Perda média anual de apenas 0,03%, análise detalhada dos riscos reais de empréstimos DeFi

Escrito por: Alex McFarlane

Traduzido por: Chopper, Foresight News

Cada avanço disruptivo em tecnologia financeira passa por um período de dor, e as finanças descentralizadas (DeFi) não são exceção. O mercado de empréstimos inicial foi lançado rapidamente, expandindo-se de forma acelerada, e o setor enfrentou consecutivos ataques de segurança no mercado aberto, até que gradualmente aprimorou a segurança do código, o gerenciamento de risco de ativos colaterais, mecanismos de oráculos, lógica de liquidação e sistemas de governança.

Casos de risco passados têm valor de referência, mas não representam mais o ecossistema DeFi atualmente maduro. Afinal, quem só revisa o passado muitas vezes não consegue aproveitar as oportunidades do presente.

Após excluir acidentes de segurança relacionados a pontes cross-chain, atualmente as operações de empréstimo DeFi na Ethereum Virtual Machine (EVM) e na cadeia Solana apresentam uma taxa de perdas por roubos e ataques maliciosos de aproximadamente 0,03% do valor total bloqueado (TVL) de empréstimos anuais. Os dados desta análise foram compilados a partir de eventos de ataques de hackers e vulnerabilidades de roubo de tokens identificados na plataforma DeFi Llama.

O critério central para avaliar riscos de segurança é: qual a proporção das perdas por exploração de vulnerabilidades em relação ao volume de fundos no mercado?

Uma taxa de perda de três partes por mil (0,3%) é aproximadamente equivalente à probabilidade de uma pessoa nos EUA sofrer uma queda que resulte em morte. Assim, independentemente do pânico geral do mercado, o risco real de segurança nas operações de empréstimo DeFi é relativamente baixo.

Análise detalhada de acidentes de segurança em DeFi

Até 16 de maio de 2026, o total de fundos roubados em todos os tipos de protocolos DeFi, segundo o DeFi Llama, atingiu 7,751 bilhões de dólares, abrangendo uma vasta gama de plataformas. Os dados incluem pontes cross-chain, exchanges descentralizadas (DEX), protocolos de derivativos, projetos relacionados a jogos em blockchain, carteiras digitais, falhas na infraestrutura básica e operações DeFi não relacionadas a empréstimos.

Entre esses, as pontes cross-chain representam a maior área de risco: excluindo incidentes relacionados a essas pontes, o total de perdas por roubo de tokens no setor DeFi caiu para 4,518 bilhões de dólares.

A execução de código apenas segue as instruções programadas, não realizando as expectativas ideais dos desenvolvedores, o que é a raiz da frequência de vulnerabilidades. Classificar os riscos de forma adequada é de grande importância: DeFi não é uma única linha de risco uniforme. Roubo em pontes cross-chain, manipulação de oráculos em DEX, golpes de phishing em carteiras e vulnerabilidades em ativos colaterais de empréstimos são tipos de risco completamente diferentes.

Entre todos os protocolos DeFi, os empréstimos são os mais frequentemente atacados, por uma razão bastante simples: uma grande quantidade de ativos permanece depositada por longos períodos em contratos inteligentes, tornando-se o alvo principal dos hackers.

Protocolos de empréstimo e Automated Market Makers (AMMs) são os setores mais propensos a acidentes de segurança, pois ambos exigem que uma grande quantidade de ativos seja depositada em contratos inteligentes. Exceto pelas pontes cross-chain, a maioria dos incidentes de segurança concentra-se nesses dois tipos de protocolos. Este artigo focará na análise dos setores de empréstimos e empréstimos de fundos.

A taxa de perdas de fundos já melhorou significativamente

Hoje, o volume total de fundos bloqueados no DeFi é muito maior do que na fase inicial de frequentes vulnerabilidades, especialmente no setor de empréstimos, onde os sistemas de gerenciamento de risco são mais maduros, as auditorias de código mais abrangentes e a monitoração de risco em tempo real na rede mais avançada. Excluindo os incidentes de pontes cross-chain, as perdas anuais reais por roubo de tokens nas operações de empréstimo na ecologia EVM e Solana diminuíram bastante.

