DeFi 协议评级方法论

在快速演化的去中心化金融(DeFi)版图中,评估一个协议的安全性与质量是一项复杂的挑战。无论是普通用户还是自动化代理,都需要一套标准化、可量化的框架来客观地评估风险。我们构建了一套完整的 DeFi 协议评级框架,在 5 个主要维度 上对协议进行评估,并最终生成一个满分为 100 的综合得分。

这套方法论的目标是严谨、透明、统一,确保任何人——从个人投资者到 AI 代理——在校验一个协议时都能得出一致的结论。

协议的最终得分由五个维度按权重加总:

S1 - 智能合约与技术风险(30%):代码安全性、审计与技术成熟度
S2 - 经济设计与市场风险(25%):经济模型稳健性与流动性健康度
S3 - 治理与中心化风险(20%):去中心化程度与控制机制
S4 - 可持续性与竞争地位(15%):生命周期与商业可行性
S5 - 声誉与社交信任(10%):团队信誉与社区信任
总分 = (S1 × 30%) + (S2 × 25%) + (S3 × 20%) + (S4 × 15%) + (S5 × 10%)

下文将逐项拆解这套五维评级体系,包括确切的信息来源与分数计算方式,并结合 Aave、Morpho、Ethena、Pendle 和 Uniswap 等真实协议进行示例说明。

评级权重分布

速查表

维度	子项	最高分	权重
1. 智能合约与技术风险		100	30%
	1.1 审计覆盖	60
	1.2 代码成熟度与开放性	20
	1.3 可升级性与管理员控制	10
	1.4 漏洞赏金与事件历史	10
2. 经济设计与市场风险		100	25%
	2.1 核心机制稳健性	10
	2.2 资金质量与粘性	25
	2.3 流动性压力表现	15
	2.4 流动性与退出便利性	40
	2.5 市场依赖度	10
3. 治理与中心化风险		100	20%
	3.1 治理结构	30
	3.2 治理代币分布	10
	3.3 管理员与紧急权限	30
	3.4 国库与透明度	30
4. 可持续性与竞争地位		100	15%
	4.1 协议年龄与存续	30
	4.2 创新还是模仿	30
	4.3 收入与自给自足	40
5. 声誉与社交信任风险		100	10%
	5.1 团队与创始人声誉	40
	5.2 投资者与背书方	30
	5.3 社区与沟通	30

最终分数公式: (S1 × 30%) + (S2 × 25%) + (S3 × 20%) + (S4 × 15%) + (S5 × 10%)

1. 智能合约与技术风险(权重:30%)

满分:100

本节评估协议的代码质量、安全实践和技术成熟度。

1.1 审计覆盖(60 分)

我们更看重质量而非数量。一家顶级机构(Tier 1)的单次审计,要比多家小机构的多次审计更具说服力。

评判标准:
- Tier 1 审计(如 OpenZeppelin、Spearbit、Trail of Bits): +60 分(封顶)。
- Tier 2 审计 + 其他组合: +40 分(封顶)。
- 其他 / 独立审计师: +20 分。
- 多次审计加分: 每多一次审计 +5 分(受封顶限制)。
- 审计机构名单可在此查看:2026 智能合约审计机构排名
理由:防止"审计刷量"——多家低质审计在数学上可能超过单次严谨的 Tier 1 审计。
来源:DefiLlama 'Audits' 板块、供应商公开 GitHub,或协议文档。
示例:Morpho 得 60/60。它获得了多家 Tier 1 机构审计(OpenZeppelin、Trail of Bits),立刻触及上限。

1.2 代码成熟度与开放性(20 分)

时间是最好的测试员("林迪效应")。我们看重开源代码。

评判标准:
- 开源: +5 分(Etherscan/GitHub 上可验证)。
- 合约年龄:
  - 1.5 年及以上:+10 分。
  - 1 – 1.5 年:+7.5 分。
  - 0.5 – 1 年:+5 分。
  - < 0.5 年:+0 分。
- GitHub 活跃度: +5 分(持续维护/频繁提交)。
来源:Etherscan(合约验证)、GitHub Repo(提交/活动)、DefiLlama、Rootdata。
示例:Aave 得 20/20。开源(+5),主网运行超 1.5 年(+10),GitHub 维护非常活跃(+5)。

