DeFiレンディングの実際のリスクに関するデータ分析：平均年間損失はわずか0.03%

原題：DeFiレンディング、EVMとSolanaで犯罪による3ベーシスポイントの損失を被る　著者：Keyring Network創設者、Alex McFarlane

原文翻訳：チョッパー、フォアサイトニュース

あらゆる革新的な金融テクノロジーは、必然的に成長痛を経験しますが、分散型金融（DeFi）も例外ではありません。初期段階では、融資市場は急速に立ち上がり、爆発的に拡大しました。業界は公開市場で一連のセキュリティ攻撃に直面しましたが、その後、コードのセキュリティ、担保資産のリスク管理、オラクルメカニズム、清算ロジック、ガバナンスシステムなどを徐々に模索し、改善していきました。

過去のリスク事例は貴重な洞察を与えてくれるものの、現在の成熟したDeFiエコシステムを完全に反映しているとは言えません。結局のところ、過去だけを振り返る人は、現在の機会を捉え損ねてしまうことが多いのです。

クロスチェーンブリッジ関連のセキュリティインシデントを除くと、イーサリアム仮想マシン（EVM）およびソラナのオンチェーンDeFiレンディング事業における盗難や悪意のある攻撃による資金損失の年間平均率は、レンディングにロックされた総資産額（TVL）の約0.03%と推定されます。この分析データは、DeFi Llamaプラットフォームで記録されたハッカー攻撃および脆弱性関連の盗難インシデントから収集されたものです。

セキュリティリスクを評価する際の最も重要な基準は、脆弱性の悪用による実際の損失額が、市場における金額と比較してどの程度であるか、という点です。

損失率0.03%は、アメリカ国民が誤って滑って転落死する確率とほぼ同等です。したがって、市場全体のパニックを除けば、DeFiレンディングの実際のセキュリティリスクは比較的低いレベルにあると言えます。

DeFiセキュリティインシデントの詳細分析

DeFi Llamaは、2026年5月16日時点で、すべてのDeFiプロトコルから盗まれた総額が77億5100万ドルに達したと報告した。これは非常に広範な統計範囲である。このデータには、クロスチェーンブリッジ、分散型取引所、デリバティブプロトコル、ブロックチェーン関連プロジェクト、デジタルウォレット、基盤となるインフラストラクチャの障害、および融資以外のDeFiビジネスが含まれる。

クロスチェーンブリッジは最も大きな被害を受けた分野の一つであり、クロスチェーンブリッジ関連のセキュリティインシデントを除くと、DeFi分野で盗まれた総額は45億1800万米ドルに減少した。

コードの実行は、開発者の理想的な期待に応えるのではなく、記述された指示に厳密に従います。これが、頻繁に発生する脆弱性の根本原因です。適切なリスク分類が不可欠です。DeFiは単一の統一されたリスク領域ではありません。クロスチェーンブリッジの盗難、DEXボットの操作、ウォレットのフィッシング詐欺、レンディング市場の担保資産の脆弱性は、すべて全く異なるリスクタイプに属します。

DeFiプロトコルの中でも、レンディング市場は最も頻繁に攻撃を受けている。その理由は非常に単純で、大量の資産が長期間スマートコントラクトに拘束されているため、ハッカーにとって格好の標的となっているからだ。

融資プロトコルと自動マーケットメーカー（AMM）は、スマートコントラクトに大量の資産を集約・保管する必要があるという共通の特徴を持つため、セキュリティインシデントのリスクが高い分野です。クロスチェーンブリッジを除けば、セキュリティインシデントの大部分はこれら2種類のプロトコルで発生しています。本稿では、融資とマネーマーケットの分析に焦点を当てます。

資本損失率は大幅に改善した。

現在、DeFiにおけるロックされた資産総額は、特に融資分野において脆弱性が頻繁に発生していた業界黎明期と比べてはるかに大きくなっています。プロジェクトのリスク管理システムはより成熟し、コード監査はより包括的になり、ネットワーク全体にわたるリアルタイムのリスク監視はますます高度化しています。クロスチェーンブリッジのインシデントを除けば、EVMおよびSolanaエコシステムの融資事業における仮想通貨盗難による年間損失額は大幅に減少しています。

