Phân tích dữ liệu về rủi ro thực tế của cho vay DeFi: Mức thua lỗ trung bình hàng năm chỉ 0,03%

Tiêu đề gốc: Cho vay DeFi chịu ảnh hưởng 3 điểm cơ bản từ tội phạm trên EVM và Solana Tác giả gốc: Alex McFarlane, Người sáng lập Keyring Network

Bản dịch gốc bởi Chopper, Foresight News

Mọi công nghệ tài chính đột phá đều không tránh khỏi trải qua những khó khăn trong giai đoạn phát triển, và tài chính phi tập trung (DeFi) cũng không ngoại lệ. Trong giai đoạn đầu, thị trường cho vay đã ra mắt nhanh chóng và mở rộng theo cấp số nhân. Ngành công nghiệp này đã phải đối mặt với hàng loạt các cuộc tấn công bảo mật trên thị trường công khai, và sau đó dần dần khám phá và cải thiện tính bảo mật của mã nguồn, kiểm soát rủi ro tài sản thế chấp, cơ chế oracle, logic thanh lý và hệ thống quản trị.

Mặc dù các trường hợp rủi ro trong quá khứ cung cấp những hiểu biết quý giá, nhưng chúng không còn phản ánh hệ sinh thái DeFi trưởng thành hiện nay. Suy cho cùng, những người chỉ nhìn vào quá khứ thường không nắm bắt được các cơ hội hiện tại.

Sau khi loại trừ các sự cố bảo mật liên quan đến cầu nối chuỗi chéo, tỷ lệ tổn thất vốn trung bình hàng năm do trộm cắp và các cuộc tấn công độc hại vào Máy ảo Ethereum (EVM) và các hoạt động cho vay DeFi trên chuỗi Solana ước tính vào khoảng 0,03% tổng giá trị bị khóa (TVL) trong hoạt động cho vay. Dữ liệu trong phân tích này được tổng hợp từ các cuộc tấn công của tin tặc và các sự cố trộm cắp liên quan đến lỗ hổng bảo mật được ghi nhận trên nền tảng DeFi Llama.

Tiêu chí cốt lõi để đánh giá rủi ro bảo mật là: mức thiệt hại thực tế do khai thác lỗ hổng so với số tiền có giá trị trên thị trường là bao nhiêu?

Tỷ lệ tổn thất 0,03% xấp xỉ bằng xác suất một công dân Mỹ vô tình trượt ngã và tử vong. Do đó, có thể thấy rằng, bỏ qua sự hoảng loạn chung trên thị trường, rủi ro bảo mật thực tế của cho vay DeFi thực sự ở mức tương đối thấp.

Phân tích chi tiết các sự cố bảo mật DeFi

Tính đến ngày 16 tháng 5 năm 2026, DeFi Llama báo cáo rằng tổng số tiền bị đánh cắp từ tất cả các giao thức DeFi đã đạt 7,751 tỷ đô la, một phạm vi thống kê rất rộng. Dữ liệu bao gồm các cầu nối chuỗi chéo, sàn giao dịch phi tập trung, giao thức phái sinh, các dự án liên quan đến blockchain, ví kỹ thuật số, các sự cố cơ sở hạ tầng và các doanh nghiệp DeFi không cho vay.

Các cầu nối chuỗi chéo là một trong những lĩnh vực bị ảnh hưởng nặng nề nhất: sau khi loại trừ các sự cố bảo mật liên quan đến cầu nối chuỗi chéo, tổng số tiền bị đánh cắp trong lĩnh vực DeFi đã giảm xuống còn 4,518 tỷ đô la Mỹ.

Việc thực thi mã tuân thủ nghiêm ngặt các hướng dẫn đã viết, thay vì đáp ứng kỳ vọng lý tưởng của nhà phát triển. Đây là nguyên nhân gốc rễ của các lỗ hổng bảo mật thường xuyên. Phân loại rủi ro đúng cách là rất quan trọng: DeFi không phải là một lĩnh vực rủi ro duy nhất, thống nhất. Trộm cắp cầu nối chuỗi chéo, thao túng bot DEX, lừa đảo ví điện tử và các lỗ hổng tài sản thế chấp trên thị trường cho vay đều thuộc các loại rủi ro hoàn toàn khác nhau.

