DeFi Vaults 2026: เปรียบเทียบผลตอบแทนปรับตามความเสี่ยงของ Yearn, Beefy, Convex และ Pendle

ระดับความยาก: ระดับกลาง  |  เวลาอ่านโดยประมาณ: 18 นาที  |  อัปเดตล่าสุด: 9 พฤษภาคม 2026

การเปิดเผยข้อมูลพันธมิตร: ChainGain อาจได้รับค่าคอมมิชชันหากคุณสมัครผ่านลิงก์ของเรา ซึ่งไม่กระทบต่อความเป็นอิสระของกองบรรณาธิการ — เราประเมินแพลตฟอร์มด้วยเกณฑ์ที่ให้ความสำคัญกับความเสี่ยงเป็นอันดับแรกเหมือนกัน ไม่ว่าจะมีสถานะเป็นพันธมิตรหรือไม่

หน้าการตลาดของ vault ใช้ตัวหนาแสดง APY 50% และวางรายงานการตรวจสอบไว้ในฟุตเตอร์ขนาด 6 พอยต์ กว่าที่นักฝากรายย่อยส่วนใหญ่จะสังเกตเห็นช่องว่างนี้ ตำแหน่งของพวกเขามักจ่ายส่วนต่างไปแล้ว — บางครั้งผ่าน impermanent loss บางครั้งผ่านบั๊กของ Vyper compiler ที่ไม่มีใครคาดถึง สี่ตัวรวม vault ที่ใหญ่ที่สุดในปี 2026 — Yearn, Beefy, Convex และ Pendle — รวมกันถือเงินฝากของผู้ใช้มากกว่า 2.6 พันล้านดอลลาร์ แต่โปรไฟล์ความเสี่ยงไม่สามารถใช้สลับกันได้ และตัวเลข APY ที่ประกาศไม่สามารถเปรียบเทียบได้หากไม่มีการปรับความเสี่ยงอย่างชัดเจน

คู่มือนี้ทำสิ่งที่รายการ “best DeFi vaults 2026” ส่วนใหญ่ปฏิเสธที่จะทำ: ลดผลตอบแทนที่โฆษณาตามคุณภาพการตรวจสอบ ตามความถี่การถูก exploit ในอดีต และตามความเสี่ยงแบบโดมิโนของโปรโตคอลพื้นฐาน เราเปรียบเทียบความครอบคลุมของบริษัทตรวจสอบทั้งสี่แพลตฟอร์ม เดินผ่าน exploit ที่บันทึกไว้ทุกครั้งตั้งแต่ปี 2021 ด้วยตัวเลขดอลลาร์ที่ตรวจสอบแล้ว และจบด้วยแผ่นงานคำนวณ APY ปรับตามความเสี่ยงของสี่ vault ที่คุณสามารถนำไปใช้กับ vault ใหม่ใดก็ได้ก่อนฝากเงิน

การนำเสนอตลอดทั้งบทความเป็นแบบตรงไปตรงมามากกว่าการโปรโมต เราระบุชื่อบริษัทตรวจสอบเฉพาะ เชื่อมโยง exploit ในอดีตกับเวอร์ชัน Vyper เฉพาะและพูลที่ถูกบุกรุกเฉพาะ และเราไม่ได้แต่งตัวเลขให้คะแนน เมื่อแหล่งข้อมูลสาธารณะไม่สามารถยืนยันตัวเลขความสูญเสียได้ (โดยเฉพาะเหตุการณ์ minting PT/YT ของ Pendle ในเดือนกันยายน 2024) เราระบุชัดเจนแทนที่จะเดา

DeFi Vault คืออะไร? (และทำไมจึงมาแทนที่ yield farming แบบทำมือ)

DeFi vault คือ smart contract ที่รับเงินฝากของผู้ใช้และดำเนินกลยุทธ์ผลตอบแทนที่กำหนดไว้ล่วงหน้าแทนผู้ฝาก — กู้ยืม ปล่อยกู้ จัดหาสภาพคล่อง เก็บเกี่ยวโทเคนรางวัล และนำกำไรกลับเข้าตำแหน่งโดยอัตโนมัติ เพื่อแลกเปลี่ยน contract จะออกโทเคน vault (โทเคนแชร์ที่สอดคล้องกับ ERC-4626 ในการใช้งานสมัยใหม่) ซึ่งแสดงสิทธิ์ตามสัดส่วนของผู้ฝากในสินทรัพย์อ้างอิงพร้อมผลตอบแทนสะสม

หมวดนี้มีอยู่เพราะ yield farming แบบทำมือมีต้นทุนการดำเนินงานสูง: ผู้ฝากที่เพิ่มประสิทธิภาพตำแหน่ง Curve-LP บวก CRV-staking บวก CVX-locking ต้องจ่ายค่าธุรกรรมที่ใช้ gas หนักห้าถึงเจ็ดรายการต่อรอบ harvest และในขนาดตำแหน่งระดับรายย่อย ค่า gas มักเกินผลตอบแทน ตัวรวม vault จะกระจายต้นทุนเหล่านี้ไปยังผู้ฝากหลายพันคน ดำเนินรอบ harvest ครั้งเดียวที่ระดับ contract และกระจายผลตอบแทนตามสัดส่วนการถือครองหุ้น

โมเดล smart-contract-เป็น-ผู้จัดการพอร์ต

Yearn บุกเบิกโมเดลนี้ในปี 2020 ด้วย vault v1 สถาปัตยกรรมตั้งแต่นั้นมาแบ่งออกเป็นสามรูปแบบหลัก: ตัวรวมแบบคลาสสิก (Yearn V3, Beefy) ที่รันกลยุทธ์ที่เขียนโค้ดล่วงหน้า; vault ที่อิงผู้ดูแล (Morpho, การ deploy Yearn V3 ล่าสุด) ที่ผู้จัดการความเสี่ยงที่ระบุชื่อ เช่น Steakhouse Financial หรือ Gauntlet จัดสรรเงินทุนข้ามตลาดที่อยู่ใน whitelist; และโปรโตคอล tokenization ผลตอบแทน (Pendle) ที่แยกสินทรัพย์ที่ให้ผลตอบแทนเป็นโทเคนเงินต้นและโทเคนผลตอบแทนที่ซื้อขายแยกกันได้ แต่ละรูปแบบจะย้ายความเสี่ยงที่ต่างกันไปยังผู้เกี่ยวข้องที่ต่างกัน — และการย้ายดังกล่าวคือสิ่งที่บทความ “best vault” ส่วนใหญ่ไม่เปิดเผย

