“DeFi”是 Decentralized Finance 的缩写,中文通常译为“去中心化金融”。所谓“金融”,指向的是借贷、交易、支付、资产管理等一整套资金融通活动;而“去中心化”描述的是这套活动的执行方式——不再依赖银行、券商、交易所等中心化机构来记账、撮合、审批和清算,而是由部署在公共区块链上的智能合约自动完成。智能合约本质上是一段“如果条件 A 满足,就执行 B”的代码。
例如“如果用户存入价值 100 美元的加密资产作为抵押,就允许其借出价值 60 美元的另一种资产”。用户通过自己掌控私钥的钱包直接与协议交互,资产始终留在用户地址中,而不是交给平台保管。
因此,DeFi 最朴素的定义可以概括为:一套运行在公共区块链上、以智能合约替代传统金融中介、用户自持资产私钥的开放金融应用集合。它与传统金融的区别,不是“有没有金融功能”,而是“由谁执行、由谁托管、由谁承担最终责任”。

代码替代中介,托管权回到用户手中 如果把传统金融比作一座有柜台、有保安、有后台审批系统的实体大楼,DeFi 更像一套公开摆在链上的“乐高积木”:每一个协议完成一件事,协议之间可以互相拼接。这套系统的技术底座是公链和智能合约。公链提供不可篡改的公共账本,智能合约把金融规则写成可自动执行的代码。截至 2026 年,DeFi 的总锁仓价值(TVL,即存入各类 DeFi 协议的资产总市值)在不同统计口径下大约在 866 亿至 1222 亿美元之间,较 2023 年仍有显著增长,但在整个虚拟资产市场中占比依然有限。 理解 DeFi 的定义,必须同时抓住“无许可准入” 和 “非托管” 两个特征。无许可准入意味着任何人只要有钱包和网络,就可以使用协议,不需要提交身份证、不需要等待银行开户审核。非托管意味着资产不进入平台的资产负债表,用户始终是资产的直接控制者。这两点既是 DeFi 效率优势的来源,也是它风险结构的根源:没有中介来替你审核、兜底和追索。
四类核心协议撑起大部分活动 DeFi 不是一个单一产品,而是一个协议生态。按照功能划分,当前构成 DeFi 核心价值的主要是四类协议:去中心化交易所(DEX)、借贷协议、稳定币协议和衍生品/合成资产协议。此外,流动性质押、收益聚合器等是在这些核心层之上衍生出的外围模块。
下表汇总了主要类别及其代表性协议和基本机制:
| 类别 | 做什么 | 核心机制 | 代表性协议 |
|---|---|---|---|
| 去中心化交易所(DEX) | 用户之间直接兑换加密资产,无需中心化交易所托管 | 自动做市商(AMM),由流动性池定价 | Uniswap、Curve |
| 借贷协议 | 存入资产赚取利息,或抵押资产借出其他资产 | 超额抵押 + 算法利率 + 自动清算 | Aave、Morpho |
| 稳定币协议 | 提供锚定法币的链上计价与结算工具 | 法币储备抵押或加密资产超额抵押 | DAI(MakerDAO/Sky)、USDC |
| 衍生品/合成资产 | 提供永续合约、合成资产等杠杆与对冲工具 | 链上保证金与预言机报价 | dYdX、Synthetix |
需要说明的是,稳定币在 DeFi 中扮演的是“基础计价层”的角色。没有价格相对稳定的资产,借贷抵押品估值、交易对定价和清算机制都难以稳定运行。截至 2026 年,稳定币总市值约在 3020 亿至 3216 亿美元之间,其中 USDT 仍占主导地位。但稳定币本身是否“去中心化”,取决于其发行和储备机制:USDC 由中心化发行方持有法币储备,DAI 则通过链上超额抵押生成。“使用了区块链”不等于“完全去中心化” ,这是新手最容易混淆的一点。
五个维度逐项对比 DeFi 与传统金融(TradFi)的区别,不能简化为“新旧之争”。更准确的描述是:两者在信任来源、托管方式、准入规则、透明度和风险承担上走的是两条不同的制度路径。传统金融依赖受监管的机构作为可信第三方,DeFi 依赖公开代码和密码学验证来执行规则。
下表从五个关键维度做对照:
| 维度 | 传统金融(TradFi) | DeFi |
