在可能在几分钟内就被 AI 发现；而黑客需要长时间研究协议逻辑，现如今则可通过 AI 自动分析攻击路径；曾经 DeFi 的“公开透明”被视为优势，现在却变成了攻击者的绝佳训练素材。

Manuel 还指出了一个更为严重的问题，智能合约安全本质上是一场极度不对称的博弈——防守方必须修补所有漏洞，而攻击方只需找到一个漏洞便可实施攻击。随着 AI 攻击效率的显著提升，这种不对称正在迅速加剧。

回顾最近几个月发生的 DeFi 安全事件，可以看出 Manuel 的担忧并非夸大其词。

四月几乎是 DeFi 史上最为惨烈的月份。

进入五月后，事故不仅没有减少，反而愈演愈烈。

频繁发生的安全事件已敲响警钟，从链上代码到链下管理，DeFi 似乎在全面失守。

为什么今年夏天 DeFi 攻防出现加速崩溃的趋势？除了黑客技术的演变，AI 大模型能力的飞速提升也正在成为打破平衡的关键因素。

过去，寻找复杂的智能合约漏洞（特别是涉及跨链、多层嵌套或极其隐蔽的重入逻辑）需要顶级黑客数周甚至数月的时间来分析代码。然而，随着具备强大上下文理解和逻辑推理能力的 AI 代理的成熟，这一切已经发生了质变。

在这场由 AI 驱动的安全攻防战中，黑客凭借 AI 获得了几乎无限的“弹药”和秒级的攻击速度，而 DeFi 却受限于缓慢的治理投票、多签确认和滞后的安全审计，难以进行有效的防御。

上个月，Claude 背后的 AI 开发公司 Anthropic 正式发布了新一代模型 Mythos（详见《Anthropic搓出了史上最强AI模型，但不敢发布……》）。这是人类历史上第一个参数总量突破十万亿的模型（相比之下，当前市面上主流模型的参数量多在数百亿到一万亿之间），训练成本高达惊人的 100 亿美元。

然而，由于 Mythos 在网络安全方面的突出能力（Anthropic 曾披露，该公司在短短几周内就通过 Mythos 识别出数千个零日漏洞），Anthropic 甚至不敢公开发布该模型，以防其被黑客利用，而计划先通过一个“玻璃之翼”计划让头部企业试用并修复潜在漏洞。

当前 DeFi 安全局势依然严峻，难以想象 Mythos 公开发布后，行业将面临怎样的新威胁。

对于普通 DeFi 参与者、流动性提供者（LP）以及大户来说，现在最重要的是认真评估风险。

长期以来，用户之所以将资金投入 DeFi，是为了追求高于传统金融数倍的年化收益。在牛市或流动性挖矿狂潮中，10%、20%甚至更高的收益足以抵消人们对“潜在技术风险”的顾虑。

但是，在当前情况下，这一基本逻辑已经被动摇甚至颠覆，DeFi 的风险收益比已经失衡。在收益方面，随着市场进入存量竞争，安全垫增厚，大多数主流和相对可靠的 DeFi 协议的实际收益率已回落到个位数；而在风险方面，用户的本金则暴露在一个随时可能被 AI 攻击、被闪电贷瞬间清空的黑箱中。一旦协议遭遇黑客攻击，代币归零、资金池被抽干往往发生在几分钟内，且没有任何法律、保险或中央银行能够提供保障。

用本金丢失 100% 的风险，去换取约 5% 的年化收益，显然是一笔不划算的交易。

尽管 Manuel 的话语有些绝对，但它揭示了 DeFi 的真实现状。在黑客已将 AI 视为常规武器、行业安全事件频发的背景下，若你尚未做好为追求收益而承担 100% 本金损失的心理准备，那么“尽快撤资、保全资产”，或许是在当前市场周期中最合乎理性和风险控制原则的选择。

来源：Odaily星球日报