Ditulis oleh Alex McFarlane
Diterjemahkan oleh: Chopper, Foresight News
Setiap perkembangan teknologi kewangan yang revolusioner pasti mengalami kesukaran, dan kewangan terdesentralisasi (DeFi) tidak terkecuali. Pasar pinjaman awal dilancarkan dengan cepat dan berkembang pesat, sementara industri mengalami pelbagai serangan keselamatan di pasaran terbuka, sebelum secara beransur-ansur menghaluskan keselamatan kod, pengurusan risiko aset jaminan, mekanisme oracle, logik pelupusan, dan tata kelola.
Kesalahan sebelumnya memberikan nilai rujukan, tetapi sudah tidak lagi mewakili ekosistem DeFi yang matang kini. Setelah semua, orang yang hanya mempertimbangkan sejarah sering kali gagal menangkap peluang semasa.
Selepas mengeluarkan insiden keselamatan yang berkaitan dengan jambatan lintas rantai, kini kadar kerugian dana akibat pencurian dan serangan jahat dalam perniagaan pinjaman DeFi di mesin maya Ethereum (EVM) dan rantai Solana, diukur sebagai 0.03% daripada jumlah nilai terkunci (TVL). Data analisis ini semuanya diintegrasikan daripada peristiwa serbuan hacker dan kelemahan keamanan yang ditandai oleh platform DeFi Llama.
Kriteria utama untuk menilai risiko keselamatan ialah: seberapa besar kerugian akibat eksploitasi lubang keamanan yang berlaku berbanding jumlah dana di pasaran?
Kadar kerugian sebanyak 0.03% kira-kira sepadan dengan kebarangkalian rakyat Amerika terjatuh secara tidak sengaja dan meninggal dunia. Dari sini, jika kita mengabaikan perasaan panik yang umum di pasaran, risiko keselamatan sebenar dalam perniagaan pinjaman DeFi sebenarnya berada pada tahap yang rendah.
Penerangan Terperinci Kecelakaan Keselamatan DeFi
Sehingga 16 Mei 2026, jumlah total yang dicuri dari protokol DeFi pelbagai kategori menurut DeFi Llama mencapai US$7.751 bilion, dengan cakupan statistik yang sangat luas. Data keseluruhan merangkumi jambatan antara rantai, pertukaran terdesentralisasi, protokol derivatif, projek berkaitan permainan blockchain, dompet digital, kegagalan infrastruktur asas, serta perniagaan DeFi bukan pinjaman.
Di antaranya, jambatan lintas rantai merupakan kawasan berisiko tinggi: selepas menyingkirkan insiden keselamatan yang berkaitan jambatan lintas rantai, jumlah kerugian keseluruhan pencurian kripto dalam bidang DeFi berkurang kepada US$4.518 bilion.
Kod hanya akan melaksanakan arahan yang ditulis secara ketat, bukan mencapai harapan ideal pembangun, dan inilah punca utama pelbagai lubang keamanan. Penting untuk mengklasifikasikan risiko: DeFi bukanlah satu pasaran tunggal dengan risiko seragam; pencurian jambatan silang rantai, manipulasi orak DEX, penipuan phising dompet, dan lubang aset jaminan pasaran pinjaman, semuanya merupakan jenis risiko yang berbeza sepenuhnya.
Di antara semua protokol DeFi, pasaran pinjam-meminjam paling kerap menjadi sasaran serangan, kerana aset dalam jumlah besar terkumpul secara berterusan dalam kon pintar, menjadikannya sasaran utama perompak.
Protokol pinjaman dan automatic market maker (AMM) adalah bidang yang sering mengalami insiden keselamatan, dengan kesamaan utama ialah perlunya mengumpulkan aset dalam jumlah besar ke dalam kontrak pintar. Selain jambatan silang rantai, sebahagian besar insiden keselamatan berpusat pada dua jenis protokol ini. Artikel ini akan fokus menganalisis bidang pinjaman dan pembiayaan.
Kadar kerugian dana telah membaik secara ketara
Kini, jumlah total dana yang terkunci dalam DeFi jauh lebih tinggi berbanding fasa awal industri yang sering mengalami lubang keamanan, terutama di sektor pinjaman-peminjaman, di mana sistem pengurusan risiko projek lebih matang, audit kod lebih menyeluruh, dan pemantauan risiko secara masa nyata di seluruh rangkaian juga semakin sempurna. Selepas mengeluarkan insiden jambatan silang rantai, peratusan kerugian sebenar akibat pencurian kripto tahunan dalam perniagaan pinjaman di ekosistem EVM dan Solana telah berkurang secara ketara.
Euler juga menciptakan kesan klasik dalam penanganan risiko, berjaya menarik semula seluruh aset yang dicuri. Pada tahun 2023, Euler mengalami pencurian sebanyak US$197 juta, tetapi tidak hanya seluruh aset berjaya ditarik semula, tetapi juga menghasilkan dana sebanyak US$240 juta akibat fluktuasi harga aset, mencapai keuntungan positif. Ini juga membuka jurang antara kerugian buku dan jumlah dana yang berjaya dipulihkan dalam industri.
