DeFi 是什麼？去中心化金融的原理、清算與風險

DeFi 是什麼？DeFi 是 Decentralized Finance 的縮寫，中文叫去中心化金融，指的是用區塊鏈上的程式，提供換幣、借貸、存幣生息這類金融服務，中間沒有銀行或券商經手。它的好處是任何人有網路、有錢包就能用，代價是出了事沒有客服、沒有存款保險，錢轉出去也撤不回來。本文先用白話說明 DeFi 的原理，再把智能合約漏洞、清算、授權詐騙、流動性這幾種風險講清楚。截至 2026 年 10 月，原理說明依據以太坊官方網站 ethereum.org 與國際清算銀行（BIS）的公開報告。

DeFi 是什麼？去中心化金融白話解釋

傳統金融裡，你要借錢得找銀行，要買股票得透過券商，這些機構負責審核、記帳、保管資產。DeFi 把這些角色換成「智能合約」。智能合約是部署在區塊鏈上的程式，條件寫好之後，誰來用都照同一套規則自動執行。ethereum.org 的說法是：在 DeFi 裡，智能合約取代了交易中的金融機構。

可以把它想成一台放在公共廣場的自動販賣機。投幣、按鈕、出貨，全程沒有店員。好處是二十四小時營業、不挑客人；壞處是機器如果設計有瑕疵，或有人在旁邊放了一台長得一模一樣的假機器，吃了錢也找不到人申訴。

多數 DeFi 服務跑在以太坊和類似的區塊鏈上，背景知識可以先看以太幣是什麼。

DeFi 能做什麼？常見的三種服務

換幣：去中心化交易所

去中心化交易所讓你直接從自己的錢包，把一種代幣換成另一種，不需要把幣存進平台。背後通常是一個「流動性池」，由很多人把成對的代幣放進池子，換幣的人付手續費，放幣的人分到一部分。

借貸：先押東西才能借

依 ethereum.org 的說明，DeFi 借款人必須先放入抵押品，如果沒還款，出借方會自動拿走抵押品。資金通常來自借貸池，由出借的人把幣放進池子賺利息。

穩定幣

穩定幣是價格盯住法幣的代幣，在 DeFi 裡常被當成計價和交易的單位。穩定幣的種類與風險，整理在USDT 穩定幣是什麼。

DeFi 的收益從哪裡來？

常聽到 DeFi 可以「存幣生息」，這些收益都有付錢的人。出借的利息，來自借款人付的利息；放進流動性池的收益，來自換幣的人付的手續費。借的人少了、換幣的人少了，收益就跟著下降。如果一個 DeFi 項目宣稱收益又高又穩定，卻說不清楚是誰在付這筆錢，就要特別小心。後面會提到的 UST 事件，就是高收益撐不下去的例子。

每一次在 DeFi 裡操作，都是一筆區塊鏈交易，要付手續費，詳見Gas fee 是什麼。

DeFi 的原理：錢包、授權與智能合約

使用 DeFi 的流程大致是：打開自己保管的錢包，連接到某個 DeFi 網站，網站請你簽名，你按下確認，交易送上區塊鏈，智能合約照程式執行。

這和用交易所差很多。在交易所，幣存在平台上，忘記密碼可以找客服重設；在 DeFi，幣一直在你自己的錢包裡，好處是不用擔心平台倒閉，壞處是每一次簽名都由你自己負責，按錯了沒有人能幫你取消。

其中最關鍵、也最常被忽略的步驟是「授權」（approve）。很多 DeFi 服務要先取得你的許可，才能在一定額度內動用你錢包裡的某種代幣。正當服務需要授權才能運作，但授權一旦簽下去，會一直留在區塊鏈上，直到你主動撤銷。授權給誰、額度多少，等於決定了誰能從你錢包把幣搬走。

DeFi 的風險：新手一定要懂的 5 種

1. 智能合約漏洞

智能合約是人寫的程式，程式就可能有錯。ethereum.org 也承認，以太坊上的產品和所有軟體一樣，可能出現漏洞並被利用。BIS 在 2021 年 12 月的報告舉過一個例子：某個借貸協定因為程式錯誤，誤發出約 9,000 萬美元，而且沒有管理機制可以即時停下來。

駭客攻擊的規模也不小。區塊鏈分析公司 Chainalysis 在 2025 年 7 月發布的報告指出，2025 年上半年從加密貨幣服務被偷走的金額已超過 21.7 億美元，超過 2024 年全年。這個統計涵蓋交易所等各類服務，並非只計算 DeFi，但足以說明這個領域的資安風險有多高。

