২০২৬ সালে DeFi: ধুলো সরে যাওয়ার পর সংখ্যাগুলো আসলে কী বলছে

১৮ এপ্রিলের KelpDAO আক্রমণ এখন পর্যন্ত সবচেয়ে স্পষ্ট সংকেত যে DeFi-এর নিরাপত্তা সমস্যা আর প্রোটোকল স্তরের বাগ নয়। আক্রমণকারীরা একটি LayerZero ভেরিফায়ারে ডেটা সরবরাহকারী RPC অবকাঠামো দখল করে প্রায় ২৯.২ কোটি ডলার মূল্যের rsETH লুট করে, তারপর বৈধ RPC পরিষেবাগুলো ব্যাহত করার ফাঁকে জাল ক্রস-চেইন উইথড্রয়াল বার্তা তৈরি করে। কোনো reentrancy এক্সপ্লয়েট নেই। কোনো ফ্ল্যাশ লোন নেই। শুধু চুরি হওয়া চাবি আর কেন্দ্রীভূত অবকাঠামোর উপর নাজুক নির্ভরতা, বিকেন্দ্রীভূত পোশাক পরিহিত।

২০২৬ সালের প্রথম পাঁচ মাসে ৫০টিরও বেশি ঘটনায় DeFi হ্যাক থেকে ক্রমসঞ্চিত ক্ষতি ৮৪ কোটি ডলার ছাড়িয়ে গেছে, যা বছরে বছরে ৭০% বৃদ্ধি। এপ্রিল ছিল মোট ক্ষতির হিসেবে DeFi-এর ইতিহাসে সবচেয়ে ভয়াবহ একক মাস। আর সেই ক্ষতির ৭২% এসেছে চুরি হওয়া চাবি ও শংসাপত্র চুরি থেকে, স্মার্ট কন্ট্রাক্টের বাগ থেকে নয়। এই উল্টে যাওয়াটা গুরুত্বপূর্ণ। শিল্প বছরের পর বছর Solidity অডিট করতে ব্যয় করেছে। প্রকৃত আক্রমণের পরিসর সরে গেছে।

TVL সংখ্যাগুলো কী লুকিয়ে রাখছে

লিকুইড স্টেকিং ও রিস্টেকিং পজিশন ধরলে Ethereum-এর DeFi TVL প্রায় ৫,৭০০ কোটি ডলার, আর মোট ক্রস-চেইন DeFi ১৩,০০০ কোটি ডলার ছাড়িয়ে গেছে। এগুলো বাস্তব সংখ্যা। কিন্তু এগুলোকে স্বাস্থ্যের সূচক হিসেবে পড়লে বিভ্রান্তিকরও বটে। সেই TVL-এর একটি উল্লেখযোগ্য অংশ বৃত্তাকারে পুনর্জামানত: ETH স্টেক করা হয়েছে stETH-এর জন্য, stETH রিস্টেক করা হয়েছে rsETH-এর জন্য, rsETH জামানত হিসেবে ব্যবহার করে আরও ETH ধার নেওয়া হয়েছে। এপ্রিলে KelpDAO হ্যাক আঘাত হানার পর, ৪৮ ঘণ্টায় Aave থেকে ৮৪৫ কোটি ডলার আমানত বেরিয়ে যায়, যার ফলে দুই দিনে মোট TVL ১,৩০০ কোটি ডলার কমে যায়।

এই ভঙ্গুরতা কোনো একটি প্রোটোকলের ত্রুটি নয়। এটি লিভারেজড DeFi-এর একটি কাঠামোগত বৈশিষ্ট্য, এবং আমি মনে করি যারা এখানে নির্মাণ করছেন বা বিনিয়োগ বরাদ্দ করছেন তাদের প্রত্যেককে এটি সততার সাথে মূল্যায়নে অন্তর্ভুক্ত করতে হবে।

