去中心化金融 (DeFi) 領域在2024年面臨持續的安全漏洞加劇審查。作為回應，A16Z Crypto 呼籲在協議保護數字資產的方式上進行結構性轉變。該公司建議除了依賴自執行代碼外，還應採用由社群規範支持的標準化安全實踐。
🚨 A16Z CRYPTO 呼籲轉變 DeFi 安全模式#a16z Crypto is urging #DeFi 逐步擺脫長期以來的“代碼即法律”觀念，轉向“規範即法律”，警告僅靠代碼已不足以保障複雜的鏈上金融系統安全。該公司倡導… pic.twitter.com/N48FpJM2AX
— CoinRank (@CoinRank_io) 2026年1月20日
A16Z 專注於轉向安全規範，而非僅信任代碼
A16Z Crypto 鼓勵 DeFi 開發者採用一種將操作規範和最佳實踐與代碼同等看待的替代結構。該公司還聲稱，儘管代碼很重要，但無法預見並避免越來越多的複雜協議可能出現的所有漏洞。這種層層防禦模型將使項目能夠在威脅變化時主動應對。
鼓勵開發者進行不可變性檢查、模擬攻擊和安全共享標準。這些標準將最大限度地減少技術負債，並促進去中心化系統中的責任感。A16Z 認為，這種協作方法可以最大程度降低系統風險。
這一策略建議背後的理由是，僅靠代碼已不再足夠。隨著新攻擊向量的頻繁出現，良好的操作規範可能成為一個受歡迎的安全保障。此外，規範能比代碼修補或治理投票更快地演變。
2024年，DeFi 遭遇大規模漏洞利用，造成巨大損失。
2024年，黑客利用漏洞和系統錯誤，已經清空了超過 $649 百萬美元的 DeFi 協議資金。攻擊次數的增加顯示出智能合約當前設計的脆弱性以及缺乏連貫的安全政策。一些主要協議因忽略權限和邏輯錯誤而被攻破，損失數百萬美元。
根據 CoinRank，這些金錢損失表明審計並不能保證安全。許多被攻破的協議在使用前都曾由第三方審計。因此，僅靠代碼評估已無法有效應對當前的威脅。
A16Z 表示，平台應建立持續審查和主動風險緩解的文化。忽視不斷變化的威脅，項目可能會面臨運營失敗，甚至失去用戶信任。建立統一的安全文化被視為未來降低風險的主要措施之一。
