Зниження загальної вартості заблокованих активів у DeFi: Як хакерська атака KelpDAO та зростання RWA переосмислюють структуру капіталу в блокчейні

З 2026 року на блокчейні фінансова система зазнала глибокого переформатування. Після досягнення піку близько 164 мільярдів доларів у жовтні 2025 року, загальний заблокований обсяг у децентралізованих фінансах (TVL) впав до приблизно 82 мільярдів доларів, майже вдвічі. Тим часом, ринок токенізованих державних облігацій у травні 2026 року прорвав позначку у 15,35 мільярдів доларів, загальна вартість RWA зросла до близько 30,9 мільярдів доларів, що перевищує минулорічний показник більш ніж у 200%. Між зростанням і падінням, капітал у мережі починає переосмислювати свою приналежність — і рушійною силою цього процесу є не лише коливання цін.

Чи є втрата половини лише механічним відображенням цінових коливань

Інтуїтивне сприйняття ринку щодо TVL часто зводиться до того, що зниження цифр означає вихід капіталу, але цю оцінку потрібно коригувати даними. Основою TVL є обчислення на основі ринкової вартості базових активів, таких як ETH. Коли ціна ETH з високих майже 4800 доларів падає до приблизно 1600 доларів, навіть без активних зняттів користувачів, загальний обсяг заблокованих коштів у DeFi механічно зменшується через зміну оцінки.

Однак, цінові коливання не можуть пояснити все. До 20 травня 2026 року TVL Ethereum у DeFi знизився з 106,687 мільйонів доларів 15 січня до приблизно 63 мільярдів доларів, за 4 місяці скоротившись майже на 41%. Частка Ethereum у DeFi TVL з початку 2025 року знизилася з 63,5% до приблизно 54%. Це означає, що крім цінових факторів, існують глибші сили, що сприяють структурним переміщенням капіталу.

Чому одна атака спричинила крах довіри до капіталу у мережі

18 квітня 2026 року протокол повторного залучення ліквідності KelpDAO зазнав атаки через міжланцюговий міст, викрадено близько 292 мільйонів доларів — один із найбільших інцидентів у сфері DeFi з початку року. Атака не була викликана дефектом у коді смарт-контракту, а стала наслідком неправильного налаштування rsETH LayerZero OFT мосту KelpDAO, який використовував небезпечний 1-із-1 DVN (децентралізована мережа валідаторів), що ускладнює валідацію міжланцюгових повідомлень до єдиного потенційного збою.

Зловмисник, проникнувши до RPC-нодів і здійснивши DDoS-атаку, змусив систему перейти до контрольованого ним вузла, сфальсифікувавши міжланцюгове повідомлення і безпосередньо створивши на основній мережі Ethereum 116 500 rsETH, що приблизно дорівнює 292 мільйонам доларів. Більш того, за даними Dune Analytics, близько 47% застосунків, що працюють на LayerZero, досі використовують таку ж уразливу конфігурацію 1-із-1, що відкриває активи на понад 4,5 мільярда доларів. Це свідчить, що інцидент із KelpDAO — не ізольований випадок, а прояв системної вразливості.

Як міжланцюгові вразливості поступово руйнують кредитні протоколи

Ризик атаки на KelpDAO не обмежується міжланцюговим мостом. Зловмисник, використовуючи підроблений rsETH як заставу, позичав через Aave, що спричинило приблизно 200 мільйонів доларів збитків і призвело до блокування 100% використання WETH та інших основних активів протягом п’яти днів. У двох звітах про ситуацію з боргами, опублікованих на форумі Aave, зазначено, що за рівномірного розподілу збитків протокол може зазнати близько 123,7 мільйонів доларів збитків; якщо втрати ляжуть на плечі власників L2 rsETH, сума зросте до 230,1 мільйона доларів. Delphi Digital після інциденту підкреслили, що модель "точка до пулу" Aave виявила структурні недоліки — навіть при повному скасуванні коефіцієнта резерву, три головні ринки (WETH, USDT, USDC) за рік зазнають неефективних втрат близько 52 мільйонів доларів.

Чому інцидент спричинив переформатування міжланцюгової інфраструктури

Після атаки довіра до міжланцюгових інфраструктур зазнала суттєвих змін. LayerZero визнав, що дозволяти офіційним мережам валідаторів працювати з конфігурацією 1/1 для високовартісних транзакцій — це серйозна помилка, і оголосив про припинення налаштування підписів для повідомлень від одного валідатора. Після цього почалася масштабна міграція коштів: KelpDAO, Solv Protocol, Re, Tydro і Lombard оголосили про перехід з LayerZero на Chainlink CCIP. Lombard безпосередньо переніс активи, забезпечені біткоїнами, на суму понад 1 мільярд доларів; якщо підсумувати TVL основних протоколів, їх сукупна величина вже перевищує 3,4 мільярда доларів, а з урахуванням закритих організаційних активів — приблизно 4 мільярди доларів. Ця хвиля міграції свідчить про кардинальні зміни у ставленні ринку до міжланцюгової інфраструктури — безпека та різноманітність валідаторських мереж стають ключовими критеріями вибору протоколів.

Чому ринок токенізованих державних облігацій демонструє зростання всупереч тенденціям

Паралельно з відтоком капіталу з DeFi, ринок токенізованих державних облігацій демонструє зовсім іншу динаміку зростання. 13 травня 2026 року загальна заблокована вартість токенізованих американських облігацій досягла 15,35 мільярдів доларів, перевищивши попередній рекорд у 15,1 мільярда доларів, зафіксований у середині квітня. Основною рушійною силою цього зростання є зміни у макроекономічній політиці. У квітні індекс споживчих цін США зріс на 3,8% у порівнянні з минулим роком, перевищивши 3,3% у березні, що значно підвищило очікування щодо підвищення ставок Федеральної резервної системи. Станом на травень 2026 року, базова ставка ФРС залишається у цільовому діапазоні 3,50–3,75%, а доходність 10-річних американських облігацій коливається між 4,25% і 4,32%.

