稳定币脱锚如何触发 DeFi 连锁爆炸

稳定币在 DeFi 里常被当作“记账单位”和“安全垫”:借贷用它计价,资金池用它做底仓,衍生品用它做保证金。于是当稳定币脱锚(不再稳定在 1 美元附近)时,问题往往不是“某个币跌了”,而是整个链上金融的定价、抵押、清算与兑付同时被扰动,连锁反应会沿着多个协议快速传播。

风险从哪里开始:稳定币在系统里的三种角色

第一层风险来自借贷清算。很多借贷协议以稳定币作为借出资产(负债端),而抵押端可能是波动更大的资产。当稳定币上行脱锚(例如变成 1.03),借款人的负债“以美元计价”突然变贵:同样数量的稳定币代表更高的美元负债,健康度下降,清算线被更快触发;当稳定币下行脱锚(例如 0.95),看似借款人“赚到”,但协议端会面临坏账与挤兑压力,因为出借人拿到的稳定币购买力下降,急于撤出。

第二层风险来自 AMM 资金池的流动性枯竭。稳定币池(稳定币/稳定币,或稳定币/主流币)通常被视作“低风险、高周转”的流动性来源,但脱锚会把池子从“交换通道”变成“风险吸收器”。当某稳定币被市场怀疑时,交易者会用它去换走池子里更可信的资产,导致池内资产结构急剧偏斜,出现“资金池偏斜(Imbalance)为什么会导致流动性枯竭”那种典型现象:看上去 TVL 还在,但可用的那一侧被换光,剩下的多是大家不想要的脱锚币。

第三层风险来自预言机与参数。许多协议需要一个“稳定币=1 美元”的假设来成立:抵押率、清算罚金、利率曲线、稳定费、甚至某些“稳定池”的赎回队列都隐含这个前提。一旦预言机给出的价格滞后、错误或被操纵,系统会在错误价格上执行清算与兑付,形成扩大器。现实里常见的误区是:价格喂价只是“参考”,但在链上它是“裁判槌”,自动化执行不会等待人工确认。

从脱锚到爆掉:一条典型的连锁反应链路

链上连锁爆炸通常不是单点崩溃,而是一串“自动机制叠加”。可以把它理解为四段式:

1)价格偏离触发再定价:稳定币开始偏离 1 美元,市场会立刻重估所有以它计价的头寸。借贷仓位的健康度、衍生品保证金、做市头寸的无常损失预期都会改变。

2)清算潮启动:当脱锚导致负债端变贵(上行脱锚)或抵押品端被抛售(下行脱锚引发恐慌卖出相关抵押品),借贷协议出现抵押不足,清算机器人开始批量执行。这里会出现一个关键事实:清算不是“协商”,而是规则触发即执行。

3)清算者抛售带来二次下跌:清算拿到的抵押品往往需要立刻卖出换回稳定币或偿还债务,于是抛压集中出现。若市场深度不足,价格会被打穿更多档位,更多仓位被卷入清算,形成瀑布。

4)流动性被抽干与挤兑:当 AMM 池被换成单边(只剩脱锚币),借贷协议的可借资产减少,利率曲线可能陡峭上升,进一步逼迫杠杆仓位平仓;与此同时,持币用户担心无法 1:1 兑付,开始从各类协议撤出,形成挤兑。此时协议即使“资产总额足够”,也可能因为资产形态不匹配(大量是难以快速变现的抵押品或 LP 份额)而出现兑付困难。

这也是“为什么链上清算比交易所清算更容易形成连锁反应”的根源之一:链上清算、换币、赎回、再抵押是同一条可组合的管道,自动化执行且没有人工风控的“暂停键”,当多个协议共享同一类抵押品与同一套流动性来源时,冲击会被同步放大。

结构性放大器:套娃杠杆、鲸鱼集中与错误参数

稳定币脱锚之所以能把局部问题变成系统性危机,常见有三类结构放大器。

稳定币脱锚

套娃结构导致风险叠加。 现实中很多头寸不是“存入稳定币赚利息”这么简单,而是:稳定币存入 A 作为抵押 → 借出另一种稳定币 → 换成抵押品再存入 B → 获得 LP 或衍生品凭证再抵押到 C。每一层都假设稳定币稳定、流动性可用、预言机正常。一旦脱锚,所有层级同时重新定价,抵押品价值下降、负债价值上升、LP 份额变得难以退出,风险从一层传到下一层。

流动性集中在少数账户(鲸鱼风险)。 稳定币池或借贷市场里,往往少数大户提供了大部分可用流动性。脱锚时,大户撤出或被动触发风控(例如提高保证金、赎回底层资产)会瞬间改变市场供需,让利率飙升、滑点扩大。对外表现就是:平时看起来很深的池子,关键时刻“突然变浅”。

协议参数设置不当会把波动变成断裂。 例如抵押率过低、清算罚金过高、利率曲线过陡、单一抵押品上限过大、稳定币价格容忍区间过窄等,都会在脱锚时触发“非线性”后果:小幅偏离引发大规模清算,或短时间内借款利率飙升导致被迫平仓。很多系统在平稳期看不出问题,一到极端行情就暴露。

技术与机制层的“加速器”:预言机、闪电贷与合约边界

脱锚事件里,经常会出现技术风险作为加速器,而不是唯一原因。

预言机失败(价格异常) 是典型触发点:如果预言机引用的交易对流动性不足、更新频率过慢、或被短时拉盘砸盘影响,就可能把“短暂偏离”当成“真实价格”,从而在错误价格上清算、发放贷款或允许赎回,造成不可逆损失。“预言机价格异常为什么会导致系统性危机”并不神秘:因为它直接决定了谁该被清算、能借多少、能赎回多少。

闪电贷攻击 常用于放大价格操纵或利用参数边界:攻击者在一个区块内借入巨额资金,瞬时冲击某个薄弱交易池的价格,再利用被扭曲的价格去触发借贷、清算或铸造/赎回逻辑,最后在同一交易里还款并获利。这里的关键不是“闪电贷很神奇”,而是链上组合性让“短时间的错误价格”也足以造成真实资产转移。

合约与清算机制的边界条件 也会在脱锚时暴露:例如清算拍卖无人接盘、清算激励不足导致坏账堆积、稳定池赎回队列拥堵、跨协议调用失败导致资金卡住等。系统平时依赖“总有人愿意接盘”的假设,但当脱锚引发普遍风险厌恶时,这个假设会失效。

必须理解的核心事实:收益、锁仓与自动清算

稳定币相关的高收益,往往对应着“你在替系统吸收尾部风险”:为资金池提供流动性是在承担资产偏斜风险;在借贷里做出借人是在承担挤兑与坏账的尾部;参与再抵押与循环借贷是在放大杠杆与相关性。收益并不是凭空出现,而是风险的价格。

另外,“锁仓”不代表安全。TVL、抵押率、审计报告都无法替代一个事实:极端行情里,资产能否快速、按预期价格退出才是关键。脱锚发生时,很多资产不是“消失了”,而是变成了难以及时兑换的形态。

最后,清算机制是自动执行的,不会“手下留情”。当稳定币脱锚把系统推过阈值,链上合约会按规则连续触发:清算、卖出、再清算、再卖出。理解这条机制链路,比记住某一次事故的细节更重要,因为下一次触发点可能不同,但放大路径往往相似。