什么是 DeFi？去中心化金融详解（含风险）

DeFi 是去中心化金融（decentralised finance）的简称，指的是一组通过智能合约在公共区块链上运行的金融应用，旨在不经过银行或经纪商等中间方，提供交易、出借和借款等服务。您连接钱包，与代码交互，由代码来转移资产。这去掉了一些中间方，但也去掉了随之而来的大部分保护。

本指南解释什么是 DeFi、它如何运作、人们用它做什么、欧盟规则如何对待它，以及可能出什么问题。它旨在帮助您了解这个领域，而不是向您推销。

要点速览

• DeFi 是运行在区块链上的金融软件，主要通过智能合约实现，试图在没有中心化机构的情况下复制兑换、出借和借款等服务。
• EBA 和 ESMA 把 DeFi 描述为一个小众领域：在其 2025 年 1 月的报告中，锁定在 DeFi 协议中的价值约占加密资产总市值的 4%。
• 以完全去中心化方式提供的服务不在 MiCA 范围之内，这意味着消费者保护有限，甚至完全没有。
• 主要风险包括智能合约漏洞被利用、密钥被盗和网络钓鱼、连环清算、信息披露不清，以及在无处投诉的情况下直接损失资金。

什么是 DeFi？

欧洲银行管理局（EBA）和欧洲证券和市场管理局（ESMA）把 DeFi 定义为“一个建立在区块链网络之上的金融应用系统，旨在以一种看似开放且无需许可的方式复制传统金融体系的部分功能，从而去除传统金融中介和中心化机构”。

这个定义中有两个词分量很重。“复制”意味着 DeFi 主要是用软件重建人们熟悉的服务，例如把一种资产兑换成另一种，或者以抵押品借款。“看似”则是监管机构的暗示：开放性和去中心化并不总是像营销宣传的那样彻底。许多协议都有开发团队、管理员密钥，或者集中在少数人手中的治理代币。

DeFi 如何运作？

DeFi 应用由智能合约构建：存储在 Ethereum 等区块链上、在条件满足时自动执行的程序。例如，一个借贷协议就是一组合约，它们持有存入的资产，记录谁借了什么，并在抵押品价值下跌过多时自动将其卖出。

据 EBA 和 ESMA 称，您通常通过以下三种方式之一接触 DeFi：通过 DeFi 应用的网页界面，通过自托管钱包，或者通过把您引入 DeFi 的中心化平台或其他服务提供商。

使用自托管钱包时，您持有私钥，并亲自签署每一笔交易。没有人能冻结您的账户，但也没有人能撤销您的错误或恢复您的访问权限。如果您还不了解密钥如何运作，请先阅读加密钱包如何运作以及托管钱包与非托管钱包。

DeFi 有什么用途？

EBA 和 ESMA 发现，DeFi 的主要用途是：

• 兑换加密资产，在去中心化交易所上进行，由智能合约持有代币池并自动定价。
• 出借和借款，用户存入加密资产作为抵押品来借入其他资产，或者出借资产以从借款人处赚取利息。
• 质押，锁定加密资产以帮助运行权益证明区块链，换取奖励。

稳定币是其中大部分活动的通用货币。相比之下，根据同一份报告，欧元计价的稳定币在 DeFi 市场中仍然微不足道。我们关于什么是稳定币的指南介绍了这些代币如何运作。

DeFi 在欧盟的规模有多大？

比新闻标题所暗示的要小。EBA 和 ESMA 2025 年 1 月的报告估计：

• 锁定在 DeFi 协议中的价值约占加密资产总市值的 4%；
• 欧盟有 720 万 DeFi 用户，其中似乎经常使用 DeFi 的不到 15%；
• 欧盟的 DeFi 出借和借款规模约为 €18 亿，DeFi 质押规模约为 €36 亿。

同一项研究发现，欧盟银行对 DeFi 的参与非常有限，并且中心化公司和 DeFi 协议在 16 个成员国提供加密资产出借或借款服务，在 23 个成员国提供质押服务。

