Blockchain

DeFi im Jahr 2026: Was die Zahlen wirklich zeigen, nachdem sich der Staub gelegt hat

By Anurag Verma•June 6, 2026

DeFi im Jahr 2026: Was die Zahlen wirklich zeigen, nachdem der Staub sich gelegt hat

Der KelpDAO-Angriff vom 18. April war das bislang deutlichste Signal dafür, dass DeFis Sicherheitsprobleme keine Schwachstellen auf Protokollebene mehr sind. Angreifer entzogen dem Protokoll rund 292 Millionen Dollar in rsETH, indem sie die RPC-Infrastruktur kompromittierten, die Daten in einen einzelnen LayerZero-Verifier einspeiste, dann gefälschte Cross-Chain-Auszahlungsnachrichten versandten, während legitime RPC-Dienste gestört wurden. Kein Reentrancy-Exploit. Kein Flash Loan. Nur gestohlene Schlüssel und eine brüchige Abhängigkeit von zentralisierter Infrastruktur, verkleidet als Dezentralisierung.

Kumulierte Verluste durch DeFi-Hacks beliefen sich 2026 in den ersten fünf Monaten auf 840 Millionen Dollar verteilt auf mehr als 50 Vorfälle -- ein Anstieg von 70 % gegenüber dem Vorjahr. Der April war der verlustreichste Einzelmonat in DeFis Geschichte. Und 72 % dieser Verluste gingen auf gestohlene Schlüssel und Credential-Diebstahl zurück, nicht auf Smart-Contract-Bugs. Diese Umkehrung ist bedeutsam. Die Branche hat jahrelang Solidity auditiert. Die eigentliche Angriffsfläche hat sich verschoben.

Was die TVL-Zahlen verbergen

Ethereums DeFi-TVL liegt bei rund 57 Milliarden Dollar, der kettenübergreifende DeFi-Gesamtwert übersteigt 130 Milliarden Dollar, wenn man Liquid-Staking- und Restaking-Positionen einbezieht. Das sind reale Zahlen. Doch sie sind auch irreführend, wenn man sie als Gesundheitsindikatoren liest. Ein erheblicher Teil dieses TVL ist zirkulär verpfändet: ETH gestakt für stETH, stETH restakt für rsETH, rsETH als Sicherheit eingesetzt, um weitere ETH zu leihen. Als der KelpDAO-Hack im April eintraf, verließen Aave binnen 48 Stunden Einlagen im Wert von 8,45 Milliarden Dollar, was den gesamten TVL in zwei Tagen um 13 Milliarden Dollar sinken ließ.

Diese Fragilität ist kein Fehler eines einzelnen Protokolls. Sie ist ein strukturelles Merkmal von gehebeltem DeFi, und ich denke, jeder, der hier aufbaut oder allokiert, muss das ehrlich einpreisen.

Die Protokolle, die sich tatsächlich konsolidiert haben

Konsolidierung ist das richtige Wort für den aktuellen Stand. Uniswap und Aave erwirtschaften zusammen über 600 Millionen Dollar an Gebühren, und beide Protokolle haben Token-Rückkaufmechanismen aktiviert. Uniswaps Fee-Switch ging im Dezember 2025 live und leitet 17 % der Swap-Gebühren in UNI-Rückkäufe um. Aaves Governance verabschiedete im April 2026 den Vorschlag "Aave Will Win", der vorschreibt, dass 100 % der Einnahmen aus allen Aave-gebrandeten Produkten in die DAO-Treasury fließen. Das sind bedeutsame strukturelle Verschiebungen: Protokolle verhalten sich eher wie operative Unternehmen und weniger wie Liquidity-Mining-Experimente.

Auf der Infrastrukturseite hat sich das L2-Bild rasend schnell geklärt. Base kontrolliert 46,58 % des L2-DeFi-TVL; Arbitrum kontrolliert 30,86 %. Zusammen repräsentieren sie über 77 % des auf Layer-2-Ebene gesperrten Werts. Dutzende Rollups, die zwischen 2022 und 2024 gestartet wurden, sind heute faktisch Zombie-Chains. Die Konsolidierung verlief schneller als von den meisten Analysten vorhergesagt, weil Entwickler den Nutzern folgten und Nutzer der Liquidität.

Bases organisches Wachstumsmetrik, das ich am überzeugendsten finde, ist nicht der TVL. Es sind 12,89 Millionen tägliche Transaktionen und 382.500 täglich aktive Nutzer im Februar 2026. Das ist Product-Market-Fit, kein incentiviertes Volumen.

