是什么 DeFi Protocol Risk Score Calculator?
▾
DeFi 协议风险评分计算器通过对多个风险维度进行评分并生成综合风险评估来评估去中心化金融协议的安全、财务和运营风险。 DeFi 协议在智能合约中持有数十亿美元的用户资金，与传统金融机构不同，它们不受政府存款保险、监管监督或法律追索机制的保护。风险计算器提供了一个系统框架，用于评估特定协议是否代表用户打算存入的资本金额的可接受风险。 根据 Rekt 排行榜的数据，自 2020 年以来，DeFi 生态系统因智能合约漏洞、拉动和经济攻击而遭受了超过 70 亿美元的损失。备受瞩目的事件包括 Ronin Bridge 黑客攻击（价值 6.24 亿美元）、虫洞漏洞利用（价值 3.2 亿美元）、Mango 市场操纵事件（价值 1.14 亿美元）、Euler Finance 攻击（价值 1.97 亿美元）以及 Terra/Luna 崩溃（价值损失约 400 亿美元）。这些事件表明，DeFi 风险并非理论上的风险，而是对存入资本的具体的、经常性的威胁。该计算器使用历史数据、特定于协议的分析和行业基准来量化这些风险。 风险评估框架评估六个核心维度：智能合约安全（审计质量、错误赏金计划、形式验证状态）、财务可持续性（TVL稳定性、代币经济学、收入模型）、操作风险（治理去中心化、管理密钥管理、升级机制）、预言机依赖（价格反馈可靠性、操纵阻力）、跟踪记录（生产时间、事件历史记录、对先前问题的响应）和生态系统集成（可组合性风险、对其他协议的依赖）。每个维度都会收到从 0（最高风险）到 100（最低风险）的分数，加权组合会产生总体风险等级。 对于跨 DeFi 协议分配资金的投资者来说，风险评分是调整头寸规模的关键输入。得分 90 以上的协议（如以太坊主网上的 Aave V3）可能会获得 DeFi 投资组合高达 20-30% 的保证，而得分 40-60 的协议（较新的、审计较少的协议，提供更高的收益率）应该获得不超过 2-5% 的资本。风险评分和收益率之间的反比关系至关重要：提供 20-50% APY 的协议几乎总是比提供 2-5% APY 的蓝筹协议具有更高的风险评分，并且超额收益率补偿了部分或全部损失的可能性。
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
公式
▾
风险评分 =（审计评分 x 25%）+（TVL 和财务评分 x 20%）+（往绩记录 x 20%）+（治理评分 x 15%）+（Oracle 评分 x 10%）+（保险评分 x 10%）
审计分数 = 审计公司等级 (0-40) + 审计次数 (0-20) + 漏洞赏金规模 (0-20) + 正式验证 (0-20)
TVL 分数 = Log10(TVL 以美元计) x 10，上限为 100
跟踪记录 = 分钟（有效月数，36）/ 36 x 60 +（1 - 事件/有效月数）x 40
治理得分=去中心化（0-40）+时间锁（0-30）+多重签名阈值（0-30）
Oracle 分数 = Oracle 提供商等级 (0-50) + 多个来源 (0-25) + 操纵阻力 (0-25)
保险分数 = 可用承保 (0-50) + 承保深度 (0-25) + 索赔历史记录 (0-25)
工作示例：以太坊上的 Aave V3。
审核分数：Trail of Bits + OpenZeppelin + Certora 形式验证 = 95/100
TVL 得分：$12B TVL，log10(12,000,000,000) = 10.08，得分 = 100/100
跟踪记录：上线 48 个月以上，1 起小事件（V2 闪贷边缘案例，无用户损失）= 92/100
治理得分：链上治理、24 小时时间锁、Aave Guardian 多重签名 = 88/100
预言机得分：Chainlink 主要 + 后备机制 = 90/100
保险：提供 Nexus Mutual 保险，Aave 安全模块（4 亿美元以上）= 85/100
