Kerugian tahunan rata-rata hanya 0,03%, analisis data risiko nyata dari pinjaman DeFi

Menulis: Alex McFarlane

Diterjemahkan: Chopper, Foresight News

Setiap perkembangan teknologi keuangan disruptif pasti mengalami masa sulit, dan keuangan terdesentralisasi (DeFi) tidak terkecuali. Pasar pinjaman awal yang cepat diluncurkan dan berkembang pesat, industri menghadapi berbagai serangan keamanan di pasar terbuka, lalu secara bertahap mengeksplorasi dan memperbaiki keamanan kode, pengelolaan risiko aset jaminan, mekanisme oracle, logika likuidasi, dan sistem tata kelola.

Kasus risiko di masa lalu memiliki nilai referensi, tetapi tidak lagi mewakili ekosistem DeFi yang sudah matang saat ini. Bagaimanapun, orang yang hanya mengulas kembali sejarah sering kali tidak mampu menangkap peluang saat ini.

Setelah mengesampingkan insiden keamanan terkait jembatan lintas rantai, saat ini transaksi pinjaman DeFi di Ethereum Virtual Machine (EVM) dan Solana, berdasarkan perhitungan, mengalami kerugian dana akibat pencurian dan serangan jahat sekitar 0,03% dari total nilai terkunci (TVL) pinjaman tahunan. Data analisis kali ini dikompilasi dari kejadian serangan hacker dan celah keamanan yang dicatat di platform DeFi Llama.

Standar utama dalam menilai risiko keamanan adalah: seberapa besar kerugian akibat eksploitasi celah keamanan relatif terhadap jumlah dana di pasar?

Kerugian sebesar tiga bagian dari sepuluh ribu (0,03%) kira-kira setara dengan probabilitas rakyat Amerika mengalami kecelakaan jatuh dan meninggal karena tergelincir secara tidak sengaja. Dari sudut pandang ini, jika mengabaikan emosi panik umum di pasar, risiko keamanan nyata dari bisnis pinjaman DeFi sebenarnya cukup rendah.

Rincian insiden keamanan DeFi

Hingga 16 Mei 2026, total jumlah uang yang dicuri dari seluruh protokol DeFi yang tercatat di DeFi Llama mencapai 7,751 miliar dolar AS, dengan cakupan yang sangat luas. Data ini mencakup jembatan lintas rantai, bursa terdesentralisasi, protokol derivatif, proyek terkait game blockchain, dompet digital, gangguan infrastruktur dasar, serta bisnis DeFi non-pinjaman.

Di antaranya, jembatan lintas rantai adalah zona risiko utama: setelah mengesampingkan insiden keamanan terkait jembatan lintas rantai, total kerugian pencurian token di bidang DeFi berkurang menjadi 4,518 miliar dolar AS.

Eksekusi kode hanya akan menjalankan instruksi yang ditulis secara ketat, bukan mewujudkan harapan pengembang. Inilah sebab utama berbagai celah keamanan sering muncul. Pengelompokan risiko yang baik sangat penting: DeFi bukanlah satu jalur risiko tunggal yang seragam, insiden pencurian jembatan lintas rantai, manipulasi oracle DEX, penipuan phishing dompet, dan celah aset jaminan pasar pinjaman semuanya termasuk dalam kategori risiko yang sangat berbeda.

Di semua protokol DeFi, pasar pinjaman mengalami serangan paling sering, dan alasannya sangat sederhana: banyak aset yang tersimpan dalam kontrak pintar dalam jangka waktu lama, menjadi target utama hacker.

Protokol pinjaman dan Automated Market Makers (AMM) adalah jalur risiko tinggi, dengan kesamaan utama bahwa keduanya membutuhkan pengumpulan sejumlah besar aset ke dalam kontrak pintar. Selain jembatan lintas rantai, sebagian besar insiden keamanan terkonsentrasi di kedua jenis protokol ini. Artikel ini akan fokus pada analisis jalur pinjaman dan peminjaman dana.

Tingkat kerugian dana telah membaik secara signifikan

Saat ini, total nilai terkunci (TVL) DeFi jauh lebih tinggi dibandingkan fase awal industri yang sering mengalami celah keamanan. Terutama di jalur pinjaman, sistem pengelolaan risiko proyek lebih matang, audit kode lebih komprehensif, dan pemantauan risiko real-time di seluruh jaringan semakin lengkap. Setelah mengesampingkan insiden jembatan lintas rantai, persentase kerugian token yang dicuri dari bisnis pinjaman di ekosistem EVM dan Solana telah menurun secara drastis.

