引言
稳定币领域已跨越一个临界点，其内部架构已成为一个核心问题，而非无关紧要的细节。截至2025年底，市场总供应量已达数千亿美元的中段区间，Tether（USDT）与Circle（USDC）仍占主导地位，MakerDAO的DAI/USDS代表着规模最大的加密抵押设计，而Ethena的USDe则已发展成为规模最大的delta中性合成美元——其供应量在过去一年间在数十亿美元区间内震荡。这三类设计解决的表层问题相同（即锚定一美元的计价单位），但底层机制截然不同，且各自蕴含一种截然不同的主导性失败模式，唯有在承压时方能显现。
我们将其视为一个不可能三角，而非简单的横向比较。稳定币发行方无论有意还是无意，都必须在三种属性中选择牺牲其一：抗审查性（托管式法币储备需要依赖受监管实体）、资本效率（超额抵押的加密资产支持设计锁定的价值超过其铸造量），以及跨越全部市场周期的稳定性（合成delta中性设计依赖于正向资金费率环境，该环境历史上虽普遍成立，但并无结构性保障）。目前没有任何一种大规模运行的设计能同时赢得全部三项。
本文将逐一剖析每种架构的运行机制，提炼其主导性失败模式，并重点审视迄今实战检验最少的情形：在持续负向资金费率环境下，USDe这类delta中性合成美元会发生什么。最后，我们将聚焦那些真正有效的熔断机制，对比那些写在文档里听起来不错、却经不起真实清算级联考验的措施。
精确表述的不可能三角
在比较三种架构之前，有必要先厘清各自的优化目标。
稳定币必须产出一种在各平台均能以一美元交易的代币，能够（直接或间接）赎回为约等于一美元的价值，并在市场承压期间保持可用。三种主流原型对此有不同的解法：
- 托管式法币抵押（USDC、USDT、PYUSD、FDUSD）：受监管或半监管的发行方在链下持有现金和短期美国国债作为储备，并在链上以1:1比例铸造对应凭证。稳定性来源于一级市场的平价赎回机制。
- 加密资产抵押CDP（DAI/USDS、LUSD、GHO）：用户将加密抵押品锁入智能合约，按低于100%的贷款价值比铸造稳定币，协议通过链上清算和预言机定价拍卖来维持系统偿付能力。
- Delta中性合成（USDe，以及历史上的UXD——后者因无关原因已失败）：发行方持有某加密资产的多头现货头寸，同时开设等量的空头永续合约头寸，使得抵押品的净美元价值不受该资产价格波动影响。收益来源于现货端的质押收益加上空头端的资金费率收入。
不可能三角的核心在于：每种设计都牺牲了其他设计所保留的某项属性。托管式美元牺牲了抗审查性，引入了对特定银行和监管体系的交易对手风险。CDP保留了抗审查性，但需要超额抵押，这压缩了资本效率，并在剧烈波动的回撤期间使系统暴露于预言机风险和清算风险之下。合成美元实现了较高的资本效率和链上赎回，但完全承继了永续资金市场的整个期限结构——该结构历史上平均为正，但并无结构性保障。
下文将依次审视每种设计，并识别其崩溃的具体路径。
托管式美元：交易对手暴露面
USDC和USDT在机制上是三者中最简单的。Circle和Tether各自维护着以短期美国国债、回购协议和现金为主的储备，并定期发布证明报告。拥有一级市场账户的做市商可以平价铸造和赎回，套利机制将二级市场价格牢牢锚定在一美元附近。
这里的主导性失败模式不是算法层面的，而是机构层面的。该系统依赖三个外部方同时保持正常运转并通力协作：持有法币存款的银行合作伙伴、持有国债组合的托管方，以及发行方所处的监管体系。2023年3月USDC的脱锚事件是最典型的案例——Circle披露其约33亿美元储备存放于硅谷银行，而彼时该行正处于倒闭之中。USDC在二级市场一度跌至约0.88美元，直到联邦政府介入，为无保险存款提供担保后，锚定才在随后数日内得以恢复。
有两点观察对于我们的不可能三角框架至关重要。第一，脱锚由一个非加密事件驱动——美国一家地区性银行的倒闭——这是任何链上机制都无从缓解的。第二，复锚依赖美国监管机构的一项自由裁量政策决定，而非任何程序化的安全网。因此，托管式稳定币的尾部风险与主权风险和银行体系风险高度相关，而这恰恰是大多数用户持有代币化美元时自以为能够规避的风险。