DeFi 与受监管的加密平台对比

DeFi 在欧盟受监管吗？

部分受监管，而其中的空白很重要。MiCA 监管的是加密资产服务提供商：提供托管、兑换、转移及类似服务的公司。真正完全去中心化的服务不在 MiCA 的范围之内。EBA、EIOPA 和 ESMA 联合发布的消费者资料指出，并非每一项未获授权的服务都是非法的，并以“完全去中心化”的活动作为不在 MiCA 范围之内的例子。

这对您意味着什么，同一份资料也写得很清楚：如果您使用的加密资产服务不受 MiCA 或其他欧盟金融服务法律的监管，“您可能面临重大风险，并且只能获得有限的消费者保护，甚至完全没有”。

MiCA 要求欧盟委员会就包括 DeFi 在内的发展情况提交报告，EBA 和 ESMA 把其 2025 年 1 月的报告作为该分析的输入。它们表示将继续监测 DeFi，当时并未提出具体的政策建议。

还有一条值得了解的规则：根据 MiCA，USDC 等电子货币代币的发行人不得为其支付利息，加密资产服务提供商在提供与之相关的服务时也不得支付利息。DeFi 中宣传的稳定币收益来自其他地方，通常是向借款人出借或协议激励，并带有下文所述的风险。

DeFi 有哪些风险？

EBA 和 ESMA 列出了几类风险。用浅显的话说：

智能合约与链上攻击。 合约中的漏洞可能被利用，价格可能被操纵，治理投票可能被控制。

链下攻击。 私钥被盗、钓鱼网站和虚假前端。监管机构指出，近期的攻击在利用这些链下弱点时似乎更容易得手。我们的加密诈骗指南介绍了常见手法。

连环清算。 以波动性大的抵押品借款，意味着价格急跌可能触发自动卖出，进一步压低价格，并在各个协议之间触发更多卖出。

隐性成本与不清晰的条款。 用户可能无法获得关于费用、收益、抵押品变化以及协议可以如何处置其资产的充分信息。监管机构还特别指出了最大可提取价值（MEV），即区块生产者通过重新排列交易顺序获利，代价由普通用户承担。

质押风险。 价格可能在锁定期内变动，流动性质押代币可能贬值，罚则也可能未被清楚披露。

集中度。 监管机构发现，13 个协议占据了 DeFi 借贷市场的 86%。

洗钱风险敞口。 化名使用使 DeFi 对洗钱者具有吸引力，这可能导致资产日后进入受监管平台时被冻结或转账被拦截。

没有安全网。 没有存款保险，没有投资者补偿，往往也没有可以投诉的公司。

如果您决定尝试 DeFi

把它视为高风险，并控制在小额范围内。

1. 只使用您能承受全部亏损的钱。
2. 先学会自托管：离线备份您的密钥，永远不要分享助记词。
3. 自己输入界面的网址或使用已保存的书签。不要点击消息或广告中的链接。
4. 阅读您正在签署的内容。钱包授权可能会赋予某个合约转移您代币的权限。
5. 理解优先于收益。您无法解释的回报，就是您无法定价的风险。
6. 为报税保留记录。兑换、奖励和借款都可能产生税务后果；请咨询您所在国家的税务顾问。

Quppy 的定位

Quppy 不是 DeFi 产品。Quppy Crypto 是一个托管钱包和兑换服务：受支持的资产由相应的加密服务提供商持有和管理，在 EEA 是 Payhound Limited，一家由马耳他金融服务管理局（Malta Financial Services Authority）依据 MiCA 授权的加密资产服务提供商。符合条件的用户可以持有、接收、发送和兑换受支持的加密资产，并在受支持的交易对中将其与 EUR 或 GBP 兑换。Quppy 帮助中心并未介绍任何出借、质押或收益功能。

您可以把受支持的资产从 Quppy 发送到兼容的外部钱包，包括您用于 DeFi 的钱包。在此之前，请阅读如何把加密资产发送到外部钱包：网络必须一致，而区块链转账通常无法撤销。