Euler bahkan mencatat kasus penanganan risiko yang sangat baik, berhasil mengembalikan seluruh aset yang dicuri. Pada tahun 2023, Euler mengalami pencurian sebesar 197 juta dolar AS, tetapi seluruh aset berhasil dipulihkan, dan karena fluktuasi harga aset, akhirnya mengumpulkan kembali 240 juta dolar AS, menghasilkan surplus positif. Ini menunjukkan adanya perbedaan besar antara kerugian di buku dan jumlah yang berhasil dipulihkan.

Mengacu pada data terakhir per 16 Mei 2026, selama hampir satu tahun terakhir, data terkait adalah sebagai berikut:

Total kerugian yang dicatat dari pencurian di bisnis pinjaman non-jembatan lintas rantai di EVM dan Solana: 30,9 juta dolar AS

Kerugian bersih aktual setelah pengembalian aset: 30,1 juta dolar AS

Rata-rata dana terkunci harian di jalur pinjaman: 99,6 miliar dolar AS

Persentase kerugian dana di buku: 3,1 basis poin

Persentase kerugian bersih aktual: 3 basis poin

Dihitung secara kasar, kerugian dana tahunan tetap sekitar 0,03% dari total nilai terkunci di pasar pinjaman.

Keunggulan diversifikasi aset

Insiden keamanan DeFi menunjukkan karakter polar yang jelas: sebagian kecil insiden pencurian besar menyumbang sebagian besar kerugian total yang diumumkan industri. Dengan menggunakan skala logaritmik untuk mengurutkan skala insiden, dapat ditemukan bahwa berbagai insiden pencurian token hampir mengikuti distribusi normal logaritmik. Secara visual, sebagian besar insiden keamanan menyebabkan kerugian kecil, sementara pencurian besar hanya terkonsentrasi pada beberapa kasus ekstrem.

Meskipun ChatGPT menawarkan pandangan berbeda, saya percaya data ini secara kuat membuktikan bahwa diversifikasi portofolio adalah metode terbaik untuk mencegah kejahatan.

Dari sudut pandang transfer risiko dan asuransi bisnis, model data ini juga memberikan dasar yang rasional untuk bisnis asuransi keamanan industri. Lembaga asuransi dapat menetapkan batas klaim per transaksi untuk berbagai protokol, dan secara teratur menjalankan kegiatan penjaminan.

Selain itu, sebagian besar insiden pencurian memiliki dampak terbatas dan tidak cukup untuk mengguncang pasar dana keseluruhan di jalur pinjaman. Semakin besar volume industri, semakin kecil dampak dari satu insiden keamanan terhadap keseluruhan pasar.

Catatan: Beberapa kerugian pencurian terlihat melebihi nilai terkunci dari proyek itu sendiri. Kasus seperti ini dihitung dengan asumsi kerugian 100%. Perbedaan data ini terutama disebabkan oleh dua hal: pertama, waktu penghitungan nilai terkunci berbeda dengan waktu kejadian insiden keamanan, sehingga volume aset berubah; kedua, standar penghitungan nilai terkunci di DeFi Llama berbeda dengan standar aset yang berisiko.

Metode perhitungan ini tidak sempurna, tetapi cukup mampu mencerminkan kondisi industri saat ini: sebagian besar celah keamanan hanya mempengaruhi satu modul bisnis dalam protokol pinjaman, jarang terjadi kerusakan seluruh aset, dan proyek besar pun demikian. Data survei ini juga menjadi dasar penting untuk pengelolaan risiko dan keamanan aset di industri DeFi.

Kemampuan pemulihan aset sangat penting

Kemampuan pemulihan aset juga secara signifikan meningkatkan kinerja risiko nyata di jalur pinjaman DeFi. Berdasarkan data pencurian dari seluruh kategori DeFi di DeFi Llama, jumlah aset yang berhasil dipulihkan sekitar 8% dari total kerugian di buku; setelah mengesampingkan insiden jembatan lintas rantai, rasio pemulihan aset di jalur pinjaman EVM dan Solana bahkan mencapai sekitar 20% dari kerugian di buku.

Dalam wilayah dengan sistem hukum yang lengkap dan pengawasan yang matang, tingkat keberhasilan pemulihan dana dari kasus pencurian biasanya lebih tinggi. Fenomena ini juga menyimpan pelajaran terkait akses dan otoritas industri.

Prospek industri tetap cerah

Saat ini, risiko keamanan di jalur pinjaman DeFi telah dapat diukur dan diklasifikasikan, dan tingkat kerugian dana nyata terus menurun. Data ini membuktikan bahwa industri telah memasuki tahap perkembangan matang: kerugian akibat celah keamanan relatif sangat kecil dibandingkan dengan total dana yang tersimpan di jalur ini, risiko menjadi lebih jelas, dan batas risiko semakin transparan.

Singkatnya, kita tidak perlu terjebak dalam narasi pesimis dari luar, karena data dan fakta sudah cukup membuktikan tingkat risiko nyata dari jalur pinjaman DeFi.