案例研究·卷三：崩塌、安全与制度反思（2022–2023）

本卷收录 10 个案例。它们共同回答一个问题：2022 年前后倒下的到底是什么？ 阅读时请留意一条贯穿始终的线索——几乎所有灾难的根源，都不在链上的代码，而在链下的人、公司结构与激励设计。 涉及法律事项的部分，本卷严格区分「行政制裁」「刑事起诉」「陪审团裁定」「法院判决」「撤销/和解」这几种完全不同的状态，请勿混淆。

案例1：Ronin Bridge 被盗（2022）

一句话定位：加密史上金额最大的盗窃案之一，也是"去中心化外壳、中心化内核"最赤裸的一次暴露——被攻破的不是密码学，而是一份伪装成录用通知的 PDF。

背景与机制。Ronin 是链游《Axie Infinity》的开发商 Sky Mavis 自建的以太坊侧链。2021 年 Axie 全球爆火，以太坊主网手续费高到普通玩家玩不起，Sky Mavis 于是搭了一条自己的链，再用一座「跨链桥」把它和以太坊连起来。跨链桥的原理并不神秘：你把资产锁进 A 链的桥合约，桥在 B 链上给你发一份等值凭证；想回来时把凭证销毁，桥再放行 A 链上的原始资产。问题在于，"谁有权放行"这件事需要有人说了算。Ronin 桥采用 9 个验证节点、门槛为 5 个签名的多重签名设计——听上去有冗余，实际上其中 4 个节点由 Sky Mavis 直接掌控；而第 5 个签名权，早前为应对流量高峰由 Axie DAO 临时授权给了 Sky Mavis，事后没有撤销。于是"9 选 5"在事实上变成了"1 家公司说了算"。

发生了什么。攻击者的入口是社会工程：据事后公开披露，一名 Sky Mavis 高级工程师在职业社交平台上收到一份薪资极为诱人的工作邀请，经过多轮"面试"后收到一份录用通知文件。文件被打开的那一刻，恶意程序进入了公司内网。攻击者由此逐步取得了足以凑齐放行门槛的控制权，然后在 2022 年 3 月 23 日分两笔把桥里的资产提走。技术层面的关键机制只有一句话：当签名门槛可以被单一实体凑齐时，多重签名就退化成了单签。

结果与数据（约）。被盗 173,600 枚 ETH 与 2,550 万 USDC，按当时价格约 6.24 亿美元。最令人心惊的不是金额，而是时间差：直到 3 月 29 日，一名用户提现失败来反馈，团队才发现被盗——中间隔了六天，无人察觉。2022 年 4 月，美国财政部把相关地址列入制裁名单，公开将攻击归因于朝鲜的 Lazarus Group。Sky Mavis 随后通过一轮约 1.5 亿美元的融资（币安领投）加上自有资金，对用户进行了全额补偿；桥在 2022 年 6 月底重新开放，验证节点数量被扩充，并加入了提现限额、延时与人工复核。

当时的主流叙事 vs 实际结果。当时的叙事是"链游打开了 Web3 的大众入口，侧链让 Gas 便宜到人人可玩"。实际结果是：便宜的代价是安全预算被压缩到极致，一条承载着数亿美元的链，其安全性最终取决于一家创业公司的员工电脑有没有中招。另一层叙事幻觉是"多签=安全"——很多项目方把"我们用了多签"当成一句免检口令，从不披露签名者是否彼此独立。

行业长期教训。第一，安全模型要看实际的独立性，而不是数字。9/5 多签写在文档上很漂亮，能不能扛住取决于这 9 把钥匙分别在谁手上、是否受同一台电脑同一个人控制。第二，临时授权必须有到期时间，权限的"默认关闭"要写进流程，而不是靠人记得关。第三，监控和告警本身就是安全的一部分：六天才发现，等于把追赃窗口全部让给了对手。第四，社会工程是加密行业最稳定的攻击面，防御手段不在链上，在 HR 流程、设备隔离和最小权限上。

视角速览

用户视角：你在玩的是游戏，你的资产却存在一座桥里，而这座桥的钥匙在开发商的几台服务器上——玩之前值得问一句"我的钱到底锁在谁手里"。

阿链解释：跨链桥不是"传送门"，它更像一个换汇柜台。柜台越大、存的钱越多，就越值得抢，而柜台的保安只有几个人。

风险猫提醒：喵，看到"多签保护"四个字先别放心，先数数有几个真正独立的人握着钥匙。

监管叔视角：跨境盗窃、国家级黑客、六天后才发现——这正是监管方要求托管机构做实时对账与事故上报的现实理由。

案例2：Wormhole 被盗（2022）

一句话定位：一次约 3.2 亿美元的跨链桥事故，最终由背后的做市巨头自掏腰包补上窟窿——用户毫发无损，但这靠的是金主有钱，不是机制安全。

背景与机制。Wormhole 是连接 Solana 与以太坊等多条链的通用消息桥，由做市商 Jump Crypto 旗下团队主导开发。它的工作方式可以这样理解：以太坊那一端有一个"金库"负责锁住真资产，Solana 那一端有一个"发券机"负责发行等值凭证（封装资产）。两端之间由一组被称为守护者（Guardian）的节点负责传递并签署"某某确实在以太坊存入了多少资产"这样的证明。整套系统的安全性完全依赖一件事：Solana 端的发券机，必须严格核验它收到的那份证明是不是真的。

发生了什么。2022 年 2 月 2 日，攻击者利用凭证校验环节的一处缺陷，让发券机接受了一份并不对应真实存款的证明，于是凭空铸造出了大量本无抵押的封装以太坊，再把它们换成真实资产提走。用最直白的比喻讲：售票处没有认真核对入柜单据的真伪，就发出了等值的游戏币；等到有人拿游戏币来兑换真钱时，柜里的钱已经不够了。本文只讲到机制层面为止——核心原理是"验证不严格 = 可以凭空铸币"，具体如何构造伪造凭证不在本书讨论范围内。