|---|---|---|
| 信任来源 | 受监管机构、法律合同、存款保险 | 公开代码、密码学验证、链上结算 |
| 资产托管 | 机构持有并管理客户资产 | 用户自持私钥,资产留在个人钱包 |
| 准入与身份 | KYC/AML、地域限制、信用审核 | 无许可,仅需钱包和网络 |
| 透明度 | 披露受监管要求约束,非实时全量公开 | 交易与合约规则链上可查,但可读性有门槛 |
| 风险与救济 | 有监管、保险、法律追索和央行最后贷款人机制 | 风险自担,黑客攻击或代码漏洞后几乎无机构兜底 |
这五个维度中,托管方式的差异是最根本的。传统金融中,你把钱存入银行,银行在法律上持有并管理这笔资产,你拥有的是对银行的债权;DeFi 中,资产始终在你自己的地址里,协议只是按照代码规则操作它。这带来了一个被低估的后果:“没有中介”同时意味着“没有中介替你承担操作失误” 。私钥丢失、授权钓鱼、误签恶意合约,在 DeFi 中造成的损失通常不可逆,也没有客服可以申诉。 在效率层面,DeFi 的优势是真实的。智能合约自动执行,不需要人工审批和多层清算,结算速度可以显著快于传统金融的多环节流程。但效率优势不等于“更好用”:2026 年的数据显示,DeFi 借贷中 USDT 在 Aave 以太坊市场的最高年化收益率约为 2.74%,同期美国 3 个月期国债收益率约为 3.57%,在收益相近甚至更低的情况下,DeFi 用户还要额外承担智能合约和协议被攻击的风险。这说明 DeFi 的竞争力并不自动存在于“所有金融场景”中,它更擅长的是可编程、全球可及、无需许可的链上资产操作,而不是简单替代储蓄或国债。

如果只能选一个“普通人不需要理解智能合约也能感受到价值”的 DeFi 应用,答案是稳定币跨境汇款。DeFi 的借贷、交易、质押等功能主要在链上闭环中运行,而稳定币汇款把链上效率直接投射到了现实世界的资金转移上。
根据稳定币支付网络 Borderless.xyz 发布的 2026 年第三季度报告,以一笔 200 美元的跨境汇款为例,通过稳定币资金通道发送的中位成本约为 1%,即 2 美元;而世界银行统计的传统汇款渠道成本为 6.36%,即 12.72 美元。两者的成本差距约为 84%。结算时间上,报告中巴西 PIX 网络的中位结算时间为 2 分钟,墨西哥 SPEI 为 3 分钟,哥伦比亚 PSE 为 2 分钟,均以分钟计,而非传统跨境电汇的 1—5 个工作日。
这个场景之所以值得单独提出,是因为它触及了 DeFi 相对 传统金融 最没有争议的效率优势:跨境价值转移不依赖代理行链条,不需要多个中间机构逐层扣费。传统银行国际转账通常收取 2%—5% 的中介费,而稳定币通道把这个成本压到了约 1% 的水平。对于有跨境汇款需求的普通人——例如在外务工者向家乡汇款、跨境电商的小额结算——这是一个可以被实际感知的差异。
但边界必须同时说清。“稳定币汇款成本低”不等于“任何人拿手机点两下就能完成” 。上述成本数据衡量的是支付网络层面的资金通道效率,用户仍然需要解决:如何获取稳定币、选择哪条链、如何支付 Gas 费、收款方如何将稳定币兑换为本地法币。这些环节的操作成本和摩擦,并不包含在“1% 通道成本”之内。Borderless 报告的数据描述的是中位通道成本,而非终端用户全流程成本。此外,意大利央行 2026 年的一份报告也对稳定币跨境支付的优势提出了不同看法,说明这一领域的数据和结论并非毫无争议。稳定币汇款是 DeFi 效率优势最清晰的一个切面,但它不是“零门槛的免费午餐”。
在汇款之外,稳定币正在通过加密支付卡进入日常消费场景。ether.fi Cash 卡允许用户直接使用 USDC 等稳定币在支持 Visa 的商户消费,资金在销售点自动转换为当地货币,并提供 0.5% 至 3% 不等的返现;其非托管版本已积累了超过 2.65 亿美元的消费规模。这代表的是另一个方向:让链上资产不经过“卖出提现”就能直接用于现实消费。但这类产品的可用性高度依赖用户所在地区的卡组织和商户接受度,且仍然需要用户先持有稳定币——它降低的是“花”的门槛,不是“进入”的门槛。
