Blockchain

DeFi in 2026: Wat de cijfers werkelijk laten zien na het stof is neergedaald

By Anurag Verma•June 6, 2026

DeFi in 2026: Wat de Cijfers Werkelijk Laten Zien als het Stof is Neergedaald

De KelpDAO-aanval op 18 april was het duidelijkste signaal tot nu toe dat de beveiligingsproblemen van DeFi geen bugs op protocolniveau meer zijn. Aanvallers draineerden ongeveer $292 miljoen aan rsETH door de RPC-infrastructuur te compromitteren die gegevens aanleverde aan één enkele LayerZero-verifier, waarna ze cross-chain opnameverzoeken vervalsten terwijl legitieme RPC-diensten werden verstoord. Geen reentrancy-exploit. Geen flashlening. Alleen gestolen sleutels en een fragiele afhankelijkheid van gecentraliseerde infrastructuur, vermomd als gedecentraliseerde technologie.

De cumulatieve verliezen door DeFi-hacks in 2026 bereikten $840 miljoen in meer dan 50 incidenten in de eerste vijf maanden alleen al, een stijging van 70% op jaarbasis. April was de slechtste maand ooit in de geschiedenis van DeFi naar totale verliezen. En 72% van die verliezen was afkomstig van gestolen sleutels en diefstal van inloggegevens, niet van smart contract-bugs. Die omslag is significant. De sector heeft jarenlang Solidity-code geauditeerd. Het werkelijke aanvalsoppervlak is verschoven.

Wat de TVL-cijfers Verbergen

De DeFi TVL van Ethereum ligt rond de $57 miljard, waarbij de totale cross-chain DeFi de $130 miljard overschrijdt als je liquide staking- en restaking-posities meerekent. Dat zijn reële cijfers. Maar ze zijn ook misleidend als je ze leest als gezondheidsindicatoren. Een aanzienlijk deel van die TVL is circulair opnieuw ingezet: ETH gestaked voor stETH, stETH gerestaked voor rsETH, rsETH gebruikt als onderpand om meer ETH te lenen. Toen de KelpDAO-hack in april plaatsvond, zag Aave $8,45 miljard aan deposito's vertrekken in 48 uur, waardoor de totale TVL in twee dagen met $13 miljard daalde.

Dat fragiele karakter is geen bug in een bepaald protocol. Het is een structureel kenmerk van DeFi met hefboomwerking, en ik denk dat iedereen die hier bouwt of kapitaal inzet dit eerlijk moet inprijzen.

De Protocollen Die Wel Consolideerden

Consolidatie is het juiste woord voor waar we nu staan. Uniswap en Aave genereren samen meer dan $600 miljoen aan fees, en beide protocollen hebben mechanismen voor het terugkopen van tokens geactiveerd. Uniswaps fee-switch ging in december 2025 live, waarbij 17% van de swap-fees wordt doorgesluisd naar UNI-terugkopen. Aaves governance keurde in april 2026 het voorstel "Aave Will Win" goed, met als mandate dat 100% van de inkomsten uit alle Aave-producten naar de DAO-treasury vloeit. Dit zijn betekenisvolle structurele verschuivingen: protocollen die zich meer gedragen als operationele bedrijven en minder als liquiditeitsmining-experimenten.

Aan de infrastructuurkant is het L2-beeld razendsnel verhelderd. Base controleert 46,58% van de L2 DeFi TVL; Arbitrum controleert 30,86%. Samen vertegenwoordigen ze meer dan 77% van de vergrendelde waarde op Layer 2. Tientallen rollups die tussen 2022 en 2024 zijn gelanceerd, zijn nu effectief zombiechains. De consolidatie verliep sneller dan de meeste analisten voorspelden, omdat ontwikkelaars de gebruikers volgden en gebruikers de liquiditeit volgden.

De organische groeimetriek van Base die ik het meest overtuigend vind, is niet TVL. Het zijn 12,89 miljoen dagelijkse transacties en 382.500 dagelijks actieve gebruikers per februari 2026. Dat is product-market fit, geen gestimuleerd volume.