结果与数据（约）。约 12 万枚封装以太坊被非法铸造，按当时价格约 3.26 亿美元，是当时金额第二大的 DeFi 事故。Jump Crypto 在事发后不到 24 小时内注资补足了缺口，Solana 端的封装资产始终保持全额抵押，普通用户没有直接损失。一年多后的 2023 年 2 月，Jump 与 Oasis 协议方通过对 Oasis 智能合约的一次升级，从攻击者用被盗资金建立的仓位中取回了约 2.25 亿美元——这一操作在法律上有法院授权支撑，但在社区引发了激烈争论：一个号称"不可篡改"的 DeFi 协议，居然可以被升级权限反向用来动用用户仓位。 Wormhole 此后重组为独立实体，2023 年 11 月完成约 2.25 亿美元融资（估值约 25 亿美元），2024 年 4 月发行 W 代币。

当时的主流叙事 vs 实际结果。当时的叙事是"多链未来已来，跨链桥是新的高速公路"。实际结果是：2021—2022 年跨链桥成为整个行业损失最集中的黑洞——Poly Network 约 6.1 亿美元（后归还）、Wormhole 约 3.2 亿美元、Ronin 约 6.2 亿美元，三起加起来超过 15 亿。另一个被证伪的叙事是"用户没损失=系统安全"：Wormhole 的用户之所以安然无恙，唯一原因是它的股东是一家资金雄厚的自营交易公司。这是资产负债表的胜利，不是密码学的胜利。

行业长期教训。第一，跨链桥的本质是"跨信任域的凭证发行"，凡是涉及铸币权的代码，验证逻辑必须做到极致保守，并配备铸币量的实时上限与熔断。第二，"有人兜底"不能写进风险模型：下一次事故的主体可能没有金主。第三，Oasis 追赃事件提醒所有人，去中心化协议中的升级权限（admin key）本身就是一个后门——它可以用来做好事，也就必然可以用来做别的事；用户在使用协议前应当知道谁握有升级权。第四，跨链场景应尽量减少"信任第三方节点组"的成分，这也是后来轻客户端桥、零知识证明桥、意图撮合等路线兴起的动因。

视角速览

阿链解释：跨链桥的风险来自"两边不是同一本账"。只要中间那份"凭证"能被伪造，凭空印钱就会发生。

风险猫提醒：喵，看到某协议"零损失"，先问是没被打穿还是被打穿后有人赔。这是两件事。

用户视角：你在链 B 上拿到的"某某币"，往往只是一张兑换券。券的价值取决于链 A 金库里的钱还在不在。

监管叔视角：一家私人公司能单方面决定赔或不赔、追或不追，说明这里存在实质性的中心化控制方——这正是监管界定"谁承担责任"的抓手。

案例3：Terra/UST/Luna（2022）

一句话定位：一场七天蒸发约 400 亿美元的算法稳定币崩塌，是加密史上最完整的"死亡螺旋"教学样本。

背景与机制。稳定币有三条主要路线：足额抵押（USDT/USDC，像当铺，仓库里躺着真美元和短期国债）、超额抵押（DAI，像典当行，用 150 美元抵押品借出 100 美元）、以及算法型。Terra 的 UST 属于第三类，它没有真美元储备，靠一条写进协议的兑换通道维持锚定：任何时候，1 枚 UST 都可以被销毁换回价值 1 美元的 LUNA；销毁价值 1 美元的 LUNA，也可以铸造出 1 枚 UST。 正常时期，套利者会自动把价格拉回 1 美元。但这里藏着循环论证：UST 的价值靠 LUNA 兜底，而 LUNA 的价值主要来自"UST 生态很繁荣"的预期。这就是所谓的左脚踩右脚上天——看起来在升高，脚下什么都没有。

真正把规模吹起来的是 Anchor Protocol：把 UST 存进去，年化收益约 19.5%。在美国国债收益率还只有 0%–3% 的年代，一个号称"和美元 1:1 挂钩、零波动"的资产给你 20%，资金自然蜂拥而至。而 Anchor 的借款端收入远远不够支付这个利率，差额由官方设立的收益储备金补贴，2022 年 2 月 Luna Foundation Guard（LFG）还专门注资 4.5 亿 UST 续命。用大白话说，这是用自己的钱制造"我们能给 20%"的假象，再用吸来的资金推高 LUNA 价格，去补贴下一批人——收益在结构上依赖新钱流入，这就是庞氏结构的教科书定义。

发生了什么。2022 年 5 月上旬，Terra 正在把 UST 的主要流动性从一个资金池迁移到新池，窗口期内流动性变薄。5 月 7 日出现大额 UST 抛售，池子失衡，UST 轻微跌破 1 美元。8—9 日恐慌启动，Anchor 存款人意识到：如果本金要脱锚，20% 的利息毫无意义——挤兑开始了。9—10 日 LFG 动用比特币储备护盘，结果双输：UST 没救回来，抛售 BTC 反而把整个市场砸下去。10—13 日，那条兑换铁律从救生索变成绞索：UST 脱锚 → 持有者销毁 UST 换 LUNA → LUNA 被海量增发并立即抛售 → LUNA 暴跌 → 兑付 1 美元需要铸造更多 LUNA → 跌得更狠。协议里没有任何东西能打断这个循环，因为打断它的唯一办法就是停止兑付，而停止兑付等于宣布 UST 已死。

