在经历2026年第二季度的信心危机后，加密借贷市场正迎来显著反弹。据DeFiLlama数据显示，自7月初以来，该领域锁定总价值（TVL）已上升超过55%，目前约为560亿美元。这一回升反映出链上信贷需求的回暖，但同时也凸显出系统间依赖关系带来的深层挑战。

从危机到复苏：借贷TVL的强势反弹

Galaxy的研究指出，2026年第二季度加密借贷市场因4月发生的Kelp DAO黑客事件导致TVL减少113.3亿美元。该事件通过跨链通道引发连锁反应，使Aave协议中部分用户无法访问其ETH资产，直接造成约150亿美元的存款流失。尽管如此，市场在政策与技术调整推动下迅速恢复，当前TVL水平已逼近疫情前高点。

Kelp DAO事件**系统性风险

此次攻击利用了Kelp DAO的跨链桥漏洞，生成了约116,500枚无抵押的rsETH**（当时估值约2.9亿美元），其中大量被用作Aave平台的抵押品。虽然Aave自身合约未被入侵，但其对高风险资产的接受机制引发了对“信任传导”的广泛质疑。事件后，Aave紧急冻结相关市场，标志着行业开始重新审视外部依赖链的安全边界。

超越智能合约：安全边界的重构

Aave创始人Stani Kulechov强调，现代借贷安全不应**于代码审计。当协议接纳一种**作为抵押品时，实质上也接受了其背后的桥接器、验证者、预言机及发行方的整体运营安全性。这种视角转变意味着**人必须将风险评估扩展至整个基础设施生态，而非局限于单一合约层面。

遏制机制与治理演进

多位行业高管提出“遏制”理念：在流程设计中主动限制故障传播范围，是应对复杂依赖关系的关键。例如，Ledn选择将客户比特币交由合格托管机构保管，避免将其用于收益贷出，以**化交互环节。Maple联合创始人Sid Powell则主张，真正稳健的**机构应假设借款人随时可能失败，并据此构建实时监控与快速响应机制。

Spark和Aave均采取主动管理策略。前者早在1月便逐步淘汰rsETH，因其使用率低且风险回报不匹配；后者引入季度资产审查制度，并在重大变更后启动再评估。此外，针对未达标链的“有序清算”机制也被建立，确保风险处置有章可循。

AI助力安全测试，但不可替代人工判断

为提升安全性，Aave正将AI辅助测试整合进传统审计流程。通过变异测试，在V4合约中注入错误，测试套件成功捕获271个漏洞。在对V3与V4代码库的联合审查中，三项AI工具共发现71项问题，经人工筛选后确认20项有效，其余51项显示误报风险仍存。

Kulechov提醒，随着AI代理参与资本管理，其权限设定、输入逻辑与决策路径本身也成为新的攻击入口。未来不仅需保障代码安全，还需对自动化系统的可监控性与可控性进行严格设计。

当前市场的关键考验已不仅是TVL能否持续增长，更在于各协议是否具备量化并管理相互依赖风险的能力——尤其是在桥接、预言机、治理机制与运营控制等薄弱环节上，能否建立有效的遏制预案。