复合：(95×0.25)+(100×0.20)+(92×0.20)+(88×0.15)+(90×0.10)+(85×0.10)=23.75+20.00+18.40+13.20+9.00+8.50= 92.85。等级：A（最低风险）。变量说明
▾
| 符号 | 名称 | 单位 | 描述 |
|---|---|---|---|
| RS | 风险评分 | score (0-100) | 所有风险维度的加权综合评估，分数越高表明风险越低 |
| TVL | 锁定总价值 | currency (USD) | 协议中存放的资产总价值，表明规模和社区信任 |
| ALP | 年损失概率 | percentage | 协议在一年内经历丢失事件的估计概率 |
| LGD | 违约损失率 | percentage (0-100%) | 如果发生安全事件，存入资金损失的预期百分比 |
| RAY | 风险调整收益率 | percentage (annual) | 宣传的收益率减去预期年损失，代表风险后的真实经济回报 |
| AT | 审计层 | tier (1-3) | 安全审计公司的声誉等级，范围从 Tier 1（最高声誉）到 Tier 3 |
如何 DeFi Protocol Risk Score Calculator
▾
- 1步骤 1 - 评估智能合约审计质量，这是最关键的风险维度。计算器根据以下因素对协议进行评分：审计公司的声誉等级（第 1 级：Trail of Bits、OpenZeppelin、Consensys Diligence、ChainSecurity；第 2 级：PeckShield、CertiK、Halborn；第 3 级：不太知名的公司）、独立审计的数量（不同公司的多次审计可提供更大的信心）、漏洞赏金计划的规模（较大的赏金会吸引更多的白帽研究人员），以及是否已执行形式验证（代码行为符合预期的数学证明）。该协议具有两次 1 级审核、100 万美元以上的错误赏金以及 90-100 的正式验证分数。具有一次 3 级审核且无错误赏金的协议得分为 20-40。
- 2第 2 步 - 评估 TVL 稳定性和财务可持续性。 TVL 越高，通常表明社区信任度越高，实际测试也越广泛。该计算器评估：绝对 TVL（超过 10 亿美元的协议经受住了巨大的市场压力）、TVL 趋势（TVL 下降可能表明出现了新的担忧）、协议的收入模式（基于费用的收入比代币发行补贴更可持续）以及代币经济健康状况（治理代币是否正在经历通货膨胀，财政部是否有足够的资金）。具有 5B+ 美元稳定 TVL 且协议收入为正的协议得分为 85-100，而具有 1000 万美元 TVL 在过去一个月下降了 50% 的协议得分为 20-40。
- 3第 3 步 - 通过测量生产时间和事件历史来评估跟踪记录。时间是最终的审核：协议在没有发生安全事件的情况下以显着 TVL 运行的时间越长，用户对其安全性的信心就越大。计算器为每个月的无事故运行分配越来越高的分数，同时边际收益递减（前 12 个月的贡献高于第 24-36 个月）。事件历史记录按严重程度进行加权：没有用户损失的轻微配置错误影响最小，而导致用户资金损失的漏洞则严重降低分数。还评估了协议对事件的响应（速度、透明度、恢复原状）。
- 4第 4 步 - 对治理去中心化和管理关键风险进行评分。该计算器评估：治理是在链上（社区对提案进行投票）还是在链下（团队决策）、治理行动的时间锁持续时间（24-48小时允许社区对恶意提案做出反应）、紧急行动的多重签名阈值（5中3的多重签名比3中1的多重签名更安全），以及管理密钥是否可以单方面修改关键协议参数（利率、抵押因素、预言机来源）。具有完全去中心化治理、48 小时时间锁和高阈值多重签名的协议得分为 85-100。具有可立即修改参数的单个管理密钥的协议得分为 10-30。
