“这不是一个好主意”——AAVE 创始人否认“所有 DeFi 都不安全”的警告

在 OpenZeppelin 创始人 Manuel Aráoz 声称整个行业都不安全之后,DeFi 安全性再次成为头条新闻。这个问题现在已经引起了社区的严重分歧。
领先的 DeFi 借贷协议 Aave 的创始人 Stani Kulechov 是最新一位驳斥 Aráoz 言论的人物。他说,
不太好。今天的 DeFi 基础设施比之前的周期更具弹性(部分也归功于人工智能)。
本周早些时候,Aráoz 表示,他认为“所有 DeFi 都不安全”,理由是人工智能驱动的网络安全代理的攻击能力不断提高,可以迅速破解智能合约和协议。
据他称,这种威胁促使他建议他的朋友和家人退出所有 DeFi 头寸,包括 Aave、MakerDAO 和 Compound。
然而,Aave 的 Kulechov 反驳说,人工智能还改进了 DeFi 工具、风险引擎和其他领域。他反驳说,
DeFi 不断发展,但假装该行业尚未显着成熟或人工智能只是 DeFi 安全的净负面因素是不正确的。
OpenZepplin 与创始人的 DeFi 警告保持距离
值得注意的是,OpenZeppelin 是一家领先的区块链安全公司,以自动化链上金融交易而闻名。因此,其创始人的评论引发如此广泛而激烈的争论也就不足为奇了。
但这是否意味着 OpenZeppelin 无法防御此类威胁?使用该产品是否也不安全?有趣的是,在公众的压力下,该公司与其创始人的言论保持了距离。
来源:X
Sky(前身为 MakerDAO)联合创始人 Sam MacPherson 赞同 Kulechov 的立场并指出,
最近发生的大多数重大黑客攻击都是 opsec 问题。如今蓝筹股的智能合约相当安全。
事实上,一些分析师声称,2025 年 DeFi 黑客攻击中只有不到 10% 是由于代码库问题造成的。他们指出,大多数漏洞主要与错误的参数配置和糟糕的操作安全性 (opsec) 有关。
但 Aráoz 反驳说,编码代理在破解这些漏洞方面也是超人。与去年同期相比,DeFi 领域被盗的金额约为 14.5 亿美元。
超过 50% 的漏洞与桥接漏洞、受损的管理和私钥有关。所以,辩论双方都是对的。
来源:DefiLlama
也就是说,2026 年 DeFi 漏洞、蔓延恐惧和加密货币寒冬已引发 450 亿美元的资本外流。此后 DeFi 总锁定价值 (TVL) 下降了 35%,至 800 亿美元。
最终总结
OppenZeppelin 创始人 Manuel Aráoz 警告称“所有 DeFi 都不安全”,用户应该平仓,随后引发了争论。
Aave 创始人和其他行业领导者反驳了他的说法,指出尽管漏洞利用风险不断上升,但 DeFi 基础设施已经有所改善。