2026年のDeFi不正流出額が3.28億ドルを突破、リスクが利回りを上回る事態に

分散型金融（DeFi）プロトコルにおける相次ぐ高額なセキュリティ侵害により、2026年だけで8件の主要な攻撃から3.28億ドル以上の損失が発生し、同セクターに対する機関投資家の信頼が損なわれています。業界の専門家やオンチェーンデータによると、リスクの増大と利回りの低下が相まって、投資家は伝統的金融に代わるスケーラブルな選択肢としてのDeFiの実行可能性に疑問を呈しています。

スマートコントラクト・セキュリティ企業StatemindのCEOであり、DeFiプロトコルSymbioticの共同創設者であるミシャ・プティアティン氏は、Cointelegraphに対し、「大手伝統的機関との電話の5分前に、また別の大きなハッキングが発生しました。彼らは、『これは普通のことなのか？あなたにとっては日常茶飯事なのか？』というような目で私を見て座っています」と語りました。

攻撃は頻度と規模の両面で拡大しています。セキュリティ企業PeckShieldのデータによると、DeFiブリッジは依然として主要な標的となっており、4月初旬のDrift Protocolにおける2.85億ドルの不正流出には北朝鮮のラザルス・グループ（Lazarus Group）の関与が指摘されています。同グループは、その後のKelpDAOの侵害でも非難されており、クロスチェーンブリッジから約2.9億ドルが流出しました。DefiLlamaのデータによれば、KelpDAOのハッキングを受けて、イーサリアムなどのチェーンにおけるDeFiエコシステム全体の総預かり資産（TVL）は、1000億ドル弱から860億ドルに減少しました。

機関投資家にとっての問題の核心は、収益が減少する中で潜在的なセキュリティリスクを正確に価格設定できないことにあります。保険数理的な正確さでリスクを引き受けることに慣れている投資家にとって、縮小するアップサイドと定量化不可能なダウンサイドリスクの組み合わせは困難な提案であり、DeFiがその核心的な信条を捨て、より許可型のシステムへと再編される脅威となっています。

「自分自身でリサーチせよ（DYOR）」の終焉

暗号資産の長年の標語である「DYOR（自分自身でリサーチせよ）」は、現代のDeFi環境ではもはや効果的ではないとプティアティン氏は述べています。プロトコルが重層化されているシステムの相互接続性により、洗練されたユーザーであっても自身のリスク露出を追跡することはほぼ不可能です。レンディングプロトコルにイーサを預けているユーザーが、直接関わったことのないトークンのブリッジの不正流出によって影響を受ける可能性があります。

「単にお金を投資したいだけの人々が、スタックのあらゆる部分を自分たちで把握することを期待してはいません」とプティアティン氏は述べ、複雑さが個人のデューデリジェンスを時代遅れにしたと主張しました。スマートコントラクトは数万行のコードに及ぶこともあり、手動での検証はほとんどの人にとって克服不可能な課題となっています。

定量化不可能なリスクに対するプレミアムの縮小

DeFi市場が成熟するにつれて利回りは低下し、かつて固有のリスクを正当化していたプレミアムが損なわれています。イーサリアムの主要なレンディングプロトコルであるAaveでは、テザー（USDT）の供給年換算利回り（APY）は2.74%です。このリターンは、3ヶ月物の米国財務省短期証券の3.57%を下回っています。サークルのUSDCは4.14%とより競争力のある利回りを提供していますが、この比較はDeFiと伝統的金融の差が縮まっていることを浮き彫りにしています。

「彼らはリスクを適切に価格設定できません。そのため、我々が提供する利回りを大幅に割り引いて評価するのです」とプティアティン氏は機関投資家について語りました。

この力学は、機関投資家が独自の条件でのみDeFiに参入する可能性のある未来を作り出しています。これには、完全な本人確認（KYC）チェック、カストディ（保管）管理、トークンの凍結機能などの要求が含まれ、エコシステムを定義するオープンでパーミッションレス（自由参加型）なアーキテクチャが剥ぎ取られることになります。そのシナリオでは、「ブロックチェーンは単なるデータベースになる」とプティアティン氏は警告し、テクノロジーの変革の可能性を放棄することになると指摘します。DefiLlamaのデータによると、業界は2016年以来、不正流出により77.6億ドル以上を失っており、このリスクを引き受ける堅牢なオンチェーン保険システムなしには、真の機関投資家の統合は遠いままです。

この記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。