Trong tất cả các giao thức DeFi, thị trường cho vay là thị trường bị tấn công nhiều nhất, vì một lý do rất đơn giản: một lượng lớn tài sản bị ràng buộc trong các hợp đồng thông minh trong thời gian dài, khiến nó trở thành mục tiêu chính của tin tặc.

Các giao thức cho vay và các nhà tạo lập thị trường tự động (AMM) là những lĩnh vực có rủi ro cao về sự cố bảo mật, vì chúng đều có đặc điểm chung là yêu cầu tập hợp và lưu trữ một lượng lớn tài sản trong các hợp đồng thông minh. Ngoại trừ các cầu nối chuỗi chéo, phần lớn các sự cố bảo mật xảy ra với hai loại giao thức này. Bài viết này sẽ tập trung vào phân tích thị trường cho vay và thị trường tiền tệ.

Tỷ lệ tổn thất vốn đã được cải thiện đáng kể.

Hiện nay, tổng giá trị bị khóa trong DeFi lớn hơn nhiều so với giai đoạn đầu của ngành công nghiệp này khi các lỗ hổng bảo mật thường xuyên xuất hiện, đặc biệt là trong lĩnh vực cho vay. Hệ thống kiểm soát rủi ro dự án đã hoàn thiện hơn, việc kiểm toán mã nguồn toàn diện hơn và việc giám sát rủi ro theo thời gian thực trên toàn mạng lưới ngày càng trở nên tinh vi. Ngoại trừ các sự cố cầu nối chuỗi chéo, tổn thất thực tế hàng năm do trộm cắp tiền điện tử trong các hoạt động cho vay của hệ sinh thái EVM và Solana đã giảm đáng kể.

Euler đã thiết lập một ví dụ điển hình về quản lý rủi ro bằng cách thu hồi thành công tất cả tài sản bị đánh cắp. Năm 2023, Euler bị mất trộm 197 triệu đô la, không chỉ thu hồi được toàn bộ mà còn thu hồi được thêm 240 triệu đô la nhờ biến động giá tài sản, dẫn đến lợi nhuận dương. Điều này cũng làm gia tăng khoảng cách giữa khoản lỗ ghi nhận của ngành và số tiền thực tế thu hồi được.

Sử dụng ngày 16 tháng 5 năm 2026 làm mốc thời gian, chúng tôi đã tổng hợp các dữ liệu liên quan trong năm qua:

• Hoạt động cho vay phi chuỗi của EVM và Solana đã chịu tổn thất tổng cộng 30,9 triệu đô la Mỹ do hành vi trộm cắp.

• Mức lỗ ròng thực tế sau khi trừ đi khoản thu hồi tài sản: 30,1 triệu đô la Mỹ

• Lượng vốn bị khóa hàng ngày trong kênh cho vay: 99,6 tỷ USD

• Tỷ lệ tổn thất tiền mặt ghi sổ: 3,1 điểm cơ bản

• Tỷ lệ tổn thất ròng thực tế: 3 điểm cơ bản

Tóm lại, tổn thất vốn hàng năm vẫn ổn định ở mức khoảng 0,03% tổng giá trị các khoản vay bị khóa.

Ưu điểm của việc phân bổ tài sản đa dạng

Các sự cố bảo mật DeFi thể hiện sự phân cực rõ rệt: một số lượng rất nhỏ các vụ trộm cắp quy mô lớn chiếm phần lớn các khoản lỗ được công khai trong ngành. Phân tích quy mô các sự cố bằng tọa độ logarit cho thấy quy mô của các vụ trộm cắp khác nhau xấp xỉ tuân theo phân phối logarit chuẩn. Theo trực quan, phần lớn các sự cố bảo mật dẫn đến tổn thất tương đối nhỏ, với các vụ trộm cắp quy mô lớn chỉ tập trung ở một vài trường hợp cực đoan.

Mặc dù ChatGPT có quan điểm khác, tôi tin rằng dữ liệu chứng minh rõ ràng rằng đa dạng hóa danh mục đầu tư là một cách tuyệt vời để ngăn ngừa tội phạm.

