博鏈BroadChain獲悉，4月22日 19:46，4月18日，攻擊者利用Kelp DAO在LayerZero路由中配置的1-of-1 DVN且無可選驗證器的漏洞，偽造跨鏈消息，導致合約錯誤釋放116,500枚rsETH。在不同損失分攤情景下，Aave面臨的潛在壞賬區間約為1.237億至2.301億美元。
這不僅是2026年至今規模最大的DeFi安全事件，更關鍵的是，它擊穿了行業為追求效率與流動性而將安全過度集中於少數默認可信中間層的架構假設。此次事件暴露了疊加的單點風險。
第一層是驗證單點：Kelp DAO將整條消息的合法性壓縮為「一個驗證節點不出問題」的假設，而LayerZero官方推薦的是2/2或多驗證者冗餘配置，且該風險早在2025年1月已被安全研究員公開提醒。
第二層是儲備單點：一旦主網儲備池被擊穿，其他鏈上的rsETH便暴露出其僅是建立在單一錨點上的IOU本質。風險沿DeFi的可組合性外溢，迫使Aave緊急凍結多個相關市場以阻止擴散。更深層的問題是，這種「將安全外包給單點」的邏輯同樣潛伏於用戶日常交互的界面中。
Web3強調「Don't trust, Verify」，但在交互層面，用戶常將交易含義的理解與調用結果的判斷默認交給前端解釋，形成了隱蔽的信任外包。歷史上反覆出現的前端劫持、地址替換等事故，底層均指向同一問題：用戶簽署的並非總是其自認為的交易。
這引出了「Verifiable UI」（可驗證界面）的概念。其核心並非美化前端，而是在界面呈現內容與鏈上真實執行之間建立可被用戶核對、錢包驗證及事後追溯的連接。這意味著錢包在簽名前應盡可能將calldata還原為人類可讀的明確操作意圖，且界面描述的每一步都應有鏈上可驗證的證據支撐。
隨著交互範式從用戶在前端逐步點擊轉向意圖表達與系統自動執行，界面可驗證性的重要性將急劇上升。在Agent時代，執行路徑、參數等更易被折疊到用戶視線之外，效率提升的同時也帶來了新的風險。
因此，下一代錢包的職責需從單純的簽名工具，轉變為執行前的最後一道確定性檢查點，將概率性的生成結果轉譯為可驗證的確定性內容。Kelp DAO事件引發的討論不應僅停留在DVN配置等技術細節。它警示行業，許多鏈上產品的效率與收益仍建立在用戶無法驗證的單點假設之上。
去中心化是安全的底線，而「可驗證界面」有望成為意圖驅動時代不可或缺的新安全邊��。