你買了加密貨幣。可能是比特幣（BTC-USD）、以太坊（ETH-USD），或者完全是其他東西。你也可能遇到了一些新術語，例如 DeFi 和智能合約。但 DeFi 是什麼，又是如何運作的呢？
DeFi，是去中心化金融（decentralized finance）的縮寫，指的是建立在區塊鏈上的金融服務。這些服務讓你無需透過銀行或經紀商即可借貸、交易和賺取利息。它完全透過智能合約運作，智能合約是在區塊鏈上執行的電腦程式。一切都是自動化的，並遵循一套明確的規則（即，如果存在此條件，則執行該操作），沒有中介機構可以決定你是否可以進行交易。
然而，取捨之處在於你必須對自己的選擇負責。安全網很薄或不存在。如果一個協議被駭客攻擊，沒有詐騙部門可以聯繫。DeFi 提供的自由伴隨著真實的風險，在投入真實資金之前，理解這種風險至關重要。
本指南將解釋 DeFi 是什麼、它是如何運作的，以及一些最常見的入門方式。我們將介紹與去中心化金融相關的主要活動（借貸、借款、交換和提供流動性）。同樣重要的是，我們將討論風險以及如何安全地開始。
DeFi 代表去中心化金融，並描述了一類在加密貨幣區塊鏈上運行的金融應用，無需銀行、經紀商或其他中介機構收取費用或設定規則。取而代之的是，軟體強制執行條款。你透過你的錢包直接與去中心化應用程式（dApp）互動，協議（一組編程規則）處理其餘部分。
金融科技（Fintech）經常與 DeFi 混淆，雖然兩者都使用技術來實現金融服務，但在中心化方面有所不同。金融科技通常指的是我們都熟悉的中心化金融服務，例如 PayPal 和銀行應用程式。另一方面，DeFi 是金融科技的一個子集，在沒有中心化權威的情況下運行。
傳統金融在許多情況下運作良好，但它依賴於守門人。無論你是想獲得貸款、賺取儲蓄利息，還是交易股票，交易中總有人在中間。銀行、支付處理商和經紀商決定誰可以與誰交易，並從這些交易中獲利。
DeFi 則消除了這些守門人，讓金融工具對任何人開放。如果你有網路連接和加密貨幣錢包，你就可以讓你的加密貨幣發揮作用，賺取收益或交換成其他加密貨幣。DeFi 協議不關心你的信用評分、你的地點或你的銀行歷史。它們遵循代碼，而不是公司政策。這為那些被排除在傳統系統之外的人打開了金融准入，並繞過了常見的要求，例如身份證明或最低餘額。
DeFi 也改變了誰控制你的資金。在傳統金融中，你的銀行持有你的資金。你對你的資金擁有主張權。實際上，這是一種 IOU（欠條）。相比之下，DeFi 以自我託管的加密貨幣錢包為中心。你控制著你錢包的私鑰，並且可以隨時隨地移動你的加密貨幣，無需徵求許可。
如果你使用過 Coinbase 和 Kraken 等中心化加密貨幣交易所，這些平台也提供賺取加密貨幣收益的方法。有時稱為 CeFi（中心化金融），交易所易於使用，並且感覺就像銀行應用程式一樣熟悉。這些平台是託管的，這意味著交易所持有你的加密貨幣。如果交易所倒閉、被駭客攻擊或面臨監管行動，你的資產可能會被凍結或丟失。託管交易所也決定了你可以在其平台上對你的加密貨幣做什麼。
DeFi 是非託管的。你持有控制你在區塊鏈上加密貨幣資產的私鑰。你將你的錢包連接到協議，批准交易，然後協議執行它。沒有人代表你儲存你的資金。沒有人可以阻止你對你的資產做任何你想做的事情。
DeFi 協議運行在支援智能合約的區塊鏈上。以太坊區塊鏈擁有最大的 DeFi 生態系統，以其鎖定的總價值（TVL）衡量。然而，像 Base 和 Arbitrum 這樣更便宜、更快的 Layer 2 網路也運行在以太坊之上。Layer 2 網路使用以太坊（Layer 1）來保護交易。這些網路現在處理的交易量比以太坊主網還多。
其他區塊鏈，如 Solana、Avalanche 和 Polygon，也有活躍的 DeFi 場景，各自在速度、成本和安全性方面都有其權衡。比特幣本身不支援複雜的智能合約邏輯。然而，像 Stacks 和 Core 這樣的側鏈為比特幣支援 DeFi。側鏈使用橋接器鎖定資產（例如比特幣），並發行等值的代幣，可在側鏈上使用。
