RWA安全报告

信息技术 2025-08-21 CertiK John

RWA 代币化引入复杂混合安全风险：RWA 代币的价值基于链下资产，攻击面扩展至智能合约代码之外，包括预言机操纵、托管和交易对手失败、法律框架不可执行性以及虚假储备证明等风险。
2025 年损失凸显不断演变的威胁格局：2025 年上半年 RWA 特定漏洞造成的直接损失达 1460 万美元，而 2024 年和 2023 年的年度损失分别为 600 万美元和 1790 万美元。威胁格局的演变比直接货币损失更为显著，从早期的链下信用违约转向链上和运营安全失败。
受传统金融支持的协议提供更强的安全性：Skynet RWA 框架中评级最高的协议（如 BlackRock 和 Franklin Templeton 提供的协议）通过整合机构级合规、托管和透明度，展现出更强的安全态势。这突显了强大的链下法律和信任框架在保障链上价值方面的重要性。
RWA 增长集中于特定链和协议：该行业的扩张并不均衡，风险和价值集中在少数主导区块链和协议上。大部分 RWA 价值位于少数选定的区块链生态系统和少数领先产品中。这意味着 RWA 市场的整体健康状况高度依赖于这些少数关键参与者和其底层链的安全性和运营完整性。

资产层：基础层是物理或金融资产本身，风险包括欺诈性产权、资产估值不准确或底层借款人违约。
法律层：包括创建代币持有人对资产层主张的法律合同、信托和公司结构（如 SPV），漏洞可能是法律漏洞。
运营层：涵盖与托管人、审计员和管理员等中央实体相关的、由人类和流程驱动的风险，即交易对手风险。
数据层：是链下和链上世界之间的信息桥梁，主要组件是价格预言机，风险包括预言机价格 feeds 的操纵、虚假审计报告的提交或使用未反映资产当前状态的数据。
链上层：由铸造、管理和转移代币的智能合约组成，风险包括重入攻击、整数溢出、有缺陷的业务逻辑和允许恶意提案通过的治理漏洞。

威胁演变：从 2023 年的技术漏洞和重大信用事件（损失约 1790 万美元）到 2024 年的主要损失为 590 万美元的贷款违约，再到 2025 年上半年完全由链上和运营失败定义的损失近 1460 万美元（如 Loopscale 的预言机操纵和 Zoth 协议的损失）。
链上损失集中：Ethereum 承受了绝大多数损失（56.6%），Avalanche 和 Solana 分别为 28.3% 和 15.1%。

框架概述：CertiK 开发的 Skynet RWA 安全框架是一个综合评估系统，专门用于评估 RWA 协议中固有的复杂混合风险，采用动态加权评估系统，涵盖六个类别。
评估类别：预言机与数据源安全、资产与托管完整性、合规与法律结构、储备证明（PoR）、智能合约安全、透明度与治理。
Skynet RWA 排行榜：BUIDL、Franklin Templeton、Ondo Finance、Paxos Gold、Tether Gold 等位列前五。

美国国债支持的 RWA 产品主导市场：2025 年中期，美国国债支持 RWA 的市值增长了约 400%，达到 70 亿美元以上，成为主导类别。
RWA 收益机制与稳定币融合：创新者引入了稳定币类似代币，将国债收益直接分配给用户，模糊了稳定币和投资产品之间的界限。
传统金融机构提升合规、透明度和信任：BlackRock、Franklin Templeton 等传统金融机构的参与，带来了更高的合规标准和投资者保护，提升了整个 RWA 项目的合规、透明度和信任度。
RWA 价值集中与链级安全影响：55.6% 的 RWA 价值位于 Ethereum 上，19.0% 位于 Zksync Era。Ethereum 的安全性及其桥梁的稳健性对大多数 RWA 市场的稳定性至关重要。
未来增长预测：预计到 2030 年，RWA 市场规模将达到 3 万亿至 10 万亿美元。
区块链选择趋势：Ethereum 继续保持主导地位，Solana、BNB Chain、Base、zkSync Era 等链在特定领域增长迅速，Avalanche、Polkadot、Tron 等链在特定 RWA 领域取得进展。