结果与数据（约）。LUNA 流通量从约 3.5 亿枚被增发到超过 6.5 万亿枚，约两万倍；价格从约 119 美元高点跌至 0.0001 美元以下，跌幅超过 99.9999%；UST 一度跌到 0.1 美元附近；Terra 链两次紧急暂停出块。UST 与 LUNA 合计约 400 亿美元市值在不到七天内归零。 损失中有大量普通人的储蓄，尤其在韩国，警方后来接到成千上万起报案，并出现多起相关悲剧。法律层面：2022 年 9 月韩国检方申请逮捕令；2023 年 3 月 Do Kwon 在黑山因持伪造护照被捕；2024 年 4 月美国 SEC 民事案中纽约陪审团裁定 Terraform Labs 与 Do Kwon 欺诈成立，同年 6 月双方和解，罚没合计约 44.7 亿美元；2025 年 1 月引渡至美国，初次出庭不认罪；2025 年 8 月在纽约联邦法院就欺诈类罪名改口认罪。

当时的主流叙事 vs 实际结果。当时的叙事是"UST 是去中心化的美元，摆脱了对银行和 USDC 发行方的依赖"。实际结果是：它摆脱的不是信任，而是抵押品。Do Kwon 曾公开嘲讽质疑者"我不和穷人辩论"，并与分析师对赌 LUNA 一年后更高——这场赌局在半年内以最极端的方式结束。

行业长期教训。第一，收益率是风险的价格标签：任何显著高于无风险利率且解释不清来源的收益，都在向你收取你看不见的风险。第二，抵押品的独立性至关重要：拿自家代币给自家稳定币兜底，等于没有抵押。第三，稳定币的真正压力测试不是平时，而是赎回窗口被挤爆的那 72 小时。第四，这次事件直接推动了后来欧盟 MiCA 与多国立法把"算法稳定币"单独列为高风险或禁止类别。

视角速览

阿链解释：算法稳定币想用规则代替储备。规则可以在平静时自动纠偏，但规则本身不创造价值——挤兑时它只会把下跌加速。

风险猫提醒：喵，"稳定"两个字不是承诺，是营销。看它拿什么兜底，比看它叫什么重要一万倍。

用户视角：把"20% 活期"当成存款，是把最高风险的资产当成了最安全的资产。

监管叔视角：这一案是全球稳定币立法的直接催化剂——储备资产、赎回权、信息披露三件事，从此成为监管底线。

案例4：三箭资本（2022）

一句话定位：一家管理规模约 100 亿美元的加密对冲基金在数周内归零，并把整个行业"你借我、我借你"的隐形债务网一起拉断。

背景与机制。三箭资本（Three Arrows Capital，3AC）成立于 2012 年，创始人朱溯（Su Zhu）与 Kyle Davies 是高中同学，早年做传统金融交易，后转向加密。到 2022 年初，3AC 是亚洲最有名也最激进的加密基金。朱溯是"超级周期"（Supercycle）理论最著名的鼓吹者——他公开认为加密不会再有传统意义上的熊市。这套信念直接决定了仓位结构：极高杠杆、几乎不做对冲、全力做多。

更关键的是资金来源。当时的 CeFi 借贷平台（Celsius、Voyager、BlockFi、Genesis 等）向散户承诺 8%–17% 的"高息活期"，为了付得起这个利息，必须把钱转手借给愿意付更高利息的机构——3AC 就是最大的买家之一。而这些贷款绝大多数是无抵押或抵押严重不足的信用贷款。原因很朴素：3AC 名气太大，牛市里能借钱给它被视为一种荣誉，各家争相降低抵押要求。行业内部没有征信系统，每家平台看到的都是"3AC 只欠我这一点点"，实际上它欠了所有人。

发生了什么。2022 年上半年，3AC 同时踩中三颗地雷。其一是 LUNA：3AC 在 Terra 生态投入约 2 亿美元（账面峰值远高于此），崩盘后归零。其二是 GBTC 负溢价：灰度比特币信托早年长期溢价，3AC 靠"借币—换份额—溢价卖出"赚过大钱，但从 2021 年起转为负溢价，一度折价接近 -50%，且份额有锁定期不能赎回，印钞机变成了出血口。其三是 stETH 折价：由于以太坊当时尚未开放质押提款（要等到 2023 年 4 月），恐慌中 stETH 一度跌至约 0.93–0.95 ETH，而 3AC 持有大量 stETH 并以此加了杠杆，折价直接触发爆仓。6 月中旬，市场传出 3AC 无法满足追加保证金，朱溯发了一条含糊的推文说"我们正在与相关方沟通"，随后两位创始人人间蒸发——连清算人都在法庭文件中说找不到他们，办公室人去楼空。

结果与数据（约）。2022 年 6 月 27 日，Voyager 向 3AC 发出违约通知（欠款 15,250 枚 BTC + 3.5 亿 USDC，合计约 6.7 亿美元），同日英属维尔京群岛法院下令清算 3AC。7 月 1 日，3AC 在美国申请第 15 章破产保护，清算人统计的债权总额约 35 亿美元，其中 Genesis 一家的敞口就约 23 亿美元。2023 年 9 月，朱溯在新加坡樟宜机场试图离境时被捕，因不配合清算调查被判 4 个月监禁；新加坡监管机构对两位创始人作出多年的行业禁入处分。二人此后曾试图推出破产债权交易平台 OPNX，遭多地监管处罚后关停。

当时的主流叙事 vs 实际结果。当时的叙事是"专业机构入场会让市场更成熟、波动更小"。实际结果是：机构带来的不是稳健，而是更高效的杠杆传导。散户的钱经由平台变成基金的杠杆，基金的爆仓再反向击穿平台，最后仍然是散户买单。所谓"超级周期"，事后看只是牛市末期的自我陶醉。