USDT承载着结构上相似的风险，但具体构成有所不同。Tether披露的储备构成更为多元，历史上曾包含有担保贷款、贵金属及其他加密资产，以及国债。其证明频率和对手方信息披露的颗粒度始终不及Circle。由此导致的结果是：USDT的主导性失败模式并非硅谷银行式的银行合作伙伴倒闭，而是在储备构成受到质疑的时期，由信心崩溃驱动的赎回挤兑。锚定已多次经历此类考验并维持稳定，但失败模式属于同一类别：交易对手风险和信息披露风险，而非协议风险。
CDP稳定币：清算暴露面
CDP模式——由MakerDAO首创，现已延伸至LUSD、GHO、crvUSD等——将失败暴露面从链下交易对手转移至链上机制。用户存入抵押品（历史上以ETH为主，如今越来越多地引入真实世界资产（RWA）和其他稳定币），协议以超过100%的抵押率铸造稳定币，并通过价格预言机和清算引擎在抵押品价值下跌时维持系统偿付能力。
主导性失败模式是预言机延迟与清算吞吐量在快速下跌行情中的联动失效。“黑色星期四”——2020年3月12日——至今仍是教科书级案例：ETH在24小时内暴跌约50%，以太坊Gas市场因用户争相补仓而严重拥堵，MakerDAO的预言机更新滞后于现货市场，拍卖机制最终允许部分清算人以零DAI出价赢得抵押品拍卖，原因是其他清算人根本无法在拥堵中完成交易上链。协议因此产生了数百万美元的亏空，后来通过MKR增发拍卖加以弥补。
当前CDP设计中嵌入的各项改进，正是对那次事件的直接回应。现代系统使用带延迟缓冲的多重预言机数据源，将清算激励规模定在足以确保清算人在拥堵下仍愿参与的水平，并设置盈余缓冲以吸收小额亏空，避免触发代币增发稀释。LUSD的设计额外引入了稳定池，为清算预先提供资金，消除了对实时清算人竞价的依赖。crvUSD的LLAMMA机制则以连续的AMM式软清算曲线取代了离散清算。
即便有这些改进，两类结构性风险依然存在。第一是抵押品相关性：若主流抵押资产本身是一种生息或再质押衍生品——例如流动性质押代币或基差交易支持的资产——其脱锚或解仓会与更广泛的市场压力同步，而这恰恰发生在清算压力最大的时刻。第二是参数设定中的治理风险：稳定费、债务上限和预言机白名单均为治理决策，而治理的响应时间以天计，市场压力却以小时计。CDP稳定币对大多数能摧毁托管式美元的情形具有较强抵抗力，但为此需要付出资本锁仓的代价，并面临一类特定的级联风险——这类风险并未被彻底消除，只是得到了更好的管控。
Delta中性合成美元：资金费率暴露面
Delta中性设计是三者中规模化最晚、分析上最具趣味性的一种，因为其失败模式既非交易对手事件，也非清算级联，而是衍生品市场的一次机制性换挡。
以Ethena为例，其运行机制如下。做市商将接受的资产——质押ETH衍生品、BTC、USDT或USDC——存入协议。Ethena将现货抵押品分配给场外结算托管方（Copper、Ceffu、Fireblocks），并在中心化交易所（历史上包括Binance、Bybit、OKX、Deribit等）开设对应的永续合约空头头寸。该头寸的美元价值按构造对底层资产价格免疫：ETH下跌10%使现货端缩减10%，同时为空头端贡献约10%的盈利。USDe即针对由此形成的美元稳定篮子铸造。
使USDe颇具吸引力的收益——sUSDe有时年化收益率达到两位数——来自两个来源：现货端抵押品的质押收益（当抵押品为质押衍生品时），以及永续合约场所中多头支付给空头的资金费率。在牛市中，永续合约多头系统性地向空头支付资金费率，原因是散户和杠杆交易者对多头敞口有持续需求。在2021年至2024年的大部分时间里，BTC和ETH永续合约资金费率平均维持在舒适的正区间，Ethena的策略实际上是在货币化这一结构性失衡。
主导性失败模式是该资金费率的持续倒挂。若空头向多头支付费率而非收取，收益部分的符号即发生翻转，策略开始亏损。这种情形此前发生过——2022年年中Terra崩溃后的解仓期及历次深熊行情中均出现过持续较长的负向资金费率——但规模尚未达到USDe目前的体量。问题在于：协议能否在持续数月的负向资金费率环境中吸收亏损而不打破锚定。
负向资金费率的运行机制