2. 清算

BIS 的報告指出，DeFi 借貸通常要「超額抵押」，抵押品的價值要高過借出的金額；當抵押率跌破門檻，抵押品會被自動清算。

舉個假設的例子：你押了價值 10 萬元的幣，借出 5 萬元的穩定幣。如果押的幣大跌，抵押品價值掉到接近合約設定的門檻，程式就會自動把你的抵押品賣掉或轉給別人來還債。這個過程不會先打電話通知你，半夜發生也一樣。概念和合約交易的爆倉類似，可以參考加密貨幣合約與爆倉。

3. 授權詐騙與假網站

這是新手最常中的一種。詐騙者做出外觀和正牌 DeFi 網站幾乎一樣的頁面，透過搜尋廣告、社群私訊、假空投把你引過去。你以為在換幣或領獎勵，實際上簽下的是把代幣「無限額度」授權給詐騙者的合約。ethereum.org 的防詐說明指出，詐騙者常誘騙使用者核准無限額度的代幣花費，之後持續把錢包掏空。假空投的套路與撤銷授權的方法，整理在空投是什麼與空投詐騙。

4. 流動性與脫鉤

流動性指的是想賣的時候能不能順利賣掉。池子裡的資金少，你一賣價格就被壓低；大家同時搶著提領，池子可能被抽乾。穩定幣也可能脫鉤。美國證券交易委員會（SEC）2023 年 2 月起訴 Terraform Labs，指出它把 UST 宣傳成能生息的穩定幣，透過相關協定宣傳最高約 20% 的報酬；UST 在 2022 年 5 月與美元脫鉤，相關代幣價格幾乎歸零。

5. 沒有客服，交易撤不回來

區塊鏈交易送出就無法反轉。ethereum.org 提醒，沒有任何正當服務能把區塊鏈交易撤回，自稱能幫你追回資產的「恢復專家」多半是二次詐騙。BIS 的報告也提到，DeFi 平台都有一定程度的集中化，通常由持有治理代幣的人投票決定規則，所以就算叫去中心化，規則還是有人能改，出事時卻更難找到負責的人。

給新手的建議：先學會保護自己

DeFi 屬於「認識就好，先別碰」的範圍。它的每一步都要你自己簽名、自己判斷，簽錯一次就可能把錢包清空。在碰 DeFi 之前，先確認這幾件事你都做得到：

1. 懂得保管助記詞，知道任何網站要你輸入助記詞都是詐騙。
2. 分得清冷錢包和熱錢包，不把大部分資產放在會連接網站的錢包裡。
3. 熟悉常見的虛擬貨幣詐騙手法，遇到可疑邀約先撥 165 查證。
4. 看到「保證收益」「穩定高利」的 DeFi 項目，先想收益從哪來。原理可以對照質押是什麼。

DeFi 常和 NFT、Web3 一起被提到，三者的關係可以接著讀Web3 是什麼。

小測驗

3 題，確認這篇讀懂了。選完馬上看對錯與解析。

第 1 題在 DeFi 裡，取代銀行等金融機構角色的是什麼？

A政府監理機關 B交易所客服 C智能合約

看解答

正確答案：C. 智能合約。ethereum.org 的說法是，在 DeFi 裡智能合約取代了交易中的金融機構，照寫好的規則自動執行。 回到這段 ↑

第 2 題DeFi 借貸中的「清算」是什麼？

A抵押率跌破門檻時，抵押品被自動賣掉或轉移來還債 B平台每月結算一次利息 C借款到期後銀行寄催繳通知

看解答

正確答案：A. 抵押率跌破門檻時，抵押品被自動賣掉或轉移來還債。DeFi 借貸通常要超額抵押，抵押品價值跌破門檻就會被自動清算，不會事先通知。 回到這段 ↑

第 3 題簽下代幣授權之後，關掉網頁會讓授權失效嗎？

A會，關掉就失效 B不會，授權留在區塊鏈上，直到你主動撤銷 C會，24 小時後自動失效

看解答

正確答案：B. 不會，授權留在區塊鏈上，直到你主動撤銷。授權一旦簽下去會一直有效，所以簽給詐騙合約的授權，對方可以之後繼續把代幣轉走。 回到這段 ↑

常見問題

本文為知識整理，不構成任何投資、稅務或法律建議。加密貨幣價格波動大，投入前請評估自身風險承受度；法規與稅務以主管機關最新公告為準。

延伸閱讀

← 回到加密貨幣新手入門總覽