1.3 可升级性与管理员控制(10 分)

本项评估"Rug Pull"风险。

评判标准:
- 不可变 / 固化合约: +10 分(满分)。
- Timelock(最少 48 小时)+ 公开/可信签名人: +8 分。
- Timelock + 匿名多签: +6 分(社交风险受限)。
- 多签(5+ 可信签名人): +5 分。
- EOA 管理员(即时升级权): 0 分(高风险)。
- 说明:若同时存在大型多签与 Timelock,取更高的安全档位。
来源:Etherscan(Read Contract/Owner)、L2Beat(ZK/Optimistic Rollups)、协议文档。
示例:Morpho Blue 得 10/10,因为其核心借贷合约 不可变。

1.4 漏洞赏金与事件历史(10 分)

活跃的漏洞赏金为白帽黑客提供激励。

评判标准:
- 活跃漏洞赏金(Immunefi > 50 万美元): +10 分。
- 活跃漏洞赏金(10 万 – 50 万美元): +7.5 分。
- 活跃漏洞赏金(< 10 万美元): +5 分。
- 无漏洞赏金: 0 分。
- 过往攻击扣分:
  - 重大未补偿攻击(损失 >10% TVL):-20 分。
  - 轻微已修复事件:-5 分。
来源:Immunefi、HackenProof、DefiLlama 'Hacks'、Rekt.news。
示例:Pendle 得 10/10,在 Immunefi 维持活跃漏洞赏金,单次赔付超 100 万美元。

2. 经济设计与市场风险(权重:25%)

满分:100

本节评估经济模型的稳健性与流动性健康度。

2.1 核心机制稳健性(10 分)

协议是否建立在经过实战检验的模型之上?

评判标准:
- 标准 Fork(如 Uniswap V2、Aave V2): +10 分(经过实战检验)。
- 创新但经过审计的经济模型: +7.5 分。
- 实验性/复杂机制: +5 分。
来源:DefiLlama 'Forked From'、白皮书、网络搜索点评。
示例:Aave 得 10/10,作为"标准 Fork"的基准(虽然它本身就是原版),也是该品类的开创者。

2.2 资金质量与粘性(25 分)

用"资金耐久性"取代单纯的 TVL 体量指标。

评判标准:
- 高自然增长与高粘性: +25 分。
- 混合激励 / 稳健 TVL 基础: +15 分。
- 高度依赖激励 / 雇佣兵资本: +5 分。
- 低/微量 TVL: 0 分。
来源:DefiLlama(TVL 与代币价格相关性、收益构成)。
示例:Morpho 得 25/25,因其 P2P 高效模型并不单纯依靠代币激励,体现"高自然增长"。

2.3 流动性压力表现(15 分)

衡量在剧烈波动下的韧性。

评判标准:
- 高韧性(压力下滑点低): +15 分。
- 中等韧性: +10 分。
- 脆弱(高滑点/脱锚): 0 分。
来源:DEXScreener(深度/锚定历史)、Coingecko。
示例:Uniswap 得 15/15,在多次市场闪崩中展现出经过验证的高韧性。

2.4 流动性与退出便利性(40 分)

综合考虑流动性深度与提款/锁仓风险。

评判标准:
- 即时退出 / 无锁仓: +40 分。
- 存在锁仓 + 深度二级市场(锚定偏差 < 1%): +30-35 分。
- 合理锁仓(< 7 天)但无活跃二级市场: +20 分。
- 存在锁仓 + 二级市场清淡/缺乏流动性: ≤20 分。
- 长锁仓(> 14 天)或低流动性: +10 分。
- 掠夺性退出税(> 5%): 0 分。
来源:协议文档、质押合约 UI、Coingecko(-2% 深度)、Honeypot.is。
示例:Spark 得 35/40。整体可即时退出,但在某些市场条件下 D3M 会影响绝对的即时性,与纯 DEX(如得 40 分的 Uniswap)相比略有折扣。

2.5 市场依赖度(10 分)

