Blockchain

2026년 DeFi: 모든 것이 정리된 지금, 숫자가 실제로 말하는 것

By Anurag Verma•June 6, 2026

2026년 DeFi: 먼지가 가라앉은 후 숫자가 실제로 말해주는 것

4월 18일 KelpDAO 공격은 DeFi의 보안 문제가 더 이상 프로토콜 계층의 버그가 아님을 보여주는 가장 명확한 신호였다. 공격자들은 단일 LayerZero 검증자에 데이터를 공급하는 RPC 인프라를 침해하고, 정상적인 RPC 서비스가 중단된 틈을 타 크로스체인 출금 메시지를 위조하여 약 2억 9,200만 달러 상당의 rsETH를 탈취했다. 재진입 공격도, 플래시 론도 없었다. 그저 탈취된 키와, 탈중앙화라는 외양을 두른 중앙화 인프라에 대한 취약한 의존성이 전부였다.

2026년 DeFi 해킹으로 인한 누적 손실은 첫 다섯 달 동안에만 50건 이상의 사건에 걸쳐 8억 4,000만 달러에 달했으며, 이는 전년 대비 70% 증가한 수치다. 4월은 총 손실 규모 기준으로 DeFi 역사상 최악의 단일 월이었다. 그리고 해당 손실의 72%는 스마트 컨트랙트 버그가 아닌 키 탈취와 자격증명 도용에서 비롯되었다. 이 역전 현상은 중요한 의미를 갖는다. 업계는 수년간 Solidity를 감사하는 데 집중했지만, 실제 공격 표면은 이미 이동했다.

TVL 수치가 감추고 있는 것

이더리움의 DeFi TVL은 약 570억 달러이며, 유동 스테이킹과 리스테이킹 포지션을 포함하면 전체 크로스체인 DeFi는 1,300억 달러를 초과한다. 이는 실제 수치다. 하지만 이를 건강 지표로 읽는다면 오해를 불러일으킬 수 있다. TVL의 상당 부분은 순환적으로 재담보된 것이다. ETH를 스테이킹해 stETH를 얻고, stETH를 리스테이킹해 rsETH를 얻고, rsETH를 담보로 더 많은 ETH를 빌리는 방식이다. 4월 KelpDAO 해킹이 발생했을 때, Aave에서는 48시간 만에 84억 5,000만 달러의 예치금이 이탈했고, 이틀 만에 총 TVL이 130억 달러 감소했다.

이 취약성은 어느 한 프로토콜의 버그가 아니다. 레버리지 DeFi의 구조적 특성이며, 이 공간에서 무언가를 구축하거나 자본을 배분하는 사람이라면 이를 솔직하게 반영해야 한다고 생각한다.

실제로 통합된 프로토콜들

통합은 현재 우리가 처한 상황을 표현하기에 적절한 단어다. Uniswap과 Aave는 현재 합산 6억 달러 이상의 수수료를 창출하고 있으며, 두 프로토콜 모두 토큰 바이백 메커니즘을 가동했다. Uniswap의 수수료 스위치는 2025년 12월에 활성화되어 스왑 수수료의 17%를 UNI 바이백에 할당하고 있다. Aave 거버넌스는 2026년 4월 "Aave Will Win" 제안을 통과시켜 모든 Aave 브랜드 제품의 수익 100%를 DAO 재무에 귀속시키도록 의무화했다. 이는 의미 있는 구조적 변화다. 프로토콜들이 유동성 채굴 실험이 아닌 운영 중인 사업체처럼 행동하기 시작한 것이다.

인프라 측면에서는 L2 구도가 매우 빠르게 명확해졌다. Base는 L2 DeFi TVL의 46.58%를, Arbitrum은 30.86%를 장악하고 있다. 이 둘을 합치면 Layer 2 예치 가치의 77% 이상을 차지한다. 2022년에서 2024년 사이에 출시된 수십 개의 롤업은 사실상 좀비 체인으로 전락했다. 통합은 대부분의 분석가들이 예측한 것보다 빠르게 이루어졌는데, 개발자들이 사용자를 따라갔고 사용자들은 유동성을 따라갔기 때문이다.

Base의 유기적 성장 지표 중 내가 가장 주목하는 것은 TVL이 아니다. 2026년 2월 기준 일일 거래 건수 1,289만 건과 일일 활성 사용자 382,500명이다. 이는 인센티브 기반 볼륨이 아닌, 제품-시장 적합성이다.