行业长期教训。第一，交易对手风险是加密行业最被低估的风险：没有征信、没有集中清算、没有统一的敞口披露，任何一家大到不能倒的机构都是系统性隐患。第二，无抵押信用贷款在一个 24 小时交易、无涨跌停的市场里几乎不可持续。第三，流动性风险与信用风险会同时发作：GBTC 与 stETH 的共同点是"账面价值还在，但当下换不成钱"。第四，基金经理的公开言论不构成风控——越是自信的叙事，越值得反向核查其仓位集中度。

视角速览

监管叔视角：这一案说明为什么传统金融要有大额敞口报送和集中清算——不是官僚主义，是防止所有人同时借给同一个人。

阿链解释：3AC 的三笔亏损里有两笔不是"看错方向"，而是"资产暂时不能赎回"。流动性和价值是两回事。

风险猫提醒：喵，当你的平台说"我们把钱借给了顶级机构"，请追问：抵押品是什么？比例多少？

用户视角：你在 App 里看到的是"活期 10%"，它背后可能是一条你完全不知道的杠杆链条。

案例5：Celsius 与 CeFi 借贷连环爆雷（含 Voyager/BlockFi，2022）

一句话定位：一批打着"把你的银行开除"旗号的加密理财平台，最终用最传统的方式倒下——它们做了银行的事，却没有银行的资本金、监管和存款保险。

背景与机制。Celsius Network 成立于 2017 年，CEO 是 Alex Mashinsky，口号极具煽动性："Unbank Yourself"。宣传逻辑是：银行拿你的存款去赚钱只给你 0.1%，我们把收益的 80% 还给你，存币年化最高可达 17% 以上。峰值时它管理约 250 亿美元资产、用户超百万。Voyager Digital 是在加拿大上市的公众公司，很多用户因"受监管、可查财报"而觉得更安全。BlockFi 则是老牌加密借贷平台，拿过主流风投。

它们的商业模式本质相同：吸收散户存款 → 转手放贷给机构或投进 DeFi 挖矿 → 用利差付高息。与银行的差别在于三点：没有资本充足率要求、没有存款保险、也没有任何人核查它们的资产端。更要命的是用户协议——Celsius 的 Earn 账户条款写明，存入资产的所有权归 Celsius。从法律上讲，那些币已经不是你的了，你只是一个无担保债权人，排在破产清偿队伍的后段。这一条绝大多数用户从未读过。

发生了什么。2022 年 5 月 Terra 崩盘、6 月 3AC 违约，资产端连续开洞。Celsius 除了对机构的敞口，还在质押衍生品与挖矿业务上出现流动性错配（大量资产被锁定，短期内换不回现金）。就在暂停提现前几周，Mashinsky 还在每周直播中反问："有谁提现失败了吗？没有吧。" 2022 年 6 月 12 日，Celsius 突然宣布暂停所有提现、转账与账户间划转，理由是"极端市场条件"。7 月 13 日申请第 11 章破产保护。Voyager 因对 3AC 约 6.7 亿美元的近乎无抵押敞口，7 月 1 日暂停提现，7 月 5 日破产。BlockFi 曾在 6 月获得 FTX 提供的 4 亿美元循环信贷而"获救"，结果 11 月 FTX 自己崩塌，BlockFi 大量资产被冻结在 FTX 平台上，2022 年 11 月 28 日申请破产——被救命恩人拖死。

结果与数据（约）。Celsius 法庭文件显示资产负债表缺口约 12 亿美元，债权人约 17.7 万名；重组计划于 2024 年初生效，向债权人分发约 30 亿美元的加密资产与新公司股权，剩余业务转为一家比特币挖矿公司。Mashinsky 于 2023 年 7 月被刑事起诉（同时面临 SEC、CFTC、FTC 民事诉讼），2024 年 12 月认罪，2025 年 5 月被判处 12 年监禁。Voyager 与 Binance.US 的资产收购交易在 2023 年因监管审查告吹，最终转为自行清算并分批返还。BlockFi 的重组计划于 2023 年确认，其后分批分发。

当时的主流叙事 vs 实际结果。当时的叙事有三层，全部被证伪：其一"我们比银行透明"——实际上资产端从未公开，用户根本不知道钱借给了谁；其二"上市公司更安全"——Voyager 是上市公司，照样归零；其三"高收益来自加密行业的高资金需求"——真实来源是牛市里的杠杆需求，牛市一停，利差立刻变成坏账。

行业长期教训。第一，凡是"存进来、给你利息"的产品，本质都是把你变成债权人，这与"托管"是两种法律关系，区别写在你没读的那份用户协议里。第二，期限错配是所有挤兑的共同母题：负债端可随时提现，资产端却被锁定数月。第三，创始人的高调背书与产品安全性无关，甚至常常反相关。第四，这一轮爆雷直接推动了后来多国把加密理财/借贷产品纳入证券或存款类监管，并促成了交易所侧的储备证明（PoR）实践。

视角速览

用户视角：请把"币放在平台吃息"和"币在自己钱包里"当作两种完全不同的资产。前者你持有的是欠条。

监管叔视角：吸收公众资金、承诺回报、期限错配——这三条凑齐，在任何司法辖区都会触发牌照问题。

风险猫提醒：喵，用户协议里的"所有权转移"条款，是破产时决定你能不能拿回钱的那一行字。

阿链解释：银行有存款保险和资本金要求，所以能承受一定挤兑；这些平台两样都没有，只有信心。信心一断，就没了。

案例6：FTX 与 Alameda（2019–2022）

一句话定位：加密史上最大的一场欺诈——它的核心不是"投资失败"，而是直接挪用客户托管资产，两者性质完全不同。

背景与机制。Sam Bankman-Fried（SBF）1992 年生，MIT 物理系毕业，曾在量化交易公司 Jane Street 做 ETF 交易员。2017 年他成立自营交易公司 Alameda Research 做跨市场套利，2019 年 5 月创立衍生品交易所 FTX。FTX 的产品体验和风控引擎在当时被公认为行业前列，很快跻身全球第二大交易所。估值一路从 2021 年 7 月的 180 亿美元涨到 2022 年 1 月的 320 亿美元，投资人名单包括红杉、软银愿景、淡马锡、Tiger Global、安大略省教师退休金计划等。

