Flying Tulip 創始人 Andre Cronje 近日在接受採訪時發出嚴厲警告，指出當前的去中心化金融（DeFi）在嚴格意義上已不再屬於該範疇。Cronje 認爲，隨着開發者們開始討論並部署斷路器（Circuit Breaker）等緊急控制機制以保護用戶免受攻擊，DeFi 協議的本質發生了根本性轉變。午方 AI 注意到，Cronje 強調許多協議已從不可篡改的公共產品演變爲擁有可升級合約、鏈下基礎設施及操作控制權的盈利性團隊，這種架構變更徹底顛覆了原有的安全模型。早期的 DeFi 依賴不可篡改的智能合約，而現代系統則高度依賴代理升級、多重簽名、基礎設施提供商以及人工響應團隊，Cronje 直言這些系統“既不是去中心化金融，也不是不可篡改的代碼”。

今年 4 月頻發的安全事件迫使行業將關注點從單純的智能合約審計轉向更廣泛的運營風險。週四，Flying Tulip 正式添加了一項提取功能斷路器，該機制能在檢測到異常資金流出時延遲或排隊處理提取請求。這一舉措緊隨 Drift Protocol 去中心化交易所和 Kelp 重置平臺遭遇的重大安全事故之後，這兩起事件分別造成了約 2.8 億美元和 2.93 億美元的鉅額損失。午方 AI 梳理發現，儘管許多系統允許開發者修改或通過管理流程控制，但業界仍過度聚焦於合約層面的審計，而忽視了傳統金融領域的風險維度。Cronje 指出，近期多數攻擊實際上源於“傳統的 Web2 技術”漏洞，如基礎設施訪問權限被盜、系統入侵及社會工程學攻擊，而非代碼本身的邏輯錯誤。

針對擁有可升級合約的協議，Cronje 主張必須建立嚴格的制衡機制，明確代碼升級權限、審批流程，並設置時間限制與多重簽名控制。Curve Finance 和 Yield Basis 創始人 Michael Egorov 對此表示認同，他認爲近期事件表明 DeFi 的風險正日益與中心化機制及鏈下依賴相關。Egorov 強調，絕大多數攻擊並非源於代碼錯誤，而是鏈下單點故障所致。以 rsETH 攻擊事件爲例，Aave、Kelp 及 LayerZero 的智能合約並未被攻破，問題核心在於鏈下基礎設施的失守。午方 AI 分析認爲，DeFi 協議正面臨一系列複雜的人爲因素風險，這要求行業重新審視安全架構的設計邏輯。

Cronje 進一步解釋，Flying Tulip 設計的斷路器並非爲了永久阻斷提取，而是爲團隊爭取反應時間。該系統能爲團隊提供約 6 小時的緩衝期，但對於規模較小或分佈廣泛的團隊，可能需要 12 至 24 小時甚至更久才能做出有效應對。他認爲，此類工具對於託管用戶資金的合約至關重要，但應作爲審計、多重簽名及時間鎖等多層次安全措施的一環，沒有任何單一手段能確保絕對安全。

然而，Egorov 對斷路器的引入持更爲謹慎的態度，他警告稱，由人類控制的緊急機制本身可能成爲新的安全漏洞。若簽名者權限被濫用，這些安全措施可能反轉爲攻擊工具，因此長期解決方案應是設計無需人工干預的自主安全系統，儘量減少人爲故障點。

標準渣打銀行在最新研究報告中將 Kelp 事件視爲 DeFi 發展過程中的必然挑戰而非致命失敗。報告指出，4 月 18 日發生的盜竊事件暴露了系統性風險，並波及 Aave 平臺，但 DeFi 聯合組織籌集的超過 3 億美元資金，以及 Aave V4 版本和以太坊經濟區的結構性改革，顯示出行業正在構建更強大的防禦體系。銀行研判認爲，這些升級措施將有效降低對橋接技術的依賴，而橋接技術正是近年來加密貨幣攻擊的主要途徑之一，標誌着行業正逐步從被動應對轉向主動防禦。