“普通人能不能用 DeFi”的答案是可以,但“用哪条路进去”决定了你面对的风险类型。当前最现实的选择不是二选一,而是理解两条路径各自的便利性与风险边界。
这是最接近 DeFi 原始定义的接触方式。
你创建一个只有自己掌握私钥的钱包(如 MetaMask、Rabby、OneKey 等),通过钱包内置的 DApp 浏览器或连接功能,直接与 Uniswap(兑换)、Aave(借贷)、Lido(质押)等协议交互。资产始终在你的地址中,协议按照智能合约规则操作,没有任何第三方持有你的本金。
优势是“纯”:你获得的收益率就是协议本身的收益率,不经过平台抽成或再包装。
但代价同样明确:你同时成为了自己的安全部门。
2026 年以来的 DeFi 安全事件显示:
攻击面已经从单纯的智能合约漏洞,扩展到前端劫持、授权钓鱼和权限滥用;
普通用户最常见的损失原因,不是“私钥被破解”,而是对不熟悉的合约签了无限授权(Unlimited Approval),或者从一个伪造的“官方链接”进入了钓鱼网站。
安全实践给出的对策是钱包分层:
长期资产放在从不连接 DApp 的冷钱包或存储钱包中;
日常交互使用只保留有限资金的交易钱包;
体验新协议或空投使用严格限额的实验钱包;
单钱包风险预算控制在总资产的 2%—5% 以内。
如果你对“自己管理私钥”没有信心,或者不想在第一笔操作中就面对 Gas 费、链切换和授权确认这些概念,中心化交易所(CEX)已经提供了折中方案。
以 Bybit Alpha 为代表的模式,把链上交易和 DeFi 收益产品包装进用户已经熟悉的交易所账户界面,操作体验接近中心化产品,但底层仍然连接链上协议。这类入口明确面向“不需要任何链上钱包经验的用户”,降低了第一笔交互的操作门槛。部分平台还整合了 DeFi 收益发现、借贷和流动性池管理,让用户在一个应用内完成原本需要多个协议拼接的操作。
但这条路径的风险结构不同于路径一。便利的代价是“托管残留”:
当你的资产通过交易所账户进入 DeFi 时,你与链上协议之间多了一层中心化平台。你不再直接面对智能合约风险,但重新暴露在平台本身的信用风险、提现限制和运营风险之下——而这恰恰是 DeFi 最初试图消除的那一类风险。
路径二适合作为“学习和体验的入口”,不适合被误解为“没有代价的 DeFi”。 一旦你开始在意“资产是否真的由自己控制”,路径一仍然是绕不开的方向。

前面讲的是“DeFi 是什么”和“在哪里接触”。现在讲动手怎么做,每一步给出具体操作。
只从钱包官网下载,不点搜索引擎广告位和聊天工具里的链接。
打开钱包,选择“创建新钱包”,设置本地解锁密码。
钱包会生成一组助记词(12 或 24 个英文单词),按顺序手抄在纸上。
按提示重新输入助记词完成验证。
开启 PIN 码或指纹/面容解锁。
钱包怎么选(2026 年常见入门选项):
MetaMask:EVM 生态兼容最广,DApp 接入最普遍,适合作为第一个钱包。
Rabby:交易预览和授权额度显示更清楚,适合经常交互的用户。
Trust Wallet:移动端多链管理方便。
Coinbase Wallet / Base App:Coinbase 和 Base 生态的新手体验较平滑。
Rainbow:移动端体验好,但不支持两步验证(2FA),账户被入侵后没有阻断手段。
协议怎么选:
借贷:Aave 当前占借贷赛道 TVL 约 52.7%(2026 年 9 月数据,TVL 约 294.8 亿美元),流动性最深、集成方最多,是第一笔 supply 操作的首选参照。Compound 是借贷协议的开创者,代码经长期检验,但当前 TVL 约 7.158 亿美元、份额约 1.3%,更适合作为“理解早期借贷模型”的学习对象,而非第一笔操作的首选。
交易:Uniswap,DEX 中交易量份额约 28%—36%。
稳定币兑换:Curve,滑点最小。
收益聚合:Yearn 属于基础协议之上的外围层,叠加了额外策略风险,不适合作为第一笔交互。