交易所的本分是托管：你存进 100 万，那 100 万始终是你的，交易所只负责保管与撮合，无权动用。FTX 的问题在于，它和 Alameda 由同一个人控制，而两者之间的隔离被系统性地拆掉了。

发生了什么。2022 年 11 月 2 日，CoinDesk 曝光了一份 Alameda 的内部资产负债表：总资产约 146 亿美元、总负债约 80 亿美元，看似健康；但资产里有约 36.6 亿"未锁定的 FTT"和约 21.6 亿"作为抵押品的 FTT"。FTT 是 FTX 自己发行的平台币。 也就是说，SBF 控制的交易公司，其最大资产是 SBF 控制的交易所自己印出来的代币，而这种代币绝大多数由自己人持有，市场流通盘极薄——它的"市值"是用极小成交量撑起来的虚数。11 月 6 日，币安创始人 CZ 宣布清算账上剩余约 2300 万枚 FTT（当时约 5.8 亿美元），扣动了扳机。Alameda CEO Caroline Ellison 公开表示愿以 22 美元全部接盘，这句话等于向全世界宣告"我们必须托住 FTT"，交易员立刻明白了做空方向。11 月 7 日 SBF 发推"FTX is fine. Assets are fine."（后被删除），8 日挤兑全面爆发、暂停提现，9 日币安在初步尽调后放弃收购，11 月 11 日 FTX、Alameda 及约 130 家关联实体申请第 11 章破产保护。三天内用户提交的提现请求约 60 亿美元。

窟窿是怎么形成的？庭审已证实三条路径：其一，代码里的特权——工程师在 SBF 授意下为 Alameda 账户设置了"允许负余额"标志，等于豁免强制平仓，并给了它一条额度极高的隐形信用额度，可以从客户资金池近乎无限取钱；其二，收款账户的偷梁换柱——早期客户电汇被引导至一家名为 North Dimension 的公司账户，而它实际是 Alameda 的子公司，客户以为在给交易所充值，钱一开始就进了自营公司；其三，把托管资金当自有资金花——用于偿还 Alameda 在 Luna 与 3AC 连锁反应中的欠款、约 50 亿美元的风险投资、约 3 亿美元的巴哈马房地产、政治献金与体育冠名，以及给高管的"个人贷款"（SBF 本人约 10 亿美元）。

结果与数据（约）。最终认定的客户资产缺口约 80 亿美元。接任 CEO 的 John J. Ray III（曾主持安然破产重组）在法院声明中写道，他从未见过如此彻底的公司控制失败与可信财务信息缺失：一家估值 320 亿美元的公司没有实质运作的董事会、没有独立财务部门，部分账目用小微企业记账软件管理，支出审批靠聊天软件里的表情符号完成。法律层面：SBF 于 2022 年 12 月在巴哈马被捕并引渡；2023 年 11 月 2 日陪审团裁定 7 项罪名全部成立；2024 年 3 月 28 日被判处 25 年监禁并发出约 110 亿美元没收令，法官特别指出其在庭审中多次作伪证。Ellison 被判 2 年，Ryan Salame 被判 7.5 年，Gary Wang 与 Nishad Singh 未被判监禁。破产程序方面，多数债权人最终获得超过 100% 的现金赔付，但赔付按 2022 年 11 月 11 日的美元价格计算（当时 BTC 约 1.68 万美元），而支付时币价已涨数倍——拿回"119% 的钱"，实际购买力远不如当年那些币。

当时的主流叙事 vs 实际结果。当时的叙事是"SBF 是最懂监管的加密企业家、行业的救世主"——他在 2022 年夏天出手救助 BlockFi 和 Voyager，被媒体称为"加密世界的 J.P. 摩根"，《财富》封面标题是"下一个沃伦·巴菲特？"。实际结果是：他之所以能扮演救世主，用的正是客户的钱。最会和监管者打交道的人，往往也最清楚监管的盲区在哪里。

行业长期教训。第一，交易所与自营交易台必须彻底隔离，这是传统金融百年血泪换来的规矩。第二，平台币不能作为自身偿付能力的支柱，自印资产不构成抵押品。第三，"名人 + 顶级 VC 背书"不等于尽职调查，多家机构承认对 FTX 几乎没有实质审计与董事席位。第四，破产赔付按申请日法币价格计算这一制度细节，让"Not your keys, not your coins"有了最扎心的量化注脚。

视角速览

用户视角：交易所里的余额是一条数据库记录。平台倒了，你是排队的普通债权人，而且赔付金额锁死在破产那一天的价格。

监管叔视角：客户资产隔离、独立审计、董事会治理——这三件在传统金融属于常识的事，FTX 一件都没有。

阿链解释：链上转账是公开的，但交易所内部账本不在链上。它写什么就是什么，除非有人能独立验证。

风险猫提醒：喵，当一家公司的最大资产是它自己印的代币，那不是资产负债表，是照镜子。

案例7：Tornado Cash 制裁案（2022–2025）

一句话定位：美国政府第一次把制裁对象指向一段部署在链上、无人能修改也无人能关停的开源代码，由此引发"写代码是否受言论自由保护"的多年法律拉锯。

背景与机制。Tornado Cash 是以太坊上的隐私工具，原理类似一个公共混币池：许多人把等额资金存进同一个池子，再用零知识证明在不暴露"存款人是谁"的前提下，从池子提到一个全新地址。因为所有人的资金混在一起，链上观察者无法把提款地址和存款地址对应起来。它的核心合约是不可变的——部署之后开发者也无法修改或关闭。这对隐私保护者是刚需（工资、捐款、商业往来不希望全网可见），对洗钱者同样好用。

