DeFi 的核心：把「中间人」换成代码
传统金融里，你做任何事都得有人替你做主：存钱要银行、借钱要审批、换汇要换汇商、买卖股票要券商。这些中间人收你的手续费，也替你保管资产、承担兜底责任。
DeFi（Decentralized Finance，去中心化金融）的想法只有一句话：把这些中间人换成一段公开的代码。这段代码叫「智能合约」，规则写死在链上，自动执行，谁都改不了、也不用谁点头。你把钱存进去，它按白纸黑字的规则帮你存、借、换。
所以它更像一台没有经理、不会打烊的自助银行：
没有柜员、不用排队、不看你的身份证。所有利率、规则都写在谁都能读的代码里，24 小时运转。但也正因为没有「人」：机器卡了没客服可叫，被黑了没人赔，你按错一个键、签错一个授权，钱就真没了，没有「撤销」按钮。
拆开看三大件：借贷、兑换、流动性挖矿
DeFi 听着玄，绝大多数玩法其实就三件事。搞懂这三件，你就看懂了八成。
- 借贷（如 Aave、Compound）。没有信贷经理审你的征信。规则是超额抵押：举个例子，想借 100 美元，先押进去价值 150 美元的币；实际能借几成，每种抵押币在协议里有各自的比例，借款页面上会写。为什么要押更多？因为代码不认识你，只认抵押物。一旦你抵押的币价下跌、押品不够，合约会自动清算，不打电话提醒，直接卖掉你的押品还债。
- 兑换（AMM，如 Uniswap）。传统交易所靠买卖双方挂单撮合，DeFi 用自动做市商（AMM）：一个由算法管理的「资金池」里装着两种币，你拿 A 换 B，价格由池子里两种币的数量比按公式自动算出。换得越多、把比例推得越偏，价格越差，这就是滑点的来源。
- 流动性挖矿（提供流动性 + 拿激励）。上面那个资金池的币是哪来的？是用户存进去的。你把两种币按比例存进池子当「流动性提供者」，赚取别人兑换时付的手续费，有些协议还额外发治理代币当奖励，这就是「挖矿」。代价是无常损失：池子里两种币价格变动越大，你取出时可能比单纯拿着（HODL）更少。
「去中介」到底意味着什么
「去中心化」常被当成纯优点来吹，但它其实是一笔交换：你拿回了掌控权和透明度，同时也接过了全部责任和后果。
- 没人审批，也没人审核风险。任何人都能上线一个协议，没有牌照门槛，好处是创新快，坏处是骗子和漏洞也一起涌进来。
- 规则透明，但出事不可逆。代码公开你能查，可一旦交易上链、授权签出，黑客或骗子拿走的钱基本追不回，没有银行帮你冻结、撤销。
- 你是自己的银行，也是自己的风控和客服。私钥自己保管、合约自己甄别、风险自己判断。自由的另一面，是没有任何人替你兜底。
DeFi vs 传统金融：到底差在哪
| 对比项 | 传统金融（银行 / 券商） | DeFi |
|---|---|---|
| 谁说了算 | 机构与监管 | 智能合约代码 |
| 开户 / 准入 | 身份证、面签、审批 | 有钱包就行，无需身份 |
| 运转时间 | 工作日有限时段 | 全年无休，不打烊 |
| 透明度 | 内部账目不公开 | 每笔交易链上可查 |
| 出事兜底 | 存款保险、法律救济 | ✗ 无保险、无追回机制 |
| 主要风险 | 机构违约、监管变化 | 代码漏洞、清算、预言机被操纵、跑路 |
| 操作门槛 | 低（会用手机即可） | 高（要懂钱包、Gas、滑点、授权） |
出事没人兜底：六类必须知道的风险
用 DeFi 前，先认清这些坑
- 智能合约漏洞。代码有 bug，就可能被黑客掏空。历史上多个协议一夜损失上亿美元，事后也追不回。
- 清算风险。抵押借币后币价下跌，押品不足会被合约自动卖出还债，不会等你补仓、也不会手下留情。
- 预言机被操纵。合约靠「预言机」喂价来判断该不该清算、该按什么价成交。喂价一旦被攻击者瞬间操纵，就能触发异常清算或低价套利，连环受害。
- Rug Pull（跑路）。项目方留后门或卷走流动性，你的钱瞬间归零，「去中心化」并不等于「没人能跑路」。
- 操作不可逆。转错地址、签了恶意授权，钱就没了，没有撤销键、没有客服。
- 无常损失与监管风险。做流动性可能不如直接持有；部分地区还可能限制访问 DeFi。
被清算、被盗以后先做什么
借贷仓位被清算，押品已经卖掉，这一步撤不回。能做的是看清剩下的仓位：打开协议页面，看抵押和借款还剩多少、离清算线还有多远，要么补抵押，要么先还掉一部分借款把距离拉开。以后借币别把额度借满，给币价下跌留出空间。
钱被盗或者协议被黑，先撤掉可疑授权；如果助记词或私钥泄露过，撤授权没用，马上新建钱包把剩下的资产转走。然后保存交易哈希、对方地址、网站网址，去报警：大陆打 110 报警（96110 是反诈劝阻咨询专线，用来咨询、不受理报案），也可以用国家反诈中心 App；香港打防骗易 18222；台湾打 165，或到 165 全民防骗网报案；在美国向 IC3 报案；其他地区找当地警方的网络犯罪报案渠道。协议被黑的，盯住它官网和官方社交账号的公告，赔付方案只会在那里发布。
