DeFi是什麼？去中心化金融怎麼運作
發布於: 2026年10月14日
另有以下語言版本：EnglishEspañolРусский
DeFi 是什麼？DeFi 是「去中心化金融」：借貸、存款和買賣加密貨幣，都透過公開區塊鏈上的程式完成，中間沒有公司。沒有人幫您開戶；您連接自己的錢包、簽一筆交易，其餘由智能合約照著任何人都看得到的規則執行。以下數字取自 2026 年 10 月 14 日，來源是 DefiLlama，以及我們自己讀取的 Ethereum 區塊。
DeFi 到底是什麼
智能合約是存放在區塊鏈某個地址上的程式。它保管代幣，並且只照自己的程式碼移動代幣：沒有職員、沒有營業時間，也沒有人能破例。DeFi 就是一群做金融工作的智能合約：
- 去中心化交易所（DEX）：您拿一種代幣，向其他使用者存入的資金池買另一種代幣；
- 借貸：存入代幣賺利息，或抵押資產借款；抵押品跌價時，合約會把它賣掉；
- 流動性質押：把幣拿去質押，換到一個代表它們的代幣；
- 跨鏈橋：在一條鏈上鎖住代幣，在另一條鏈上發行副本。
共同點是：錢放在合約裡，不在公司手上，您從自己的錢包去使用它。中心化平台則把您的幣記在它自己的帳上；錢包的同一條界線，我們在〈託管與非託管錢包〉裡談過。DeFi 不是一種幣，而是建在加密貨幣之上的程式，大部分跑在 Ethereum 和類似的鏈上。
DeFi 的數字
2026 年 10 月 14 日 10:26（UTC），DefiLlama 統計鎖在 DeFi 合約裡的資金為 915 億美元，也就是總鎖倉價值（TVL）：
- 最高是 2021 年 11 月 9 日的 1,775 億；一年前是 1,589 億，十二個月跌了 42%；
- Ethereum 占 56%，其次是 Base 6.8%、Solana 6.6%、TRON 6.1%、BNB Chain 5.9%；
- 最大的協議是 Lido（243 億，流動性質押）和 Aave V3（175 億，借貸）；
- 去中心化交易所 24 小時成交 95 億，30 天成交 2,895 億。
TVL 會跟著幣價走：以太幣下跌時，就算沒有人提領，美元數字也會變小。它代表規模，不是成績。
在 DEX 上買賣一次的步驟
- 打開 DEX 網站並連接錢包。網站看得到您的地址和餘額，拿不到您的私鑰。
- 授權。 為了讓合約能從您的錢包取走代幣，您要另外簽一筆
approve交易，寫明合約和金額。 - 成交。 再簽第二筆交易。合約取走您的代幣，從資金池送出另一種代幣，手續費留在池裡。要嘛全部完成，要嘛完全不發生。
- 這兩筆交易都會永遠留在公開帳本上。
這已經是 Ethereum 上最主要的活動。10 月 14 日 09:29 到 10:29（UTC）這一小時，300 個區塊共有 79,988 筆交易，其中 67% 呼叫了合約，單純轉以太幣的只占三分之一。
授權交出了什麼
第 2 步是大家最常直接按下去的一步。ERC-20 標準這樣描述 approve：「Allows _spender to withdraw from your account multiple times, up to the _value amount」（EIP-20），意思是被授權者可以從您的帳戶多次提領，直到用完這個額度。可以多次，而且不必再經過您簽名，直到額度用完或您更改為止。
而這個額度常常就是「全部」。格式允許的上限是 2^256 − 1，遠超過任何真實餘額，許多介面直接要求這個數字，讓您下次不必再授權。同一個小時裡，我們數到來自 1,541 個地址的 2,209 筆 approve 交易：
- 722 筆、32.7%，給的正是最大值：沒有上限、也沒有期限的授權；
- 327 筆（14.8%）把授權歸零：可能是撤銷，也可能是 Ethereum 上的 USDT 要求設定新額度前先歸零。
無限授權安不安全，完全取決於被授權的合約。如果合約一開始就是惡意的，或後來被駭、被控制者修改，它隨時可以把授權的代幣從您的錢包轉走，不必再問您。許多盜幣程式（drainer）就是這樣運作：它們不需要您的助記詞，一筆授權就夠了。其他常見騙局見〈虛擬貨幣詐騙〉。
有用的做法：
- 介面允許修改時，只授權這次要用的金額；
- 不時檢查還開著的授權：區塊瀏覽器有授權查詢工具，撤銷只要一筆網路手續費；
- 長期存放的資產，放在從不連接 DeFi 網站的錢包裡。
DeFi 多常被駭
DefiLlama 有一份駭客事件清單。截至 2026 年 10 月 14 日的 365 天裡，它記錄了 240 起針對 DeFi 協議的事件，被盜 13.5 億美元。所有類型的事件加起來，只有 8 起記有退回資金，合計 570 萬美元。
錢不是從同一個破口流出去的。扣除中心化平台，這一年金額最大的幾類是：跨鏈橋與跨鏈訊息（7 億）、代幣與份額的計算錯誤（3.87 億）、權限控制（3.77 億）、私鑰外洩（3.16 億）。審計能降低風險，但不能讓合約變得安全。沒有存款保險，也沒有人可以打電話求助。
任何人都看得到什麼
DeFi 是公開運作的。每一筆買賣都顯示地址、代幣、金額和時間；每一筆借款都顯示抵押品，任何人都能算出它會在什麼價位被賣掉。一個地址可以從一個合約追到下一個合約，分析公司也會替大地址貼上標籤。
穩定幣還多了一個角色：USDT 和 USDC 的發行商可以凍結任何地址上的代幣，DeFi 合約的地址也一樣。詳見〈USDC 是什麼〉。Ethereum 上最有名的隱私合約和它後來的遭遇，見 Tornado Cash（英文）。
常見問題
DeFi 和加密貨幣是同一件事嗎？ 不是。加密貨幣是錢，DeFi 是拿這些錢來做事的程式。
DeFi 安全嗎？ 它拿掉了公司，但留下程式碼的風險：漏洞、授權、價格來源、被凍結的穩定幣。上面的數字就是衡量。
需要開戶嗎？ 不需要。錢包就是帳戶，私鑰遺失就等於失去存取權。
我們在這裡
notrace.exchange 不是 DeFi 協議。在本站不必連接錢包，也不必簽任何授權：訂單會給您一個存款地址，您從任何錢包送出一筆普通轉帳即可。