ERC-4626: มาตรฐานที่เปลี่ยนเกม

ERC-4626 ซึ่งสรุปขั้นสุดท้ายในปี 2022 ทำให้อินเทอร์เฟซสำหรับ vault ที่ tokenized เป็นมาตรฐาน: deposit(), withdraw(), convertToShares(), convertToAssets() ก่อน 4626 vault แต่ละแห่งใช้ตรรกะการฝากของตัวเอง ซึ่งทำให้การผสานรวมเปราะบางและการตรวจสอบมีค่าใช้จ่ายสูง ภายในเดือนเมษายน 2026 vault ที่สอดคล้องกับ ERC-4626 รวมกันถือ TVL ประมาณ 25 พันล้านดอลลาร์ใน Yearn V3, Morpho, Sky, Spark, Pendle, Ethena, Origin และ treasury wrapper อีกจำนวนมาก มาตรฐานนี้ยังทำให้การสร้างแบบจำลองความเสี่ยงง่ายขึ้น — เครื่องมือของบุคคลที่สามสามารถอ่านอัตราส่วน share-to-asset ได้อย่างสม่ำเสมอข้ามโปรโตคอล ซึ่งเป็นสิ่งที่ทำให้การเปรียบเทียบคุณภาพการตรวจสอบในบทความนี้เป็นไปได้

ตัวรวม vault ทำงานจริงอย่างไร: ผู้ใช้ → Vault → กลยุทธ์ → สินทรัพย์อ้างอิง

ตัวรวม vault ทุกตัวรันสถาปัตยกรรมสี่ชั้น และทุกชั้นเป็นจุดล้มเหลวที่อาจเกิดขึ้นได้ การอ่านการเปรียบเทียบ “best vault” โดยไม่คิดเป็นชั้นๆ คือเหตุผลที่ผู้ฝากประหลาดใจเมื่อโปรโตคอลพื้นฐาน — ไม่ใช่ตัว vault — เป็นสิ่งที่ถูก exploit

สถาปัตยกรรม 4 ชั้น

1. ชั้นที่ 1 — กระเป๋าผู้ใช้: ผู้ฝากเซ็นธุรกรรมที่อนุมัติให้ vault contract ใช้โทเคนของพวกเขา ความเสี่ยงในจุดนี้เป็นเรื่องของบุคคลล้วนๆ (กระเป๋าถูกบุกรุก อนุมัติ contract ผิด ฟิชชิ่ง) ไม่ใช่ความเสี่ยงของโปรโตคอล
2. ชั้นที่ 2 — Vault contract: contract ที่ถือหุ้น ประมวลผลการฝากและการถอน และส่งเงินทุนไปยัง strategy contract นี่คือชั้นที่การตรวจสอบส่วนใหญ่มุ่งเน้น — แต่ตามที่เราจะเห็นในไทม์ไลน์ exploit ชั้นที่ล้มเหลวบ่อยที่สุดจริงๆ คือชั้นที่ 4
3. ชั้นที่ 3 — Strategy contract: ตรรกะที่ตัดสินใจว่าจะนำเงินทุนไปวางที่ใด — Compound supply, Curve LP บวก CRV ที่ถูก boost, Aave borrow-and-loop เป็นต้น Strategy contract สามารถอัปเกรดได้บนแพลตฟอร์มส่วนใหญ่ (เป็นการเทรดออฟด้านธรรมาภิบาล) และ impermanent loss (การสูญเสียมูลค่าเมื่อโทเคน LP เคลื่อนออกจากการถือสินทรัพย์อ้างอิงโดยตรง) การถูกควบคุม oracle (ผู้โจมตีบังคับให้ price feed รายงานผิด) และ capacity decay ทั้งหมดอยู่ในชั้นนี้
4. ชั้นที่ 4 — โปรโตคอลพื้นฐาน: ตลาด Aave, Curve, Lido หรือ Pendle ที่กลยุทธ์โต้ตอบจริง เมื่อ Vyper compiler ของ Curve ส่งบั๊ก reentrancy ในเดือนกรกฎาคม 2023 กลยุทธ์ Convex ทุกกลยุทธ์ที่สัมผัสพูลที่ได้รับผลกระทบถูกเปิดเผย — โดยไม่ใช่ความผิดของโค้ด Convex เอง ความเสี่ยงในชั้นที่ 4 คือสิ่งที่ทำให้การกล่าวอ้างว่า “ผ่านการตรวจสอบและทดสอบสนามรบ” ไม่เพียงพอ

แต่ละชั้นล้มเหลวได้ที่ไหน

โมเดลความคิดที่มีประโยชน์: APY ที่ประกาศคือผลผลิตขั้นต้นของกลยุทธ์ APY ปรับตามความเสี่ยงคือตัวเลขดังกล่าวหลังจากหักความน่าจะเป็นการล้มเหลวร่วมของทั้งสี่ชั้น ถ่วงน้ำหนักด้วยกรอบเวลาของคุณ การเปรียบเทียบ “best APY” ส่วนใหญ่สมมติเงียบๆ ว่าความน่าจะเป็นของชั้นที่ 4 เป็นศูนย์ ส่วนไทม์ไลน์ exploit ของคู่มือนี้ให้กรณีว่าสมมติฐานนั้นผิดประมาณหนึ่งระดับขนาด

4 ตัวรวม vault หลักในปี 2026 — เปรียบเทียบเคียงข้างอย่างตรงไปตรงมา

Total value locked, chain ที่รองรับ, โครงสร้างค่าธรรมเนียม และการกำกับดูแล ทั้งหมดแตกต่างกันอย่างมีนัยสำคัญในสี่ตัวรวมที่ใหญ่ที่สุด Pendle นำหน้าด้าน TVL ประมาณเก้าเท่าเทียบกับ Yearn; Beefy ครอบคลุม chain มากที่สุด; การกระจุกตัวของ TVL ของ Convex บน Curve ทำให้เป็นตัวรวมที่ไม่สมมาตรที่สุดในสี่ตัว ตัวเลขด้านล่างได้รับการตรวจสอบกับ DefiLlama ณ เดือนพฤษภาคม 2026