随后找上门的「链上追回专家」「律所」，只要先收费，就是骗子。美国联邦贸易委员会（FTC）专门提醒过：先收钱再说能帮你追回的，就是骗子；FBI 的 IC3 在 2025 年 8 月还发过警告，有人冒充律所、甚至冒充 FBI 找上受害人。
高 APY 不是福利，是风险定价
DeFi 里最勾人的就是那些两三位数的年化（APY）。但请把一句话刻进脑子：高 APY 往往不是协议大方，而是市场在替「高风险」标价。
一个稳健的大协议给不出离谱的收益；能给的，要么是靠疯狂增发自家代币补贴（补贴一停收益就崩，币也可能砸盘），要么是底层资产 / 策略本身风险很高（脱锚、坏账、被黑的概率都更大）。当你看到「年化 200%」，正确的反应不是「能赚多少」，而是「它凭什么这么高，我可能在哪一步亏光本金」。
2022 年 5 月的 Terra 是现成的例子：DefiLlama 记录的 Terra 链锁仓，5 月 5 日还有约 204 亿美元，到 5 月 13 日只剩约 8.5 亿，一周多蒸发了九成五以上。
上手：判断一个协议到底稳不稳
群里喊得再热闹，一个协议稳不稳，还得自己上 DeFiLlama（中立的 DeFi 数据站）翻一翻数据才有底。对你打算用的协议，做这三步体检：
- 看锁仓规模（TVL）和排名。在协议列表里找到它，看锁进去的资金量和在同类里的排名。规模大不等于绝对安全，但一个 TVL 极小、排名靠后的新协议，风险明显更高。
- 看它活了多久、走势稳不稳。把 TVL 曲线拉长看：是长期稳步积累，还是靠一波激励突然冲起来又快速回落？「够大 + 够久」是新手筛选协议最朴素也最有效的两道门槛。
- 对照官方科普，别只信项目自己的话。借贷、AMM、清算这些机制，可以去 ethereum.org 的科普页核对原理，再回头看这个协议有没有可信审计、团队是否匿名。机制看不懂的，就别碰。
第一次用 DeFi：从一笔小钱开始
- 准备一个自托管钱包，把助记词抄在纸上离线存好。
- 从交易所提一点这条链的原生币当 gas（以太坊上是 ETH，BNB 链上是 BNB），再提一小笔想试的币。提币时选的网络要和钱包所在的链一致。
- 从 DeFiLlama 的协议页或项目官网进入，不点群里、私信里的链接。
- 先做最简单的一件：兑换一小笔，或者存一小笔。钱包弹窗里的每一次授权都看清在批准什么；兑换时留意滑点，Uniswap 网页版默认的自动滑点大约在 0.5% 到 5% 之间。
- 用完到 Etherscan 的授权检查工具、BscScan 的授权检查工具或 revoke.cash，把用不到的授权撤掉。
什么时候该停：新手的安全边界
出现这些情况，先停手
- 你还没搞懂钱包、Gas、滑点、授权。这些是 DeFi 的基本功，缺一个都容易在第一步就亏钱，建议先在中心化交易所把基础玩熟。
- 你看不懂这个协议在做什么。说不清钱进去之后发生了什么、收益从哪来，就是在赌，不是在用 DeFi。
- 被两三位数 APY 冲昏头。算不出风险在哪，高收益就只是高风险的包装。
- 要用的是亏不起的钱。DeFi 没有任何兜底，生活费、应急钱、借来的钱都不该进场。
什么时候可以试，什么时候别碰
符合下面这几条，可以谨慎试试
- 你已经搞懂钱包自托管、Gas、滑点、授权这些基本功；
- 你愿意自己查协议、读机制，而不是跟着喊单走；
- 你投进去的只是一笔小钱，全没了也伤不到日子；
- 你清楚「出事没人兜底，全得自己扛」。
占了任何一条，先别碰
- 你连私钥、助记词该怎么保管都还没搞清；
- 你被高 APY 吸引，却不关心风险从哪来；
- 你投的是生活费、借来的钱、亏不起的钱；
- 你默认「有问题能找客服 / 能追回」。
把 DeFi 想简单了？先破这三个念头
相关术语
常见问题
DeFi 是什么？
去中心化金融，用代码替代银行，让用户直接进行借贷、交易、理财。
DeFi 安全吗？
代码透明是优点，但智能合约可能有漏洞，出了问题没有客服和赔偿。降低风险的做法：只用 DeFiLlama 上规模大、运行久的协议，先投小钱，用完撤销授权。万一被盗，先撤授权或换新钱包，保存交易哈希再报警，别信先收费的追回服务。
新手该先用 DeFi 还是 CEX？
先用 CEX 熟悉基本操作，搞懂钱包、Gas、滑点后再考虑 DeFi。
资料来源
- DefiLlama — 各 DeFi 协议的锁仓与数据。
- Ethereum.org — 官方 DeFi 科普。
- CoinGecko — 币价。