498
12008年金融危机后，中本聪写下了比特币白皮书，DeFi的诞生叙事是：我们不要华尔街，不要大到不能倒的金融系统。18年后，DeFi最大的借贷协议Aave出事了，然后被救了。没有政府，没有纳税人的钱，但救助的逻辑和2008年惊人的相似。这期节目，我们从4月18日凌晨那场攻击开始说起，拆解Aave到底有多大、Too Big to Fail这个词在传统金融里的精确含义，以及用巴塞尔委员会的五个维度，逐条对照Aave，给出我们自己的判断。
1. 事件起因：一个漏洞，2.92亿美元凭空而来 • 2026年4月18日凌晨，攻击者（疑似朝鲜黑客组织）发现Cadlow跨链桥的验证逻辑漏洞——Layer Zero桥仅有单一验证者，无多重签名保护 • 攻击者向桥发送伪造信息，凭空铸造116,500枚restaking ETH（约2.92亿美元），存入Aave v3作为抵押，借出82,650枚真实wETH（约1.9亿美元） • 关键背景：2026年1月，Aave DAO通过治理提案，将restaking ETH对wETH的借款上限设至93%（e-mode），提案中无人对跨链桥风险做评估
2. 挤兑蔓延：48小时，DeFi版银行挤兑 • 消息扩散后，restaking ETH持有者抢先卖出，价格疯狂下跌；抵押头寸面临清算，但清算人无法定价虚假资产，流动性完全枯竭 • Aave积累约1.96亿美元坏账，TVL从264亿跌至不到186亿美元；Aave代币当天跌16%；整个DeFi板块TVL蒸发132亿美元；至少9个协议受到波及 • 挤兑的逻辑：不需要系统真的崩溃，只需要足够多的人相信它有可能崩溃
3. 救助行动：DeFi United，道义还是利益？ • Aave DAO从国库拨出25,000枚ETH，创始人Stani个人追加5,000枚ETH • Lido、Etherfi、Mantle等7个协议加入，组成"DeFi United"临时联盟，合计承诺约1.6亿美元，最终救助规模超过3亿美元 • 没有监管介入，没有政府兜底，靠的是协议国库、个人钱包、Stani的公信力，以及利益共识——参与救助者与Aave绑定够深，救你也是救自己 • Bloomberg标题：「去中心化金融正在经历其历史上最大规模的协调救助行动，与该行业作为传统金融颠覆者的创业理念形成尴尬对比」
4. Aave到底有多大？ • 截至2025年底：历史累计资产供应额突破3万亿美元，历史累计贷款额接近9,500亿美元 • DeFi借贷市场份额：占61.5%活跃贷款，TVL占整个DeFi近29%（接近三分之一） • 以太坊生态：控制82%未偿还贷款债务，Morpho+Spark+Compound加在一起仅剩18% • 角色已从dapp变成DeFi基础设施层：其他协议的收益策略、循环仓，底层可能都在调用Aave流动性
5. Too Big to Fail的传统金融定义 • 2010年FSB正式定义，巴塞尔委员会细化为五个维度评估体系（各20分，满分100） • ①规模（总资产敞口，门槛2,500亿美元）②互联程度（合同网络密度）③可替代性（市场能多快找到替代品）④复杂性（衍生品敞口、三级资产占比）⑤跨境活动（跨境资产负债规模） • 08年三段历史：贝尔斯登（救了，制造"我也会被救"的道德风险）→ 雷曼兄弟（不救，需7,000亿TARP才稳住）→ AIG（中枢节点，CDS名义敞口4,410亿，救助总额1,820亿）
6. Aave对号入座：五个维度逐条比对 • 规模：接近但未触达门槛（TVL峰值470亿vs 2,500亿），但历史累计贷款9,500亿量级已不可忽视，差距在快速收窄 • 互联程度：满足，且因DeFi可组合性传导速度远超传统——Aave 48小时TVL蒸发132亿；对比Archegos事件花6个月让瑞信等合计损失100亿；借款利率每12秒由算法自动更新，无任何通知机制 • 可替代性：完全满足。Aave是DeFi基础设施，如同互联网IP协议，竞品短期无法承接其规模 • 复杂性：满足（多链部署、GHO与抵押品耦合、Horizon对接传统机构）。危机时Umbrella安全模块80%质押者已排队退出——最需要缓冲时，缓冲快跑光了 • 跨境活动：完全满足且超越。DeFi无国界，Everybody means Nobody，无任何监管机构有法律义务介入
7. 结论：没有兜底的Too Big to Fail • 用巴塞尔框架衡量，Aave在3-4个维度上满足GSIB定性标准——它是Too Big to Fail，但它是最后没有任何机构必须兜底的那种 • Aave的核心优势：足够透明，坏账规模事件发生后几分钟内被链上追踪工具算出；08年雷曼的衍生品敞口、AIG的CDS净值连自己的风险委员会都算不清楚 • 三个未解决的问题：①谁来认定DeFi里的SIFI？②DeFi United先例会否催生更多道德风险？③传统机构（Van Eck、Hamilton Lane）深度进入Aave后，混合性系统风险如何处置？
章节时间轴：
DeFi起源叙事与Aave被救的对照引入
攻击还原：Cadlow跨链桥漏洞，restaking ETH凭空铸造
救助始末：DeFi United，3亿美元，Stani个人追5,000枚ETH
Aave是什么：从ETHland到DeFi借贷基础设施骨干
挤兑机制：银行挤兑逻辑的DeFi版
e-mode治理背景：93%借款上限提案，无人评估跨链桥风险
传染效应：9个协议受波及，共享池vs Morpho隔离金库
屠龙少年变成龙：道义与利益驱动的救助
GSIB框架详解：FSB定义与五个维度
08年三段历史：贝尔斯登→雷曼兄弟→AIG
Aave逐条对照GSIB五维度
互联程度数据：12秒利率更新，48小时vs Archegos 6个月
复杂性与跨境活动：Umbrella失效，Everybody means Nobody
最终判断：没有兜底的Too Big to Fail
透明度优势：链上可见vs雷曼黑箱
三个未解决的问题与节目收尾
关键词： Aave、DeFi、Too Big to Fail、大到不能倒、2008年金融危机、贝尔斯登、雷曼兄弟、AIG、GSIB、SIFI、FSB、巴塞尔委员会、系统重要性金融机构、挤兑、清算、restaking ETH、跨链桥、Layer Zero、e-mode、坏账、TVL、DeFi United、Stani、Lido、Etherfi、道德风险、可组合性、Morpho、Compound、Aave Horizon、GHO、Umbrella安全模块、传染效应、系统性风险、多链部署、透明度、链上数据、有序清算机制、多德弗兰克、传统金融、机构采用、Van Eck、Hamilton Lane