Từ góc độ chuyển giao rủi ro và bảo hiểm thương mại, mô hình dữ liệu này cũng cung cấp sự hỗ trợ hợp lý cho hoạt động bảo hiểm an toàn của ngành. Các tổ chức bảo hiểm có thể thiết lập giới hạn bồi thường cho từng trường hợp cụ thể đối với các hợp đồng khác nhau và tiến hành hoạt động bảo hiểm một cách có trật tự.

Hơn nữa, phần lớn các vụ trộm cắp tiền điện tử đều có tác động hạn chế và không đủ để làm lung lay cấu trúc tài chính tổng thể của ngành cho vay. Thêm vào đó, quy mô ngành càng lớn, tác động của một sự cố bảo mật đơn lẻ lên toàn hệ thống càng nhỏ.

Lưu ý: Trong một số trường hợp trộm cắp tiền điện tử, số tiền bị mất có thể vượt quá giá trị thị trường bị khóa của dự án. Những trường hợp như vậy đều được tính là mất 100%.

Có hai lý do chính dẫn đến sự khác biệt về dữ liệu này: Thứ nhất, có sự chênh lệch thời gian giữa thời điểm thống kê giá trị thị trường bị khóa và thời điểm xảy ra sự cố bảo mật, và quy mô tài sản đã thay đổi; thứ hai, số liệu thống kê về tài sản bị khóa của DeFi Llama không nhất quán với các tiêu chuẩn thống kê của các tài sản thực sự chịu rủi ro.

Mặc dù phương pháp tính toán này không hoàn toàn hoàn hảo, nhưng nó phản ánh rõ ràng hiện trạng của ngành: phần lớn các cuộc tấn công lỗ hổng chỉ ảnh hưởng đến một mô-đun kinh doanh duy nhất trong giao thức cho vay, và các trường hợp mất toàn bộ tài sản là cực kỳ hiếm, đặc biệt đối với các dự án hàng đầu quy mô lớn. Dữ liệu nghiên cứu này cũng cung cấp sự hỗ trợ quan trọng cho các dịch vụ phòng ngừa rủi ro và lưu ký tài sản trong ngành DeFi.

Khả năng thu hồi tài sản là rất quan trọng.

Việc thu hồi tài sản cũng đã cải thiện đáng kể hiệu quả quản lý rủi ro thực tế của hệ thống cho vay DeFi.

Theo dữ liệu về trộm cắp trong DeFi trên tất cả các danh mục tại DeFi Llama, toàn ngành đã thu hồi được khoảng 8% tổng số tiền bị mất. Tuy nhiên, nếu loại trừ các sự cố cầu nối chuỗi chéo, tỷ lệ thu hồi tài sản đối với các nền tảng cho vay EVM và Solana thậm chí còn cao hơn, đạt khoảng 20% tổng số tiền bị mất.

Tại các khu vực có hệ thống pháp luật phát triển và quản trị quy định hoàn thiện, tỷ lệ thu hồi vốn trong các vụ trộm cắp tài sản thường cao hơn. Hiện tượng này cũng hàm ý những tác động đến ngành liên quan đến quyền truy cập.

Triển vọng của ngành rất tích cực.

Hiện nay, rủi ro bảo mật trong lĩnh vực cho vay DeFi có thể định lượng và phân loại được, và tỷ lệ tổn thất quỹ thực tế tiếp tục giảm. Dữ liệu chứng minh rằng ngành công nghiệp này đã bước vào giai đoạn phát triển trưởng thành: tổn thất thực tế do trộm cắp tiền điện tử liên quan đến lỗ hổng bảo mật cực kỳ thấp so với lượng tiền khổng lồ trong lĩnh vực này, các rủi ro khác nhau được xác định rõ ràng và ranh giới rủi ro ngày càng trở nên minh bạch.

Tóm lại, không cần phải bị ảnh hưởng bởi những tuyên bố bi quan từ bên ngoài; dữ liệu và sự thật đủ để chứng minh mức độ rủi ro thực sự trong lĩnh vực cho vay DeFi.