5000 万美元瞬间蒸发成 3.6 万：DeFi 风险藏在细枝末节中

撰文：1inch

编译：AididiaoJP，Foresight News

获取报价仅仅是验证交易的第一步。

这是 3 月 12 日 Aave 与 CoW Swap 事件带给我们的现实教训——当时一名用户发送了 50,432,688 美元进行 swap 交易，最终仅收回 36,000 美元。

然而，此事还引申出另一个值得深思的观点。

DeFi 的安全保障与自我托管并不矛盾。有益的摩擦——那种不剥夺用户控制权，却能促使其审慎思考的摩擦——正是无许可金融得以大规模应用的关键要素之一。

价格影响不等于滑点

这两个概念常常被混淆，而这种混淆会带来严重后果。

滑点是指你获得的报价与实际执行交易价格之间的差异。其产生的原因是市场波动：从你请求报价到交易完成执行的这段时间内，市场状况可能发生变化。滑点可能让你措手不及。

价格影响则并非如此，它源于你自身的订单规模。当你以薄弱的流动性大量买入某种资产时，你会依次消耗各个价格层级上的可用供给，从而在交易过程中将价格推向不利于你的方向，报价本身已经体现了这一影响。

根据 CowSwap 和 Aave 的信息，在 3 月 12 日的事件中，用户确认交易前，报价已显示 99.9% 的价格影响，界面也呈现了警告，且 swap 按钮始终保持灰色不可用状态，直到用户勾选确认框，承认可能面临 100% 的价值损失。

市场并未对用户不利。真正的原因是，订单规模过大，现有流动性无法以接近市场价值的价格予以吸收，而报价已明确反映了这一点。

执行大额 swap 前的必要检查

当 swap 界面返回一个报价时，仅表示找到了一条交易路径，并不意味着该交易在经济层面是合理的。

在确认任何大额 swap 之前，请务必：

• 将预期获得的资产数量与该资产的当前市场价格进行对比。
• 认真对待价格影响警告。99.9% 绝非四舍五入的误差。
• 对于大额交易，考虑拆分订单或通过场外交易进行，这可能获得显著更优的执行结果。

1inch 的路由处理机制

在 1inch 平台上，swap 交易通过 Pathfinder 算法进行路由。该算法会扫描 300 多个流动性来源，以寻找最佳可行路径。Pathfinder 能够拆分订单，跨多个池子和链进行路由，并优化执行质量。

但它无法凭空创造不存在的流动性。

如果你在 1inch 上查询某笔 swap 交易但未获得报价，这表示 Pathfinder 无法找到可行的交易路径。这个「无报价」的结果本身就是有价值的信息，它表明当前市场条件不支持该规模的特定交易。

如果存在价格影响，我们会向你发出清晰的警告。看到此警告时，务必予以高度重视。

这对 DeFi 用户体验的启示

DeFi 的基石是无许可性，这一点应继续保持。任何人管理自身资产都不应需要请求许可。

然而，我们必须通过贴近用户的方式来平衡这一原则。

人们进入 DeFi 领域的动机多种多样。早期采用者主要受去中心化理念驱动。但随着该领域的发展壮大，它需要满足的用户需求范围也日益广泛。如果我们确实看好 DeFi 的未来，就应欣然接受用户是出于寻求实际优势而非意识形态认同而加入。

问题在于如何取得平衡：如何在不背离 DeFi 核心原则的前提下，提供更安全的用户体验。

针对此次事件，Aave 推出了 Aave Shield 功能（请注意区分于 1inch 长期安全体系中的 1inch Shield 功能）。该功能默认阻止价格影响超过 25% 的 swap 交易，但高级用户可在设置中覆盖此限制。

这是一个恰当的范例：在用户确认高风险操作前设置切实的「摩擦」，同时不剥夺任何人继续推进的权利。

DeFi 用户体验的目标并非阻止用户做出选择，而是确保这些选择是在充分掌握信息、并拥有真实机会重新审视的情况下做出的。自我托管的本质是用户自己掌控。而这种掌控，只有在用户对确认内容有清晰认知时，才具有最大价值。

DeFi 的大规模应用不会通过增加限制来实现，而将通过让用户在操作前更容易理解其行为来实现。这是一个用户体验问题，也是整个行业共同努力的方向。