- 5第 5 步 - 评估预言机依赖性和操纵风险。大多数 DeFi 协议依赖外部价格供给（预言机）才能正常运行。如果预言机提供的价格不正确，协议可能会允许抵押不足的借款、不正确的清算或其他可利用的条件。该计算器评估：预言机提供商（Chainlink 被认为是最可靠的）、是否使用多个预言机源（聚合可降低操纵风险）、新鲜度要求（过时的价格会产生风险）以及协议对预言机故障的响应（优雅降级与灾难性故障）。 Mango Markets 漏洞（1.14 亿美元）和许多其他事件都是由预言机操纵造成的。
- 6第 6 步 - 评估保险范围和损失减轻机制。一些 DeFi 协议维护类似保险的机制：Aave 的安全模块允许 AAVE 代币质押者吸收协议损失，MakerDAO 维护盈余缓冲区和 FLAP 拍卖机制，外部保险协议（Nexus Mutual、InsurAce、Unslashed）为智能合约故障提供保险。该计算器评估：是否存在协议原生保险（以及相对于 TVL 的承保水平）、是否提供第三方保险（以及费用是多少）以及索赔支出的历史记录。具有 5 亿美元安全模块覆盖范围和可用 Nexus Mutual 保单的协议得分为 80-100，而没有保险机制的协议得分为 0-20。
- 7步骤 7 - 计算综合风险评分并分配字母等级。所有六个维度的加权平均值产生从 0 到 100 的分数，转化为字母等级：A（85-100，最低风险，适合大额配置），B（70-84，中等风险，适合中等配置），C（55-69，较高风险，适合密切监控的小额配置），D（40-54，高风险，仅适合投机性配置），F（40 以下，极端配置）有风险，不推荐）。该计算器还生成风险调整后的收益率建议：协议公布的 APY 减去估计的年化损失概率提供了风险调整后的预期回报。
例题解析
▾
Aave V3 代表了 DeFi 协议安全的黄金标准。多次一级审计、形式验证、最大的 DeFi TVL、多年跟踪记录和去中心化治理为其获得顶级分数做出了贡献。 0.5% 的估计年度损失概率反映了任何 DeFi 协议中都存在的剩余智能合约风险（没有代码是完全安全的）、协调预言机操纵的理论风险以及治理攻击的尾部风险。 3.0% 的风险调整收益率优于传统银行储蓄账户，适合重大投资组合配置。
尽管提供 15% 的 APY（比 Aave 高 4 倍），但考虑到较高的损失概率后，风险调整后的收益率与 Aave 的 3.0% 大致相同。单一的二级审计、短期记录、团队控制的无时间限制的多重签名以及缺乏保险都会带来巨大的风险。预计年损失概率为 12%，这意味着从统计角度来看，该协议有八分之一的机会在一年内遭受重大攻击。被 15% 的总体收益率吸引的用户应该认识到，相对于 Aave（11.5 个百分点）的超额收益率是对承担 24 倍风险的补偿（年损失概率为 12% 与 0.5%）。
该协议在风险框架中存在所有危险信号：没有外部审计、最小的 TVL、几乎没有跟踪记录、一个可能耗尽所有资金的管理密钥、容易被操纵的自定义预言机以及零保险。从数学上讲，500% 的 APY 是不可能维持的，而且几乎可以肯定是通过代币发行来资助的，而代币发行的价值将会崩溃。 85% 的年度损失概率意味着大多数投资者将损失很大一部分存款，要么是通过漏洞利用、拉动（管理密钥耗尽资金），要么是支撑收益率的代币价格不可避免地崩溃。这是一个协议的教科书示例，无论宣传的产量如何，都应该避免使用。
实际应用
▾
Galaxy Digital、Pantera Capital 和 Paradigm 等公司的机构 DeFi 分配者使用与此计算器类似的风险评分框架，在部署资本之前评估协议。这些公司设有内部风险委员会，在批准任何分配之前审查每个协议的审计报告、治理结构、预言机依赖性和历史事件数据。风险评分直接决定头寸规模：评分低于 70 的协议可能会被限制为基金的 1%，而评分高于 90 的协议可能会获得最多 15% 的基金。自 Terra/Luna 崩溃以来，这些机构风险框架变得更加复杂，导致几家风险评估流程不充分的机构加密基金遭受损失。
Nexus Mutual、InsurAce 和 Unslashed Finance 等 DeFi 保险协议使用风险评估模型来为特定协议的承保保单定价。协议存款所收取的保险费直接来自估计的年度损失概率。 Aave 的承保费用可能每年为 0.5-1.5%（反映出低风险），而新协议的承保费用可能每年为 5-15%（反映出较高的风险）。当保险费可用时，它们会提供基于市场的协议风险估计，可以与计算器的评估进行比较。如果计算器估计的风险高于保险市场价格，则保险可能定价过低（因此是一笔不错的购买）。