Yearn — ตัวรวม yield รุ่นบุกเบิก

Yearn บุกเบิกโมเดล vault และสถาปัตยกรรม V3 ของพวกเขา (ปล่อยปี 2024 ขยายตลอดปี 2025–2026) เป็นที่ยืดหยุ่นที่สุดในสี่ตัว V3 แยกตรรกะกลยุทธ์ออกจาก storage ของ vault ทำให้ vault หลายกลยุทธ์ที่ถูกดูแลเป็นไปได้ เช่นการเปิดตัว yvUSD เดือนมกราคม 2026 — vault stablecoin ข้ามเชนที่เก็บค่า management 0% และ performance 0% สร้างขึ้นโดยตั้งใจเพื่อแข่งกับอัตราออมทรัพย์ของ Sky แทนที่จะเก็บผลตอบแทนของรายย่อย ประวัติการตรวจสอบของ Yearn (Trail of Bits, ChainSecurity, MixBytes, OpenZeppelin foundation review) ลึกที่สุดในสี่ตัว Exploit yDAI ปี 2021 — กล่าวถึงในส่วนไทม์ไลน์ — ยังคงเป็นเหตุการณ์ความเสียหายเดียวที่บันทึกของโปรโตคอล

Beefy — ตัวทำ auto-compound หลายเชน

Beefy ดำเนินการบน 40 บล็อกเชนภายในเดือนพฤษภาคม 2026 มากกว่ารวมกันของอีกสามแพลตฟอร์ม โมเดล auto-compounding ตรงไปตรงมา: เงินทุนของผู้ฝากไหลเข้าตำแหน่ง LP หรือฟาร์มสินทรัพย์เดี่ยว; โทเคนรางวัลถูกขายเป็นสินทรัพย์อ้างอิงและฝากกลับในช่วงเวลาคงที่ ค่า performance 4.5% บวกการจัดสรร strategist 0.045% ใกล้เคียงบรรทัดฐานของอุตสาหกรรม ความครอบคลุมการตรวจสอบรวมถึง OpenZeppelin (Zap Tools), Sherlock (vault สภาพคล่องเข้มข้นของ Cowcentrated LM), Zellic, Cyfrin และ Certora Trail of Bits ขาดอย่างเห็นได้ชัด แต่ความหลากหลายของผู้ตรวจสอบรองชดเชย Beefy ดูแลโปรแกรม bug bounty (ใช้งานตั้งแต่ ก.ค. 2021 จ่ายสูงสุด $75K) และไม่มี exploit โปรโตคอลที่บันทึกในบันทึกสาธารณะ ณ เวลาเขียนนี้

Convex — booster ของ Curve

Convex เชิงโครงสร้างเป็นชั้นการเพิ่มประสิทธิภาพ Curve มากกว่าตัวรวม vault ทั่วไป รายได้ CVX ผูกอย่างไม่สมมาตรกับการปล่อย CRV (Q2 2026: รายได้จาก CRV $1.56M เทียบกับเพียง $4.27K จากแหล่งที่ไม่ใช่ CRV; รายได้สะสม CRV $1.727B เทียบกับ $56.55M จากแหล่งอื่น) ทั้งนี้เป็นการออกแบบ: คุณค่าของโปรโตคอลคือการรวมพลังโหวต veCRV และเก็บเกี่ยวผลตอบแทนที่ถูก boost การเปิดเผยแบบไม่สมมาตรไม่ใช่บั๊ก แต่เป็นการเดิมพันโปรโตคอลเดียว — และดังที่ exploit Curve Vyper เดือน ก.ค. 2023 แสดงให้เห็น เมื่อโปรโตคอลพื้นฐานล้มเหลว กลยุทธ์ Convex ก็ล้มเหลวตาม ความครอบคลุมการตรวจสอบ: ChainSecurity (Wrapper), MixBytes (ทั่วไป 2021), PeckShield (การตรวจสอบ Frax/Wrapper/Sidechain ปี 2022–2023)

Pendle — ชั้นโครงสร้างพื้นฐานผลตอบแทน

Pendle แตกต่างเชิงกลไกจากอีกสามตัว สินทรัพย์ที่ให้ผลตอบแทนถูกห่อเป็นโทเคน Standardised Yield (SY) จากนั้นแยกเป็น Principal Token (PT แลกแบบ 1:1 สำหรับสินทรัพย์อ้างอิงเมื่อ maturity) และ Yield Token (YT สิทธิ์ในผลตอบแทนสะสมจนถึง maturity) ทั้ง PT และ YT ซื้อขายบน AMM แบบเฉพาะ ทำให้ผู้ฝากสามารถล็อกอัตราคงที่ได้ (ซื้อ PT ที่ส่วนลด ถือจนถึง maturity) หรือเก็งทิศทางผลตอบแทน (ซื้อ YT) โมเดลนี้ดึงดูด TVL $1.614B — ใหญ่ที่สุดในสี่ตัว — และเป็นโครงสร้างพื้นฐานมาตรฐานสำหรับการเทรดผลตอบแทน restaking หลังยุค EigenLayer ความครอบคลุมการตรวจสอบ: Spearbit (V2 Core, ระบุและแก้ไข 12 ปัญหา), ChainSecurity, Ackee, Dedaub บวกกับการแข่งขัน warden ของ Code4rena เหตุการณ์ minting PT/YT เดือนกันยายน 2024 — ยังไม่มีการเปิดเผยตัวเลขความเสียหายต่อสาธารณะ — เป็นเหตุการณ์เครียดเดียวที่บันทึกไว้

การจำแนกความเสี่ยงที่การตลาด vault ไม่ได้แสดงให้คุณเห็น

ความเสี่ยงใน DeFi vault ไม่ใช่ตัวเลขเดียว มันแยกเป็นอย่างน้อยห้าหมวดหมู่ที่ตั้งฉากกัน และคะแนนความเสี่ยงโดยรวมของ vault ประมาณเป็นความน่าจะเป็นร่วมที่หมวดใดหมวดหนึ่งกระตุ้นเหตุการณ์ความเสียหาย การจำแนกด้านล่างคือสิ่งที่นักจัดสรรของสถาบันที่มีเหตุผลใช้ ไม่ใช่สิ่งที่ landing page vault ส่วนใหญ่เปิดเผย