যেসব প্রোটোকল একীভূত হয়েছে

আমরা এখন যেখানে আছি তা বর্ণনা করতে একীভূতকরণ শব্দটিই সঠিক। Uniswap এবং Aave মিলিতভাবে এখন ৬০০ মিলিয়ন ডলারের বেশি ফি আয় করছে, এবং উভয় প্রোটোকলই টোকেন বাইব্যাক প্রক্রিয়া চালু করেছে। Uniswap-এর ফি সুইচ ২০২৫ সালের ডিসেম্বরে চালু হয়েছে, যা সোয়াপ ফি-এর ১৭% UNI বাইব্যাকে পাঠাচ্ছে। Aave-এর গভর্ন্যান্স ২০২৬ সালের এপ্রিলে "Aave Will Win" প্রস্তাব পাস করেছে, যা নির্দেশ দিচ্ছে যে Aave-ব্র্যান্ডেড সমস্ত পণ্য থেকে আয়ের ১০০% DAO ট্রেজারিতে যাবে। এগুলো গুরুত্বপূর্ণ কাঠামোগত পরিবর্তন: প্রোটোকলগুলো এখন তরলতা খনির পরীক্ষা-নিরীক্ষার বদলে অপারেটিং ব্যবসার মতো আচরণ করছে।

অবকাঠামোর দিক থেকে, L2-এর চিত্র অবিশ্বাস্য দ্রুততায় স্পষ্ট হয়ে উঠেছে। Base, L2 DeFi TVL-এর ৪৬.৫৮% নিয়ন্ত্রণ করছে; Arbitrum নিয়ন্ত্রণ করছে ৩০.৮৬%। একসাথে তারা Layer 2-এ লক করা মূল্যের ৭৭%-এরও বেশি প্রতিনিধিত্ব করছে। ২০২২ থেকে ২০২৪ সালের মধ্যে চালু হওয়া ডজনখানেক রোলআপ এখন কার্যত জম্বি চেইনে পরিণত হয়েছে। একীভূতকরণ বেশিরভাগ বিশ্লেষকের পূর্বাভাসের চেয়ে দ্রুত ঘটেছে কারণ ডেভেলপাররা ব্যবহারকারীদের অনুসরণ করেছে, আর ব্যবহারকারীরা তরলতার অনুসরণ করেছে।

Base-এর জৈব প্রবৃদ্ধির যে মেট্রিকটি আমি সবচেয়ে আকর্ষণীয় মনে করি তা TVL নয়। এটি হলো ২০২৬ সালের ফেব্রুয়ারি পর্যন্ত প্রতিদিন ১২.৮৯ মিলিয়ন লেনদেন এবং ৩,৮২,৫০০ দৈনিক সক্রিয় ব্যবহারকারী। এটি পণ্য-বাজার উপযুক্ততা, প্রণোদনামূলক ভলিউম নয়।

RWA-এর পরিবর্তন বাস্তব, এবং এটি আলোচনার ধরন বদলে দিচ্ছে

এক বছর আগে আমি RWA টোকেনাইজেশনকে "ন্যারেটিভ, সংখ্যা নয়" বিভাগে রাখতাম। আমি ভুল ছিলাম। ২০২৬ সালের প্রথম প্রান্তিকে টোকেনাইজড রিয়েল-ওয়ার্ল্ড অ্যাসেট মার্কেট অন-চেইন মূল্যে প্রায় ৩০ বিলিয়ন ডলারে পৌঁছেছে, যা বার্ষিক ভিত্তিতে ২৪০% বৃদ্ধি। এখানে গঠনটি গুরুত্বপূর্ণ: টোকেনাইজড মার্কিন ট্রেজারি সবচেয়ে বড় বিভাগ, প্রাইভেট ক্রেডিট ১৬.৮ বিলিয়ন ডলারে রয়েছে, এবং টোকেনাইজড পণ্য ৭.৩ বিলিয়ন ডলার ছাড়িয়ে গেছে।

