RWA虽上链，底层资产仍在线下，需靠中心化机构托管与审计，违背Web3去中心化初衷。跨境合规复杂，一旦爆雷，投资人维权难。加上部分项目高估资产、重复抵押套利，普通用户风险极高。