ความเสี่ยง smart contract (พร้อมคำตัดสินจากบริษัทตรวจสอบ)

ความน่าจะเป็นที่ตัว vault contract เองมีบั๊กที่สามารถถูก exploit ได้ การลดความเสี่ยง: การตรวจสอบอิสระโดยบริษัทที่มีชื่อเสียง โปรแกรม bug bounty สาธารณะ การดำเนินการ admin ที่ใช้ time-lock จำนวนการตรวจสอบเพียงอย่างเดียวเป็นสัญญาณที่อ่อน — สิ่งที่สำคัญคือบริษัทใด เมื่อใด และพวกเขารายงานความรุนแรงของการค้นพบเท่าใด

ความเสี่ยงกลยุทธ์ (impermanent loss, capacity decay, การพึ่งพา oracle)

ความน่าจะเป็นที่ strategy contract มีผลการดำเนินงานต่ำกว่าหรือสูญเสียเงินทุนเนื่องจากปัจจัยเชิงกลไก — IL ในตำแหน่ง LP, APY ที่ลดลงเมื่อ TVL เติบโตเกินขีดความสามารถของกลยุทธ์, การควบคุม oracle โดยผู้โจมตี ความเสี่ยงกลยุทธ์สูงสุดในกลยุทธ์ที่เพิ่งเปิดตัวและต่ำสุดในกลยุทธ์ที่ผ่านการทดสอบสนามรบหนัก การที่ Yearn V3 แยกตรรกะกลยุทธ์ออกจาก storage ของ vault หมายความว่ากลยุทธ์สามารถถูกเลิกใช้ได้โดยไม่กระทบยอดหุ้น; นี่เป็นทางเลือกสถาปัตยกรรมที่ลดความเสี่ยงซึ่ง Beefy แชร์บางส่วนแต่ Convex (ซึ่งผูกกลยุทธ์และ vault อย่างแน่นกับ Curve) ไม่ได้แชร์

ความเสี่ยงผู้ดูแล (ผู้ดูแลแบบ Morpho ไม่ใช่ผู้ตรวจสอบ)

สำหรับ vault ที่อิงผู้ดูแล ผู้ดูแลตัดสินใจว่าตลาดใดอยู่ใน whitelist และอนุญาตการจัดสรรใด ชื่อเสียงของผู้ดูแลไม่ใช่สิ่งทดแทนการตรวจสอบโค้ด — เป็นชั้นความเสี่ยงที่แตกต่างกัน Steakhouse Financial, Gauntlet, MEV Capital, Block Analitica และ Apostro เป็นผู้ดูแลที่ถูกกล่าวถึงมากที่สุดในปี 2026; วิธีการที่พวกเขาเผยแพร่เป็นสาธารณะ แต่ track record จริงสั้น (ประวัติผู้ดูแลที่ใช้งานส่วนใหญ่ต่ำกว่า 18 เดือน) การที่ Yearn V3 รับโหมดผู้ดูแลแบบเลือกสรรทำให้เปิดเผยกับความเสี่ยงนี้บางส่วน; Beefy และ Pendle ไม่ใช้โมเดลผู้ดูแล ดังนั้นความเสี่ยงนี้เป็นศูนย์สำหรับพวกเขา

ความเสี่ยงธรรมาภิบาล (admin key, time-lock, การตั้งค่า multi-sig)

ความน่าจะเป็นที่ผู้มีสิทธิพิเศษ — ผู้เซ็น multi-sig, ผู้ถือ admin key, ผู้เสนอธรรมาภิบาล — ดูดเงิน vault หรือทำการเปลี่ยนพารามิเตอร์ฝ่ายเดียวที่ทำลายมูลค่า การลดความเสี่ยง: การดำเนินการ admin ที่ใช้ time-lock, multi-sig ที่มีผู้เซ็นกระจายตามภูมิศาสตร์, ฟอรัมข้อเสนอสาธารณะ ทั้งสี่แพลตฟอร์มดำเนินงาน admin multi-sig; ระยะเวลา time-lock อยู่ในช่วง 24 ชั่วโมง (Beefy) ถึง 7 วัน (Yearn V3 สำหรับการดำเนินการ critical)

ความเสี่ยงโปรโตคอลพื้นฐาน (โดมิโนที่ไม่มีใครยอมรับ)

นี่คือความเสี่ยงชั้นที่ 4 ที่เราพูดถึงก่อนหน้า และเป็นสิ่งที่การเปรียบเทียบ vault ที่หันเข้าหารายย่อยส่วนใหญ่เพิกเฉย เมื่อบั๊ก Vyper compiler ของ Curve ออกในเดือน ก.ค. 2023 โค้ดของ Convex เองสะอาด — เวกเตอร์การโจมตีอยู่ที่ต้นน้ำ ผลตอบแทน PT ของ Pendle ขึ้นอยู่กับสินทรัพย์ที่ให้ผลตอบแทนพื้นฐาน; หาก stETH ของ Lido เคย depeg อีกครั้งเหมือนที่เกิดสั้นๆ ในปี 2022 ตลาด PT-stETH ของ Pendle จะถ่ายทอดความเสียหาย ความเสี่ยงโปรโตคอลพื้นฐานสูงสุดสำหรับ Convex (กระจุก Curve) และ Pendle (ความหลากหลายของแหล่งผลตอบแทนแต่ผูกแน่นกับแต่ละแหล่ง); ต่ำสุดสำหรับ Beefy (กระจายโปรโตคอลพื้นฐานกว้างที่สุดข้าม 40 chain)

ไทม์ไลน์ exploit vault มูลค่า $200M+ (2021–2026)

บทความ “best vault” ทุกบทความที่คุณเคยอ่านสมมติว่าอัตรา exploit ในอดีตประมาณเป็นศูนย์ ไม่ใช่เลย ด้านล่างคือบันทึกที่ตรวจสอบแล้วของสี่แพลตฟอร์มในการเปรียบเทียบนี้และเหตุการณ์ที่เกี่ยวข้องโดยอ้อมหนึ่งเหตุการณ์ (Kelp DAO 19/4/2026) ที่แสดงรูปแบบความเสี่ยงโดมิโน