永续合约没有到期日，因此通过多空之间定期结算的资金费率来追踪现货价格。资金费率是基差（永续合约价格减去现货价格）的函数，在大多数交易所每隔数小时结算一次。当永续合约相对现货溢价时，多头向空头支付；当永续合约相对现货折价时，空头向多头支付。
负向资金费率通常出现在永续合约场所中空头需求压过多头需求的时期——典型场景是急跌行情中杠杆多头遭到清算、看空头寸集中于永续合约，原因是现货借券做空的空间受到制约。此外，基差交易中的特定轧空也会产生负向资金费率。历史上，负向资金费率持续时间通常较短，从数天到数周不等；但在某些交易所和资产品种上，也曾出现持续更长时间的情形。
对于delta中性合成美元而言，负向资金费率是一项直接成本。Ethena的储备基金——由此前正向资金费率时期积累而来——正是为应对这一情形而设。公开披露的储备基金在不同时期规模在数千万至低百亿美元区间，以供应量的一定比例为依据进行规模设定。
数学测算
假设USDe供应量为50亿美元，Ethena对冲场所的加权平均资金费率转为约-10%年化——这是一个深度但并非史无前例的负向区间。协议每年亏损约50亿×10% = 5亿美元，折合每天约140万美元，而储备基金历史上仅维持在低百亿美元量级。
以该亏损速率，2亿美元的储备基金能支撑约五个月左右。这并非毫无意义——五个月足够资金费率均值回归、协议将sUSDe收益削减至零甚至实际负收益，并通过赎回压缩供应量。但这也并非永久性的安全垫。若负向程度加深至-20%年化——在更短的时间窗口内曾有过此类记录——则可支撑时间减半。
两项设计选择会实质性地改变这一测算结果。第一是持有sUSDe与未质押USDe的供应占比：只有sUSDe获得收益，因此协议可以在动用储备基金之前先将质押收益削减至零。若大部分供应处于质押状态，这是一个有意义的缓冲；若大部分供应以未质押形式持有（用于DeFi集成中的基础资产），则意义有限。第二是抵押品构成：BTC和ETH永续合约资金费率并非完全相关，而以USDT或USDC为保证金的头寸则完全不产生同样意义上的资金费率成本。更倾向于稳定币抵押品的储备构成可降低资金费率敏感性，代价是在正常市场环境下收益降低。
USDe真正的崩溃路径
delta中性合成美元的清晰失败模式很少是单一事件。它通常是一系列事件的叠加：资金费率亏损与另一重压力共同耗尽储备基金，并在协议来不及有序平仓对冲头寸之前触发赎回。
最可能的失败序列如下：资金费率倒挂并持续较长时间——例如，以-15%至-20%年化持续两个月。储备基金出现实质性消耗。sUSDe收益降至零或接近零，消除了持有质押版本的主要需求驱动力；用户解质押并赎回，供应量收缩。随着供应量收缩，协议必须在中心化交易所平仓永续合约空头头寸。若这些交易所同时承压——买卖价差扩大、做市商深度下降、维持保证金要求提升——平仓本身会在资金费率亏损之外再度实现额外损失。
第二条失败路径来自特定交易场所。Ethena的对冲头寸集中于少数几家中心化交易所。即便有场外结算托管方持有抵押品，若其中某家交易所出现故障、暂停或破产，也将迫使该场所对应的空头账本以当时市价强制平仓。场外结算降低但无法消除这一风险：抵押品可以追回，但未平仓的空头头寸无法追回，因此在追回窗口期内协议将呈净多头敞口。
第三条失败路径来自质押抵押品端。若Ethena的现货端重仓某流动性质押衍生品，而该衍生品相对底层ETH发生脱锚（2022年年中stETH曾出现较温和的类似情形），现货端的美元价值将比永续合约空头所能对冲的跌得更快——因为永续合约参照的是底层ETH，而非流动性质押代币。两者之间的基差形成一种设计上无法完全吸收的跟踪误差。
上述每条路径单独来看都是可以管控的。系统性风险在于其相关性：深熊行情恰恰是资金费率倒挂、中心化交易所承压以及流动性质押代币脱锚同时可能发生的市场环境，而这些风险并不会按顺序依次到来。
压力下锚定的实际行为
有一个有益的区分值得指出：delta中性合成美元失去锚定的方式，与算法稳定币不同（算法稳定币中，护锚机制本身会崩溃，UST即是如此）。它通过一个更缓慢的过程失去锚定——二级市场价格随着赎回队列的积压跌破平价，套利者不再愿意铸造新的USDe（因为隐含收益已不足以补偿尾部风险），折价持续扩大，直到协议通过动用储备基金进行干预，或发出自主有序解仓的信号。