如前所述，DeFi 運行在智能合約上。智能合約是儲存在區塊鏈上的代碼，當滿足特定條件時會自動執行。
智能合約發明人 Nick Szabo 提出的自動販賣機類比，準確地描述了智能合約的工作原理：你投入錢，選擇商品，機器檢查你是否付了足夠的錢，然後就會放出你的零食。簡而言之，如果條件滿足（足夠的錢且沒有假幣），機器就會給你零食。
去中心化應用程式通常會串聯使用多個智能合約，在需要時將交易傳遞給另一個合約。這使得複雜的應用程式遠超自動販賣機的類比。讓我們來看看這些組件是如何組合在一起的。
在 DeFi 中，智能合約定義了交易的條款。例如，如果你將 USDC（一種與 1 美元掛鉤的穩定幣）存入借貸協議，智能合約會記錄你的存款並計算你的利息。當你想以該存款為抵押借款時，智能合約會檢查你的抵押品，以確定你可以借多少。代碼會根據預設的條件允許或拒絕交易。
這種自動化是 DeFi 成為可能的關鍵。單個協議可以服務數百萬用戶，而無需僱傭員工來處理每筆交易。取捨之處在於代碼必須是正確的。錯誤可能會永遠鎖定資金。駭客可以利用智能合約的漏洞。合約總是會按照其編程來執行，即使開發人員沒有預見到某些結果。
去中心化應用程式或協議是一組協同工作的智能合約，以提供特定服務。Uniswap 是一個用於交換代幣的協議。Aave 是一個用於借貸的協議。這些協議提供不同的服務，因此每個協議都有自己的一組智能合約。
你使用自我託管的加密貨幣錢包，也稱為非託管錢包，與協議互動。例如，如果你想在 Aave 上借款，你會將你的錢包連接到 Aave 的協議。然後，你將使用你的錢包簽署交易。此步驟證明你可以控制與你的錢包地址相關聯的資產。協議永遠不會看到你的真實身份或個人資訊。它看到的是你的錢包地址和餘額。
你的錢包地址在區塊鏈上充當你的假名身份。錢包本身不持有任何加密貨幣資產。相反，它持有證明你被授權控制你在區塊鏈上的加密貨幣資產的私鑰。它也充當通往去中心化金融的門戶。
請注意，你的錢包地址是公開的。假名不是匿名。任何人都可以透過區塊瀏覽器查詢你的錢包地址，並查看你曾經進行過的每一筆交易。如果有人知道某個特定的錢包地址屬於你，他們就可以看到你擁有多少資產以及你在鏈上做過什麼。然而，這種透明度，雖然如果有人將你的錢包地址與你的身份聯繫起來可能會令人不安，但它是 DeFi 如何運作的關鍵。協議可以在不要求你提供文件的情況下驗證你的抵押品、你的借款歷史和你的活動。
在傳統金融中，你可以打電話給你的銀行來質疑一筆收費。DeFi 則消除了這種安全網以及中介機構。如果你將加密貨幣發送到錯誤的錢包地址，然後用你的錢包簽署交易，交易就會完成。
DeFi 還增加了另一種風險：惡意合約。這些應用程式經常偽裝成知名協議。如果你批准了惡意交易，協議將完全執行你授權的操作，即使你沒有理解它。在傳統金融（TradFi）中，在點擊發送按鈕之前仔細檢查交易是明智的。在 DeFi 中，這是必須的。沒有撤銷按鈕。在授權之前，務必在你的錢包應用程式中審查交易。
DeFi 開啟了表面上看起來熟悉但底層運作方式不同的金融活動。以下是你將遇到的五個主要類別。
質押（Staking）最初是指鎖定你的加密貨幣以透過提供抵押品來幫助保護權益證明（Proof of Stake）區塊鏈。在這種情況下，你將透過質押你的加密貨幣來賺取收益。然而，許多協議已擴展了質押的定義，以包含多種類型的活動，即你鎖定代幣以賺取收益。例如，用戶可以質押 Aave 代幣來為平台提供保險基金，透過鎖定代幣來賺取收益。
在 DeFi 借貸中，你將加密貨幣存入像 Aave 這樣的借貸協議，你的存款將從借款人那裡賺取利息。借貸協議的運作方式很像儲蓄帳戶，但它們會自動將貸方與借款人匹配，而不是由銀行決定誰可以借款。存款進入一個資金池，將風險社會化，儘管基於抵押品的借款上限也隨著價格的漲跌而降低了風險。
雖然收益率通常高於儲蓄帳戶，但供需決定了利率。借款人越多意味著貸方收益率越高，因此預期利率會波動。此外，按需提款並不保證。如果你的加密貨幣已被借出，你將無法提款，直到資金池有足夠的資金。