发生了什么与法律状态（请严格区分）。

结果与数据（约）。制裁存续期间约 2 年 7 个月。合约本身从未停止运行——这恰恰是本案最具象征意义的地方：制裁可以让人不敢用、让平台不敢接，却无法让代码停下来。

当时的主流叙事 vs 实际结果。当时的叙事分两极：一极是"隐私工具就是洗钱工具，理应封杀"；另一极是"代码即言论，制裁代码等于制裁数学"。实际结果比两者都复杂：法院最终认可了"不可变合约不是财产"这一技术性论点，从而否定了制裁的法律依据；但同时，针对开发者个人是否明知并协助犯罪，仍然按普通刑法逻辑单独审理。换言之，法律并没有认定"写隐私代码无罪"或"有罪"，而是把"代码"与"人的行为"分开处理了。

行业长期教训。第一，隐私不是犯罪，但隐私工具的运营方式可能触发监管义务——协议是否收费、是否有前端、是否有治理与升级权，都会影响法律定性。第二，行政制裁的传导速度远快于司法审查：从制裁到基础设施全面下架只用了几天，而司法纠正花了两年多。第三，这一案让以太坊社区第一次直面"抗审查"的现实成本，也直接引出了合并后的区块审查争议。第四，对开发者而言，合规风险已成为工程设计的一部分，后续的隐私方案普遍开始探索选择性披露、合规证明等折中路径。

视角速览

监管叔视角：制裁工具是为"人和实体"设计的，遇到无主的不可变合约就出现了法律定义上的缝隙——第五巡回法院的裁定正是补这个缝。

阿链解释：混币池的隐私来自"人多"。参与的人越少，隐私越差；这也是为什么制裁反而会削弱它对守法用户的价值。

用户视角：即使制裁已撤销，与被标记地址发生过资金往来仍可能给你带来交易所风控上的麻烦。

风险猫提醒：喵，"制裁被撤销"≠"开发者被判无罪"。看新闻标题时请务必分清是哪一件事。

案例8：以太坊合并 The Merge（2022）

一句话定位：在一片废墟的 2022 年，以太坊在不停机的前提下完成了从工作量证明到权益证明的核心引擎更换——这是当年唯一一件按计划成功的大事。

背景与机制。区块链需要一套机制来决定"谁有权记下一页账"。PoW（工作量证明）是"比谁算得快"：全网矿机做一道毫无意义的猜谜游戏，谁先猜中谁记账，安全性来自"作弊要掌握全网一半以上算力，太贵了"，代价是极度耗电——合并前以太坊年耗电量与一个中等国家相当。PoS（权益证明）是"比谁押得多"：想参与记账需质押 32 枚 ETH 作为保证金，系统随机抽人出块，作弊或长期掉线会被罚没（slashing）保证金。安全性来自"你得先买下天量 ETH，而你一作弊这些 ETH 就会被没收、价格也会暴跌——你在攻击自己的钱"。一个类比：PoW 用烧汽油证明诚实，PoS 用交押金证明诚实。

发生了什么。PoS 计划从 2015 年就在讨论，作为"新引擎"的信标链早在 2020 年 12 月 1 日就已上线并空转了近两年。2022 年 9 月 6 日先完成 Bellatrix 共识层升级，9 月 15 日执行层达到预定的终端总难度阈值后，主网正式切换。形象地说：一架载着几千亿美元资产、上面跑着几十万个应用的飞机，在飞行途中把发动机整个换掉，且不允许有一秒钟停机。

结果与数据（约）。切换成功，无停机、无回滚、无资产损失。能耗下降约 99.95%；新币发行量下降约 88%（PoW 时期每天约新增 13,000 枚 ETH 给矿工，合并后每天约 1,700 枚给验证者），叠加此前 EIP-1559 的手续费销毁机制，ETH 在网络繁忙时会进入净通缩，社区称之为"三重减半"。质押提款并未随合并开放，要等到 2023 年 4 月的上海/卡佩拉升级（Shapella）。

当时的主流叙事 vs 实际结果。最普遍的误解是"合并会让 Gas 费变便宜"。实际结果是完全没有：The Merge 换的是共识引擎，不是扩容方案，区块容量没变，费用该贵还是贵。降费要靠 Layer 2 与 2024 年的坎昆升级（引入 blob）。第二个叙事是"PoS 会让权力更分散"，实际结果是质押高度集中：32 枚 ETH 的门槛让普通人只能通过流动性质押协议或交易所参与，Lido 一家长期占全网质押量约三成，加上几大交易所，前几名合计一度接近半数（详见案例9）。第三，2022 年 8 月 Tornado Cash 被制裁后，许多验证者与 MEV-Boost 中继开始过滤与被制裁地址相关的交易，合并后一段时间内符合 OFAC 合规过滤的区块占比一度超过 70%，引发社区最尖锐的自我拷问：一条会看某国财政部脸色的链，还算抗审查吗？ 第四，数十亿美元的矿机一夜失去用途，矿工一派硬分叉出 EthereumPoW（ETHW），但生态与共识几乎无人跟随，很快边缘化。

行业长期教训。第一，复杂系统的重大升级可以做到零停机，前提是长达数年的影子运行与多轮公开测试网演练——信标链空转近两年不是浪费，而是保险费。第二，技术升级不会自动解决经济与治理问题：能耗解决了，集中化和审查问题反而被放大。第三，"叙事与事实"的落差本身就是风险来源：把"合并降 Gas"当真的散户，在 9 月之后经历了预期落空的抛售。第四，这一事件为整个行业提供了一个宝贵的对照组——同一年里中心化机构一个接一个暂停提现，而底层协议完成了史上最复杂的升级，一秒钟都没停。