4 กุมภาพันธ์ 2021 — Yearn yDAI v1 exploit

เมื่อผมตามรอยเหตุการณ์นี้ผ่านบันทึกธุรกรรม on-chain กลไกชัดเจนขึ้น ผู้โจมตีใช้ flash loan จาก Aave และ dYdX เพื่อควบคุมราคา DAI บน 3pool ของ Curve จากนั้นฝากเข้าและถอนออกจาก vault yDAI v1 ของ Yearn เพื่อสกัดมูลค่า vault ประมาณ $11M จำนวนที่ถูกขโมยจริงประมาณ $2.8M หลังจาก multi-sig ของ Yearn สั่งหยุดฉุกเฉินภายใน 11 นาทีนับจากตรวจพบ และ Tether ร่วมมือเพื่อแช่แข็ง USDT ประมาณ $1.7M ที่ผู้โจมตีถือ ความเสียหายสุทธิ: ประมาณ $2.8M จาก $11M ที่เสี่ยง; ประมาณ $8.2M ถูกกู้คืน สาเหตุหลัก: การควบคุม oracle Curve ผ่าน flash loan เป็นเวกเตอร์ที่รู้จักในขณะนั้น; กลยุทธ์ของ vault v1 ไม่ได้คำนึงถึง slippage ข้ามพูลอย่างเพียงพอ สถาปัตยกรรม V2 ของ Yearn (เปิดตัวปีเดียวกัน) เพิ่มการเสริมความแข็งแกร่งของ oracle; V3 แยกตรรกะกลยุทธ์เพื่อให้ปัญหาที่คล้ายกันถูกควบคุมได้ง่ายขึ้น

2021–2026 — Beefy: bug bounty ใช้งาน ไม่มี exploit ที่บันทึก

Beefy ดูแลโปรแกรม bug bounty ที่ใช้งานตั้งแต่เดือน ก.ค. 2021 (เพดานปัจจุบัน: $75K) ณ เดือน พ.ค. 2026 บันทึกสาธารณะไม่ได้บันทึก exploit ที่ประสบความสำเร็จต่อ vault contract ของ Beefy นี่คือบันทึกการดำเนินงานที่สะอาดเป็นเวลาห้าปี แม้ว่าการที่ไม่มีกรณีเฉียดที่เปิดเผยจะทำให้ไม่สามารถตรวจสอบจำนวนการ “ช่วย” ของ bug bounty ได้

30 กรกฎาคม 2023 — Curve Vyper compiler exploit ($73.5M, ผลกระทบ Convex)

เวอร์ชัน Vyper compiler 0.2.15, 0.2.16 และ 0.3.0 มีบั๊ก reentrancy guard ที่ทำให้พูลสภาพคล่อง Curve บางพูลถูกดูดออกได้ (ดู post-mortem ของ Halborn สำหรับการแยกแยะเชิงเทคนิค) ประมาณ $73.5M ถูกสกัดจากพูลของ JPEG’d, Alchemix, Pendle (พูล stETH ยุคแรกของ Pendle) และ Metronome จากจำนวนนี้ ประมาณ $53M (73%) สุดท้ายถูกผู้โจมตีคืนหลังจากข้อเสนอ bug bounty 10% กลยุทธ์ Convex ที่สัมผัสพูลที่ได้รับผลกระทบ — รวมถึงกลยุทธ์ให้สภาพคล่อง CVX-ETH บางส่วน — รับความเสียหาย mark-to-market ระหว่างเหตุการณ์แม้ว่าตัว Convex contract จะไม่ถูกบุกรุก นี่คือตัวอย่างคลาสสิกของความเสี่ยงโดมิโนชั้นที่ 4: โค้ด vault สะอาด สินทรัพย์อ้างอิงถูก exploit

กันยายน 2024 — เหตุการณ์ minting PT/YT โดยไม่ได้รับอนุญาตของ Pendle

ผู้ exploit (อธิบายในบางรายงานว่าเป็น “ผู้กระทำคนเดียว”) สามารถ mint โทเคน PT และ YT โดยไม่ส่งสินทรัพย์อ้างอิงที่สอดคล้องกัน จากนั้นทุ่มขายบน AMM ราคาโทเคน PENDLE ลดลงจากจุดสูงสุดตลอดกาลไปประมาณ $4.13 ก่อนฟื้นตัว ทีมโปรโตคอล Pendle อธิบายเหตุการณ์ต่อสาธารณะว่าไม่ใช่การละเมิดโปรโตคอล สำคัญคือ ไม่มีแหล่งสาธารณะใดเปิดเผยตัวเลขดอลลาร์ที่เฉพาะสำหรับความเสียหาย ดังนั้นการอ้างว่า “$X ล้าน” เกี่ยวกับเหตุการณ์นี้ไม่มีหลักฐาน เรากล่าวถึงเพราะกลไก — ตรรกะการสร้างโทเคนที่ไม่บังคับการค้ำประกัน — เป็นประเภทบั๊กที่ vault ที่สอดคล้องกับ 4626 มีแนวโน้มเชิงโครงสร้าง

19 เมษายน 2026 — Kelp DAO LayerZero exploit ($292M บทเรียนทางอ้อม)

ไม่ใช่ exploit ตัวรวม vault แต่ควรรวมไว้เพราะแสดงรูปแบบโดมิโนในเงื่อนไขปี 2026 ตลาด rsETH-on-LayerZero ของ Kelp DAO ถูกดูดประมาณ $292M เมื่อช่องโหว่ของบริดจ์ LayerZero ถูก exploit ตลาด PT-rsETH และ YT-rsETH ของ Pendle ถ่ายทอดผลกระทบโดยตรงไปยังผู้ฝากที่ซื้อโทเคนเหล่านั้นเพื่อรับผลตอบแทนคงที่ บทเรียน: ในปี 2026 ความเสี่ยงโปรโตคอลพื้นฐานที่เกี่ยวข้องกับ restaking ใหญ่กว่าความเสี่ยง contract ของตัวรวม vault เองประมาณหนึ่งระดับขนาด และผู้ฝากที่ไม่ตั้งราคาให้ชัดเจนกำลังตั้งราคาต่ำเกินไปเชิงระบบ บทความคู่กันของเราเรื่อง Liquid Restaking 2026 ครอบคลุมชั้น slashing และบริดจ์อย่างละเอียด