在 DeFi 借款中，你將抵押品鎖定在智能合約中，並以此為抵押進行借款。然而，與傳統貸款不同的是，DeFi 需要超額抵押。要借入價值 500 美元的加密貨幣，你可能需要質押價值 750 美元或更多的抵押品。如果你的抵押品價值相對於你的貸款跌破特定閾值，協議將自動清算你的頭寸以償還債務。你保留貸款所得。
自然的問題是：為什麼有人要鎖定比他們能從貸款中獲得更多的價值？一些原因與稅務有關。以獲利出售加密貨幣來籌集資金會產生應稅事件。在其他情況下，人們會借款以「循環」他們的存款，如果協議支付的收益率高於借款成本。人們借款是為了獲得流動性而不出售他們預期會增值的資產，或者將借來的資金部署到其他地方。在 DeFi 中，如果你有足夠的抵押品來支持貸款，你無需解釋為什麼需要借款。
去中心化交易所（DEX）使用由其他用戶提供的兩種或多種代幣的流動性池來促進交易。如果你擁有以太坊但需要美元幣（USD Coin），你可以直接從你的錢包交換代幣，而無需訪問 Coinbase 或 Kraken 等中心化交易所。
大多數 DeFi 交換使用自動做市商（AMM），其中最大的是 Uniswap，它支援多個 EVM（以太坊虛擬機）區塊鏈。而不是透過訂單簿（買賣訂單列表）撮合買賣雙方，你直接與資金池的代幣庫存進行交換。AMM 根據資金池的供應自動為代幣定價。如果資金池價格與外部市場脫節，由其他交易者操作的套利機器人會與資金池進行交換，以將資金池價格帶回市場水平。
AMM 使用的數學，稱為恆定乘積公式，可能會導致滑點。簡單來說，這只是意味著交易以不如理想的價格執行。雖然這聽起來不完美，而且確實如此，但滑點在中心化交易所也很常見。
任何人提供流動性給 DEX 的動機是什麼？簡單來說，收益率可能很高。流動性提供者通常會向資金池提供兩種或多種代幣（例如，以太坊和美元幣），然後賺取與其在流動性池中份額成比例的交易費用百分比。一些協議還會以治理代幣的形式支付額外獎勵。
問題在於無常損失（impermanent loss）：如果一個代幣的價格相對於另一個代幣的價值發生顯著變化，你最終擁有的數量可能會比你只是持有時少。從資金池中提取你的代幣會使這種損失具體化。另一個更準確的術語是「價差損失」（divergence loss）。
DeFi 提供了無需中介即可進行交易的自由，以及多種賺取收益的方式。然而，它也消除了我們在傳統金融中習慣的安全網。雖然可以透過謹慎行事來減輕許多風險，但它們無法完全消除。
此外，個別協議可能會受到生態系統其他地方發生的事件的影響。例如，2026 年對 Kelp DAO 橋的漏洞利用或攻擊，導致 Aave 發生流動性危機，而 Aave 並未參與該漏洞利用。攻擊者將 Aave 作為退出通道，將他們非法獲得的 rsETH 代幣存入 Aave 以借入 WETH（這將永遠不會償還）。結果，WETH 貸方無法提取他們的存款。
每個協議都運行在代碼上。像所有軟體一樣，這些代碼可能存在錯誤、漏洞或設計缺陷。如果駭客發現了漏洞，他們就可以耗盡協議的資金池。這種情況一再發生，即使是知名平台也是如此。昨天完美運作的協議，明天可能就會被攻破。
在連接你的錢包之前，請尋找專案網站上指向第三方審計的連結。審計不能保證安全，但表明專家審查了代碼。較小的專案可能根本沒有審計。
誰進行了審計？檢查審計師的聲譽。
審計何時進行？如果協議自那時以來增加了新功能，較舊的審計可能意義不大。
是否發生過任何安全事件？檢查可信的新聞來源和專案的社群媒體頁面。
誰持有金鑰？雖然通常被描述為不可變的（immutable），意味著一旦部署就無法更改，但某些智能合約是可以更改的。許多智能合約和代幣合約包含管理員金鑰或使用代理合約，允許開發人員更改合約的行為。週一以某種方式運作的合約，週二可能會有新功能。
當你以抵押品進行借款時，你需要考慮清算的可能。沒有信用申請，所以貸款唯一的後盾就是抵押品。如果你的抵押品價值相對於你的貸款餘額跌破特定閾值，協議將自動出售你的抵押品以償還債務（你保留貸款所得）。這會毫無預警地發生。