视角速览

阿链解释：合并换的是"谁来记账"的规则，不是"一页账能写多少字"。所以它省电，但不降费。

用户视角：如果你在 2022 年因为"合并要降 Gas"而买入，你买的是一个从未被官方承诺过的东西。

监管叔视角：PoS 让"验证者是否过滤特定交易"变成一个可观测、可施压的环节——这既是合规抓手，也是抗审查的战场。

风险猫提醒：喵，能耗降 99.95% 是真的，去中心化程度提升不是自动的。两件事要分开看。

案例9：Lido 与流动性质押集中化争议（2020 至今）

一句话定位：一个解决了"32 枚 ETH 门槛"的产品，把以太坊质押的准入难题变成了质押的集中度难题——它是 PoS 时代最重要的基础设施，也是最持久的争议来源。

背景与机制。以太坊 PoS 要求每个验证者质押 32 枚 ETH，且在 2023 年 4 月之前无法取出。这对普通人有两道门槛：本金太高，以及质押期间资金完全丧失流动性。Lido 于 2020 年 12 月（信标链上线后不久）推出，做法是：你存入任意数量的 ETH，Lido 汇集起来交给一组专业节点运营商去做验证者，同时给你发一枚 stETH 作为凭证。stETH 可以自由转账、在 DeFi 里做抵押、放进流动性池——你既拿到了质押收益，又没有失去流动性。这就是"流动性质押"（Liquid Staking）。

模式极其成功。对用户，它把不可能变成了一键操作；对 DeFi，stETH 成了"带利息的 ETH"，迅速成为最重要的抵押品之一。但它同时带来了两个结构性问题。

发生了什么。第一个问题在 2022 年 6 月爆发：stETH 折价。理论上 1 stETH 未来能换 1 ETH，但当时提款尚未开放，"未来"没有确定日期。恐慌中市场把 stETH 砸到约 0.93–0.95 ETH，那些用 stETH 加了杠杆的机构（3AC 是最著名的一个）被直接击穿。这里的机制要点是：流动性质押凭证的价格锚定，依赖于"随时可赎回"这一预期；当赎回通道关闭时，凭证就退化成一张有折价的远期合约。 2023 年 4 月 Shapella 升级开放提款后，赎回通道打通，stETH 折价问题基本消失。

第二个问题至今未解：集中度。合并前后，Lido 一家长期占全以太坊质押量约三成，峰值一度逼近三分之一。以太坊社区对此有一套广为流传的阈值讨论：单一实体控制超过约 1/3 的质押量，理论上就可能影响最终确认（finality）；接近或超过 1/2、2/3 则风险更高。批评者（包括 Vitalik 在内的多位核心研究者）反复指出，无论 Lido 团队意图多么良善，把如此比例的验证权集中在一个协议、一份治理代币（LDO）之下，本身就是系统性风险。2022 年曾有社区提案要求 Lido 自我限制市场份额，但在 LDO 持币人投票中被压倒性否决——这一幕被广泛引用为"代币治理下，协议不会主动限制自己的增长"。

结果与数据（约）。Lido 长期是以太坊上 TVL 最高的协议之一，质押规模长期以百亿美元计。其份额在 2022 年前后达到约 32%–33% 的峰值，其后随着竞争者（其他 LST 协议、交易所质押、以及后来的再质押生态）分流，逐步回落到约 25% 上下。协议侧的改进包括：2023 年 V2 引入 staking router 与提款功能、扩大并多元化节点运营商集合（含无许可模块的探索）、以及 2025 年上线的双重治理机制——让 stETH 持有者在 LDO 治理决议面前拥有退出或延迟窗口，以缓解"代币持有人可以单方面决定质押者命运"的批评。

当时的主流叙事 vs 实际结果。当时的叙事是"流动性质押民主化了以太坊质押"。这一半是对的：它确实让没有 32 枚 ETH 的人参与了进来。但另一半的实际结果是，参与的门槛降低了，权力的集中度反而提高了——散户把验证权委托给了协议，协议把它委托给了一组白名单运营商，而整个链条的治理开关握在一份 ERC-20 代币手里。这是 Web3 里反复出现的模式：便利总是通过引入新的中介来实现，而中介一旦规模化，就成了新的单点。

行业长期教训。第一，凭证型资产的锚定依赖赎回通道，任何"暂时不能赎回"的设计都会在压力时刻产生折价并触发连环清算。第二，协议的市场份额不能靠自律来约束，需要靠协议层设计（如运营商去许可化、抗关联惩罚）或生态层的竞争来平衡。第三，去中心化不是一次性达成的状态，而是需要持续对抗规模效应的过程。第四，对使用者而言，理解"你持有的是 ETH 还是 ETH 的凭证"是一切风险判断的起点。

视角速览

阿链解释：stETH 不是 ETH，它是"我在 Lido 那里有 1 个 ETH"的收据。收据能不能按面值兑现，取决于窗口开不开。

用户视角：一键质押很省事，但你放弃的是验证者的选择权与最终的控制权。

监管叔视角：当单一协议接近影响链最终性的比例，这既是技术问题，也开始像一个"系统重要性机构"问题。

风险猫提醒：喵，2022 年 stETH 只折价了 5%–7%，就足以掀翻一家百亿美元的基金——因为对方加了杠杆。

案例10：EigenLayer 与再质押（2023 至今）

一句话定位：把以太坊已质押的安全性"出租"给其他协议复用，创造了一条全新的收益曲线，也把风险叠加成了新的形状。

背景与机制。想象你要启动一个新协议——一条跨链桥、一个数据可用性层、一个预言机网络。它需要一组有经济抵押的验证者来保证诚实，否则没人敢用。传统做法是发一个自己的代币，让大家质押它。问题是新代币价格波动大、初期市值低，安全预算薄得可怜，攻击成本可能远低于攻击收益。

