Skip to content
AV
Blockchain

DeFi nel 2026: Cosa Mostrano Davvero i Numeri a Polvere Posata

By Anurag Verma•June 6, 2026
DeFi nel 2026: Cosa Mostrano Davvero i Numeri a Polvere Posata

DeFi nel 2026: Cosa Mostrano Davvero i Numeri a Polvere Posata

L'attacco a KelpDAO del 18 aprile è stato il segnale più chiaro finora che i problemi di sicurezza della DeFi non sono più bug a livello di protocollo. Gli aggressori hanno sottratto circa 292 milioni di dollari in rsETH compromettendo l'infrastruttura RPC che alimentava i dati in un singolo verificatore LayerZero, per poi falsificare messaggi di prelievo cross-chain mentre i servizi RPC legittimi venivano disturbati. Nessun exploit di reentrancy. Nessun flash loan. Solo chiavi rubate e una dipendenza fragile da infrastrutture centralizzate, camuffata da decentralizzazione.

Le perdite cumulative dagli hack DeFi nel 2026 hanno raggiunto 840 milioni di dollari in oltre 50 incidenti nei soli primi cinque mesi, con un aumento del 70% rispetto all'anno precedente. Aprile è stato il mese peggiore nella storia della DeFi per perdite totali. E il 72% di quelle perdite è derivato da furto di chiavi e credenziali, non da bug nei contratti intelligenti. Questa inversione è significativa. Il settore ha trascorso anni ad esaminare Solidity. La superficie d'attacco effettiva si è spostata.

Cosa Nascondono i Numeri del TVL

Il TVL della DeFi su Ethereum si attesta intorno ai 57 miliardi di dollari, con la DeFi cross-chain totale che supera i 130 miliardi se si includono le posizioni di liquid staking e restaking. Sono numeri reali. Ma sono anche fuorvianti se li si legge come indicatori di salute. Una quota significativa di quel TVL è re-impegnata in modo circolare: ETH in staking per stETH, stETH in restaking per rsETH, rsETH usato come collaterale per prendere a prestito altro ETH. Quando l'hack di KelpDAO si è abbattuto ad aprile, Aave ha visto 8,45 miliardi di dollari in depositi uscire nell'arco di 48 ore, trascinando il TVL totale verso il basso di 13 miliardi di dollari in due giorni.

Quella fragilità non è un bug di nessun protocollo specifico. È una caratteristica strutturale della DeFi con leva, e credo che chiunque stia costruendo o allocando in questo spazio debba tenerlo onestamente in conto.

I Protocolli che Si Sono Davvero Consolidati

Consolidamento è la parola giusta per descrivere la fase in cui ci troviamo. Uniswap e Aave generano ora oltre 600 milioni di dollari in commissioni combinate, e entrambi i protocolli hanno attivato meccanismi di riacquisto dei token. Il fee switch di Uniswap è entrato in vigore a dicembre 2025, dirottando il 17% delle commissioni di swap verso il riacquisto di UNI. La governance di Aave ha approvato la proposta "Aave Will Win" nell'aprile 2026, stabilendo che il 100% dei ricavi di tutti i prodotti a marchio Aave confluisca nel treasury della DAO. Si tratta di cambiamenti strutturali significativi: protocolli che si comportano sempre più come vere aziende operative e sempre meno come esperimenti di liquidity mining.

Sul fronte dell'infrastruttura, il quadro degli L2 si è chiarito con una rapidità brutale. Base controlla il 46,58% del TVL DeFi su L2; Arbitrum controlla il 30,86%. Insieme rappresentano oltre il 77% del valore bloccato su Layer 2. Decine di rollup lanciati tra il 2022 e il 2024 sono oggi di fatto delle chain zombi. Il consolidamento è avvenuto più rapidamente di quanto la maggior parte degli analisti avesse previsto, perché gli sviluppatori hanno seguito gli utenti, e gli utenti hanno seguito la liquidità.

La metrica di crescita organica di Base che trovo più convincente non è il TVL. Sono 12,89 milioni di transazioni giornaliere e 382.500 utenti attivi giornalieri a febbraio 2026. Quello è product-market fit, non volume incentivato.

