Річні втрати всього 0,03%, розбір даних реальних ризиків DeFi-кредитування

Написано: Алекс МакФарлейн

Переклад: Chopper, Foresight News

Кожен прорив у фінансових технологіях обов’язково проходить через стадію болю, і децентралізовані фінанси (DeFi) не є винятком. Швидкий запуск ранніх ринків кредитування, стрімке зростання масштабів, у галузі постійно траплялися різноманітні безпекові атаки у відкритих ринках, а потім поступово вдосконалювалися безпека коду, управління ризиками заставних активів, механізми оракулів, логіка ліквідації та системи управління.

Минулі випадки ризиків мають цінність для аналізу, але вже не можуть повністю відображати сучасну зрілу екосистему DeFi. Адже лише ті, хто аналізує минуле, часто не встигають за сучасними можливостями.

Після виключення безпекових інцидентів, пов’язаних із міжланцюговими мостами, наразі віртуальна машина Ethereum (EVM) та DeFi-кредитування на блокчейні Solana за оцінками мають середньорічний рівень втрат через крадіжки та зловмисні атаки близько 0,03% від загальної ринкової вартості заблокованих активів (TVL). Ці дані зібрано з платформи DeFi Llama, яка фіксує випадки хакерських атак та вразливостей.

Основний критерій оцінки безпекового ризику — це: наскільки великі втрати від експлуатації вразливостей відносно обсягу ринкових коштів?

Рівень втрат у 0,03% приблизно відповідає ймовірності смерті через нещасний випадок, коли американці послизнулися і впали. З огляду на загальну паніку на ринку, реальний рівень безпеки кредитних операцій у DeFi є досить низьким.

Розподіл і аналіз безпекових інцидентів у DeFi

Станом на 16 травня 2026 року, за даними DeFi Llama, загальна сума викрадених коштів у всіх категоріях протоколів DeFi склала 7,751 мільярда доларів США, що охоплює дуже широкий спектр. Загальні дані включають міжланцюгові мости, децентралізовані біржі, протоколи деривативів, проекти, пов’язані з іграми на блокчейні, цифрові гаманці, несправності базової інфраструктури та інші не кредитні операції у DeFi.

Зокрема, міжланцюгові мости є найбільш ризикованими: виключивши інциденти, пов’язані з безпекою мостів, загальні втрати у секторі DeFi зменшилися до 4,518 мільярда доларів.

Запуск коду виконується строго за інструкціями, а не за ідеальними очікуваннями розробників, що і є головною причиною частих вразливостей. Важливо правильно класифікувати ризики: DeFi — це не один ризиковий сегмент, а різні типи ризиків. Вкрадання через мостові інциденти, маніпуляції з оракулами DEX, фішинг-гаманець, вразливості заставних активів — все це різні ризики.

Усі протоколи DeFi найчастіше піддаються атакам у кредитних ринках, і причина дуже проста: значна кількість активів довгий час зберігається у смарт-контрактах, що робить їх головною ціллю для хакерів.

Протоколи кредитування та автоматизовані маркет-мейкери (AMM) — це сегменти з високою частотою безпекових інцидентів, оскільки вони вимагають зберігання великих обсягів активів у смарт-контрактах. За винятком мостів, більшість інцидентів трапляється саме у цих двох категоріях. У цій статті зосередимося на аналізі кредитування та позикових операцій.

Рівень втрат значно знизився

Зараз загальний обсяг заблокованих у DeFi активів значно перевищує рівень початкових етапів із частими вразливостями, особливо у сегменті кредитування. Проєкти стали більш зрілими у системі управління ризиками, кодова безпека стала більш комплексною, а моніторинг у реальному часі — більш досконалим. Після виключення інцидентів із мостів, щорічні реальні втрати у кредитних операціях на платформах EVM та Solana значно зменшилися.

Euler створив класичний приклад ефективного управління ризиками, успішно повернувши всі вкрадені активи. У 2023 році Euler був атакований на суму 197 мільйонів доларів, але всі активи були повернені, а через коливання цін вдалося зібрати 240 мільйонів доларів, що дало позитивний баланс. Це показує різницю між бухгалтерськими збитками та реальною відшкодуванням.

За даними станом на 16 травня 2026 року, аналізуючи майже рік даних:

Загальні викрадені активи у кредитних операціях на EVM і Solana (без мостів): 30,9 мільйона доларів

Після повернення активів реальні чисті втрати: 30,1 мільйона доларів

Щоденний обсяг заблокованих коштів у кредитних сегментах: 99,6 мільярда доларів

Бухгалтерські втрати: 3,1 базисних пункта

Реальні чисті втрати: 3 базисних пункти

Отже, щорічні втрати становлять приблизно 0,03% від загальної ринкової вартості заблокованих активів у кредитних сегментах.

Переваги диверсифікації активів

Безпекові інциденти у DeFi мають яскраво виражену двополярну характеристику: дуже мало випадків великих крадіжок, які складають більшу частину загальних збитків у галузі. Аналіз за логарифмічною шкалою показує, що масштаби крадіжок приблизно слідують лог-normal розподілу. Візуально більшість інцидентів мають невеликі збитки, тоді як великі крадіжки трапляються лише у кількох екстремальних випадках.

Хоча ChatGPT висловив іншу думку, я вважаю, що ці дані яскраво підтверджують, що диверсифікація портфеля — це найкращий спосіб запобігти злочинам.

З точки зору перенесення ризиків і страхування, ці дані також надають обґрунтовану підтримку для галузевих страхових продуктів: страхові компанії можуть встановлювати ліміти виплат для окремих протоколів і систематично здійснювати страхове покриття.

Крім того, більшість крадіжок мають обмежений вплив і не здатні зруйнувати весь ринок кредитування. Чим більший обсяг сегменту, тим менший вплив окремої безпекової події на цілісність ринку.

Примітка: у деяких випадках збитки від крадіжок здаються більшими за власну ринкову вартість активів, що зазвичай враховується як 100% збиток. Це пояснюється двома причинами: по-перше, час обчислення ринкової вартості і час інциденту не співпадають, і активи могли змінити ціну; по-друге, методика підрахунку у DeFi Llama відрізняється від стандартів обліку активів із ризиковим відкриттям.

Хоча цей підхід не є ідеальним, він досить чітко відображає стан галузі: більшість вразливостей торкаються лише окремих модулів кредитних протоколів, і рідко трапляється повна втрата всіх активів. Це особливо характерно для провідних великих проектів. Ці дослідження також є важливим підґрунтям для управління ризиками у DeFi та забезпечення безпеки активів.

Здатність повертати активи має велике значення

Значно покращилася і здатність повернути активи, що позитивно впливає на реальні показники ризиків у секторі кредитування DeFi. За даними DeFi Llama, загальна сума активів, повернутих у всіх категоріях DeFi, становить близько 8% від загальних бухгалтерських збитків; без мостових інцидентів цей показник у сегменті EVM і Solana досягає приблизно 20%.

У регіонах із розвиненою правовою системою та зрілим регулюванням успішність повернення активів є вищою. Це також дає важливі уроки щодо доступу та дозволів у галузі.

Перспективи галузі

Зараз безпекові ризики у секторі DeFi кредитування вже можна кількісно та класифікувати, а рівень реальних збитків постійно знижується. Дані свідчать, що галузь увійшла у стадію зрілого розвитку: реальні втрати через вразливості становлять дуже малу частку від обсягу активів, а ризики чітко визначені та прозорі.

Загалом, не варто піддаватися паніці через негативні прогнози — дані та факти цілком підтверджують реальний рівень ризиків у секторі DeFi кредитування.