EigenLayer（由 Eigen Labs 开发，创始人 Sreeram Kannan 曾任华盛顿大学教授）提出的思路是再质押（Restaking）：以太坊上已经有几千亿美元的 ETH 被质押着，这份"安全性"目前只服务于以太坊本身，为什么不能同时租给别人用？具体做法是，质押者在原有质押之上，额外签署一份承诺——同意把自己的质押资金也置于某个外部服务的罚没规则之下。这些外部服务被称为 AVS（主动验证服务）。作为回报，质押者能同时赚到以太坊的质押收益和 AVS 支付的费用。这就是所谓"共享安全"。

用一个类比：一栋楼的保安已经被雇来看守大堂，现在这批保安额外签约兼职看守隔壁几家店铺，多拿一份工资。听上去很划算，直到某天他们同时失职，而多份保证金要一起赔。

发生了什么。EigenLayer 主网分阶段上线：2023 年 6 月开放以太坊上流动性质押代币（LST）的再质押，2024 年 4 月完整功能上线并公布 EIGEN 代币方案，同年 10 月 EIGEN 开放转让。它的第一个也是最重要的自有服务是 EigenDA（数据可用性层），被多条 Layer 2 采用，与 Celestia、Avail 等构成 DA 赛道的竞争。真正推动 TVL 暴涨的是积分（points）机制：在代币发行前，存入资产的用户按时间和数量累积积分，市场普遍预期积分将折算成空投。这催生了一场规模空前的"积分农场"，并进一步派生出液态再质押协议（LRT，如 ether.fi、Renzo、Puffer 等），把再质押凭证再包装一层——杠杆和抽象层就这样一层层叠了上去。

结果与数据（约）。EigenLayer 的 TVL 在 2024 年年中一度接近或超过 200 亿美元，短期内跃升为以太坊生态 TVL 最高的协议之一；随着代币发行落地、积分预期兑现，2025 年回落到约百亿美元量级并趋于稳定。真正的罚没（slashing）功能直到 2025 年才在主网启用——这意味着在此之前的绝大部分时间里，用户承担的是"预期中的风险"，实际的惩罚机制尚未运行，这一点在当时并未被大多数参与者充分理解。

当时的主流叙事 vs 实际结果。主流叙事是"共享安全解决了新协议的冷启动难题，是以太坊的第二增长曲线"。实际结果分三层看：其一，共享安全的经济学是成立的，EigenDA 等服务确实获得了低成本的安全预算；其二，驱动 TVL 的主要不是对 AVS 的需求，而是对空投的预期——这是典型的激励前置，一旦激励减弱资金就会流出；其三，Vitalik 在 2023 年发表过一篇被广泛引用的观点文章，警告不要"过载以太坊的共识"——他的核心担忧是：如果再质押规模足够大，而某个 AVS 出现设计缺陷导致大规模罚没，压力可能会传导回以太坊社区，形成"要不要通过分叉来救助"的政治困境，从而侵蚀基础层的中立性。这个风险至今仍是理论层面的，但并未消失。

行业长期教训。第一，同一份抵押品承担多重义务时，风险不是相加而是相乘：单个 AVS 的低概率事故，在几十个 AVS 并行时会变成大概率事件。第二，罚没条件的复杂度就是风险本身——用户很难评估自己同意了几十份彼此独立、规则各异的惩罚条款。第三，LRT 这类"凭证的凭证"会重演 stETH 折价的老问题，且叠加层数越多，压力时刻的价格发现越困难。第四，积分/空投预期是极强的资金磁铁，但它衡量的是投机热度，不是产品需求；判断一个基础设施是否成立，要看激励退潮之后还剩多少。

视角速览

阿链解释：再质押不是"白拿一份收益"，而是"多签了一份责任书"。收益是责任的对价。

风险猫提醒：喵，你的 ETH → stETH → 再质押凭证 → LRT 代币，每加一层，你离真正的 ETH 就远一步，出事时的赎回队伍就长一截。

用户视角：在罚没机制真正上线之前，"没出过事"不能证明安全，只能证明惩罚还没开始运行。

监管叔视角：把安全性打包成可租赁的商品，本质上是在创造一种新型的信用衍生品——这类结构在传统金融里，往往需要披露底层敞口。

卷末小结

把这 10 个案例并排看，会发现它们分属四个完全不同的失败类别，而混淆它们正是公众对 Web3 认知最大的误区：

  1. 技术/安全失败（Ronin、Wormhole）：根源是签名门槛不独立、验证逻辑不严格、监控缺位。这类问题可以靠工程与流程改进收敛。
  2. 经济设计失败（Terra/UST）：根源是收益结构必须依赖新钱流入，抵押品缺乏独立性。这类问题无法靠加代码解决，只能靠不做。
  3. 中心化机构的治理与欺诈失败（3AC、Celsius/Voyager/BlockFi、FTX）：根源是无抵押信用、期限错配、客户资产未隔离、董事会形同虚设。这些失败与区块链技术无关，它们是最古老的金融失败，只是换了一层皮。
  4. 制度与结构性张力（Tornado Cash、The Merge、Lido、EigenLayer）：这一类没有"倒下"，但提出了更长期的问题——抗审查的成本谁来付、去中心化如何抵抗规模效应、安全性能否被反复出租。

而 2022 年最有说服力的对照实验，就藏在案例 6 与案例 8 的时间线之间：同一年里，估值 320 亿美元的中心化交易所因为挪用客户资产而崩塌，而与此同时，以太坊在完全公开的条件下完成了史上最复杂的一次核心升级，一秒钟都没有停机。

这不是说链上世界没有风险——本卷有一半的案例证明它风险巨大。而是说：风险的位置，往往不在你以为的那一层。

← 上一篇案例研究·卷二：DeFi 与数字文化（2017–2022）