DeFi 协议开发团队使用竞争协议的风险评估来确定竞争优势和营销差异化因素。比现有竞争对手获得更高安全分数的新贷款协议可以将此作为营销材料和投资者演示中卓越安全性的证据。团队还使用风险框架来确定安全投资的优先级：如果计算器将预言机依赖性识别为最弱的维度，团队可能会分配资源来实施冗余的预言机源或 Chainlink CCIP 跨链验证，而不是额外的智能合约审计。
Gauntlet、Chaos Labs 和 Llama Risk 等加密货币评级机构和研究公司为 DeFi 治理社区提供协议风险评估。当 Aave 治理考虑添加新的抵押品类型时，Gauntlet 会提供风险分析，评估代币的智能合约风险、流动性状况以及与现有抵押品的相关性。这些评估直接影响治理设定的参数（贷款与价值比率、清算奖金、供应上限），本质上是类似于此计算器的风险评分练习，但具有尾部风险场景的额外定量模型。
特殊情况
▾
风险分层或叠加的概念对于评估 DeFi 至关重要
风险分层或叠加的概念对于评估同时涉及多个协议的 DeFi 策略至关重要。如果用户将 ETH 存入 Lido（以接收 stETH），然后将 stETH 存入 Aave（作为抵押品），以 Aave 为抵押借入 USDC，并将 USDC 存入 Curve 的 3pool，则该用户会同时面临四种不同协议的风险。复合风险不是四个单独风险评分的平均值，而是乘法函数：如果每个协议的年生存概率为 99%（损失概率为 1%），则四个协议堆栈的生存概率为 (0.99)^4 = 96.06%（损失概率为 3.94%）。每增加一个协议层，复合风险就会显着增加。该计算器对这些堆叠效应进行建模，并根据各个协议风险评分推荐最大堆叠深度。 重新抵押协议（EigenLayer、Symbiotic）的出现引入了传统框架必须适应的新风险维度。重新质押允许 ETH 质押者选择加入额外的验证服务（预言机网络、桥接器、侧链）以换取额外的收益。然而，每项附加服务都会引入新的削减条件：如果重新抵押的验证者在任何选择加入的服务上行为不当，则其部分权益可能会被削减。风险在于，多个服务之间的相关故障可能会导致级联削减，超出风险承担者的风险承受能力。仅 EigenLayer 就持有超过 150 亿美元的重新抵押资产，影响很大一部分资本的相关削减事件的系统性风险是风险计算器必须通过情景分析进行建模的一个问题。 DAO 财务风险是治理代币持有者经常被忽视的一个方面。许多 DeFi 协议在其原生治理代币中维护着价值数亿美元的金库。如果该协议被利用并失去信心，治理代币的价格就会崩溃，从而在最需要让用户完整的时候破坏金库的价值。 Terra/Luna 崩溃同时摧毁了稳定币（UST）和治理代币（LUNA），没有留下用于用户补偿的金库资源。维持多元化金库（除了原生代币之外还持有稳定币、ETH 和其他不相关资产）的协议会从计算器中获得更高的保险分数，因为它们实际上可以为损失恢复提供资金。 Aave 的安全模块和 MakerDAO 的盈余缓冲都部分以非原生资产计价，是负责任的财务设计的模型。
DeFi 协议风险评分基准（2025 年）
▾
| 风险等级 | 分数范围 | 年损失概率 | 合适配置% | 协议示例 | 保险费用 |
|---|---|---|---|---|---|
| A（风险最低） | 85-100 | 0.3-1.0% | DeFi 投资组合的 15-30% | Aave V3、MakerDAO、Lido、Uniswap V3 | 年利率 0.5-1.5% |
| B（低-中） | 70-84 | 1.0-3.0% | 5-15% | 复合V3、Curve Finance、Convex、Rocket Pool | 年化1.5-3.0% |
