Blockchain

DeFi в 2026 году: что на самом деле показывают цифры, когда пыль улеглась

By Anurag Verma•June 6, 2026

DeFi в 2026 году: что на самом деле показывают цифры после того, как пыль улеглась

Атака на KelpDAO 18 апреля стала самым ясным сигналом того, что проблемы с безопасностью в DeFi больше не связаны с уязвимостями на уровне протоколов. Злоумышленники вывели около 292 миллионов долларов в rsETH, взломав RPC-инфраструктуру, которая передавала данные в единственный верификатор LayerZero, после чего подделали кросс-чейн сообщения о выводе средств на фоне перебоев в работе легитимных RPC-сервисов. Никакой уязвимости reentrancy. Никакого флэш-кредита. Только украденные ключи и хрупкая зависимость от централизованной инфраструктуры, замаскированной под децентрализацию.

Совокупные потери от взломов DeFi в 2026 году достигли 840 миллионов долларов более чем в 50 инцидентах только за первые пять месяцев -- рост на 70% в годовом исчислении. Апрель стал худшим отдельным месяцем в истории DeFi по суммарным потерям. При этом 72% этих потерь пришлось на кражу ключей и учётных данных, а не на уязвимости смарт-контрактов. Эта инверсия важна. Индустрия годами аудировала Solidity. Реальная поверхность атак сместилась.

Что скрывают показатели TVL

TVL DeFi на Ethereum составляет около 57 миллиардов долларов, а совокупный кросс-чейн DeFi превышает 130 миллиардов долларов с учётом позиций в ликвидном стейкинге и рестейкинге. Это реальные цифры. Однако они вводят в заблуждение, если читать их как индикаторы здоровья рынка. Значительная часть этого TVL заложена по кругу: ETH стейкается в stETH, stETH рестейкается в rsETH, rsETH используется как залог для займа новых ETH. Когда в апреле случился взлом KelpDAO, из Aave за 48 часов ушло 8,45 миллиарда долларов депозитов, а общий TVL за два дня сократился на 13 миллиардов долларов.

Эта хрупкость не является дефектом какого-либо конкретного протокола. Это структурная особенность кредитного DeFi, и я считаю, что все, кто строит или инвестирует здесь, должны честно закладывать её в свои расчёты.

Протоколы, которые действительно консолидировались

Консолидация — это верное слово для описания нынешнего состояния рынка. Uniswap и Aave в совокупности генерируют свыше 600 миллионов долларов комиссий, и оба протокола задействовали механизмы обратного выкупа токенов. Переключатель комиссий Uniswap заработал в декабре 2025 года, направив 17% комиссий за свопы на обратный выкуп UNI. Управление Aave приняло предложение "Aave Will Win" в апреле 2026 года, обязав направлять 100% выручки от всех продуктов под брендом Aave в казну DAO. Это существенные структурные изменения: протоколы начинают вести себя скорее как действующие бизнесы, а не как эксперименты по добыче ликвидности.

На инфраструктурном уровне картина L2 прояснилась с поразительной быстротой. Base контролирует 46,58% TVL DeFi на L2, Arbitrum — 30,86%. Вместе они сосредоточили более 77% заблокированной стоимости на уровне Layer 2. Десятки роллапов, запущенных с 2022 по 2024 год, сегодня фактически являются зомби-чейнами. Консолидация произошла быстрее, чем предсказывало большинство аналитиков, потому что разработчики шли за пользователями, а пользователи — за ликвидностью.

Наиболее показательная для меня органическая метрика роста Base — не TVL. Это 12,89 миллиона ежедневных транзакций и 382 500 ежедневно активных пользователей по состоянию на февраль 2026 года. Это соответствие продукта рынку, а не стимулированный объём.

Сдвиг в сторону RWA реален, и он меняет весь разговор

Год назад я бы отнёс токенизацию RWA к категории "нарратив, а не цифры". Я ошибался. К первому кварталу 2026 года рынок токенизированных реальных активов достиг примерно 30 миллиардов долларов в стоимости on-chain, что на 240% больше в годовом исчислении. Здесь важна структура: токенизированные казначейские облигации США являются крупнейшей категорией, частный кредит составляет 16,8 миллиарда долларов, а токенизированные товары преодолели отметку в 7,3 миллиарда.

Структурный сдвиг произошёл в начале 2026 года, когда фонд BlackRock BUIDL вышел на рельсы DeFi через Uniswap, впервые позволив регулируемому фонду выступать в качестве залога в децентрализованных протоколах кредитования. Это не веха в пресс-релизе. Это юридическая, комплаенсовая и техническая интеграция, которая меняет то, что возможно в кредитовании DeFi. Платформа Aave Horizon создана специально для привлечения этого потока институционального капитала.

Мой вывод: выживут те проекты, которые решают реальные проблемы институциональной связности, а не те, что гоняются за очередным циклом майнинга ликвидности.

Регулирование пришло, и оно неполно

Переходный период MiCA заканчивается 1 июля 2026 года. После этой даты любое юридическое лицо, оказывающее услуги в сфере криптоактивов клиентам из ЕС без соответствующего разрешения, нарушает законодательство ЕС. Ключевое исключение состоит в том, что полностью децентрализованные протоколы без каких-либо посредников явно выведены из сферы действия MiCA. Звучит как хорошая новость для DeFi. На практике это создаёт правовую серую зону: любой протокол с токеном управления, мультиподписью или фронтенд-интерфейсом, управляемым юридическим лицом, потенциально подпадает под регулирование.

Европа также планирует целевое регулирование DeFi, выходящее за рамки MiCA, хотя сроки пока остаются неопределёнными. США, Великобритания, ЕС, Сингапур и ОАЭ движутся к скоординированным системам лицензирования, что лишает юрисдикционный арбитраж смысла как бизнес-стратегию. Старая схема "регистрируйся офшором и игнорируй регуляторов" стремительно уходит в прошлое.

Рыночная капитализация стейблкоинов достигла 323 миллиардов долларов в мае 2026 года, при этом USDT и USDC вместе занимают более 80% этой доли. Ребрендинг DAI в USDS от MakerDAO, завершённый на большинстве бирж в апреле 2026 года, является негромким сигналом того, что даже "децентрализованный" слой стейблкоинов смещается в сторону соблюдения регуляторных требований.

Что На Самом Деле Строится

Вещи, заслуживающие внимания, это не очередной токен управления и не очередной агрегатор доходности. Это:

Проблема управления ключами. Поскольку 72% потерь происходит из-за украденных учётных данных, следующая волна значимой инфраструктуры безопасности это не аудиты, а аппаратные анклавы, схемы пороговых подписей и MPC-кошельки, встроенные на уровне протокола, а не добавленные постфактум.

Институциональные DeFi-рельсы. Конвергенция токенизации RWA и существующей инфраструктуры кредитования DeFi является наиболее структурно интересным явлением в этой сфере прямо сейчас. Это медленная, требующая соблюдения регуляторных норм работа. Именно поэтому она и защищена от конкуренции.

Прикладные слои L2. Поскольку Base и Arbitrum доминируют на инфраструктурном уровне, интересная продуктовая конкуренция теперь разворачивается поверх них. Стоимость газа в сетях L2 достаточно низка, чтобы DeFi-приложения могли реально обслуживать пользователей, которые ещё не являются криптоаборигенами.

DeFi не умер. Но и не победил. Он сжался: меньше протоколов, больше концентрации, глубже вплетён в институциональную систему, и те же дыры в безопасности, только в новой упаковке. Именно здесь и происходит самое интересное строительство, и я слежу за этим внимательно.