RWA의 전환은 실재하며, 논의의 판을 바꾼다

1년 전이라면 나는 RWA 토큰화를 "숫자가 아닌 내러티브"로 분류했을 것이다. 내가 틀렸다. 토큰화된 실물 자산 시장은 2026년 1분기에 온체인 가치 기준 약 300억 달러에 도달했으며, 이는 전년 대비 240% 증가한 수치다. 구성이 중요하다. 토큰화된 미국 국채가 가장 큰 범주를 차지하고, 민간 신용은 168억 달러, 토큰화된 원자재는 73억 달러를 돌파했다.

구조적 전환은 2026년 초 BlackRock의 BUIDL 펀드가 Uniswap을 통해 DeFi 레일에 진입하면서 찾아왔다. 규제를 받는 펀드가 최초로 탈중앙화 대출 프로토콜에서 담보로 활용될 수 있게 된 것이다. 이는 단순한 보도자료용 이정표가 아니다. DeFi 대출에서 가능한 것을 바꾸는 법적, 컴플라이언스, 기술적 통합이다. Aave의 Horizon 플랫폼은 바로 이 기관 자본 흐름을 포착하기 위해 명시적으로 설계되었다.

내 판단으로는, 향후 2년을 살아남을 프로젝트는 다음 유동성 채굴 사이클을 좇는 것이 아니라 실제 기관 연결성 문제를 해결하는 프로젝트들이다.

규제는 이미 도래했지만, 아직 완성되지 않았다

MiCA의 전환 기간은 2026년 7월 1일에 종료된다. 그 이후로는 인가 없이 EU 고객에게 암호자산 서비스를 제공하는 모든 기관이 EU 법을 위반하게 된다. 핵심 예외 조항은 중개자 없이 완전히 탈중앙화된 프로토콜은 MiCA의 적용 범위에서 명시적으로 제외된다는 것이다. 이는 DeFi에 희소식처럼 들린다. 하지만 실제로는 법적 회색지대를 만들어낸다. 거버넌스 토큰, 멀티시그, 또는 법인이 운영하는 프론트엔드를 가진 프로토콜은 잠재적 법적 노출 위험이 있다.

유럽은 MiCA를 넘어 DeFi에 특화된 규제도 계획하고 있지만, 일정은 아직 불명확하다. 미국, 영국, EU, 싱가포르, UAE 모두 조율된 라이선스 체계를 향해 나아가고 있으며, 이는 비즈니스 전략으로서의 관할권 차익거래를 축소시킨다. "역외에 법인을 설립하고 규제기관을 무시한다"는 과거의 전략은 빠르게 통하지 않게 되고 있다.

2026년 5월 스테이블코인 시가총액은 3,230억 달러에 달했으며, USDT와 USDC가 그중 80% 이상을 차지했다. 2026년 4월 대부분의 거래소에서 완료된 MakerDAO의 DAI에서 USDS로의 리브랜딩은, "탈중앙화" 스테이블코인 계층조차 컴플라이언스 방향으로 이동하고 있다는 조용한 신호다.

실제로 구축되고 있는 것

주목할 만한 것은 다음 거버넌스 토큰이나 다음 수익 애그리게이터가 아니다. 바로 다음과 같은 것들이다.

키 관리 문제. 손실의 72%가 탈취된 자격증명에서 비롯되는 만큼, 다음 세대의 의미 있는 보안 인프라는 감사가 아니라 보안 하드웨어 엔클레이브, 임계 서명 방식, 그리고 나중에 덧붙이는 것이 아니라 프로토콜 수준에서 배포되는 MPC 지갑이다.

기관용 DeFi 레일. RWA 토큰화와 기존 DeFi 대출 인프라의 융합은 현재 이 공간에서 구조적으로 가장 흥미로운 발전이다. 느리고 컴플라이언스 부담이 크다. 그렇기 때문에 정확히 방어 가능한 것이다.

L2 애플리케이션 레이어. Base와 Arbitrum이 인프라 수준을 장악한 가운데, 흥미로운 제품 경쟁은 이제 그 위에서 일어나고 있다. L2의 가스 비용은 충분히 저렴해서 DeFi 애플리케이션이 이미 크립토에 익숙하지 않은 사용자들도 현실적으로 서비스할 수 있다.

DeFi는 죽지 않았다. 하지만 이기지도 못했다. 일어난 것은 압축이다. 더 적은 프로토콜, 더 높은 집중도, 더 많은 기관 연계, 그리고 다른 포장 속에 담긴 동일한 보안 취약점. 바로 이런 상황에서 흥미로운 구축이 이루어지며, 나는 그것을 주의 깊게 지켜보고 있다.