貸款價值比（LTV）要求可能會根據市場狀況波動，這使得清算風險在加密貨幣價格波動期間成為一個真實的擔憂。清算可能會在市場下跌時強制出售，讓你幾乎沒有時間反應。許多經驗豐富的借款人將 LTV 維持在遠低於當前閾值的水平，以避免清算。
像以太坊和 Solana 這樣的區塊鏈網路上的代幣只是電腦代碼。如果代碼的程式設計支援，這些代幣就可以被凍結，這意味著它們不能被出售或轉移。在某些情況下，這可能是一種「拉地毯」（rug pull），我們稍後會討論。在其他情況下，這可能是執法行動的一部分。像 USDT 和 USD Coin 這樣的中心化穩定幣由公司管理，這些公司可以關閉你的代幣，通常是應執法部門的要求。
提供流動性會讓你面臨配對代幣之間價格差異的風險。如果一個代幣的價格相對於另一個代幣顯著移動，當你提取時，你將擁有較少的增值代幣。你賺取的交易費用可能足以彌補這種帳面損失，也可能不足。如果任其發展，價差在你提取之前可能會收窄，也可能不會，這就是為什麼這種損失被稱為無常損失。
實際上，無常損失通常被視為機會成本。如果你將兩種代幣的全部數量都保存在你的錢包裡，你的總價值將是 X。透過將代幣放入資金池，總價值是 Y 加上你賺取的交換費用。
並非所有協議或代幣都是合法的。迷因幣（Meme coins）因某些代幣中包含惡意代碼，阻止買家出售或轉移它們而臭名昭著。另一種常見的詐騙策略是發行一種幣，然後從資金池中移除流動性，讓投資者措手不及，他們現在無法出售他們的代幣。
假協議構成了另一種風險。這些冒充的應用程式通常看起來像合法的 dApp，但在底層使用惡意智能合約來竊取不知情用戶的加密貨幣。
堅持使用有往績、知名團隊和經過審計的代碼的成熟協議。
在 DeFi 中，你就是你自己的銀行。沒有人會檢查你的錯誤。將資金發送到錯誤的地址？永遠消失了。批准惡意合約？合約會完全按照你授權的方式執行，區塊鏈不會區分好壞。代碼即法律，每一筆交易都是最終的。
DeFi 獎勵耐心，並經常懲罰匆忙。在你花時間學習之後，協議仍然會在那裡。最重要的是，不要投資你輸不起的錢。讓我們來看看一些入門的最佳實踐。
使用你可以視為學費的金額。在 Base 或 Arbitrum 等 Layer 2 網路上的錯誤，比在以太坊主網上的實驗，費用更少。
新協議通常提供高收益來吸引存款。這些高收益可能預示著風險，例如支付給質押者的通膨代幣。如果對獎勵代幣的需求跟不上其不斷增長的供應，隨著時間的推移，收益率可能會變得不那麼有吸引力。
此外，較新的協議尚未經過實戰考驗。如果存在利用協議的方法，總會有人找到。從運行多年、經歷過市場崩潰並經過代碼審計的協議開始。Aave、Compound、Uniswap 和類似的「藍籌」協議並非沒有風險，但它們被認為是經過實戰考驗的。
不要試圖在第一天就進行借貸或提供流動性。選擇一項活動。了解它是如何運作的，風險在哪裡，以及可能出現什麼問題。只有當你感到舒適時，再進行下一項。借貸為初學者提供了一個常見的起點，因為它比向 DEX 資金池提供流動性更簡單。
不要將所有資產鎖定在協議中。市場在變化，新的機會可能會出現。將一些資產保留在你的錢包中，以便你可以立即訪問它們。
DeFi 是一套工具，讓你能夠按照自己的條件，直接與區塊鏈金融服務互動，無需中介。
雖然無需許可的訪問具有吸引力，但這些自動化工具也伴隨著權衡。賺取收益的能力意味著會面臨我們在 TradFi 世界中看不到的風險。此外，公開區塊鏈的透明度意味著你的金融活動對任何知道去哪裡看的人都是可見的。
這一切都不是迴避 DeFi 的理由。相反，它提供了幾個理由來謹慎對待去中心化金融。從小處著手，先學習機制。在可能出現問題之前理解可能出現的問題，並使用成熟的協議來提高安全性。
DeFi 賦予你控制權。由你來成功駕馭它的危險和機會。
使用 DeFi 的主要風險是什麼？
智能合約如何實現去中心化金融？
可以使用 DeFi 協議進行哪些活動？