เครื่องคำนวณ APY ปรับตามความเสี่ยง — คณิตศาสตร์ตรงไปตรงมาสำหรับ 2026

วิธีใช้ไทม์ไลน์และการจำแนกความเสี่ยงคือการแปลงเป็นส่วนลดที่ชัดเจนต่อ APY ที่โฆษณา สูตรด้านล่างเป็นเครื่องมือคำนวณคร่าวๆ — ไม่ใช่โมเดลความเสี่ยงระดับสถาบัน — แต่จับโครงสร้างที่ถูกต้อง

สูตร

APY ปรับตามความเสี่ยง = APY ที่โฆษณา × ส่วนลดคุณภาพการตรวจสอบ × ส่วนลดโปรโตคอลพื้นฐาน × ส่วนลดกรอบเวลา

โดย ส่วนลดคุณภาพการตรวจสอบ อยู่ในช่วง 0.85 (มีการตรวจสอบหลายครั้งระดับสูงสุด, bug bounty สาธารณะ $200K+, ไม่มี exploit ที่บันทึก) ถึง 0.50 (ตรวจสอบครั้งเดียว, ไม่มี bounty, เพิ่งเปิดตัว); ส่วนลดโปรโตคอลพื้นฐาน อยู่ในช่วง 0.90 (กระจายกว้างในโปรโตคอลที่ผ่านการทดสอบสนามรบ) ถึง 0.55 (กระจุกตัวโปรโตคอลเดียว ประวัติ exploit ล่าสุด); และ ส่วนลดกรอบเวลา อยู่ในช่วง 0.95 (ต่ำกว่า 30 วัน การเปิดเผย compounding ต่ำ) ถึง 0.70 (เกิน 365 วัน การเปิดเผยหน้าต่าง exploit เต็ม)

ตัวอย่างที่คำนวณแล้ว

เมื่อผมเรียกใช้ vault ใหม่ผ่านแผ่นงานส่วนลดนี้ด้วยตัวเอง สองสิ่งเกิดขึ้นอย่างสม่ำเสมอ: การจัดอันดับ yield ในเชิงนามถูกพลิก และสเปรดระหว่าง vault ที่โปรโมตค่าธรรมเนียมสูงและ vault stablecoin ที่เงียบจะหดตัวอย่างมาก จุดประสงค์ของตารางไม่ใช่เพื่ออ้างว่าปัจจัยส่วนลดเฉพาะเหล่านี้ถูกต้อง จุดประสงค์คือการเรียกใช้ APY ที่โฆษณาผ่านส่วนลดที่มีวินัยใดก็ได้ทำให้เกิดการเปลี่ยนลำดับที่รายการ “best APY” ไม่เคยแสดง Pendle PT-eUSD ดูน่าสนใจที่ 22% แต่ส่วนลดโปรโตคอลพื้นฐาน (โมเดล basis-trade-บวก-staked-ETH ของ Ethena ใหม่และยังไม่ผ่านการทดสอบ exploit) ตัดมันลงอย่างมีนัยสำคัญ Yearn yvUSD ดูน่าเบื่อที่ 5.2% แต่ยืนได้หลังส่วนลดเพราะตัวคูณทุกตัวสูง

เลือกตัวรวม vault ที่เหมาะสมตามเพอร์โซนา

โปรไฟล์ความเสี่ยงและขนาดเงินทุนร่วมกันกำหนดว่าตัวรวมใดเหมาะกับผู้ฝากใด เพอร์โซนาด้านล่างจงใจตรงไปตรงมา; ปรับให้ละเอียดสำหรับสถานการณ์ของคุณเอง

อนุรักษ์นิยม (คริปโต $1k–10k ไม่มีประวัติ DeFi)

จากการเดินผู้ฝากครั้งแรกผ่านเซสชัน vault แรกของพวกเขา คำแนะนำที่ได้รับการตอบรับสม่ำเสมอคือ Yearn V3 yvUSD หรือ vault stablecoin ของ Morpho ที่ดูแลโดย Steakhouse Financial ทั้งสองให้ความสำคัญกับ yield stablecoin ที่มีค่าธรรมเนียมต่ำ ผ่านการตรวจสอบ พร้อมชั้น admin time-lock หลายชั้น หลีกเลี่ยงกลไก PT/YT ของ Pendle จนกว่าคุณจะได้เรียกใช้การฝากทดสอบ $100 จนถึง maturity; ความสามารถเลือกได้ดูน่าสนใจแต่กลไก redemption ที่ maturity ทำให้ผู้ใช้ครั้งแรกประหลาดใจ

ผู้จัดการแบบแอ็คทีฟ ($10k+, สบายกับการสลับเชน)

Beefy ในสองหรือสามจาก 40 chain ของมัน (Arbitrum, Base และ Polygon เป็นที่ใช้งานมากที่สุดในปี 2026) บวกกับการเปิดเผย Convex แบบเลือกสรรสำหรับ Curve LP รสชาติ stablecoin การเดิมพันของผู้จัดการแบบแอ็คทีฟคือคุณสามารถหมุนออกก่อนที่โปรโตคอลพื้นฐานใดจะล้มเหลว; เงื่อนไขล่วงหน้าคือการดูแดชบอร์ดอย่างจริงจัง (DefiLlama สำหรับแนวโน้ม TVL, แดชบอร์ดของ Beefy เองสำหรับ APY ระดับ vault และ DeFiScan หรือ Debank สำหรับติดตามตำแหน่งแต่ละราย) แทนที่จะฝากแล้วลืม

ผู้เน้นเพิ่มผลตอบแทนสูงสุด (เต็มใจล็อก 90 วัน)

ตำแหน่ง Pendle PT บนสินทรัพย์อ้างอิงรสชาติ stable — PT-sUSDe, PT-USR, PT-yvUSD — เป็นผลตอบแทนปรับตามความเสี่ยงสูงสุดที่มีในปี 2026 หากคุณยอมรับการล็อก maturity หลีกเลี่ยง PT-rsETH หรือ PT restaking อื่นๆ จนกว่าคุณจะตั้งราคาโดมิโน slashing-บวก-บริดจ์อย่างชัดเจน; เหตุการณ์ Kelp DAO เม.ย. 2026 เป็นการเตือนล่าสุด