Середньорічна дохідність токенізованих облігацій становить приблизно 3,36–3,41%, тоді як депозитна ставка у USDC на Aave V3 вже знизилася до близько 2,7%. Коли рівень доходу низькоризикових активів у мережі починає перевищувати ставки за деякими DeFi-кредитами, капітал природно спрямовується у більш передбачувані активи.

Яка внутрішня логіка переміщення капіталу з DeFi у RWA

Міграція капіталу з DeFi у RWA — це не просто протилежні процеси, а системна переорієнтація, що відображає зміну ризикових уподобань і очікувань щодо доходності інвесторів. Втеча з DeFi базується на поєднанні технологічних і фінансових ризиків. Після атак на Drift Protocol і KelpDAO протягом тижня, протоколи Sky Protocol, Spark, Morpho і EtherFi зазнали зниження TVL приблизно на 10%. За цей час Ethereum DeFi втратив 10,5% TVL, а обсяг капіталу, що покинув Aave, наближається до 10 мільярдів доларів.

RWA пропонує інший варіант — це не циклічне оцінювання і взаємне вкладення у протоколи, а введення реальних активів із зовнішніми джерелами доходу. Загальна вартість токенізованих облігацій зросла з приблизно 3,9 мільярдів доларів на початку 2025 року до 15,35 мільярдів за 16 місяців, що свідчить не лише про прискорення входу інституцій, а й про формування незалежного від циклу DeFi рівня низькоризикового доходу.

Як макроекономічна ситуація опосередковано формує потоки капіталу у мережі

Доходність за кредитами у DeFi визначається рівнем використання пулів і не має прямого механізму передачі від політики ФРС, але між ними існує тісний опосередкований зв’язок через поведінку інвесторів. Коли безризикова дохідність (дохідність державних облігацій США) залишається вище 4%, протоколи DeFi мають пропонувати значний ризиковий преміум, щоб залучити капітал. Водночас, вони мають враховувати потенційні втрати через безпекові інциденти. У випадку KelpDAO, збитки у 200 мільйонів доларів — це фактична реалізація ризикової премії. Коли цей потенційний ризик реалізується у втрати, ринок починає переоцінювати ризики у DeFi. Хоча доходність RWA обмежена, вона прив’язана до реального економічного виробництва і підтримується традиційною фінансовою системою, що робить ці активи привабливими для капіталу, що прагне уникнути ризиків.

Підсумки

Капітал у мережі не залишає криптоекосистему. Загальна капіталізація стабільних монет вже перевищила 320 мільярдів доларів і продовжує зростати, а обсяг RWA — у тому числі токенізованих облігацій — також збільшується. Це ясно свідчить, що капітал залишається у мережі, просто змінює напрямки розподілу. Головне питання ринку вже не у тому, чи є капітал, а куди його спрямувати. Вихід для DeFi — у відновленні довіри через більш надійну безпекову архітектуру та сталу модель доходу; для RWA — у доведенні здатності забезпечити ліквідність і масштабованість, що відповідає потребам інституційних гравців.

З атаки KelpDAO до зростання ринку токенізованих облігацій — з’являється більш чітка картина: капітал у мережі поступово відходить від спекулятивної гонитви за високим доходом і починає системно цінувати безпеку та стабільність доходу. Цей процес ознаменовує перехід криптофінансового ринку до зрілості.

FAQ

Q1: Чому TVL у DeFi знизився з 164 мільярдів до 82 мільярдів доларів?

Основні причини — три фактори: по-перше, значне падіння цін ETH та інших базових активів, що механічно знизило оцінку TVL у доларах; по-друге, інциденти безпеки, зокрема KelpDAO, сприяли втраті довіри та виходу капіталу; по-третє, токенізовані державні облігації та інші RWA пропонують більш передбачувані низькоризикові доходи, що відволікає частину коштів.

Q2: У чому полягає основна уразливість атаки KelpDAO? Чому вона така серйозна?

Основна уразливість — у використанні конфігурації 1-із-1 DVN з одним валідатором, що ускладнює валідацію міжланцюгових повідомлень. Злом RPC-нодів дозволив підробити повідомлення і створити близько 292 мільйонів доларів збитків. За даними Dune Analytics, близько 47% застосунків LayerZero мають подібні конфігурації, що відкриває активи на понад 4,5 мільярда доларів.

Q3: У чому різниця між токенізованими облігаціями та звичайним DeFi-кредитуванням?

Токенізовані облігації отримують доходи із реальних державних облігацій, мають підтримку реального активу і менш ризиковані; тоді як доходність у DeFi визначається використанням пулів і може бути більш волатильною, з ризиками смарт-контрактів і міжланцюгових атак. Середня річна дохідність токенізованих облігацій — близько 3,36–3,41%, що вже перевищує ставки за деякими DeFi-продуктами.

Q4: Чи буде довгостроковим зростання ринку RWA?

Залежить від макроекономічної ситуації. Дані показують, що за 16 місяців токенізований ринок облігацій зріс майже у чотири рази — з 3,9 мільярдів до 15,35 мільярдів доларів. Участь великих гравців, таких як Circle і BlackRock, і розвиток нормативної бази створюють передумови для сталого зростання.

Q5: Чи зможе DeFi повернути капітал?

Залежить від здатності створити більш надійну безпекову інфраструктуру та запропонувати конкурентний ризик-скоринг. У контексті зростання RWA, межі між DeFi і традиційними активами стираються, і можливо, що у майбутньому вони будуть більш інтегровані, ніж змагатися між собою.