Aave 創辦人 Stani Kulechov 對那些把「程式碼不可更改」奉為最高信仰的 DeFi 純粹主義者發出了提醒：有時候，你需要一個按下暫停鍵的辦法。
2026 年 11 月 11 日，Kulechov 在 DAS London 大會上表示，DeFi 借貸協議需要引入「熔斷機制」（circuit breaker）。他的理由是：一旦預言機失靈，隨之而來的後果可能需要數年時間才能消化。
讓 Kulechov 夜不能寐的預言機
借貸協議高度依賴預言機，也就是告訴智慧合約某項資產價值多少的數據餵價。一旦餵價變得模糊失真，協議就會基於並不真實的價格做出決策。
在借貸平台上，這類決策包括清算。當借款人的抵押物看起來跌破安全閾值時，系統會自動將其賣出，以保護出借人。
Kulechov 的警告主要針對那些高度依賴不可變程式碼、且沒有任何應急方案的系統。不可變程式碼一旦部署便無法修改——這對建立信任是好事，但當事出有因卻無人有權修復時，就成了災難。
熔斷機制借鑑自傳統市場：交易所會在極端行情下暫停交易。在 DeFi 中，這一概念意味著讓協議先止住流血，再由人來查清到底出了什麼問題。
2026 年，Aave 經歷的一連串「壓力測試」
Kulechov 並非在做假設推演。光是 2026 年，Aave 就已經親歷了他所描述的多個場景。
2026 年 3 月 10 日，Aave 上一處 CAPO 配置錯誤導致 34 個倉位被清算，規模約 2700 萬美元。該事件最終並未給協議留下壞帳。
隨後是 4 月。KelpDAO 的 LayerZero 跨鏈橋遭到 2.92 億美元攻擊利用，48 小時內引發 Aave 上高達 84.5 億美元的存款擠兌。
Aave DAO 最終需要約 3 億美元的救助方案。
Aave V4 與「止損隔離」的推進
Kulechov 的表態正值 Aave 推進第四版 V4 之際。該升級圍繞「中心輻射」（hub-and-spoke）架構構建，配備了更強的風險控制能力。
V4 強調模組化風險隔離，並新增凍結特定抵押品條線的能力，以防止風險 contagion 擴散。
根據近期更新數據，Aave 鏈上借貸市場的存款規模已超過 300 億美元。
重新審視「不可變性」之爭
Kulechov 的立場至少在對預言機和清算的態度上，向可升級程式碼傾斜。他的論點並非放棄去中心化，而是承認故障終將發生。
其論述的關鍵區分在於：僅僅防止波動並不足夠，協議還需要能夠在錯誤發生後進行管理與糾偏的響應式工具。
這對 DeFi 借貸意味著什麼
但這裡存在一個權衡。每一個熔斷器同時也是一根操縱桿，而操縱桿總得有人去拉。
這就引出了治理問題：誰來決定何時凍結某個市場、多快凍結、依據什麼標準？
2026 年發生的事件，為 Kulechov 的論點增添了分量：3 月的一次配置錯誤抹掉了數十個倉位，4 月的一次外部攻擊則觸發了數十億美元級別的擠兌。