De RWA-verschuiving Is Reeel, en Die Verandert het Gesprek

Een jaar geleden had ik RWA-tokenisatie nog weggezet als "narratief, geen cijfers." Dat was een vergissing. De getokeniseerde markt voor real-world assets bereikte in Q1 2026 een on-chain waarde van ongeveer $30 miljard, een stijging van 240% op jaarbasis. De samenstelling is daarbij cruciaal: getokeniseerde Amerikaanse staatsobligaties vormen de grootste categorie, private credit staat op $16,8 miljard, en getokeniseerde grondstoffen passeerden de grens van $7,3 miljard.

De structurele verschuiving deed zich voor in het begin van 2026, toen BlackRock's BUIDL-fonds via Uniswap toegang kreeg tot DeFi-infrastructuur, waardoor een gereguleerd fonds voor het eerst als onderpand kon dienen in gedecentraliseerde leenprotocollen. Dit is geen mijlpaal voor de persberichten. Dit is een juridische, compliance- en technische integratie die verandert wat mogelijk is in DeFi-lending. Het Horizon-platform van Aave is expliciet ontworpen om dit institutionele kapitaalstromen op te vangen.

Mijn lezing: de projecten die de komende twee jaar overleven, zijn de projecten die echte institutionele connectiviteitsproblemen oplossen, niet de projecten die de volgende liquidity mining-cyclus najagen.

Regulering Is Er, en Ze Is Onvolledig

De overgangsperiode van MiCA eindigt op 1 juli 2026. Na die datum handelt elke partij die zonder vergunning crypto-assetdiensten aanbiedt aan EU-cliënten in strijd met het EU-recht. De cruciale uitzondering is dat volledig gedecentraliseerde protocollen zonder tussenpersonen uitdrukkelijk buiten het toepassingsgebied van MiCA vallen. Dat klinkt als goed nieuws voor DeFi. In de praktijk creëert het echter een juridische grijze zone: elk protocol met een governance-token, een multisig of een front-end die wordt beheerd door een rechtspersoon, loopt potentieel risico.

Europa plant ook gerichte DeFi-specifieke regulering naast MiCA, al blijft de tijdlijn onduidelijk. De VS, het VK, de EU, Singapore en de VAE bewegen allemaal richting gecoördineerde licentiekaders, wat jurisdictionele arbitrage als bedrijfsstrategie steeds minder aantrekkelijk maakt. Het oude speelboek van "vestig je offshore en negeer de toezichthouders" loopt snel op zijn einde.

De marktkapitalisatie van stablecoins bereikte 323 miljard dollar in mei 2026, waarbij USDT en USDC samen meer dan 80% van dat bedrag in handen hebben. De rebranding van MakerDAO's DAI naar USDS, in april 2026 op de meeste exchanges afgerond, is een stille aanwijzing dat zelfs de "gedecentraliseerde" stablecoin-laag richting een compliance-houding schuift.

Wat Er Daadwerkelijk Wordt Gebouwd

De dingen die de moeite waard zijn om in de gaten te houden, zijn niet de volgende governance-token of de volgende yield-aggregator. Het zijn:

Het sleutelbeheerprobleem. Omdat 72% van de verliezen voortvloeit uit gestolen inloggegevens, is de volgende golf van zinvolle beveiligingsinfrastructuur niet audits, maar veilige hardware-enclaves, drempelhandtekeningschema's en MPC-wallets die op protocolniveau worden ingezet in plaats van er achteraf aan worden vastgeplakt.

Institutionele DeFi-rails. De convergentie van RWA-tokenisatie en bestaande DeFi-leeninfrastructuur is de meest structureel interessante ontwikkeling in deze ruimte op dit moment. Het is traag, compliance-zwaar werk. Dat is precies waarom het verdedigbaar is.

L2-applicatielagen. Nu Base en Arbitrum domineren op infrastructuurniveau, vindt de interessante productcompetitie nu daarboven plaats. De gaskosten op L2 zijn goedkoop genoeg dat DeFi-applicaties realistisch gezien gebruikers kunnen bedienen die nog geen crypto-native zijn.

DeFi is niet gestorven. Het heeft ook niet gewonnen. Wat het deed was inkrimpen: minder protocollen, meer concentratie, meer institutionele verwevenheid, en dezelfde beveiligingslekken in een ander jasje. Precies daar gebeurt het interessante bouwen, en ik houd het nauwlettend in de gaten.