一个资产能否成为抵押品、抵押率给多高，并不是随机结果。本文拆解主流借贷协议上新资产的市场准入流程、参数审议的常见框架，以及普通用户从中能读出什么风险信息。

BIP9 的软分叉部署用时间戳定开始与超时，BIP8 提出改用区块高度，并补上“到期保底激活”的选项。本文对照两份规范，解释高度触发为何更可靠、少数算力否决问题怎么解，以及这套机制给普通节点用户意味着什么。

把流动性代币锁进包装合约换投票权和收益加成的设计，把时间变成定价要素。本文拆解锁仓模型的收益加成曲线、投票激励回路，以及锁仓人在流动性与回本周期上的真实代价。

不参与投票不等于不受治理影响。本文解释流动性挖矿者、存款人和间接持有者的票权来源，以及投票、委托、提案监控三种参与方式的成本与边界。

许多协议把新代币奖励的分配权交给持币者投票，形成围绕 gauge 权重的持续争夺：游说、委托、甚至借票。本文拆解这套激励治理的运行规则、各方的真实博弈与成本，以及投票人、做市者与观察哨各自能看到什么信号。

多数 DeFi 事故里最后被翻出来的不是攻击代码，而是一串看似普通的参数变更：某资产 LTV 调高、预言机阈值放宽、清算惩罚下调。本文拆解治理参数的分类与危险动作模式、参数变更进入你仓位的传导路径，以及一份普通持仓者的治理监控清单。

事故后能否拿回钱藏在 BCP 里。本文给四类中断、RTO 与密钥仪式四问，以及用事故档案评估韧性的方法。

本文按 EIP-1 拆解提案生命周期：Draft 到 Final 各状态的真实含义、Core 与非 Core 的 Final 分野、Stagnant 与 Withdrawn 的区别，以及 EIP 状态、实现、升级激活三条轴线为何解耦，给工程师、研究者与普通用户三种读法。

读一个 DeFi 合约的安全性的第一步不是读代码，而是读权限：谁能动、几个人同意才能动、动了之后多久生效。本文拆解多签、时间锁、代理合约、紧急暂停四类机制的组合逻辑，以及同一协议不同资产线共用钥匙带来的隐性风险。

治理合约是链上钱包的钥匙孔，闪电贷让临时大额钥匙成为可能。本文复盘治理攻击的机制路径：临时投票权的获取方式、恶意提案的时间结构、防御层的演进（时间锁、快照、安全委员会），以及普通持仓者如何降低被动卷入的敞口。