Blockchain

DeFi năm 2026: Những Con Số Thực Sự Sau Khi Bụi Đã Lắng Xuống

By Anurag Verma•June 6, 2026

DeFi năm 2026: Những Con Số Thực Sự Cho Thấy Gì Sau Khi Bụi Lắng Xuống

Vụ tấn công KelpDAO ngày 18 tháng 4 là tín hiệu rõ ràng nhất cho đến nay rằng các vấn đề bảo mật của DeFi không còn là lỗi ở tầng giao thức nữa. Những kẻ tấn công đã rút cạn khoảng 292 triệu đô la rsETH bằng cách xâm phạm cơ sở hạ tầng RPC cung cấp dữ liệu cho một trình xác minh LayerZero duy nhất, sau đó giả mạo các thông điệp rút tiền xuyên chuỗi trong khi các dịch vụ RPC hợp pháp bị gián đoạn. Không có khai thác reentrancy. Không có flash loan. Chỉ là khóa bị đánh cắp và sự phụ thuộc mong manh vào cơ sở hạ tầng tập trung, được khoác lên chiếc áo phi tập trung.

Tổng thiệt hại lũy kế từ các vụ tấn công DeFi trong năm 2026 đã chạm mốc 840 triệu đô la qua hơn 50 sự cố chỉ trong năm tháng đầu năm, tăng 70% so với cùng kỳ năm trước. Tháng 4 là tháng tệ nhất trong lịch sử DeFi tính theo tổng thiệt hại. Và 72% trong số đó đến từ khóa bị đánh cắp và trộm cắp thông tin xác thực, không phải lỗi hợp đồng thông minh. Sự đảo chiều này rất quan trọng. Ngành đã bỏ ra nhiều năm kiểm toán Solidity. Bề mặt tấn công thực sự đã dịch chuyển.

Những Gì Con Số TVL Đang Che Giấu

TVL của DeFi trên Ethereum đang ở mức khoảng 57 tỷ đô la, với tổng DeFi xuyên chuỗi vượt 130 tỷ đô la khi tính cả các vị thế liquid staking và restaking. Đó là những con số thực. Nhưng chúng cũng gây hiểu lầm nếu bạn đọc chúng như các chỉ số sức khỏe. Một phần đáng kể TVL đó được tái thế chấp theo vòng tròn: ETH được stake để lấy stETH, stETH được restake để lấy rsETH, rsETH được dùng làm tài sản thế chấp để vay thêm ETH. Khi vụ tấn công KelpDAO xảy ra vào tháng 4, Aave ghi nhận 8,45 tỷ đô la tiền gửi rút ra trong vòng 48 giờ, kéo tổng TVL giảm 13 tỷ đô la chỉ trong hai ngày.

Sự phân mảnh đó không phải là lỗi của bất kỳ giao thức nào. Đây là đặc điểm cấu trúc của DeFi có đòn bẩy, và tôi nghĩ bất kỳ ai xây dựng hoặc phân bổ vốn trong lĩnh vực này đều cần phải định giá nó một cách thành thật.

Những Giao Thức Đã Thực Sự Củng Cố Vị Thế

Củng cố là từ đúng để mô tả thực trạng hiện tại. Uniswap và Aave hiện tạo ra hơn 600 triệu đô la phí kết hợp, và cả hai giao thức đã kích hoạt cơ chế mua lại token. Cơ chế chuyển phí của Uniswap được kích hoạt vào tháng 12 năm 2025, định tuyến 17% phí hoán đổi vào việc mua lại UNI. Quản trị của Aave đã thông qua đề xuất "Aave Will Win" vào tháng 4 năm 2026, bắt buộc 100% doanh thu từ tất cả các sản phẩm mang thương hiệu Aave chảy vào kho bạc DAO. Đây là những thay đổi cấu trúc có ý nghĩa: các giao thức đang hoạt động giống như các doanh nghiệp vận hành hơn là các thí nghiệm khai thác thanh khoản.

Về phía cơ sở hạ tầng, bức tranh L2 đã trở nên rõ ràng với tốc độ đáng kinh ngạc. Base kiểm soát 46,58% TVL DeFi trên L2; Arbitrum kiểm soát 30,86%. Cộng lại, hai mạng này chiếm hơn 77% giá trị khóa trên Layer 2. Hàng chục rollup ra mắt trong giai đoạn 2022 đến 2024 hiện thực tế đã trở thành các chuỗi zombie. Sự củng cố diễn ra nhanh hơn hầu hết các nhà phân tích dự đoán vì các nhà phát triển đi theo người dùng, còn người dùng đi theo thanh khoản.

Chỉ số tăng trưởng hữu cơ của Base mà tôi thấy thuyết phục nhất không phải là TVL. Đó là 12,89 triệu giao dịch hàng ngày và 382.500 người dùng hoạt động hàng ngày tính đến tháng 2 năm 2026. Đó là sự phù hợp giữa sản phẩm và thị trường, không phải khối lượng được khuyến khích.