这更接近于封闭式基金相对净资产折价交易，而非银行挤兑；但从用户角度来看，实际后果——USDe长期以0.97或0.95美元交易——并无本质区别。那些将USDe视为平价等值抵押品的集成协议（借贷市场、循环策略、结构化产品），即便底层协议在资产负债表层面仍保持偿付能力，也将面临级联清算。
熔断机制：哪些真正有效
合成美元设计所记录的熔断机制，在实际约束失败方面的效力参差不齐，有些只是将失败转移到系统的另一处。
储备基金是第一道也是最直接的防线：它直接吸收负向资金费率成本，无需治理时延。其约束在于规模。若储备基金为供应量的1%至3%，而亏损速率为年化10%至20%，则该基金能支撑一两个季度——足以应对典型的倒挂，但不足以应对结构性的机制换挡。
sUSDe的收益节流是第二道防线。按设计，协议在动用储备基金之前可以向质押者支付零收益，将成本以预期回报缩水的形式转嫁给质押者。这里的约束是行为层面的：零收益会消除持有sUSDe相对USDC或USDT的理由，解质押会在协议最不希望的时刻加剧赎回压力。这道熔断争取了时间，代价是供应量的流失。
抵押品构成再平衡是第三道防线。协议可以将构成向稳定币抵押品倾斜，从而彻底消除该部分账本的资金费率敞口。约束在于执行速度和场所容量：在压力期间进行再平衡意味着要以更宽的价差成交，以更差的价格完成交易。若能在压力到来之前提前操作，则会在正常市场环境下压低预期收益——这是治理方和质押者在事到临头之前可能并不愿意接受的权衡。
强制赎回限速是第四道防线，也是影响最为深远的一道。大多数合成美元设计在极端情况下保留了放缓或暂停赎回的权利，以防止在不利价格下被迫平仓。这以直接损害用户信任、以及损害所有假定即时赎回的DeFi集成为代价，换取协议偿付能力的保全。这相当于货币市场基金限制提款——在法律和操作层面可行，但在声誉层面代价严重。
有一种机制经常被描述为熔断，但实际上并非如此，那就是治理干预。多天的治理投票无法响应以小时计的资金费率错位。任何需要治理信号才能触发的熔断机制，在实际运作中不过是事后批准机制，而非实时控制手段。
启示与开放性问题
这三种架构并非彼此替代，而是相互补充。市场很可能将持续以某种比例同时持有三者。托管式美元在监管透明度和机构集成至关重要的场景中占主导——结算、入金通道、财库持仓。CDP美元在抗审查性和链上原生抵押品至关重要的场景中占主导——DeFi原生协议、对主权风险持怀疑态度的司法管辖区。合成美元占据第三个细分市场：高收益、高资本效率、可链上赎回，但以迄今为止表现良好的衍生品市场机制为前提条件。
下一次熊市的开放性问题，并不在于USDe及其同类是否会承压——它们必然会。问题在于：压力是在设计缓冲范围内被吸收，还是通过DeFi集成以一种底层协议偿付能力所无法反映的方式向外传导。稳定币失败的历史表明，借贷市场、结构化产品和循环头寸的二阶效应，至少与发行方是否保持偿付能力这一一阶问题同等重要。
有三件事值得持续关注。第一，储备基金相对流通供应量的规模和构成，以及其信息披露是否足够实时，能够在压力下维持套利者的信心。第二，以sUSDe持有的USDe占比与未质押USDe占比，因为质押比例决定了在动用储备基金之前能有多大的收益节流空间。第三，监管框架：随着美国和欧洲稳定币监管的成熟，合成美元设计所处的定义类别远不如托管式美元清晰，一次监管事件收窄设计空间的速度，可能远超任何市场事件。
不可能三角框架有其价值，但并非终局。将托管储备缓冲与delta中性收益引擎相结合的设计，或将delta中性抵押品作为接受资产之一的CDP，都是合理的演进方向。我们预期下一代稳定币设计将以混合形态出现，明确地在三个失败暴露面之间进行权衡取舍，而非试图最小化某单一暴露面。
我们不期待出现一种能彻底摆脱不可能三角的设计。每一种规模化发行的稳定币，归根结底都依托于某个交易对手、某种抵押机制或某种市场机制。真正有意义的研究问题，不是如何逃避选择，而是如何构建能够在所选暴露面出现问题时优雅失败的系统。