| C（中等） | 55-69 | 3.0-8.0% | 2-5% | 具有 1 次以上审核的新协议，已生效 6 个月以上 | 年化3.0-8.0% |
| D（升高） | 40-54 | 8.0-20.0% | 1-2% | 单次审核，<6 个月有效，高产量 | 年化8.0-15.0% |
| F（极限） | 0-39 | 20.0-100% | 0-1%（仅限推测） | 未经审核、匿名团队、单一管理密钥 | 不可投保 |
常见问题
▾
智能合约风险和经济风险有什么区别？
智能合约风险是协议代码中的错误允许攻击者窃取或冻结资金的可能性。这是通过审计、测试和形式验证解决的技术风险。经济风险是指协议的设计可能被市场操纵所利用的可能性，即使代码完全按照预期运行。 Mango Markets 攻击是一种经济利用：攻击者通过清淡的市场操纵 MNGO 代币价格上涨，使用膨胀的代币价值作为抵押品借入 1.14 亿美元，然后在 MNGO 价格暴跌时拖欠贷款。该代码在整个攻击过程中都能正常工作。该计算器分别评估两种类型的风险，因为它们需要不同的缓解策略。
审计公司的声誉有多重要？
审计公司的声誉是一个有意义的信号，但不是安全的保证。一级公司（Trail of Bits、OpenZeppelin、Consensys Diligence）拥有最深厚的专业知识、最严格的方法和最高的报告标准。历史上，由一级公司审计的协议遭受的攻击越来越少。然而，即使是一级审计也会漏掉漏洞：Euler Finance 在其 1.97 亿美元的漏洞利用之前接受了多家信誉良好的公司的审计。最可靠的方法是来自不同公司的多次审计（每个公司都有不同的专业知识，可能会发现其他公司错过的漏洞），并结合持续的错误赏金计划，以激励持续的社区安全审查。
我应该避免没有保险的协议吗？
不一定，但缺乏可用的保险应该会增加您评估中的风险权重。如果 Nexus Mutual 不为某个协议提供保险，则可能表明保险承保人（经验丰富的 DeFi 风险评估师）认为该协议风险太大，无法以任何合理的保费承保。或者，这可能仅仅意味着该协议太小或太新，保险公司无法评估。如果您以未投保的协议进行存款，则应按比例减少分配，以解决损失追偿机制的缺失。合理的启发：将存款视为您可能会损失全部金额，并且只存入您准备完全损失的金额。
治理风险在实践中如何体现？
治理风险有多种表现形式。恶意治理提案可以修改协议参数以使攻击者受益（例如，添加一个毫无价值的代币作为贷款价值比为 100% 的抵押品、以其为抵押进行借款和违约）。当攻击者获得足够的治理代币以在没有社区共识的情况下通过提案时，就会发生治理捕获。当紧急功能允许在没有正常延迟的情况下采取治理行动时，就会发生时间锁绕过漏洞。 Beanstalk Farms 漏洞（价值 1.82 亿美元）是一次治理攻击：攻击者通过快速贷款获得足够的治理权力，以便在单笔交易中通过恶意提案，从而耗尽协议的资金。具有较长时间锁、较高法定人数要求和紧急监护人的协议更能抵抗治理攻击。
什么 TVL 级别表明协议相对安全？
没有绝对的 TVL 阈值来保证安全，但 TVL 超过 10 亿美元且在超过 12 个月内保持稳定的协议在应对市场压力（熊市、竞争对手推出、监管不确定性）方面拥有良好的记录。 1 亿至 10 亿美元范围内的协议已经建立，但可能缺乏极端 TVL 带来的战斗测试。应高度谨慎对待 1 亿美元以下的协议，特别是在 TVL 下降的情况下。然而，TVL 应始终与其他风险维度一起进行评估。一个价值 5 亿美元、只有一个管理密钥且没有审计的协议，比价值 5000 万美元、具有多个一级审计和去中心化治理的协议风险要大得多。
我应该多久重新评估一项方案的风险？
应至少每季度审查一次风险评估，并在以下任何触发事件发生后立即进行审查：重大协议升级或参数更改、协议或其依赖的任何协议发生安全事件、TVL 发生重大变化（增加或减少 30% 或更多）、治理结构或管理密钥持有者发生变化、保险范围到期或不续订或预言机配置发生变化。 DeFi 生态系统发展迅速，六个月前表现良好的协议可能会因代码更改、团队离职或新出现的竞争压力而退化。设置日历提醒以进行定期审查，并维护触发事件的警报系统。