Dengan 16 Mei 2026 sebagai titik rujukan, kumpulkan data berkaitan dalam tempoh hampir setahun terakhir:
- Kerugian jumlah buku akibat pencurian pinjaman bukan lintas rantai di EVM dan Solana: USD 30.9 juta
- Kerugian bersih sebenar selepas penarikan semula aset: USD 30.1 juta
- Jumlah dana yang dikunci harian dalam pasaran pinjaman: US$99.6 bilion
- Kadar kerugian dana buku: 3.1 titik asas
- Kadar kerugian bersih sebenar: 3 titik asas
Dikira secara tahunan, kehilangan dana tahunan kekal stabil pada sekitar 0.03% daripada jumlah nilai pasaran yang terkunci dalam pinjaman.
Kelebihan pengagihan aset
Keselamatan DeFi menunjukkan ciri-ciri polarisasi yang jelas: sejumlah kecil insiden pencurian dana dalam jumlah sangat besar mendominasi jumlah kerugian awam dalam industri. Dengan menggambarkan skala insiden pada skala logaritma, dapat dilihat bahawa skala pelbagai insiden pencurian dana hampir mengikuti taburan log-normal. Secara intuitif, kebanyakan insiden keselamatan menyebabkan kerugian dalam jumlah kecil, manakala pencurian dana dalam jumlah besar hanya berlaku dalam beberapa kes ekstrem.
Walaupun ChatGPT menyampaikan pandangan yang berbeza, saya percaya data ini membuktikan dengan kuat bahawa pelbagaian portofolio adalah kaedah terbaik untuk mencegah kejahatan.
Dari sudut pandang peralihan risiko dan insurans perniagaan, model data ini juga memberi sokongan yang munasabah kepada perniagaan insurans keselamatan industri, di mana institusi insurans boleh menetapkan had pembayaran tunggal untuk setiap protokol, serta menjalankan perniagaan penjagaan secara teratur.
Selain itu, kebanyakan kesan pencurian aset kripto mempunyai kesan terhadap lingkup yang terhad, jauh dari cukup untuk menggoyahkan jumlah dana keseluruhan dalam segmen pinjaman. Selain itu, semakin besar saiz keseluruhan segmen, semakin kecil kesan satu insiden keselamatan terhadap keseluruhan sistem.
Catatan: Sebahagian kehilangan akibat pencurian aset kelihatan melebihi nilai pasaran aset yang dikunci oleh projek tersebut; kes-kes semacam ini dihitung secara seragam berdasarkan kehilangan 100%. Perbezaan data ini berlaku terutamanya kerana dua sebab: pertama, terdapat perbezaan masa antara masa pengiraan nilai pasaran aset yang dikunci dan masa kejadian keselamatan, menyebabkan perubahan dalam jumlah aset; kedua, kaedah pengiraan aset yang dikunci oleh DeFi Llama tidak sejajar dengan standard pengiraan aset yang benar-benar terdedah kepada risiko.
Walaupun kaedah pengiraan ini tidak sempurna sepenuhnya, ia cukup jelas untuk mencerminkan keadaan industri: kebanyakan serangan lubang keamanan hanya mempengaruhi satu modul perniagaan dalam protokol pinjaman, dan kes-kes di mana semua aset terjejas adalah sangat jarang, terutamanya pada projek besar terkemuka. Data penyelidikan ini juga memberikan asas penting kepada penghedanan risiko industri DeFi dan perkhidmatan penyimpanan aset yang selamat.
Kemampuan mengejar semula aset sangat penting
Pemulihan aset juga secara signifikan meningkatkan prestasi risiko sebenar dalam segmen peminjaman DeFi. Berdasarkan data keseluruhan pencurian aset DeFi dari DeFi Llama, jumlah aset yang dipulihkan secara keseluruhan industri mewakili sekitar 8% daripada kerugian buku; namun, apabila peristiwa jambatan silang rantai dikeluarkan, nisbah pemulihan aset dalam segmen peminjaman EVM dan Solana lebih tinggi, mencapai sekitar 20% daripada kerugian buku.
Kes-kes pencurian aset yang berlaku di kawasan dengan sistem undang-undang yang kukuh dan tatacara pengawasan yang matang biasanya mempunyai kejayaan yang lebih tinggi dalam mengejar semula dana. Fenomena ini juga membawa implikasi industri berkaitan kuasa akses.
Prospek industri cerah
Kini, risiko keselamatan dalam bidang peminjaman DeFi telah dapat diukur dan diklasifikasikan, dengan nisbah kerugian dana sebenar terus menurun. Data membuktikan bahawa industri telah memasuki peringkat perkembangan matang: kerugian dana akibat lubang keamanan sebenar adalah sangat rendah berbanding jumlah dana besar dalam bidang ini, semua risiko jelas dapat dikenal pasti, dan sempadan risiko semakin telus.
Secara keseluruhan, jangan dipengaruhi oleh ucapan-ucapan negatif dari luar; data dan fakta cukup untuk membuktikan tahap risiko sebenar dalam jalur pinjaman DeFi.