Aave 创始人 Stani Kulechov 对那些把“代码不可更改”奉为最高信仰的 DeFi 纯粹主义者发出了提醒：有时候，你需要一个按下暂停键的办法。
2026 年 11 月 11 日，Kulechov 在 DAS London 大会上表示，DeFi 借贷协议需要引入“熔断机制”（circuit breaker）。他的理由是：一旦预言机失灵，随之而来的后果可能需要数年时间才能消化。
让 Kulechov 夜不能寐的预言机
借贷协议高度依赖预言机，也就是告诉智能合约某项资产价值多少的数据喂价。一旦喂价变得模糊失真，协议就会基于并不真实的价格做出决策。
在借贷平台上，这类决策包括清算。当借款人的抵押物看起来跌破安全阈值时，系统会自动将其卖出，以保护出借人。
Kulechov 的警告主要针对那些高度依赖不可变代码、且没有任何应急方案的系统。不可变代码一旦部署便无法修改——这对建立信任是好事，但当事出有因却无人有权修复时，就成了灾难。
熔断机制借鉴自传统市场：交易所会在极端行情下暂停交易。在 DeFi 中，这一概念意味着让协议先止住流血，再由人来查清到底出了什么问题。
2026 年，Aave 经历的一连串“压力测试”
Kulechov 并非在做假设推演。光是 2026 年，Aave 就已经亲历了他所描述的多个场景。
2026 年 3 月 10 日，Aave 上一处 CAPO 配置错误导致 34 个仓位被清算，规模约 2700 万美元。该事件最终并未给协议留下坏账。
随后是 4 月。KelpDAO 的 LayerZero 跨链桥遭到 2.92 亿美元攻击利用，48 小时内引发 Aave 上高达 84.5 亿美元的存款挤兑。
Aave DAO 最终需要约 3 亿美元的救助方案。
Aave V4 与“止损隔离”的推进
Kulechov 的表态正值 Aave 推进第四版 V4 之际。该升级围绕“中心辐射”（hub-and-spoke）架构构建，配备了更强的风险控制能力。
V4 强调模块化风险隔离，并新增冻结特定抵押品条线的能力，以防止风险 contagion 扩散。
根据近期更新数据，Aave 链上借贷市场的存款规模已超过 300 亿美元。
重新审视“不可变性”之争
Kulechov 的立场至少在对预言机和清算的态度上，向可升级代码倾斜。他的论点并非放弃去中心化，而是承认故障终将发生。
其论述的关键区分在于：仅仅防止波动并不足够，协议还需要能够在错误发生后进行管理与纠偏的响应式工具。
这对 DeFi 借贷意味着什么
但这里存在一个权衡。每一个熔断器同时也是一根操纵杆，而操纵杆总得有人去拉。
这就引出了治理问题：谁来决定何时冻结某个市场、多快冻结、依据什么标准？
2026 年发生的事件，为 Kulechov 的论点增添了分量：3 月的一次配置错误抹掉了数十个仓位，4 月的一次外部攻击则触发了数十亿美元级别的挤兑。
