KelpDAO说，出事的1-of-1配置，是LayerZero批准过的；而LayerZero则回应，配置是项目方自己选的，责任在KelpDAO。 但我觉得，这次真正的问题已经不是谁甩锅了，而是基础设施层的信任开始出问题了。因为大量项目长期都在用类似配置，这已经不是单纯“开发者自己选错”。当一个危险配置能成为生态里的默认选项时，平台本身就有责任。 我一直觉得，DeFi最可怕的不是明牌漏洞，而是那些“大家默认安全”的东西。因为一旦底层基础设施出问题，影响的就不只是一个项目，而是整个生态的信任。