OpenZeppelin CEO 称 DeFi 不安全：审计模式已死
OpenZeppelin 联合创始人 Manuel Aráoz 上周向听众表示，由于人工智能在发现智能合约漏洞方面已达到超人水平，DeFi 已不再安全。他创立的这家公司编写了以太坊中大量协议默认引入的安全库。当 OpenZeppelin CEO 宣称 DeFi 不安全时，关于审计模式的讨论已无需再争。
我在 LCX 观察审计报告已有四年。优质的报告内容详尽、范围聚焦，对其局限性坦诚说明。但它们也都定格在某一时刻。你周二审计的协议，等到周五治理层推送配置变更、某个依赖升级版本或接入新预言机之后，已经不是原来那个协议了。Manuel Aráoz 的观点经 CoinDesk 报道，攻击方在这一不对称格局中的能力刚刚提升了一个数量级。
与此同时，过去十二个月内已有超过 11 亿美元从 DeFi 协议中被盗走。这个数字不是漏洞挖掘的问题，而是系统设计的问题。
为何 OpenZeppelin CEO 宣称 DeFi 不安全意义重大
Manuel Aráoz 并非局外人在对这个行业随意发炮。他参与构建了这些标准本身。
几乎每个严肃协议都在使用的 ERC-20、ERC-721 和 AccessControl 模式，都可以追溯到 OpenZeppelin 的代码库。当这位创始人说安全模式已经失效，其分量远非推特上某条随机帖子可比。Manuel Aráoz 关于 AI 黑客超人化的论断之所以引发震动，正是因为说出这番话的人，自己曾为旧模式付出过真实的代价。
以下是这番承认实际上让步了哪些内容的简要梳理：
单点时间的审计无法跟上AI智能体发现新攻击路径的速度。
攻击方的经济激励如今随模型能力扩展，而非随人工审计员的数量扩展。
即便是由顶级机构审计过的代码库，在2025年和2026年仍相继爆出可被利用的漏洞。
DeFi审计模式在2026年已经过时，而非2030年
审计即PDF的模式早已不堪重负。AI只是让这种压力变得显而易见。
传统的Solidity审计是一到四周的人工审查、一份报告和一笔固定收费的保留金。输出的是一个快照。而攻击者如今拥有一个不知疲倦的智能体，它能够进行模糊测试、重放主网状态，并在无需休息的情况下对照数千个历史漏洞进行模式匹配。Aráoz所描述的不对称性正在于此：AI在进攻性安全领域正走向超人水平。
一个具体的近期案例：LayerZero DVN配置错误导致Kelp DAO损失2.92亿美元，这并非Solidity代码的漏洞，而是经过审计的状态与运行状态之间的配置偏移。当运维人员在周五下午推送变更时，没有任何PDF审计能够发现这一问题。
我认为最简洁的表述是：审计告诉你，代码在被审查那天可能是安全的，但它无法告诉你系统现在是安全的。
AI智能合约漏洞扫描器究竟改变了什么
防御方也在行动，只是比攻击方慢了一步。这个差距正是问题的核心所在。
我在生产环境中看到的有效模式，与其说是"取代审计员"，不如说是"为每个协议配备一个持续的对抗者"：
- AI智能体在每次治理操作后重新对已部署的字节码进行模糊测试，而不仅仅是在部署时进行。
- 不变量监控器实时监测链上状态，当数值发生偏移时自动触发熔断机制，而非等到有人在Discord上发现异常。
- 漏洞赏金平台接入自主智能体，全天候提交和分类漏洞发现。
Forta、Spearbit 的 Cantina 以及 OpenZeppelin 自家的 Defender，在这个方向上已经深耕了数年。Aráoz 所释放的信号是：这不再是高端配置，而是行业基准。
DeFi 协议的持续安全保障，而非年度体检
我反复想到的一个类比是医疗。上市前审计是一次体检，持续安全则是一台心脏监护仪。
在受监管的传统金融中，审计师每年签署一次报告，但 SIEM、WAF 和交易监控系统每秒都在运行。DeFi 照搬了一年一审的做法，却跳过了实时监控环节，然后对超过十亿美元不翼而飞感到惊讶。二十年云安全的经验告诉我们：在首次投入之后，每一分用于监控的钱都比用于审计的钱更值得。
我愿意押注的几个具体转变：
- 审计公司将重新定位为提供 SLA 的持续监控服务商，而非报告交付机构。
- 保险承保方将根据协议的实时安全遥测数据定价，而非依据最近一份 PDF 报告。
- 治理框架将要求对超过阈值的任何参数变更触发重新审计。
这些都不是什么新奇想法。Web2 十年前就已解决。只是 DeFi 面对的是更难的版本，因为代码本身就是银行金库。
协议方本季度应当采取的行动
如果你正在运营一个 DeFi 协议并读到这里，功课其实并不复杂：
- 不要再把审计 PDF 视为安全制品，把它当作流程中的一个输入。
- 将监控接入你真正关心的不变量：抵押率、预言机偏差、管理员角色变更、跨链桥资金流入/流出比率。
- 部署一个你实际演练过的熔断机制。一个从未在演练中触发过的暂停功能，不过是摆设。
- 定期对已部署的合约运行 AI 驱动的模糊测试。不是一次，而是持续进行。
能够适应的公司将更像Datadog，而非四大审计机构。那些无法适应的，将成为下一个损失2亿美元的头条新闻。
对Aráoz言论的深层解读是：安全行业终于把潜台词公开说出来了——过去两年间，攻击者技术栈的积累速度持续快于防御者技术栈，差距已经大到连防御栈的缔造者也不得不开口承认。