Il Cambiamento degli RWA è Reale, e Cambia i Termini della Discussione

Un anno fa avrei catalogato la tokenizzazione degli RWA sotto "narrativa, non numeri." Mi sbagliavo. Il mercato degli asset reali tokenizzati ha raggiunto circa 30 miliardi di dollari in valore on-chain entro il primo trimestre del 2026, un aumento del 240% su base annua. La composizione è importante: i Treasury statunitensi tokenizzati rappresentano la categoria più ampia, il credito privato si attesta a 16,8 miliardi di dollari e le materie prime tokenizzate hanno superato i 7,3 miliardi.

Il cambiamento strutturale è arrivato all'inizio del 2026, quando il fondo BUIDL di BlackRock è entrato nelle infrastrutture DeFi tramite Uniswap, consentendo per la prima volta a un fondo regolamentato di fungere da collaterale nei protocolli di prestito decentralizzati. Non si tratta di un traguardo da comunicato stampa. Si tratta di un'integrazione legale, di compliance e tecnica che cambia ciò che è possibile nel lending DeFi. La piattaforma Horizon di Aave è progettata esplicitamente per intercettare questo flusso di capitale istituzionale.

La mia lettura: i progetti che sopravvivranno nei prossimi due anni sono quelli che risolvono problemi reali di connettività istituzionale, non quelli che inseguono il prossimo ciclo di liquidity mining.

La Regolamentazione È Arrivata ed È Incompleta

Il periodo transitorio di MiCA termina il 1° luglio 2026. Dopo quella data, qualsiasi entità che fornisce servizi su cripto-asset a clienti UE senza autorizzazione è in violazione del diritto europeo. L'esenzione cruciale è che i protocolli completamente decentralizzati, privi di intermediari, sono esplicitamente esclusi dall'ambito di applicazione di MiCA. Sembra una buona notizia per la DeFi. In pratica crea una zona grigia dal punto di vista legale: qualsiasi protocollo dotato di un token di governance, un multisig o un front-end gestito da un'entità giuridica è potenzialmente esposto.

L'Europa sta pianificando anche una regolamentazione specifica per il DeFi che vada oltre MiCA, sebbene i tempi rimangano incerti. USA, Regno Unito, UE, Singapore e UAE si stanno tutti muovendo verso framework di licenza coordinati, il che riduce l'arbitraggio giurisdizionale come strategia aziendale. Il vecchio copione del "costituirsi offshore e ignorare i regolatori" si sta chiudendo rapidamente.

La capitalizzazione di mercato delle stablecoin ha raggiunto 323 miliardi di dollari nel maggio 2026, con USDT e USDC che insieme detengono oltre l'80% di tale cifra. Il rebranding di DAI in USDS da parte di MakerDAO, completato sulla maggior parte degli exchange nell'aprile 2026, è un segnale silenzioso che persino il layer delle stablecoin "decentralizzate" sta virando verso posture di conformità.

Cosa Si Sta Davvero Costruendo

Le cose che vale la pena osservare non sono il prossimo governance token o il prossimo aggregatore di rendimento. Sono:

Il problema della gestione delle chiavi. Dal momento che il 72% delle perdite deriva da credenziali rubate, la prossima ondata di infrastrutture di sicurezza significative non riguarda gli audit, bensì gli enclave hardware sicuri, gli schemi a firma a soglia e i wallet MPC distribuiti a livello di protocollo anziché aggiunti in un secondo momento.

I binari istituzionali del DeFi. La convergenza tra la tokenizzazione degli RWA e l'infrastruttura di lending DeFi esistente è lo sviluppo strutturalmente più interessante in questo settore al momento. È un lavoro lento, appesantito dalla compliance. Ed è proprio per questo che è difendibile.

I layer applicativi L2. Con Base e Arbitrum che dominano a livello infrastrutturale, la competizione di prodotto interessante si sta ora svolgendo sopra di essi. I costi del gas sulle L2 sono abbastanza bassi da permettere alle applicazioni DeFi di servire realisticamente utenti che non sono già esperti di crypto.

Il DeFi non è morto. Non ha nemmeno vinto. Quello che ha fatto è comprimersi: meno protocolli, maggiore concentrazione, maggiore coinvolgimento istituzionale, e le stesse lacune di sicurezza in una veste diversa. È esattamente lì che avviene il building interessante, e io sto osservando con molta attenzione.

Fonti