สนใจ restaking (อยู่ในเขต DF-2 แล้ว)

หากคุณฝากเข้า EigenLayer, Symbiotic หรือ Karak ตามคู่มือ Liquid Restaking 2026 ของเราแล้ว Pendle PT-LRT ให้คุณล็อก yield คงที่ในขณะที่ทิ้งการเปิดเผย slashing ไว้กับผู้ถือ YT นี่เชิงกลไกเป็นเครื่องมือที่ถูกต้องสำหรับการแปลง yield restaking ที่ผันแปรเป็นผลตอบแทนกำหนดได้ — แต่การเทรดออฟคือการเปิดเผยทั้งหมดต่อความสามารถในการชำระหนี้ของผู้ออก LRT จนถึง maturity

กับดักทั่วไป — สิ่งที่แม้ผู้ใช้ DeFi ที่มีประสบการณ์ก็พลาด

ไล่ตาม APY ในเชิงนามโดยไม่ตรวจสอบความยั่งยืนของการปล่อย

APY ที่โฆษณา 50% ที่สร้างบนตารางการปล่อยโทเคน 90 วันจะพังลงเหลือ 5% ในช่วงเวลาที่ตารางสิ้นสุด ตรวจสอบเส้นโค้งการปล่อยเสมอก่อนฝากเข้า vault “ใหม่”

เพิกเฉยต่อความเสี่ยงโดมิโนของโปรโตคอลพื้นฐาน

Curve Vyper exploit ปี 2023 ทำให้กรณีนี้ชัดเจนหนึ่งครั้ง เหตุการณ์ Kelp DAO เม.ย. 2026 ทำซ้ำอีกครั้ง หากคุณไม่สามารถระบุชื่อโปรโตคอลพื้นฐานที่กลยุทธ์ vault ของคุณพึ่งพา คุณไม่เข้าใจตำแหน่งของคุณ

เชื่อชื่อเสียงผู้ดูแลโดยไม่ตรวจสอบห่วงโซ่การตรวจสอบ

“Curated by Steakhouse Financial” บอกคุณถึงวิธีการจัดสรรของผู้ดูแล; มันไม่ได้บอกคุณว่าตลาดพื้นฐานใน whitelist ของผู้ดูแลผ่านการตรวจสอบอิสระหรือไม่ ทั้งสองการตรวจสอบจำเป็น

ลืมเหตุการณ์ทางภาษีจาก auto-compounding

ในเขตอำนาจศาลเช่นสหรัฐฯ สหราชอาณาจักร และเยอรมนี การ auto-compound ทุกครั้งอาจเป็นเหตุการณ์ที่ต้องเสียภาษีในขณะที่โทเคนรางวัลถูกขายและฝากใหม่ vault ของ Beefy และ Yearn compound หลายสิบครั้งต่อปี คู่มือคู่กัน AI Crypto Tax 2026 ของเราเดินผ่านขั้นตอนการติดตามที่ทำให้สิ่งนี้จัดการได้แทนที่จะเป็นไปไม่ได้

คำถามที่พบบ่อย

DeFi vault เหมือนกับ yield aggregator ไหม?

ส่วนใหญ่ใช่ “Vault” คือคำที่ระดับ smart contract (contract ที่ถือหุ้น); “yield aggregator” คือคำที่ระดับผลิตภัณฑ์ (แพลตฟอร์มที่รัน vault) Yearn, Beefy, Convex และ Pendle ทั้งหมดเป็น yield aggregator แต่พวกเขาใช้ vault ที่มีกลไกพื้นฐานต่างกัน แพลตฟอร์มที่อิงผู้ดูแลเช่น Morpho ก็รัน vault เช่นกันแต่ส่งเงินทุนต่างกัน

vault สามารถทำให้เงินของฉันหายหมดได้ไหม?

ได้ หากตัว vault contract ถูก exploit หาก strategy contract ถูก exploit หากโปรโตคอลพื้นฐานถูก exploit หรือหากการโจมตีธรรมาภิบาลเปลี่ยนพารามิเตอร์อย่างชั่วร้าย ผู้ฝากสามารถสูญเสียเงินต้น 100% เครื่องคำนวณ APY ปรับตามความเสี่ยงในคู่มือนี้มีอยู่เพราะความน่าจะเป็นนั้นไม่ใช่ศูนย์

มีตัวเลือกประกันสำหรับเงินฝาก vault ไหม?

จำกัด Nexus Mutual, Sherlock และโปรโตคอลขนาดเล็กอีกไม่กี่แห่งเสนอกรมธรรม์ความคุ้มครอง smart contract สำหรับ vault ที่เลือก โดยทั่วไปกำหนดราคาที่ 1–3% ต่อปีของจำนวนที่ครอบคลุม ความคุ้มครองไม่ค่อยขยายไปถึง exploit โปรโตคอลพื้นฐานหรือการโจมตีธรรมาภิบาล และการจ่ายขึ้นอยู่กับการอนุญาโตตุลาการของชุมชน ประกันลดความเสี่ยงหางแต่ไม่กำจัดมัน

ผลตอบแทน auto-compounding ของ vault ถูกเก็บภาษีอย่างไร?

ขึ้นอยู่กับเขตอำนาจศาลและเหตุการณ์ หน่วยงานภาษีหลายแห่งถือว่าธุรกรรม auto-compound แต่ละครั้งเป็นการขายโทเคนรางวัลและการได้สินทรัพย์อ้างอิงใหม่ สิ่งนี้สร้างเหตุการณ์ย่อยหลายสิบครั้งต่อปีต่อ vault เครื่องมือติดตามเช่น Koinly, Cointracker และ CoinTracking นำเข้าธุรกรรม vault อัตโนมัติ; การติดตามด้วยมือไม่สามารถทำได้ในระดับรายย่อย

ฉันควรใช้ vault ผู้ดูแลหรือตัวรวมแบบคลาสสิก?