২০২৬ সালের শুরুতে কাঠামোগত পরিবর্তন এসেছিল যখন BlackRock-এর BUIDL ফান্ড Uniswap-এর মাধ্যমে DeFi রেলে প্রবেশ করে, প্রথমবারের মতো একটি নিয়ন্ত্রিত ফান্ডকে বিকেন্দ্রীভূত ঋণ প্রোটোকলে জামানত হিসেবে ব্যবহারের সুযোগ দেয়। এটি কোনো প্রেস রিলিজের মাইলফলক নয়। এটি একটি আইনগত, সম্মতি এবং প্রযুক্তিগত একীভূতকরণ যা DeFi ঋণে কী সম্ভব তা বদলে দেয়। Aave-এর Horizon প্ল্যাটফর্ম স্পষ্টভাবে এই প্রাতিষ্ঠানিক মূলধন প্রবাহ ধরার জন্যই তৈরি করা হয়েছে।

আমার মূল্যায়ন: আগামী দুই বছর যে প্রকল্পগুলো টিকে থাকবে, সেগুলো প্রকৃত প্রাতিষ্ঠানিক সংযোগ সমস্যা সমাধান করছে, পরবর্তী লিকুইডিটি মাইনিং চক্রের পিছনে ছুটছে না।

নিয়ন্ত্রণ এসেছে এবং এটি অসম্পূর্ণ

MiCA-র ট্রানজিশনাল পিরিয়ড ১ জুলাই ২০২৬-এ শেষ হচ্ছে। সেই তারিখের পর, অনুমোদন ছাড়া EU ক্লায়েন্টদের ক্রিপ্টো-অ্যাসেট সেবা প্রদানকারী যেকোনো সত্তা EU আইন লঙ্ঘন করবে। গুরুত্বপূর্ণ ছাড় হলো, কোনো মধ্যস্থতাকারী ছাড়া সম্পূর্ণ বিকেন্দ্রীভূত প্রোটোকলগুলো স্পষ্টভাবে MiCA-র আওতার বাইরে রাখা হয়েছে। এটি DeFi-এর জন্য সুখবর মনে হলেও বাস্তবে একটি আইনগত ধূসর অঞ্চল তৈরি করে: যেকোনো প্রোটোকলে গভর্ন্যান্স টোকেন, মাল্টিসিগ বা কোনো আইনি সত্তা পরিচালিত ফ্রন্ট-এন্ড থাকলে সম্ভাব্য ঝুঁকি রয়েছে।

ইউরোপও MiCA-র বাইরে DeFi-কেন্দ্রিক সুনির্দিষ্ট নিয়ন্ত্রণ পরিকল্পনা করছে, যদিও সময়সীমা এখনও অস্পষ্ট। যুক্তরাষ্ট্র, যুক্তরাজ্য, ইইউ, সিঙ্গাপুর এবং সংযুক্ত আরব আমিরাত সবাই সমন্বিত লাইসেন্সিং কাঠামোর দিকে এগিয়ে যাচ্ছে, যা ব্যবসায়িক কৌশল হিসেবে এখতিয়ারভিত্তিক আর্বিট্রেজের সুযোগ কমিয়ে দিচ্ছে। "অফশোরে নিবন্ধন করো এবং নিয়ন্ত্রকদের উপেক্ষা করো" - এই পুরনো কৌশলের দরজা দ্রুত বন্ধ হয়ে আসছে।

২০২৬ সালের মে মাসে স্টেবলকয়েনের বাজার মূলধন ৩২৩ বিলিয়ন ডলারে পৌঁছেছে, যেখানে USDT এবং USDC মিলে এর ৮০ শতাংশের বেশি ধরে রেখেছে। ২০২৬ সালের এপ্রিলে বেশিরভাগ এক্সচেঞ্জ জুড়ে সম্পন্ন হওয়া MakerDAO-র DAI থেকে USDS-এ রিব্র্যান্ড একটি নীরব সংকেত যে "বিকেন্দ্রীভূত" স্টেবলকয়েন স্তরটিও কমপ্লায়েন্সমুখী অবস্থানের দিকে সরে যাচ্ছে।

আসলে কী তৈরি হচ্ছে

নজর রাখার মতো বিষয়গুলো পরবর্তী গভর্ন্যান্স টোকেন বা পরবর্তী ইল্ড অ্যাগ্রিগেটর নয়। সেগুলো হলো:

