Mỗi lần biên dịch lại là mỗi lần thả mồi mới.
韩国财政部上周扔出了一个重磅炸弹:允许外国机构用韩元债券作抵押,还把美元/韩元交易时间拉长到24小时。表面看是金融开放,但从审计视角看,这跟DeFi协议引入一个新的抵押品类型没区别——所有人都盯着流动性激励,但没人在意清算逻辑的漏洞。
Hook
上个月我审计一个做RWA(实物资产)的DeFi协议,团队花了三周设计token化的韩国国债作为抵押品。他们兴高采烈地演示闪电贷保护,我却在代码里发现一个致命问题:他们的清算预言机只喂价首尔交易时段,非亚洲时段的价格偏离超过3%。我问他们:当首尔休市时,你的抵押品靠什么定价?
韩国政府现在做的,本质上是在给韩元债券开放一个全球“交易时段”,并告诉所有人:你可以用它作抵押。但问题是,韩元债券的“清算预言机”准备好了吗?
Context
韩国财政部的计划很清晰: 1. 延长美元/韩元交易时间至24小时——对标伦敦和纽约时段 2. 允许外资机构通过临时透支借入韩元 3. 允许在金融交易中使用韩元计价债券作为抵押品
这在DeFi审计师看来,就是三步典型的“扩容方案”:增加流动性窗口、开放借贷额度、引入新型抵押品。但任何在链上见过清算事件的审计师都会警觉:抵押品的可清算性和定价公平性,是协议安全的最后一道防线。

韩元债券目前被全球投资者持有约200万亿韩元,大部分是韩国国债。这些债券的流动性高度集中在亚洲交易时段,非亚洲时段的买卖价差常达到10个基点以上。当一个债券的定价存在时间上的“盲区”,把它作为全球抵押品,就像一个ERC-20代币在亚洲DEX上有深度,但在美国DEX上几乎不可交易。
Core
让我们进入代码级别的分析。
问题1:抵押品的时区依赖
假设一个伦敦的对冲基金用韩元债券作抵押,向首尔的一家银行借出美元。在伦敦闭市时(同时是首尔深夜),基金头寸出现剧烈波动,触发追加保证金通知。但此时美元/韩元市场只有散户和投机者在交易,流动性只有亚洲时段的1/5。
这就像你在Uniswap V3上设置了一个窄区间做市,然后发现对手盘只在UTC 0-8点活跃。 清算发生时,抵押品的实际清算价值可能偏离亚洲时段价格的5%以上。
韩国政府没有公布24小时市场的做市商结构。如果主要由韩国本土银行和券商提供流动性,非亚洲时段的深度和定价权仍然集中在一小撮机构手中。去年我在审计一个做跨境套利的协议时就发现,同样的逻辑:流动性提供商集中在单一时区,导致其他时段的预言机喂价容易被操纵。
问题2:抵押品的“无限循环”风险
允许外资用韩元债券作抵押,允许他们透支借入韩元——这两个机制组合在一起,就创造了一个“先借币、再买债、再抵押”的循环。
这在DeFi审计里被叫做“抵押品循环攻击”:用户借出稳定币 -> 用稳定币买入LP代币 -> 把LP代币再次抵押 -> 借出更多稳定币。在传统金融中,这就是加了杠杆。而韩国中央银行在这个循环中的角色,就相当于一个“底层AMM”——它通过印钞和回购操作,兜底这个系统的最终流动性。
我审计过一个类似设计的稳定币协议,它的抵押品池包含多个时区的债券。当两个时区的市场同时出现恐慌性抛售时(比如亚洲开盘和欧洲收盘的重叠),系统抵押率会在2小时内从150%崩塌至90%。触发了一次级联清算。韩国这种情况更危险,因为韩元债券的买家基础远不如美债。
问题3:透支借入的权限控制
“允许外国金融机构通过临时透支借入韩元”——这句话听起来简单,但在审计里,这就是一个代币借贷协议。
透支额度是多少?利率怎么定?央行是否保留单方面撤销额度的权利?这些细节决定了这个协议的“清算参数”。如果额度设置过高,外资可以用极低成本做空韩元;如果额度设置过低,透支功能形同虚设。
我在审计一些DeFi借贷协议时经常看到这种情况:开发团队为了吸引用户,把“闪电贷”额度设得很高,但忽略了闪电贷本身可以被用来操纵抵押品价格。韩元的透支借入如果没有上限或动态调整机制,就会成为一把双刃剑。
Contrarian
市场主流观点认为,韩元国际化是一个“对外开放”的故事。但我审计的经验告诉我:最危险的漏洞往往不是被外部攻击者发现的,而是协议内部的设计假设本身。

韩国政府忽略了一个关键变量:全球金融市场的“套利机”。
当韩元成为全球抵押品后,它的价格不仅由韩国经济基本面决定,还会被全球投资者的融资需求和风险偏好影响。如果美联储加息,全球资金成本上升,投资韩元债券的杠杆成本就会增加,这会导致抵押品被抛售。简单的逻辑:套利者会用韩元债券借入美元,然后买入高收益资产。这个循环一旦逆转,抛售压力全部落在韩元债券上。
韩国央行是否有能力在日本央行同时加息(或缩减购债)时,稳定韩元债券市场?2022年韩国养老金基金的大规模对冲操作已经暴露了问题:当时韩元对美元单月贬值超过5%,引发了一波外资抛售韩元债券。
另一个被忽视的点是:韩元债券作为抵押品,会被欧洲和美国的清算所接受吗? 这是最关键的“接口兼容性”问题。如果LCH(伦敦清算所)和DTCC(美国存管清算公司)不把韩元债券列为“Level 1”或“Level 2”合格抵押品,那这个政策就只是韩国本土市场的一纸空文。目前,只有美国国债、德国国债、日本国债等少数债券享有“全球合格抵押品”地位。
我猜韩国的真实目标是:先用政策吸引外资入场,再向国际清算系统推销韩元债券。但这需要时间,而且成败取决于评级。如果穆迪或标普下调韩国评级(哪怕只是展望调整为负面),这个抵押品升级计划就会被打断。

Takeaway
所以,韩元国际化不是简单的“开放”问题。它是一个金融协议的设计问题——而最优秀的协议设计,往往死在自己看不见的“时间锁”和“预言机依赖”上。
我给DeFi团队的建议,同样适用于韩国央行:先审计好你的“清算引擎”,再谈抵押品扩容。否则,当全球套利者在非亚洲时段同时清算韩元债券时,你们会发现,所谓的“国际货币”不过是一个没有深度、没有做市商、没有应急流动性池的玩具。
韩元债券要成为“数字时代的抵押品之王”,得先过链上预言机这一关。 否则,它连一个Uniswap V3的池子都不如。