在中心化交易所用法币购买少量稳定币(如 USDC),提到自己的钱包地址。
在钱包内置浏览器中访问协议官网(自行核对域名,不从搜索广告或聊天链接进入)。
点击“连接钱包”,在钱包弹窗中确认连接。
找到 USDC 的供应市场,点击“Supply”,输入金额。
钱包会弹出两笔确认:第一笔是代币授权(Approve),第二笔是存入交易。
在授权弹窗中手动把额度改为本次存入的确切金额,不要接受默认的“无限额度(Unlimited)”。
确认交易,支付 Gas 费。
界面显示余额和利息开始累计,即完成。
在协议界面点击“Withdraw”,提取全部或部分资金。
在钱包中确认交易并支付 Gas,确认资金回到钱包地址。
打开 revoke.cash 等授权查看工具,连接钱包,查看你给各合约的代币授权。
将不再使用的授权额度调低或归零。
下表把上述四步中需要在操作前和操作后核对的要点固定下来。它不是“做到就安全”的保证,而是把已反复出现的风险类型变成可核对的项。
| 阶段 | 核对项 | 为什么重要 |
|---|---|---|
| 钱包设置 | 助记词仅离线保存,未截图、未存云、未发送给任何人 | 助记词即资产控制权,泄露即不可逆损失 |
| 钱包设置 | 确认所用钱包是否支持 2FA;不支持时是否接受该短板 | 部分移动钱包(如 Rainbow)不支持 2FA,账户被入侵后缺少阻断手段 |
| 协议选择 | 优先选 TVL 份额靠前、运行时间长、未曾在重大事件中受损的头部协议 | 未审计项目占历史损失的大多数;头部协议降低合约层风险,不消除交互层风险 |
| 第一笔操作 | 金额以“全损不影响生活”为上限;只做 supply 稳定币 | supply 不涉及清算和暂时性损失,适合建立流程认知 |
| 授权环节 | 手动把授权额度改为本次所需确切金额,拒绝默认无限授权 | 无限授权是授权钓鱼的核心利用对象;限额把单次攻击损失上限压到可承受范围 |
| 退出验证 | 完成至少一次提取,确认资金可回到钱包 | 验证退出路径,暴露可能的流动性约束或锁定期 |
| 操作后 | 定期查看并撤销不再使用的代币授权 | 被遗忘的旧授权是攻击者低成本利用的入口 |
| 合规前提 | 确认所在地允许相关活动;中国大陆用户须注意虚拟货币相关业务活动属于非法金融活动 | 监管风险独立于操作风险,且可能先于操作风险成为现实约束 |
DeFi 是不是完全“没有中心”?
不是。更准确的说法是“去中心化程度存在差异”。许多 DeFi 协议虽然前端开源、合约公开,但治理代币的持仓集中度、升级权限的归属、预言机的选择,仍然可能由少数团队或巨鲸实质控制。FATF 也指出,如果 DeFi 项目中存在可识别的控制者,该项目在监管上可能仍应被视作虚拟资产服务提供商来对待。把 DeFi 理解为“中心化程度光谱上的一个区间”,比理解为“有或无中心”更贴近现实。
DeFi 的收益从哪里来?是不是庞氏?
真实收益主要来自三处:交易手续费分成(DEX 的流动性提供者按份额分享交易费)、借款利息(借贷协议中借款人支付的利息)以及协议激励(以治理代币形式发放的补贴)。这些收益来源本身不是庞氏。但当一个协议的收益率显著高于其手续费和利息所能支撑的水平,而主要靠新用户资金或代币增发来支付时,风险结构就会向不可持续的方向偏移。判断标准不是收益率高低,而是收益是否有链上真实经济活动作为来源。
既然有黑客攻击,普通人还能用 DeFi 吗?
能用,但前提是把“安全预算”纳入决策。如果目的是学习和小额体验,使用经过长时间运行、代码经过多轮审计、且未曾在重大事件中受损的头部协议,风险相对可控;如果目的是存放较大比例资产,则需要意识到 DeFi 当前并不具备传统存款同等水平的安全网,不应以“银行储蓄替代品”的框架来理解它。OpenZeppelin 创始人甚至公开表示已建议亲友从包括蓝筹协议在内的 DeFi 中撤出资金,这一判断是否适用于每个人可以商榷,但它至少说明:在当前的 DeFi 中,“代码审计过”不等于“安全” 。
没有下一篇了
相关教程
更多