如果一開始就有多重簽署保護，這起事件的損失規模會有什麼不同？
很可能會有本質上的不同。前面文章介紹過的多重簽署機制,核心防禦力在於「單一持有者是否有能力繞過其他持有者,獨自完成一筆交易」——如果 Stream Finance 一開始就要求任何大額資金調度,都需要至少兩位以上、彼此獨立的簽署者共同同意,理論上就能有效阻止一名個人,單方面把超過 9000 萬美元的資金,投入一個沒有經過任何審核的高風險策略。
這不代表多重簽署能完全消除虧損的可能性——即使有多重簽署,如果簽署者本身的風險判斷同樣不夠嚴謹,依然可能共同做出錯誤決策;但多重簽署至少能確保,任何重大資金決策,不會是單一個人在完全沒有制衡的情況下,單方面拍板定案。這起事件真正凸顯的,不是「策展人的判斷能力有問題」,而是「連最基本的治理制衡機制都不存在」,這是兩個層次完全不同的問題,多重簽署解決的正是後者。
循環借貸策略本身是不是就一定是危險的，前面文章介紹過的再質押機制，跟這裡的循環借貸有什麼不同？
循環借貸策略本身不必然等於危險,前面文章介紹過的再質押,某種程度上也是一種讓同一筆資本,同時服務多個用途的設計思維,兩者某種程度上有相似的邏輯基礎——透過層層疊加,提升資本使用效率。但兩者在「透明度」跟「底層資產真實性」這兩個面向上,存在關鍵差異。
再質押機制,前面文章介紹過,通常有明確定義的懲罰規則、公開的節點運作紀錄,讓外部觀察者能查證這套疊加結構,實際承擔了哪些具體風險;Stream Finance 的循環借貸,則是建立在一個完全不透明的操盤黑箱之上——沒有人知道底層資金實際被拿去做了什麼,合成代幣的價值,某種程度上只是建立在「大家相信這個操盤手判斷正確」這個脆弱的信任基礎上。這代表循環借貸策略本身不是問題的核心,「這套槓桿疊加結構,底層透明度夠不夠、有沒有辦法被外部驗證」才是真正決定風險程度的關鍵變數。
這起事件跟前面文章介紹過的份額價格操縱攻擊有什麼不同，都是金庫相關的損失事件，攻擊手法一樣嗎？
完全不同,這是理解這起事件時值得特別釐清的一點。前面文章介紹過的份額價格操縱攻擊,核心是攻擊者主動利用金庫「計算份額價值」這套內部會計邏輯的技術漏洞,透過捐贈、閃電貸等具體技術手段,人為扭曲數字,竊取其他存款人的資產——這是一起技術性的攻擊事件,有明確的攻擊者、明確的漏洞利用手法。
Stream Finance 事件則完全不涉及任何智能合約層面的技術漏洞,前面文章介紹過的調查結論明確指出,這是一起資金治理層面的操作疏失（甚至可能涉及挪用),不是「有人破解了程式碼」,而是「一大筆資金被交給一個完全不受約束的人,而他把這筆錢弄丟了」。這兩種事件某種程度上代表了金庫類產品面臨的兩種完全不同的風險來源——一種是「程式碼本身有沒有漏洞」,另一種是「管理這套系統的人,值不值得信任、有沒有受到足夠的制衡」,評估任何一個金庫產品時,這兩個面向都需要分開查證,不能只查一邊就以為已經涵蓋了完整風險。
普通用戶未來想避免受到類似跨協議連鎖事件的影響，具體有哪些查證方向？
幾個具體可以查證的方向：查證你使用的協議接受哪些資產作為抵押品,如果協議接受複雜的合成資產、槓桿代幣,而不是單純的主流資產（例如以太幣、比特幣、經過長期市場驗證的穩定幣),值得進一步了解這批被接受的抵押品,背後的底層結構是什麼,是不是像 Stream Finance 這樣,建立在不透明的操盤黑箱之上;查證你信任的策展人,過去是否曾經涉入類似的高風險合成資產配置,查看策展人官方公開的部位配置紀錄（如果有提供的話),而不是只看當下顯示的收益率數字;以及,理解即使你自己使用的協議,完全沒有直接持有任何 Stream Finance 相關資產,依然可能因為協議接受的其他抵押品,間接跟這批高風險資產產生連結（例如你的抵押品被其他協議拿去做了進一步的槓桿疊加),前面文章介紹過的、跨協議依賴關係的複雜性,在這起事件裡再次被真實驗證。