কী-ম্যানেজমেন্ট সমস্যা। যেহেতু ৭২ শতাংশ ক্ষতি চুরি যাওয়া ক্রেডেনশিয়াল থেকে আসে, তাই অর্থবহ নিরাপত্তা অবকাঠামোর পরবর্তী ঢেউ হবে অডিট নয়, বরং প্রোটোকল স্তরে স্থাপিত সুরক্ষিত হার্ডওয়্যার এনক্লেভ, থ্রেশহোল্ড সিগনেচার স্কিম এবং MPC ওয়ালেট, যা পরে জুড়ে দেওয়া নয় বরং শুরু থেকেই অন্তর্নির্মিত।

প্রাতিষ্ঠানিক DeFi রেল। RWA টোকেনাইজেশন এবং বিদ্যমান DeFi লেন্ডিং অবকাঠামোর মিলন এই মুহূর্তে এই ক্ষেত্রে সবচেয়ে কাঠামোগতভাবে আকর্ষণীয় অগ্রগতি। এটি ধীর, কমপ্লায়েন্স-নির্ভর কাজ। এবং ঠিক এই কারণেই এটি টেকসই।

L2 অ্যাপ্লিকেশন লেয়ার। অবকাঠামো স্তরে Base এবং Arbitrum আধিপত্য বিস্তার করার সাথে সাথে আকর্ষণীয় পণ্য প্রতিযোগিতা এখন তাদের উপরে চলছে। L2-তে গ্যাস খরচ এতটাই সাশ্রয়ী যে DeFi অ্যাপ্লিকেশনগুলো বাস্তবসম্মতভাবে এমন ব্যবহারকারীদের সেবা দিতে পারে যারা এখনও ক্রিপ্টো-নেটিভ নয়।

DeFi মরেনি। জিতেও যায়নি। যা হয়েছে তা হল সংকোচন: কম প্রোটোকল, বেশি কেন্দ্রীভবন, প্রাতিষ্ঠানিক জটিলতার গভীরতর সম্পর্ক, এবং ভিন্ন মোড়কে একই নিরাপত্তা-ত্রুটি। ঠিক এই জায়গাতেই আকর্ষণীয় নির্মাণকাজ চলে, এবং আমি তীক্ষ্ণ দৃষ্টি রাখছি।

Sources

• ২০২৬ সালের সবচেয়ে বড় DeFi হ্যাক ও এক্সপ্লয়েট: ১ বিলিয়ন ডলারেরও বেশি ক্ষতি, এখনও চলছে
• KelpDAO হ্যাকের পর দুই দিনে DeFi TVL ১৩ বিলিয়ন ডলারের বেশি কমেছে
• DeFi-র নীরব শক্তি: বাজারে বিক্রির ধাক্কাতেও TVL অটল
• Uniswap ও Aave-এর নেতৃত্বে DeFi ফি ৬০০ মিলিয়ন ডলারে ফিরল
• Layer 2 একত্রীকরণের লড়াই: কীভাবে Base ও Arbitrum Ethereum-এর ভবিষ্যতের ৭৭% দখল করল
• DeFi Layer 2 একত্রীকরণ ২০২৬: Arbitrum, Base এবং TVL বিশ্লেষণ
• বাস্তব সম্পদের টোকেনাইজেশন ৩০ বিলিয়ন ডলারে পৌঁছাল: আসলে কী কাজ করছে
• ২০২৬ সালে RWA টোকেনাইজেশনের উত্থান
• MiCA বিধিমালা: ২০২৬ সালের সম্মতির জন্য ক্রিপ্টো প্রকল্পগুলির যা জানা দরকার
• ২০২৬ সালে ক্রিপ্টো নিয়ন্ত্রণ: কী বদলাল এবং সামনে কী আসছে
• ২০২৬ সালের মে মাসে স্টেবলকয়েন তারল্য ৩২০.৬ বিলিয়ন ডলারের মাইলফলক স্পর্শ করেছে
• DeFi হ্যাক ২০২৬: ৮৪০ মিলিয়ন ডলারের বেশি ক্ষতি এবং যে আক্রমণ সব বদলে দিল