早期的 Web3 虧損是因為開發者編寫了不安全的代碼。 隨著 DeFi 規模的擴大，虧損的來源變成了協議間的交互方式以及激勵機制被濫用的方式。 到 2024-2025 年，最大的虧損不再來自“糟糕的合約”，而是來自誰控制著資金、密鑰、升級、基礎設施和治理。