先抛结论。看到 DeFi 年化 200% 以上，先别问"安不安全"，先问"钱从哪里来"。这一个问题能筛掉八九成的坑。

为什么

真协议的高收益，钱来自三个地方之一：协议代币的增发补贴（早期挖矿激励）、链上真实手续费分成（用户用得越多越赚）、借贷池利差（借方付的利息减去存方拿的利息）。这三类来源都能在 DeFiLlama、Dune Analytics 上查到链上数据——TVL 多少、过去 7 天真实收入多少、协议净利润是多少。

庞氏式的高收益没有这层数据。它的钱来自后进场的用户。第一批人确实能赚，因为第二批人填进来；第二批人也能赚一段，因为第三批接盘。直到某一天新增放缓，整个池子开始反向——这时候你以为是"短期回调"，实际上是终点。Anchor 的 20% UST 是这种结构里最有名的一个，2022 年 5 月那 72 小时蒸发 400 多亿美元，至今还有人在追讨。

纯骗局更直接：合约里写了后门函数，前端显示你的"质押收益"在涨，链上看代币根本没动，等够多人进来项目方调用提走流动性池函数。这就是 Rug Pull 的标准剧本，详见 案例 19。

常见误解

  • "审计过的协议就安全"——审计只能证明代码符合规范，不能证明商业模型可持续。Anchor 审计过、UST 也审计过。
  • "我只放一周薅羊毛就跑"——薅羊毛逻辑确实存在，但前提是你能识别风险窗口。绝大多数"我只是路过"的人都死在最后一波。
  • "年化是浮动的，刚开始高很正常"——确实有这种情况（新池子流动性少 APR 高），但区别是几天后会迅速回到合理区间。如果连续几周都维持三位数，那就不是早期红利。

延伸阅读