對一般用戶而言,比較務實的原則,是對任何提供異常高收益率的金庫產品,保持額外的謹慎——前面文章介紹過的真實收益概念,提醒我們收益應該要能對應到真實的商業活動,如果一個金庫的收益率遠高於市場平均水準,卻無法清楚說明這筆額外收益的具體來源,這種資訊不透明本身,就已經是一個值得提高警覺的訊號。
前面文章介紹過金庫策展人這個角色——獨立於協議之外，替存款人做出專業風險判斷的團隊或機構。2025 年 11 月 4 日發生的 Stream Finance 事件，正好提供了一個能逐格拆解的真實案例，讓你看清楚，當這個信任關係出問題時，具體會怎麼演變成一場波及整個生態系的連鎖危機。
Stream Finance 是一個收益聚合協議,主打複雜的槓桿收益策略,巔峰時期總鎖倉價值曾經超過 2 億美元。根據事後法律訴訟文件揭露的細節,這個協議在 2025 年初,實質上被交易者 Caleb McMeans 掌控,而他又把超過 9000 萬美元的用戶資金,委託給一名叫 Ryan DeMattia 的個人操盤——這個人跟協議本身,沒有任何正式的僱傭或合約關係。
問題的核心不是「策展人做出了錯誤的市場判斷」,而是根本沒有建立起基本的資金治理機制——沒有資金隔離、沒有多重簽署保護、沒有任何鏈上可查證的機制,讓外部觀察者確認這筆資金實際的去向與部位狀況。這代表一個人,實質上單方面掌控了超過 9000 萬美元的資金,不需要經過任何檢核就能自由調度。
11 月 4 日,Stream Finance 對外宣布,這名外部操盤手已經虧損約 9300 萬美元。如果 Stream Finance 只是一個單純的資金保管服務,這筆虧損頂多就是 9300 萬美元的直接損失;但 Stream Finance 採用的是一套「循環借貸」策略——用戶存入基礎資產,取得代表部位的合成代幣（例如 xUSD),這批合成代幣又被拿去其他協議裡當抵押品借出更多資產,層層疊加槓桿。這個結構讓原本 9300 萬美元的漏洞,透過連鎖效應,最終在整個 DeFi 生態系裡引爆約 2.85 億美元規模的系統性壞帳。
消息曝光後,Stream Finance 發行的 xUSD 代幣,在 24 小時內從 1 美元的錨定價值,暴跌 77%,最低來到約 0.26 美元。因為這批 xUSD 早已被廣泛用作 Morpho、Euler 等主流借貸協議裡的抵押品,當這批抵押品實際價值瞬間蒸發,這些協議的清算機制,某種程度上失去了原本的功能——抵押品已經不值多少錢,清算所得遠遠不足以償還原本的借款,前面文章介紹過的壞帳,就這樣在完全沒有直接涉入 Stream Finance 的其他協議裡,大量產生。光是 Euler 這一個協議,就承擔了約 1.37 億美元的壞帳。
這起事件最值得記住的細節之一,是不同策展人的實際反應差異。部分策展人（例如做出保守決策的機構）從一開始就沒有把資金配置進 xUSD 相關部位,完全沒有受到波及;而另一批策展人,則因為追逐這批合成資產提供的較高收益率,把管理的金庫資金配置了進去,最終承擔了實質損失。這個對比某種程度上驗證了前面文章介紹過的核心提醒——「策展人」這個角色的品質落差可能很大,不是一個統一的風險等級。
如果你正在使用任何一個由策展人管理的金庫產品,這起事件提供了幾個具體的查證方向：不要只看策展人提供的收益率高低,更需要理解這筆收益背後,底層資產的實際性質與槓桿結構是什麼;查證你使用的協議,是否接受合成資產、槓桿代幣這類複雜資產作為抵押品,如果有,這代表你的部位,可能因為完全不認識的另一個協議出問題,而連帶受到波及;以及,理解「策展人」不等於「零風險保證」,即使是規模龐大的機構,依然可能因為底層資金治理不夠嚴謹,而暴露在完全無法預期的風險裡。