DeFi всё ещё стоит инвестировать? Реальное направление средств институциональных инвесторов

2026 год уже половина прошла, децентрализованные финансы переживают самое суровое испытание доверия с момента своего рождения. С одной стороны, жесткое предупреждение от соучредителя OpenZeppelin — AI-программные агенты в обнаружении уязвимостей уже превзошли человека, DeFi полностью небезопасны; с другой стороны, институциональные средства не покинули рынок, а тихо переориентируются по трем направлениям: стабильные монеты, активы реального мира и разрешённые DeFi. Когда атаки хакеров превращаются из случайных инцидентов в системную угрозу, логика ценности всей отрасли переписывается.

Год, когда оборона безопасности была прорвана

Фактические данные показывают, что по состоянию на 29 мая 2026 года, за последние 12 месяцев совокупные убытки в сфере DeFi от хакерских атак превысили 1,1 миллиарда долларов. Только в апреле 2026 года произошло две крупные инциденты безопасности: атака на Drift Protocol группой Lazarus, с потерями около 285 миллионов долларов; в том же месяце, протокол ликвидного залога KelpDAO понёс ещё около 292 миллиона долларов убытков.

Общие черты этих двух атак вызывают тревогу. Атакующие использовали скрытые уязвимости в логике смарт-контрактов, и до атаки код соответствующих протоколов проходил аудит как минимум у двух проверенных организаций. Lazarus Group продемонстрировала глубокое понимание межцепочечных механизмов передачи сообщений, обходя многофакторную проверку подписи и напрямую манипулируя контрактами, управляющими средствами.

Более тревожным является то, что соучредитель OpenZeppelin Manuel Aráoz в мае 2026 года публично предупредил: возможности AI-программных агентов в обнаружении уязвимостей существенно превзошли человеческих аудиторов. Это означает, что эффективность сканирования неаудированных кодов с помощью AI растёт экспоненциально, в то время как средства защиты ещё не успели эволюционировать.

Безопасность DeFi в 2026 году уже перестала быть вопросом единичных точечных рисков, а стала системным вызовом для выживания.

Многомиллиардные трещины доверия

Данные не лгут. Согласно публичным блокчейн-статистикам, общая заблокированная стоимость в DeFi с начала 2026 года снизилась более чем на 200 миллиардов долларов. За этим стоит постоянное перемещение капитала из безразрешённых протоколов в более контролируемые среды.

Структурные причины этого тренда можно свести к трём уровням. Во-первых, серия крупных инцидентов разрушила у части пользователей базовое доверие к децентрализованным протоколам. Когда пользователь не может быть уверен в безопасности логики кода, желание хранить средства снижается. Во-вторых, атаки, управляемые AI, снижают порог для злоумышленников. Логические уязвимости, ранее обнаруживаемые только топ-командами хакеров, теперь легче выявлять и эксплуатировать с помощью AI. В-третьих, снижение доходности на цепочке уменьшает привлекательность DeFi по сравнению с традиционными финансовыми инструментами. В условиях растущих рисков доходы не растут пропорционально, и соотношение риск-доход ухудшается.

Стоит отметить, что снижение TVL неравномерно. Ликвидность у ведущих протоколов концентрируется всё больше, а средние и мелкие протоколы ускоренно вытесняются. Это указывает на важный вывод: DeFi переживает не отраслевой спад, а жесткую конкуренцию и структурную перестройку.

Разногласия и консенсус

В общественном мнении очевидно разделение по поводу будущего DeFi.

Одна часть — профессионалы из аудита и безопасности. Их основной тезис — текущая модель безопасности DeFi строится на идеале «код — закон», но в реальности код всегда содержит уязвимости. Вмешательство AI ещё больше смещает баланс сил в сторону атакующих. Эта группа призывает приостановить внедрение сложных протоколов без формальной верификации и ввести ручные контрольные точки в ключевых модулях.

Другая — сторонники децентрализованного фундаментализма. Они считают, что проблемы безопасности — не уникальная особенность DeFi, а характерная черта любого финансового развития на ранних стадиях. Традиционные финансы тоже сталкиваются с внутренним мошенничеством и системными уязвимостями, но их убытки зачастую покрываются регуляторами и страховками, а не полностью раскрываются публично. Эта группа полагает, что решение — не в централизации контроля, а в ускорении внедрения формальных методов верификации и страховых механизмов на цепочке.