Euler estabeleceu um exemplo clássico de gerenciamento de risco, recuperando com sucesso todos os ativos roubados. Em 2023, Euler foi alvo de um roubo de 197 milhões de dólares, que foi totalmente recuperado, e devido à volatilidade dos preços dos ativos, ao final foram recuperados 240 milhões de dólares, gerando um saldo positivo, evidenciando a diferença entre perdas contábeis e valores efetivamente recuperados.

Considerando 16 de maio de 2026 como ponto de referência, os dados dos últimos quase doze meses mostram:

Perdas totais de ativos roubados em operações de empréstimo não cross-chain na EVM e Solana: 30,9 milhões de dólares

Perdas líquidas após recuperação de ativos: 30,1 milhões de dólares

Volume diário de fundos bloqueados no setor de empréstimos: 99,6 bilhões de dólares

Taxa de perdas de fundos contábil: 3,1 pontos base

Taxa de perdas líquidas reais: 3 pontos base

Convertendo, a perda de fundos anual permanece em torno de 0,03% do valor total bloqueado em empréstimos.

Vantagens da diversificação de ativos

As ocorrências de acidentes de segurança em DeFi apresentam uma clara polarização: um número muito pequeno de eventos de roubo de grandes quantidades de tokens representa a maior parte das perdas totais divulgadas no setor. Analisando em escala logarítmica, o tamanho dos incidentes de roubo de tokens tende a seguir uma distribuição log-normal. De forma intuitiva, a maior parte das perdas por acidentes de segurança é de valor relativamente pequeno, enquanto roubos de grande valor estão concentrados em poucos casos extremos.

Embora o ChatGPT tenha apresentado opiniões diferentes, acredito que esses dados demonstram de forma convincente que a diversificação de portfólio é uma estratégia excelente para prevenir crimes.

Do ponto de vista de transferência de risco e seguros comerciais, esse modelo de dados também fornece suporte racional para o setor de seguros de segurança, permitindo que as seguradoras estabeleçam limites de pagamento por evento, promovendo uma subscrição ordenada.

Além disso, a maioria dos roubos de tokens tem impacto limitado, insuficiente para abalar o grande volume de fundos do setor de empréstimos. Quanto maior o volume total do setor, menor o impacto de um único incidente de segurança no panorama geral.

Nota: alguns valores de perdas por roubo parecem exceder o valor de mercado do próprio projeto depositado, mas esses casos são considerados com uma perda de 100%. As principais razões para essa discrepância são: primeiro, o tempo de cálculo do valor de mercado do depósito e o momento do incidente podem não coincidir, levando a variações no volume de ativos; segundo, a metodologia de cálculo do TVL do DeFi Llama difere dos padrões de ativos em risco real.

Embora essa estimativa não seja perfeita, ela reflete claramente a situação do setor: a maioria das vulnerabilidades e ataques afetam apenas um módulo específico do protocolo de empréstimo, raramente levando à perda total de ativos, especialmente em projetos de grande porte. Esses dados também fornecem uma base importante para estratégias de hedge de risco e custódia de ativos no setor DeFi.

Capacidade de recuperação de ativos é fundamental

A recuperação de ativos também melhorou significativamente o desempenho de risco real no setor de empréstimos DeFi. Com base nos dados de roubo de tokens de todas as categorias do DeFi Llama, a recuperação total de ativos do setor representa cerca de 8% do total de perdas contábeis; excluindo incidentes de pontes cross-chain, a taxa de recuperação na EVM e Solana chega a aproximadamente 20%.

Em regiões com sistema jurídico bem desenvolvido e regulamentação madura, as taxas de sucesso na recuperação de fundos roubados tendem a ser mais altas. Essa tendência também traz insights sobre os requisitos de acesso ao setor.

Perspectiva promissora para o setor

Hoje, os riscos de segurança no setor de empréstimos DeFi podem ser quantificados e classificados, e a proporção de perdas financeiras reais continua a diminuir. Os dados demonstram que o setor atingiu uma fase de maturidade: as perdas por vulnerabilidades representam uma fração extremamente baixa do volume de fundos existentes, os riscos são claramente identificáveis e as fronteiras de risco estão cada vez mais transparentes.

Em suma, não é necessário se deixar levar por discursos pessimistas externos; os dados e fatos são suficientes para comprovar o verdadeiro nível de risco do setor de empréstimos DeFi.