ขึ้นอยู่กับสิ่งที่คุณต้องการเอาท์ซอร์ส vault ผู้ดูแลเอาท์ซอร์สการตัดสินใจจัดสรรตลาดให้กับผู้จัดการความเสี่ยงที่ระบุชื่อ; คุณไว้วางใจวิธีการของพวกเขา ตัวรวมแบบคลาสสิก (Yearn V3 legacy, Beefy, Convex) เอาท์ซอร์สการดำเนินกลยุทธ์ให้ contract ที่เขียนโค้ดล่วงหน้า; คุณไว้วางใจการรีวิวโค้ด ทั้งสองมีโหมดความล้มเหลว เวอร์ชันลึกที่สุดของ “คำตอบที่ถูกต้อง” คือการจัดสรรไปยังทั้งสองรูปแบบและรีบาลานซ์รายไตรมาส

บทสรุป — มุมมองที่ตรงไปตรงมาเกี่ยวกับ vault ในปี 2026

DeFi vault ในปี 2026 ปลอดภัยขึ้นและซับซ้อนขึ้นพร้อมกันเมื่อเทียบกับปี 2021 คุณภาพการตรวจสอบดีขึ้นทั่วทั้งวงการ; สัญญาณการรับเลี้ยงของสถาบัน (Kraken DeFi Earn เปิดตัว 26 ม.ค. 2026; vault Morpho ของ Bitwise ที่ APY 6% บน USDC; PayPal PYUSD บน Spark และ Morpho) สะท้อนการอัปเกรดการจัดการความเสี่ยงจริง ขณะเดียวกัน ความเสี่ยงโดมิโนของโปรโตคอลพื้นฐานก็เติบโต — restaking, การเทรดผลตอบแทน และการจัดสรรของผู้ดูแล ทั้งหมดซ้อนชั้นใหม่เหนือ vault contract และแต่ละชั้นเป็นจุดล้มเหลวที่อาจเกิดขึ้นได้

การเรียงเรื่องที่ตรงไปตรงมาคือ: เลือกตัวรวมที่มีความครอบคลุมการตรวจสอบลึก — Yearn V3 มีบริษัทระดับสูงสุดที่กว้างที่สุด (Trail of Bits บวก ChainSecurity บวก MixBytes บวก OpenZeppelin foundation) ในขณะที่ Pendle พึ่งความหลากหลายของผู้ตรวจสอบหลายราย (Spearbit บวก ChainSecurity บวก Ackee บวก Dedaub บวกการแข่งขัน warden ของ Code4rena) — กระจายข้ามโปรโตคอลพื้นฐาน (การกระจาย chain ของ Beefy มีประโยชน์จริงสำหรับสิ่งนี้) และลด APY ที่โฆษณาตามหมวดหมู่ เรียกใช้การฝากทดสอบ $100 ก่อนผูกพันทุนจริง สังเกตกลไก maturity เป็นเวลาหนึ่งวัฏจักรเต็มสำหรับตำแหน่ง Pendle และอ่านไทม์ไลน์ exploit โปรโตคอลพื้นฐานอีกครั้งก่อนการฝาก vault ที่เกี่ยวข้องกับ restaking ใดๆ ป้ายโฆษณา APY 50% มีอยู่เพราะมีคนจ่ายเงินสำหรับมัน อ่านบิลอย่างระมัดระวัง

Alex Mercer
นักวิเคราะห์คริปโตที่ ChainGain

Alex ทำข่าวตลาดสกุลเงินคริปโตและเทคโนโลยีบล็อกเชนมาตั้งแต่ปี 2019 เขาเน้นคู่มือที่ใช้งานได้จริงเพื่อช่วยให้ผู้คนในตลาดเกิดใหม่ใช้คริปโตเพื่อการออมทรัพย์ การชำระเงิน และการส่งเงิน ประวัติเต็ม

ข้อจำกัดความรับผิดชอบ: บทความนี้มีไว้เพื่อวัตถุประสงค์ทางการศึกษาเท่านั้นและไม่ใช่คำแนะนำทางการเงิน กฎหมาย หรือภาษี DeFi vault มีความเสี่ยง smart contract ความเสี่ยงกลยุทธ์ ความเสี่ยงธรรมาภิบาล และความเสี่ยงโปรโตคอลพื้นฐานที่อาจส่งผลให้สูญเสียเงินต้นที่ฝากทั้งหมด ความครอบคลุมการตรวจสอบลดความเสี่ยงเหล่านี้แต่ไม่กำจัด ทำการวิจัยด้วยตัวเองเสมอ เรียกใช้การฝากทดสอบเล็กก่อนผูกพันทุนสำคัญ และอย่าฝากมากกว่าที่คุณสามารถสูญเสียได้ การปฏิบัติทางภาษีของผลตอบแทน auto-compounding แตกต่างกันตามเขตอำนาจศาล; ปรึกษาผู้เชี่ยวชาญด้านภาษีที่มีคุณสมบัติสำหรับสถานการณ์เฉพาะของคุณ

Continue Learning

กระเป๋าเงิน EVM บนเบราว์เซอร์ที่ดีที่สุด 2026: MetaMask vs Rabby vs Rainbow vs OneKey vs Frame — เปรียบเทียบตรงไปตรงมาตามกรณีใช้งาน

คู่มือเปรียบเทียบกระเป๋าเงิน EVM บนเบราว์เซอร์ห้าตัวที่สำคัญในปี 2026 — MetaMask, Rabby, Rainbow, OneKey, Frame — ในแง่ความปลอดภัย UX การรอง…

มิจฉาชีพคริปโต 2026: 7 รูปแบบที่ขโมยไป 14 พันล้านดอลลาร์ปีที่แล้ว

Alex Mercer นักวิเคราะห์คริปโต · ประสบการณ์ 5+ ปี เผยแพร่: 23 มีนาคม 2026 · อ่าน 16 นาที ผู้เริ่มต้น การเปิดเผย: บทความนี้มีลิงก์พันธมิตร หา…

อภิธานศัพท์คริปโต: 150+ คำอธิบายเข้าใจง่าย (2026)

Alex Mercer นักวิเคราะห์คริปโต · ประสบการณ์กว่า 5 ปี เผยแพร่: 25 มี.ค. 2026 · อ่าน 25 นาที ระดับเริ่มต้น การเปิดเผยข้อมูล: บทความนี้มีลิงก์พ…