为什么系统性风险是所有 DeFi 用户必须理解的底层知识

系统性风险不是“某个协议出问题”，而是结构把大家绑在一起

系统性风险的核心特征，是“单点冲击会沿着链上资金关系扩散”。在 DeFi 里，借贷、DEX 资金池、稳定币、衍生品、跨链桥、收益聚合器彼此嵌套：一个协议里的抵押品，可能来自另一个协议的 LP 凭证；一个稳定币的抵押物，可能又是借来的资产；清算者的资金来源，可能来自同一条链上的流动性池。表面上看每个产品都在独立运作，实际上它们共享同一套市场价格、同一批流动性与同一类参与者行为。

风险从结构层通常在几个地方起头：第一是链上借贷的清算风险。借贷协议为了保证债权安全，会要求超额抵押，并在抵押率跌破阈值时自动触发清算。第二是资金池的流动性枯竭。AMM 的深度有限，越是在波动时，越容易出现滑点放大、价格被“打穿”的情况。第三是预言机失败或价格异常。大量协议依赖预言机提供“外部世界的价格”，一旦价格被操纵、延迟或出现极端偏差，清算与兑换都会在错误的参照系里执行。第四是协议参数设置不当，例如抵押率过低、利率曲线过陡或清算激励过强，会把正常波动放大成系统冲击。第五是流动性集中在少数账户（鲸鱼风险）：当少数大户占据存款、LP 或抵押品的大头，他们的撤资、平仓、被清算会直接改变全局。第六是套娃结构导致风险叠加：同一份价值被多次“再抵押、再借出、再做收益”，看似 TVL 很大，实际是杠杆叠起来的脆弱繁荣。

理解这一层，就会明白“为什么 DeFi 不是“高收益天堂”，而是“风险结构实验场””：收益往往来自更激进的抵押、期限错配、杠杆与流动性补贴，而这些恰好也是系统性风险最容易燃起的地方。

从一次价格下跌到“爆掉”：清算瀑布与流动性抽干的链路

DeFi 的“爆掉”很少是瞬间归零，更常见是一个可复述的链路：价格下跌 → 抵押品不足 → 清算潮 → 抛售加速 → 价格更跌 → 更多仓位触发清算。这里的关键在于清算机制是自动执行的，且只对“是否达标”敏感，不对“市场是否恐慌”心软。

当抵押品价格下跌，部分仓位首先触线，被允许的清算者会买走抵押品并立即卖出（或对冲）以回收资金。卖出行为把抛压直接砸向现货与资金池，导致价格进一步下探，于是更多仓位触线。这就是常被提到的反馈回路，也解释了“为什么清算会导致价格进一步下跌（反馈回路）”。在流动性充足时，这个过程可能可控；但在波动剧烈、链上拥堵、Gas 飙升时，清算会出现两个更糟的放大器：

– 流动性不足：AMM 深度不够，清算抛售造成更大的滑点，价格被“打穿”得更厉害；同时套利者也可能因为成本太高而不愿进场修复价差。
– 清算效率下降：网络拥堵导致清算交易延迟，抵押品继续下跌，坏账风险上升；协议为了自保可能提高利率或收紧参数，进一步挤压借款人。

当清算潮叠加到多个协议时，链路会变成“借贷协议连锁爆仓 → 流动性池被抽干”。原因在于许多仓位的抵押品并不是单一资产，而是 LP 凭证、再质押代币或收益凭证等“复合资产”。这些资产的价值本身又依赖资金池深度与市场价格，一旦底层池子被抽干或价格剧烈偏离，复合资产估值会同步下坠，触发更大范围的清算。

预言机、闪电贷与参数：技术触发器如何把结构脆弱点点燃

系统性风险并不总是从“自然下跌”开始，技术与机制层面的触发器同样常见。

预言机风险是最典型的“参照系崩坏”。如果某协议用单一交易对、短时间窗口或流动性很差的市场作为价格来源，就可能在极端行情中读到异常价格。更糟的是，当攻击者能在短时间内扭曲某个池子的价格，预言机就会把被扭曲的价格当成真实世界，从而触发错误清算、错误铸造或错误兑换。闪电贷攻击常被用来放大这种瞬时扭曲：攻击者借来巨量资金，在同一区块内完成拉盘/砸盘、触发预言机更新、在错误价格下完成借贷或清算套利，再还掉贷款。这里的重点不在“攻击多聪明”，而在于系统把关键动作（清算阈值、抵押估值、可借额度）绑定在一个可能被瞬时影响的价格输入上。

参数与治理风险则更像“人为埋雷”。利率曲线设置不当，可能在资金紧张时让借款利率瞬间飙升，逼迫借款人被动平仓；抵押率设置过低，会让协议在小幅波动中就从安全变成资不抵债；清算奖励设置过高，可能诱导清算者在市场最差时集中抛售；而当治理投票或紧急多签在压力下做出错误调参（或反应太慢），会把局部风险变成全局信心危机。

此外还有“鲸鱼风险”的行为触发：少数账户撤走大额存款，会让借贷市场可用流动性瞬间下降；少数 LP 退出，会让交易深度变薄；少数抵押仓位被清算，会带来集中抛压。结构上高度集中，意味着系统对单个参与者的行动高度敏感。

挤兑与死亡螺旋：当信心变成变量，多协议会一起失灵

在链上，挤兑并不需要排队，它表现为同一时间大量赎回、撤池、换稳定币、从借贷市场提款。挤兑通常发生在用户意识到“我拿到的不是现金，而是一种依赖市场深度的凭证”时：比如稳定币需要卖出抵押品才能兑付，收益凭证需要有人接盘才能退出，LP 需要在池子里还有足够资产才能按合理价格赎回。

当挤兑开始，协议会面临流动性枯竭：可提资产被迅速抽走，剩下的资产结构变差（例如池子里只剩更难卖的那一边），导致价格与兑换条件进一步恶化。此时如果协议代币还承担了“吸收坏账、补贴流动性、治理背书”的多重角色，就可能进入死亡螺旋：

1) 市场下跌或坏账上升 → 需要更多补贴或增发来维持运转；
2) 增发或抛压上升 → 代币价格下跌；
3) 代币价格下跌 → 抵押品价值下降、治理信用下降、流动性提供意愿下降；
4) 流动性更差 → 价格更容易被打穿，坏账更容易出现。

这也是“链上危机发生时，协议之间为什么会同时爆掉”的常见解释：大家共享同一批抵押品、同一套价格输入、同一条流动性通道与同一群风险偏好相近的参与者。一处出现挤兑或清算，另一处就会因为抵押品价格、资金成本、流动性深度同步恶化而被动承压。

需要反复记住的核心事实是：高收益往往来自高风险结构；“锁仓”不代表安全，TVL 只是规模指标，不是偿付能力证明；清算机制是自动执行的，不会“手下留情”。理解系统性风险，不是为了预测哪个点会爆，而是为了看清风险链路从哪里开始、会沿着哪些连接扩散，以及在极端波动里为什么很多看似无关的协议会一起失灵。