早期的 Web3 亏损是因为开发者编写了不安全的代码。 随着 DeFi 规模的扩大，亏损的来源变成了协议间的交互方式以及激励机制被滥用的方式。 到 2024-2025 年，最大的亏损不再来自“糟糕的合约”，而是来自谁控制着资金、密钥、升级、基础设施和治理。