对波动资产和市场依赖型收入的敞口越大,风险越高。

评判标准:
- 低市场依赖(收入与资产价格走势无关): +10 分。
- 混合波动资产 / 部分市场依赖: +5 分。
- 高波动/Degen 资产 / 完全依赖市场的收入: +0 分。
来源:DefiLlama 'Composition'、协议资产清单、收入模型分析。
示例:Ethena 得 10/10。其抵押品为 BTC 和 ETH,但收益来自 永续合约资金费率,并非资产价格上涨。Delta 中性策略(现货多头 + 永续空头)对冲了价格敞口。历史上,负资金费率持续时间短且不频繁——长期负费率在以"做多偏好"为结构性主导的加密市场中较为罕见。

3. 治理与中心化风险(权重:20%)

满分:100

评估谁掌控协议。

3.1 治理结构(30 分)

去中心化治理是长期信任的关键。

评判标准:
- 不可变 / 极简治理(无需 DAO): +30 分。
- 完全链上 DAO(如 Compound Governor): +30 分。
- Snapshot + 否决(链下投票,链上执行): +25 分。
- 多签理事会决策: +15 分。
- 中心化团队控制: 0 分。
来源:Tally.xyz、Snapshot.org、协议治理文档。
示例:Aave 得 30/30,完全链上 DAO。

3.2 治理代币分布(10 分)

评判标准:
- 高度分散 + 法定人数规则: +10 分(抗治理捕获能力高)。
- VC/巨鲸主导投票: +5 分。
- 单一巨鲸/团队控制: 0 分。
来源:Etherscan 'Holders'、BubbleMaps。
示例:Morpho 得 10/10,治理代币持仓"高度分散"。

3.3 管理员与紧急权限(30 分)

评判标准:
- 无暂停/黑名单功能: +30 分。
- 带 Timelock 的暂停(防御性): +25 分。
- 多签即时暂停: +15 分。
- 单一 EOA 暂停权: 0 分。
来源:Etherscan(Write Contract: pause/blacklist)、TokenSniffer。
示例:Spark 得 25/30,具备"Timelock 暂停"能力。

3.4 国库与透明度(30 分)

评判标准:
- 链上国库 + 定期报告: +30 分。
- 链上国库(沉默/无报告): +15 分。
- 不透明/未披露国库: 0 分。
来源:DeepDAO、DefiLlama 'Treasury'、年度报告。
示例:Ethena 得 30/30,凭借出色的透明度与储备证明仪表盘。

4. 可持续性与竞争地位(权重:15%)

满分:100

评估协议的生命周期与商业模型。

4.1 协议年龄与存续(30 分)

熬过熊市本身就是韧性的证明。

评判标准:
- 2024 年前上线(挺过 2022/2023 熊市): +30 分。
- > 1.5 年: +25 分。
- > 1 年: +20 分。
- 6 – 12 个月: +15 分。
- < 6 个月: +10 分。
来源:DefiLlama TVL 图表(全周期起始日)、Rootdata。
示例:Pendle 得 30/30,2021 年上线。

4.2 创新还是模仿(30 分)

创新者捕获的价值远大于通用 Fork。

评判标准:
- 市场领导者 / 品类开创者: +30 分。
- 强势挑战者 / 改良型 Fork: +20 分。
- 通用 Fork: +10 分。
来源:DefiLlama 分类/排名、Rootdata。
示例:Morpho 得 30/30,作为借贷优化领域的"品类开创者"。

4.3 收入与自给自足(40 分)

评判标准:
- 盈利(手续费 > 代币释放): +40 分。
- 收入/释放比改善(趋势向好): +25 分。
- 有收入(被补贴): +15 分。
- 收入/释放比恶化: -10 分(扣分)。
- 零利润 / 纯激励释放模型: 0 分。
- 若"未找到信息":0 分。
来源:DefiLlama 'Fees & Revenue'、TokenTerminal。
示例:Aave 得 40/40,高度盈利。

5. 声誉与社交信任风险(权重:10%)

满分:100

5.1 团队与创始人声誉(40 分)