Die RWA-Verschiebung ist real und verändert die Diskussion

Vor einem Jahr hätte ich RWA-Tokenisierung unter "Narrativ, keine Zahlen" abgehakt. Ich lag falsch. Der tokenisierte Real-World-Asset-Markt erreichte bis Q1 2026 rund 30 Milliarden Dollar an On-Chain-Wert -- ein Anstieg von 240 % gegenüber dem Vorjahr. Die Zusammensetzung ist entscheidend: Tokenisierte US-Treasuries bilden die größte Kategorie, Private Credit liegt bei 16,8 Milliarden Dollar, und tokenisierte Rohstoffe haben 7,3 Milliarden Dollar überschritten.

Die strukturelle Verschiebung kam Anfang 2026, als BlackRocks BUIDL-Fonds über Uniswap in DeFi-Rails eintrat und damit einem regulierten Fonds erstmals ermöglichte, als Sicherheit in dezentralen Lending-Protokollen zu dienen. Das ist kein Pressemitteilungs-Meilenstein. Das ist eine rechtliche, regulatorische und technische Integration, die verändert, was im DeFi-Lending möglich ist. Aaves Horizon-Plattform ist explizit darauf ausgelegt, diesen institutionellen Kapitalfluss zu erschließen.

Meine Einschätzung: Die Projekte, die die nächsten zwei Jahre überleben, sind jene, die echte institutionelle Konnektivitätsprobleme lösen -- nicht jene, die dem nächsten Liquidity-Mining-Zyklus hinterherjagen.

Regulierung ist da und sie ist unvollständig

MiCAs Übergangsfrist endet am 1. Juli 2026. Ab diesem Datum verstößt jede Einheit, die EU-Kunden Krypto-Asset-Dienstleistungen ohne Genehmigung anbietet, gegen EU-Recht. Die entscheidende Ausnahme besteht darin, dass vollständig dezentralisierte Protokolle ohne Intermediäre ausdrücklich aus dem Anwendungsbereich von MiCA ausgenommen sind. Das klingt nach einer guten Nachricht für DeFi. In der Praxis entsteht dadurch eine rechtliche Grauzone: Jedes Protokoll mit einem Governance-Token, einem Multisig oder einem von einer juristischen Person betriebenen Frontend hat potenzielles Exposure.

Europa plant zudem eine gezielte DeFi-spezifische Regulierung über MiCA hinaus, auch wenn der Zeitplan noch unklar ist. Die USA, Großbritannien, die EU, Singapur und die VAE bewegen sich alle auf koordinierte Lizenzrahmen zu, was regulatorische Arbitrage als Geschäftsstrategie zunehmend unattraktiv macht. Das alte Playbook "Offshore gründen und Regulatoren ignorieren" funktioniert immer weniger.

Die Stablecoin-Marktkapitalisierung erreichte im Mai 2026 323 Milliarden Dollar, wobei USDT und USDC zusammen über 80 % davon halten. MakerDAOs Rebranding von DAI zu USDS, das im April 2026 bei den meisten Börsen abgeschlossen wurde, ist ein stilles Signal dafür, dass selbst die "dezentralisierte" Stablecoin-Schicht sich in Richtung Compliance-Haltungen bewegt.

Was tatsächlich gebaut wird

Die Dinge, die es zu beobachten gilt, sind nicht der nächste Governance-Token oder der nächste Yield-Aggregator. Sie sind:

Das Schlüsselverwaltungsproblem. Da 72 % der Verluste auf gestohlene Credentials zurückgehen, liegt die nächste Welle bedeutsamer Sicherheitsinfrastruktur nicht in Audits, sondern in sicheren Hardware-Enklaven, Threshold-Signature-Schemes und MPC-Wallets, die auf Protokollebene eingebettet sind statt nachträglich angehängt.

Institutionelle DeFi-Rails. Die Konvergenz von RWA-Tokenisierung und bestehender DeFi-Lending-Infrastruktur ist die strukturell interessanteste Entwicklung in diesem Bereich gerade. Es ist langsame, compliance-intensive Arbeit. Genau deshalb ist sie verteidigbar.

L2-Anwendungsschichten. Da Base und Arbitrum auf Infrastrukturebene dominieren, findet der interessante Produktwettbewerb nun darüber statt. Gaskosten auf L2 sind günstig genug, dass DeFi-Anwendungen realistischerweise Nutzer bedienen können, die noch nicht crypto-nativ sind.

DeFi ist nicht gestorben. Es hat auch nicht gewonnen. Was es getan hat, ist sich zu verdichten: weniger Protokolle, mehr Konzentration, mehr institutionelle Verflechtung und die gleichen Sicherheitslücken in neuer Verpackung. Genau dort passiert interessantes Bauen, und ich beobachte das sehr genau.