Blockchain

2026年のDeFi：混乱が収まった今、数字が実際に示すもの

By Anurag Verma•June 6, 2026

2026年のDeFi：落ち着いた今、数字が実際に示すもの

4月18日のKelpDAO攻撃は、DeFiのセキュリティ問題がもはやプロトコル層のバグではないことを示す、これまでで最も明確なシグナルだった。攻撃者は、単一のLayerZeroベリファイアにデータを供給するRPCインフラを侵害し、正規のRPCサービスが妨害されている間にクロスチェーンの出金メッセージを偽造することで、rsETHを約2億9,200万ドル流出させた。リエントランシー攻撃でもない。フラッシュローンでもない。盗まれた鍵と、分散化という外皮をまとった中央集権的インフラへの脆弱な依存、それだけだ。

2026年のDeFiハックによる累積損失は、最初の5ヶ月だけで50件以上の事件にわたって8億4,000万ドルに達し、前年比70%増となった。4月は総損失額でDeFi史上最悪の月となった。そして損失の72%は、スマートコントラクトのバグではなく、鍵の盗難と認証情報の窃取によるものだった。この逆転は重要だ。業界はSolidityの監査に何年もかけてきた。しかし実際の攻撃対象領域はすでに移動している。

TVLの数字が隠しているもの

イーサリアムのDeFi TVLは約570億ドルで、リキッドステーキングとリステーキングのポジションを含めると、クロスチェーンDeFi全体では1,300億ドルを超える。これらは実際の数字だ。しかし、健全性の指標として読むなら誤解を招く。そのTVLのかなりの部分は循環担保となっている。ETHをstETHのためにステーキングし、stETHをrsETHのためにリステーキングし、rsETHをさらなるETH借入の担保として使う、という具合だ。4月にKelpDAOハックが起きると、Aaveでは48時間で84億5,000万ドルの預金が流出し、2日間でTVL総額が130億ドル下落した。

この脆弱性は、特定のプロトコルのバグではない。レバレッジDeFiの構造的特性であり、この分野で構築または資金配分を行う者は誰でも、それを正直にリスクとして織り込む必要があると思う。

実際に統合されたプロトコル

「統合」は現状を言い表すのに適切な言葉だ。UniswapとAaveは合わせて6億ドル以上の手数料を生み出しており、両プロトコルはトークンバイバック機能を有効化している。Uniswapの手数料スイッチは2025年12月に稼働し、スワップ手数料の17%をUNIのバイバックに充てている。Aaveのガバナンスは2026年4月に「Aave Will Win」提案を可決し、Aaveブランドのすべての製品からの収益の100%をDAOトレジャリーに流すことを義務付けた。これらは意味のある構造的転換だ。プロトコルが流動性マイニングの実験ではなく、事業を営む企業のように振る舞い始めている。

インフラ面では、L2の勢力図が驚くほど速く明確になった。BaseはL2 DeFi TVLの46.58%を支配し、Arbitrumは30.86%を占めている。合わせると、Layer 2のロックされた価値の77%以上を占める。2022年から2024年の間に立ち上げられた数十ものロールアップは、今やゾンビチェーンと化している。統合がほとんどのアナリストの予測より速く進んだのは、開発者がユーザーに従い、ユーザーが流動性に従ったからだ。

Baseの有機的成長指標として私が最も説得力を感じるのはTVLではない。2026年2月時点で1,289万件の日次トランザクションと38万2,500人の日次アクティブユーザーだ。それはプロダクト・マーケット・フィットであり、インセンティブによる出来高ではない。

RWAのシフトは本物であり、議論の質を変える

一年前なら、RWAのトークン化を「数字ではなくナラティブ」として分類していただろう。それは間違いだった。トークン化されたリアルワールドアセット市場は2026年第1四半期までにオンチェーン価値で約300億ドルに達し、前年比240%増となった。その構成も重要だ。トークン化された米国債が最大のカテゴリーで、プライベートクレジットは168億ドル、トークン化コモディティは73億ドルを超えた。

2026年初頭、BlackRockのBUIDLファンドがUniswap経由でDeFiのレールに乗り入れ、規制されたファンドが初めて分散型レンディングプロトコルの担保として機能できるようになったことで、構造的転換が訪れた。これはプレスリリース上のマイルストーンではない。DeFiレンディングで可能なことを変える、法律、コンプライアンス、技術の統合だ。AaveのHorizonプラットフォームは、この機関投資家の資金フローを取り込むことを明示的に目的として設計されている。

私の見立てでは、今後2年間を生き残るプロジェクトは、次の流動性マイニングサイクルを追うものではなく、本物の機関投資家の接続性の問題を解決するものだ。

規制は始まっているが、まだ不完全だ

MiCAの移行期間は2026年7月1日に終了する。その日以降、無認可でEUのクライアントに暗号資産サービスを提供するいかなる事業者もEU法に違反することになる。重要な例外として、仲介業者のない完全に分散化されたプロトコルはMiCAの適用範囲から明示的に除外されている。DeFiにとって朗報に聞こえるかもしれない。しかし実際には法的グレーゾーンを生み出している。ガバナンストークン、マルチシグ、または法人が運営するフロントエンドを持つプロトコルは、潜在的なリスクにさらされる。

欧州はMiCAを超えたDeFi特化型の規制も計画しているが、タイムラインはまだ不明確だ。米国、英国、EU、シンガポール、UAEはすべて、協調的なライセンスフレームワークに向けて動いており、ビジネス戦略としての規制裁定機会は縮小している。「オフショアに法人を設立して規制当局を無視する」という古い戦略は急速に通用しなくなっている。

ステーブルコインの時価総額は2026年5月に3,230億ドルに達し、USDTとUSDCが合わせてその80%以上を占めている。2026年4月にほとんどの取引所でDAIをUSDSにリブランドしたMakerDAOの動きは、「分散型」ステーブルコインの層でさえコンプライアンス姿勢へと傾いていることを示す静かなシグナルだ。

実際に構築されているもの

注目すべきは次のガバナンストークンや次のイールドアグリゲーターではない。それは：

鍵管理の問題。損失の72%が認証情報の盗難から来ている以上、次の有意義なセキュリティインフラの波は監査ではなく、後付けではなくプロトコルレベルで展開される、セキュアなハードウェアエンクレーブ、閾値署名スキーム、MPCウォレットだ。

機関投資家向けDeFiの基盤。RWAトークン化と既存のDeFiレンディングインフラの融合は、現在この分野で最も構造的に興味深い発展だ。遅く、コンプライアンスの負担が大きい作業だ。だからこそ、それが参入障壁となる。

L2アプリケーション層。BaseとArbitrumがインフラレベルで支配的な地位を占める中、興味深い製品競争は今やその上で繰り広げられている。L2のガスコストは十分に安く、DeFiアプリケーションがクリプトネイティブでないユーザーも現実的に取り込めるようになった。

DeFiは死ななかった。かといって勝利を収めたわけでもない。起きたことは収縮だ。プロトコルは減り、集中が進み、機関投資家との絡み合いが深まり、異なるパッケージに入った同じセキュリティの穴が残っている。それこそが面白い構築が起きる場所であり、私は注意深く見守っている。