Также есть наблюдатели, сосредоточенные на институциональных действиях. Они отмечают, что реальные изменения в потоках капитала связаны не с настроениями розничных инвесторов, а с стратегическими решениями институтов. Институциональные игроки переходят от «стремления к чистой децентрализации» к «стремлению к соответствию нормативам и стабильной доходности». Этот сдвиг проявляется в росте популярности стабильных монет, активов реального мира и разрешённых DeFi.

Можно признать, что внутри отрасли ещё нет единого консенсуса. Но именно разногласия свидетельствуют о том, что DeFi стоит на важнейшем перекрёстке.

Могут ли институциональные нарративы оправдаться

Истинное направление капитала институциональных игроков — объективный критерий оценки этих разногласий.

Стабильные монеты уже стали базовой инфраструктурой для участия институтов в цепочной экономике. В отличие от волатильных управляющих токенов, они обеспечивают предсказуемое средство расчётов и доходности. С начала 2026 года объём выпуска ведущих стабильных монет растёт в целом, несмотря на слабость цен на протоколы-эмитенты. Этот тренд показывает, что институты не уходят из цепочки, а меняют структуру своих активов.

Активы реального мира на блокчейне — один из самых быстрорастущих сегментов. Токенизация государственных облигаций, кредитование частных лиц, товарные сертификаты — всё это привлекает значительные капиталы, ранее находившиеся в традиционной финансовой системе. Основная привлекательность RWA — это возможность привнести стабильную доходность традиционных активов в цепочку, а также повысить ликвидность и делимость через токенизацию. Для институтов, ищущих риск-скорректированную доходность, RWA — более конкурентоспособный вариант, чем чисто цепочные инструменты.

Разрешённые DeFi — третий важный тренд. В отличие от открытых безразрешённых протоколов, разрешённые DeFi добавляют в смарт-контракты механизмы идентификации и соответствия нормативам, позволяя регуляторам участвовать в цепочных операциях без нарушения антимошеннических правил. Этот подход жертвует частью децентрализации, но открывает двери для институциональных инвесторов. С 2026 года видно явное увеличение активности в разрешённых протоколах.

Эти три направления объединяет внутренняя логика: институты голосуют ногами, выбирая промежуточные пути, сочетающие эффективность цепочки и нормативную безопасность.

Перестройка базовой логики

Эти тренды — не краткосрочные меры по избеганию рисков, а признаки фундаментальной перестройки логики DeFi.

С точки зрения проектирования протоколов, приоритеты безопасности переосмысливаются. Ранее основными критериями конкуренции были доходность и дизайн токенов-стимулов. В 2026 году серия инцидентов показывает, что протоколы, игнорирующие безопасность, даже привлекая краткосрочную ликвидность, в итоге теряют доверие после атаки. Всё больше команд начинают внедрять формальную верификацию, мониторинг в реальном времени и программы наград за уязвимости как стандартные элементы архитектуры, а не как опциональные дополнения.

С точки зрения распределения капитала, риск-менеджмент институциональных игроков расширяется на цепочные активы. Они начинают учитывать «кодовые риски» как новый тип риска, и уметь его оценивать. Они не рассматривают DeFi как однородный класс активов, а дифференцируют по уровню безопасности, истории аудита и структуре управления, устанавливая разные уровни риска. Такой подход ускорит концентрацию ликвидности в наиболее безопасных протоколах.

С точки зрения регуляторных ожиданий, частые инциденты стимулируют ускорение нормативных инициатив. Многие юрисдикции уже включили стандарты безопасности DeFi в свои обсуждения политики. Можно предположить, что в ближайшие 12–18 месяцев обязательные стандарты аудита смарт-контрактов начнут внедряться в отдельных странах.

Итог

Стоит ли инвестировать в DeFi — зависит от того, что именно подразумевает под «DeFi» инвестор. Если речь о чистом идеале полной децентрализации и безразрешённых протоколах, то риски безопасности достигли в 2026 году беспрецедентных масштабов. Но если рассматривать более широкую картину — инфраструктуру стабильных монет, активов реального мира и регулируемых цепочных финансовых сервисов — потоки капитала институциональных участников уже дают ясный сигнал.

Кризис безопасности не завершил DeFi, а ускорил его становление. Те протоколы и сегменты, которые смогут найти новый баланс между открытостью и безопасностью, привлекут капитал, уходящий из старых нарративов. Для участников важно понять эту структурную дифференциацию — это гораздо более актуально, чем задаваться вопросом «стоит ли инвестировать».