オイラー社は、盗難資産の全額回収に成功し、リスク管理の模範となる事例を示した。2023年、オイラー社は1億9700万ドルの盗難被害に遭ったが、全額回収できただけでなく、資産価格の変動により2億4000万ドルも回収し、黒字を達成した。これにより、業界全体の帳簿上の損失と実際の回収額との差はさらに拡大した。

2026年5月16日を起点として、過去1年間の関連データを収集しました。

・EVMとSolanaの非クロスチェーン融資事業は、盗難により合計3,090万米ドルの帳簿上の損失を被った。

・資産回収後の実際の純損失：3,010万米ドル

・融資トラックにおける日々のロックアップ資金：996億米ドル

・帳簿上の現金損失率：3.1ベーシスポイント

・実際の純損失率：3ベーシスポイント

要約すると、年間資本損失は、ロックアップされた借入金総額の約0.03%で安定している。

分散投資の利点

DeFiのセキュリティインシデントは明確な二極化を示しており、ごく少数の大規模な盗難事件が、業界で公表されている損失の大部分を占めている。対数座標を用いてインシデントの規模を分析すると、様々な盗難事件の規模はおおよそ対数正規分布に従うことがわかる。直感的に言えば、セキュリティインシデントの大部分は比較的小規模な損失にとどまり、大規模な盗難はごく少数の極端なケースに集中している。

ChatGPTの見解は様々だが、ポートフォリオの分散投資が犯罪防止に非常に有効な手段であることを、データは強く示していると私は考えている。

リスク移転と商業保険の観点から見ると、このデータモデルは業界の安全保険事業に対しても合理的な支援を提供する。保険会社は、さまざまな契約に対して個別の請求限度額を設定し、秩序だった方法で引受業務を遂行することができる。

さらに、仮想通貨の盗難事件の大部分は影響が限定的であり、融資業界全体の資金調達構造を揺るがすほどの規模には達していません。また、業界全体の規模が大きくなるほど、単一のセキュリティインシデントがシステム全体に与える影響は小さくなります。

注：仮想通貨の盗難事件の中には、損失額がプロジェクト自身のロックアップされた市場価値を超える場合がある。そのようなケースはすべて100％の損失として計上される。

このデータ不一致には主に2つの理由があります。1つ目は、ロックインされた市場価値統計の時点とセキュリティインシデント発生時点との間に時間差があり、資産規模が変化していることです。2つ目は、DeFi Llamaのロックイン統計が、実際にリスクにさらされている資産の統計基準と一致していないことです。

この計算方法は完璧とは言えませんが、業界の現状を明確に反映しています。脆弱性攻撃の大部分は、融資プロトコル内の単一のビジネスモジュールのみに影響を与え、特に大規模な主要プロジェクトにおいては、資産の全額損失は極めてまれです。この調査データは、DeFi業界におけるリスクヘッジおよび資産管理サービスにとって重要な裏付けとなります。

資産回収能力は極めて重要である

資産回収は、DeFi融資トラックの実際のリスクパフォーマンスを大幅に改善した。

DeFi Llamaに掲載されているDeFi関連の盗難に関する全カテゴリーのデータを見ると、業界全体では帳簿上の損失の約8%が回収されています。しかし、クロスチェーンブリッジ関連のインシデントを除くと、EVMおよびSolanaのレンディングプラットフォームにおける資産回収率はさらに高く、帳簿上の損失の約20%に達しています。

法制度が整備され、規制ガバナンスが成熟している地域では、資産窃盗事件における資金回収の成功率は一般的に高い。この現象は、アクセス権に関連する業界への影響も示唆している。

業界の見通しは明るい。

今日、DeFiレンディング分野におけるセキュリティリスクは定量化・分類可能であり、実際の資金損失の割合は減少傾向にあります。データは、この業界が成熟期に入ったことを証明しています。脆弱性に起因する仮想通貨の盗難による実際の損失は、この分野における膨大な資金規模に比べて極めて少なく、様々なリスクが明確に識別可能であり、リスクの境界がますます透明化しています。

結論として、外部からの悲観的な発言に惑わされる必要はありません。データと事実は、DeFi融資分野における真のリスクレベルを示すのに十分です。