Sự Dịch Chuyển Sang RWA Là Có Thật, và Nó Thay Đổi Cuộc Trò Chuyện

Một năm trước, tôi đã xếp việc token hóa tài sản thực (RWA) vào hạng mục "câu chuyện, chứ không phải con số." Tôi đã sai. Thị trường tài sản thực được token hóa đạt khoảng 30 tỷ đô la giá trị on-chain vào Q1 năm 2026, tăng 240% so với cùng kỳ năm trước. Cơ cấu thị trường mới là điều đáng chú ý: trái phiếu Kho bạc Mỹ được token hóa là danh mục lớn nhất, tín dụng tư nhân đạt 16,8 tỷ đô la, và hàng hóa được token hóa vượt mốc 7,3 tỷ đô la.

Bước ngoặt cơ cấu xuất hiện vào đầu năm 2026 khi quỹ BUIDL của BlackRock tiếp cận hạ tầng DeFi thông qua Uniswap, cho phép một quỹ được quản lý theo quy định pháp luật lần đầu tiên đóng vai trò tài sản thế chấp trong các giao thức cho vay phi tập trung. Đây không phải là một cột mốc truyền thông. Đây là sự tích hợp về mặt pháp lý, tuân thủ và kỹ thuật, thay đổi những gì có thể thực hiện trong lĩnh vực cho vay DeFi. Nền tảng Horizon của Aave được thiết kế rõ ràng để thu hút dòng vốn tổ chức này.

Nhận định của tôi: những dự án tồn tại được trong hai năm tới là những dự án giải quyết các vấn đề kết nối tổ chức thực sự, không phải những dự án chạy theo vòng khai thác thanh khoản tiếp theo.

Quy Định Đã Có Mặt và Vẫn Còn Thiếu Sót

Giai đoạn chuyển tiếp của MiCA kết thúc vào ngày 1 tháng 7 năm 2026. Sau ngày đó, bất kỳ tổ chức nào cung cấp dịch vụ tài sản tiền mã hóa cho khách hàng EU mà không có giấy phép sẽ vi phạm luật pháp EU. Điều khoản ngoại lệ quan trọng là các giao thức phi tập trung hoàn toàn, không có bên trung gian, được loại trừ rõ ràng khỏi phạm vi điều chỉnh của MiCA. Nghe có vẻ là tin tốt cho DeFi. Nhưng trên thực tế, điều này tạo ra một vùng xám pháp lý: bất kỳ giao thức nào có token quản trị, multisig, hoặc giao diện người dùng được vận hành bởi một pháp nhân đều có nguy cơ bị quy trách nhiệm.

Châu Âu cũng đang lên kế hoạch ban hành các quy định nhắm cụ thể vào DeFi ngoài MiCA, dù lộ trình vẫn chưa rõ ràng. Mỹ, Anh, EU, Singapore và UAE đều đang tiến tới các khung cấp phép phối hợp, điều này làm giảm khả năng lách luật theo vùng tài phán như một chiến lược kinh doanh. Chiến thuật cũ kiểu "thành lập công ty ở nước ngoài và phớt lờ cơ quan quản lý" đang nhanh chóng trở nên lỗi thời.

Vốn hóa thị trường stablecoin đạt 323 tỷ đô la vào tháng 5 năm 2026, với USDT và USDC cùng nhau chiếm hơn 80% tổng số đó. Việc MakerDAO đổi tên DAI thành USDS, hoàn tất trên hầu hết các sàn giao dịch vào tháng 4 năm 2026, là tín hiệu thầm lặng cho thấy ngay cả lớp stablecoin "phi tập trung" cũng đang dần nghiêng về phía tuân thủ quy định.

Những Gì Đang Thực Sự Được Xây Dựng

Những thứ đáng theo dõi không phải là governance token tiếp theo hay yield aggregator tiếp theo. Đó là:

Vấn đề quản lý khóa. Vì 72% tổn thất xuất phát từ thông tin xác thực bị đánh cắp, làn sóng cơ sở hạ tầng bảo mật có ý nghĩa tiếp theo không phải là kiểm toán, mà là các vùng phần cứng an toàn, cơ chế chữ ký ngưỡng và ví MPC được triển khai ở cấp độ giao thức thay vì được gắn thêm vào sau.

Cơ sở hạ tầng DeFi dành cho tổ chức. Sự hội tụ giữa token hóa RWA và cơ sở hạ tầng cho vay DeFi hiện có là sự phát triển thú vị nhất về mặt cấu trúc trong lĩnh vực này hiện nay. Đây là công việc chậm chạp, nặng về tuân thủ. Chính điều đó tạo nên khả năng phòng thủ của nó.

Các lớp ứng dụng L2. Với Base và Arbitrum thống trị ở cấp độ cơ sở hạ tầng, cuộc cạnh tranh sản phẩm thú vị hiện đang diễn ra trên chúng. Chi phí gas trên L2 đủ rẻ để các ứng dụng DeFi có thể thực sự phục vụ những người dùng chưa quen thuộc với crypto.

DeFi không chết. Nhưng cũng không thắng. Điều xảy ra là sự thu hẹp: ít giao thức hơn, tập trung hơn, gắn kết sâu hơn với các tổ chức, và những lỗ hổng bảo mật cũ được đóng gói dưới hình thức mới. Đó chính xác là nơi việc xây dựng thú vị đang diễn ra, và tôi đang theo dõi sát sao.