评判标准:
- 基础分: 20 分。
- 公开团队(> 1.5 年): +20 分。
- 公开团队(1 – 1.5 年): +15 分。
- 匿名团队(> 2 年): +20 分。
- 声名狼藉的创始人(有过往骗局/Rug): 总分直接设为 -40 分。比如孙割
来源:Rootdata、LinkedIn、Crunchbase、网络搜索。
示例:Morpho 得 38-40/40,由 Paul Frambot 带领的公开团队声誉卓著。

5.2 投资者与背书方(30 分)

评判标准:
- 顶级 VC(Paradigm、a16z)+ 干净履历: +30 分。
- 长期社区拥有(无需 VC): +25 分。
- Tier 2 VC / 知名天使: +20 分。
- VC 背书但有治理滥用历史: 封顶 15 分。
- 无背书 / 不明: +10 分。
- 掠夺性代币经济: 0 分。
来源:CryptoRank.io、Crunchbase、CypherHunter、Rootdata。
示例:Ethena 得 30/30,有 Dragonfly 与 Binance Labs 等顶级机构背书。

5.3 社区与沟通(30 分)

评判标准:
- 高响应度 + 定期更新: +30 分。
- 一般活跃度: +15 分。
- 空城/删评论: 0 分。
来源:Twitter(X)、Discord、社区论坛、Rootdata 上的具体协议页面。
示例:Spark 得 25/30,借力活跃的 MakerDAO 生态。

总结

通过将协议风险拆解为 5 大类下的 19 个具体子项,我们消除了模糊地带。无论你是人类分析师还是 AI 代理,遵循这套 DeFi 协议评级框架 都能保证一致的、数据驱动的评估结果。

特殊情况:

不适用(N/A): 将分数按比例重新分配到同维度其余项中。
未找到信息: 默认按 0 分 处理(保守做法)。

示例:协议得分可视化

下面以 Aave 这类成熟协议为例,展示其在 5 个维度的得分情况:

Aave 示例计算:

智能合约 (98/100) × 30% = 29.4
经济设计 (100/100) × 25% = 25
治理 (85/100) × 20% = 17
可持续性 (100/100) × 15% = 15
声誉 (100/100) × 10% = 10
总分:96 / 100

DeFi 协议评级方法论

这套方法论的目标是严谨、透明、统一,确保任何人——从个人投资者到 AI 代理——在校验一个协议时都能得出一致的结论。

协议的最终得分由五个维度按权重加总:

S1 - 智能合约与技术风险(30%):代码安全性、审计与技术成熟度
S2 - 经济设计与市场风险(25%):经济模型稳健性与流动性健康度
S3 - 治理与中心化风险(20%):去中心化程度与控制机制
S4 - 可持续性与竞争地位(15%):生命周期与商业可行性
S5 - 声誉与社交信任(10%):团队信誉与社区信任
总分 = (S1 × 30%) + (S2 × 25%) + (S3 × 20%) + (S4 × 15%) + (S5 × 10%)

评级权重分布

速查表

维度	子项	最高分	权重
1. 智能合约与技术风险		100	30%
	1.1 审计覆盖	60
	1.2 代码成熟度与开放性	20
	1.3 可升级性与管理员控制	10
	1.4 漏洞赏金与事件历史	10
2. 经济设计与市场风险		100	25%
	2.1 核心机制稳健性	10
	2.2 资金质量与粘性	25
	2.3 流动性压力表现	15
	2.4 流动性与退出便利性	40
	2.5 市场依赖度	10
3. 治理与中心化风险		100	20%
	3.1 治理结构	30
	3.2 治理代币分布	10
	3.3 管理员与紧急权限	30
	3.4 国库与透明度	30
4. 可持续性与竞争地位		100	15%
	4.1 协议年龄与存续	30
	4.2 创新还是模仿	30
	4.3 收入与自给自足	40
5. 声誉与社交信任风险		100	10%
	5.1 团队与创始人声誉	40
	5.2 投资者与背书方	30
	5.3 社区与沟通	30

最终分数公式: (S1 × 30%) + (S2 × 25%) + (S3 × 20%) + (S4 × 15%) + (S5 × 10%)