在以太坊主网上使用协议比在 Layer 2 上使用协议更安全吗？
以太坊主网为底层区块链层提供了最高的安全性，但协议安全性取决于协议自身的智能合约，而不仅仅是链。以太坊主网上不安全的协议比 Arbitrum 上经过严格审核的协议风险更大。然而，L2 部署引入了额外的风险维度：L2 排序器理论上可以审查交易（防止清算或提款），可以利用保护跨链资产的 L2 桥，并且 L2 特定功能（不同的气体机制、执行细微差别）可能会产生意外的智能合约行为。该计算器为 L2 部署添加了少量风险溢价，以考虑这些额外的风险层。
常见错误注意事项
▾
- !DeFi 风险评估中最危险的错误是将高 TVL 等同于安全。虽然 TVL 是风险评分的一项输入，但它并不能保证安全。 Terra/Luna 的 TVL 超过 200 亿美元，随后跌至接近于零。 Euler Finance 协议在被利用时拥有 20 亿美元的 TVL，价值为 1.97 亿美元。当 Mango Markets 被操纵为 1.14 亿美元时，其 TVL 为 1 亿美元。高 TVL 表明许多人信任该协议，但羊群行为并不能消除智能合约漏洞、经济设计缺陷或治理风险。该计算器仅将 TVL 权重占总分的 20%，并使用对数缩放来防止极端 TVL 值主导评估。 TVL 为 100 亿美元但审计分数不低于 TVL 为 1 亿美元且有两次 1 级审计的协议。
- !第二个严重错误是忽视了 DeFi 协议之间的互连所产生的可组合性风险。一个协议可能具有出色的内部安全性，但依赖于另一个易受攻击的协议。如果协议 A 使用协议 B 的代币作为抵押品，并且协议 B 被利用（导致其代币价格暴跌），那么即使协议 A 自己的智能合约是安全的，协议 A 也会遭受级联损失。 Terra/Luna 的崩溃大规模地证明了这一点：数十个接受 UST 作为抵押品的协议在 UST 脱钩时遭受了损失。该计算器通过识别协议的外部依赖项（它接受哪些代币作为抵押品、它使用哪些预言机、它依赖哪个桥接器）并对每个依赖项的风险状况进行评分来评估可组合性风险。专门使用 ETH 和 USDC 作为抵押品的协议比接受数十种外来代币的协议具有更低的可组合性风险。
- !第三个常见错误是锚定历史审计结果，而不考虑协议的频繁变化。许多 DeFi 协议都可以通过代理合约进行升级，这意味着被审计的代码可能不是当前运行的代码。如果某个协议在 2022 年接受了审核，但此后已部署了 15 次升级，则审核提供的保证会比代码未更改时提供的保证要少得多。该计算器会惩罚自上次审计以来已修改的可升级协议，并奖励在每次重大升级后重新审计或使用不可变（不可升级）合约的协议。 Aave 为每个版本升级委托一次新审核的做法是计算器认可的最佳做法，并具有较高的审核分数。
专业提示
在存入任何 DeFi 协议之前，请执行 5 分钟的风险检查：(1) 通过检查协议文档来验证是否存在来自认可公司的至少一项审计，(2) 确认 DefiLlama 上的 TVL 已稳定或增长至少 3 个月，(3) 检查 Rekt 数据库是否存在涉及该协议的任何先前事件，(4) 检查区块链浏览器上的管理密钥或治理结构（查找时间锁和多重签名），以及 (5) 检查是否有保险Nexus Mutual 提供承保。如果这五项检查中的任何一项失败，请将计划的分配减少至少 50% 或完全避免该协议，直到解决缺陷为止。
你知道吗？
Rekt 排行榜追踪历史上最大的 DeFi 漏洞，显示仅前 10 起事件就造成了超过 30 亿美元的损失。值得注意的是，最常见的根本原因不是复杂的零日漏洞利用，而是众所周知的漏洞类别：重入攻击（2016 年通过 DAO 黑客攻击发现）、预言机操纵（自 2020 年以来的已知风险）和访问控制失败（管理密钥泄露）。这表明 DeFi 行业存在学习问题，而不是技术问题：新协议不断重复旧协议已经识别和缓解的错误。
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
获取每周数学提示
加入 12,000+ 订阅者，每周都会获得计算器提示。