Ditulis oleh: Alex McFarlane
Diterjemahkan oleh: Chopper, Foresight News
Setiap perkembangan teknologi finansial yang mengganggu pasti mengalami masa-masa sulit, dan keuangan terdesentralisasi (DeFi) tidak terkecuali. Pasar pinjaman awal diluncurkan dengan cepat, skalanya berkembang pesat, industri ini menghadapi berbagai serangan keamanan berturut-turut di pasar terbuka, lalu langkah demi langkah menyempurnakan keamanan kode, manajemen risiko aset jaminan, mekanisme oracle, logika likuidasi, dan sistem tata kelola.
Kasus risiko masa lalu memiliki nilai referensi, tetapi tidak dapat lagi mewakili ekosistem DeFi yang matang saat ini. Bagaimanapun, mereka yang hanya mengulas sejarah sering kali tidak dapat menangkap peluang saat ini.
Setelah menghapus insiden keamanan terkait jembatan silang-rantai, bisnis pinjaman DeFi di Mesin Virtual Ethereum (EVM) dan rantai Solana, saat ini memiliki tingkat kerugian dana yang diakibatkan oleh pencurian dan serangan jahat perkiraan sekitar 0,03% dari Total Nilai Terkunci (TVL) pinjaman. Data analisis ini diintegrasikan dari peristiwa peretasan dan pencurian koin yang dicatat oleh platform DeFi Llama.
Standar inti untuk menilai risiko keamanan adalah: seberapa besar kerugian aktual dari eksploitasi celah keamanan relatif terhadap jumlah dana di pasar?
Tingkat kerugian tiga per sepuluh ribu ini kira-kira setara dengan probabilitas kematian akibat tergelincir dan jatuh secara tidak sengaja di kalangan masyarakat AS. Dengan demikian, terlepas dari sentimen panik yang umum di pasar, risiko keamanan aktual dari bisnis pinjaman DeFi sebenarnya berada pada tingkat yang relatif rendah.
Uraian Rinci Insiden Keamanan DeFi
Per 16 Mei 2026, total jumlah uang yang dicuri dari semua kategori protokol DeFi yang dihitung oleh DeFi Llama mencapai $77,51 miliar, cakupan statistik ini sangat luas. Data keseluruhan mencakup jembatan silang-rantai, pertukaran terdesentralisasi, protokol derivatif, proyek terkait game blockchain, dompet digital, kegagalan infrastruktur dasar, serta bisnis DeFi non-pinjaman.
Di antaranya, jembatan silang-rantai adalah area risiko terberat: setelah menghilangkan peristiwa keamanan terkait jembatan silang-rantai, total kerugian pencurian koin di bidang DeFi berkurang menjadi $45,18 miliar.
Kode hanya akan mengeksekusi instruksi yang ditulis secara ketat, bukan mewujudkan harapan ideal pengembang, yang juga menjadi akar dari berbagai celah keamanan yang sering terjadi. Membuat klasifikasi risiko yang baik sangat penting: DeFi bukanlah jalur tunggal dengan risiko yang seragam, pencurian jembatan silang-rantai, manipulasi oracle DEX, penipuan phishing dompet, celah keamanan aset jaminan pasar pinjaman, semuanya adalah jenis risiko yang sepenuhnya berbeda.
Di antara semua protokol DeFi, pasar pinjaman paling sering diserang, alasannya sangat sederhana: sejumlah besar aset mengendap dalam kontrak pintar untuk waktu yang lama, menjadi target utama peretas.
Protokol pinjaman dan pembuat pasar otomatis (AMM) adalah jalur dengan insiden keamanan tinggi, kesamaan intinya adalah kebutuhan untuk mengumpulkan dan menyimpan sejumlah besar aset ke dalam kontrak pintar. Selain jembatan silang-rantai, sebagian besar insiden keamanan terkonsentrasi pada kedua jenis protokol ini. Artikel ini akan fokus pada analisis jalur pinjaman dan peminjaman dana.
Tingkat Kerugian Dana Telah Meningkat Secara Signifikan
Saat ini, volume terkunci keseluruhan DeFi jauh lebih tinggi daripada tahap awal industri yang sering terjadi celah, terutama di jalur pinjaman, sistem manajemen risiko proyek lebih matang, audit kode lebih komprehensif, dan pemantauan risiko real-time di seluruh jaringan juga semakin sempurna. Setelah menghilangkan insiden jembatan silang-rantai, proporsi kerugian pencurian koin aktual tahunan dari bisnis pinjaman di ekosistem EVM dan Solana telah turun drastis.
Euler bahkan menciptakan kasus klasik penanganan risiko, berhasil memulihkan seluruh aset yang dicuri. Pada tahun 2023, Euler dicuri $197 juta, tidak hanya berhasil dipulihkan seluruhnya, tetapi juga karena fluktuasi harga aset, akhirnya mengembalikan dana sebesar $240 juta, mencapai surplus positif, yang juga memperlebar kesenjangan antara kerugian akuntansi industri dan jumlah pemulihan aktual.
Dengan tanggal 16 Mei 2026 sebagai titik acuan, statistik data terkait selama hampir satu tahun terakhir:
- Total kerugian akuntansi dari pencurian bisnis pinjaman non-jembatan silang-rantai di EVM dan Solana: $30,9 juta
- Kerugian bersih aktual setelah dikurangi pemulihan aset: $30,1 juta
- Skala dana terkunci harian rata-rata di jalur pinjaman: $99,6 miliar
- Tingkat kerugian dana akuntansi: 3,1 basis point
- Tingkat kerugian bersih aktual: 3 basis point
Dikonversi, keausan dana tahunan tetap stabil sekitar 0,03% dari total nilai terkunci pinjaman.
Keunggulan Diversifikasi Aset
Insiden keamanan DeFi menunjukkan karakteristik polarisasi yang jelas: sebagian kecil peristiwa pencurian koin dengan jumlah sangat besar, mendominasi sebagian besar total kerugian publik industri. Dengan menyusun skala insiden dalam koordinat logaritmik, dapat ditemukan bahwa skala berbagai peristiwa pencurian koin kira-kira mengikuti distribusi log-normal. Secara intuitif, sebagian besar insiden keamanan mengakibatkan jumlah kerugian yang relatif kecil, pencurian koin dengan jumlah sangat tinggi hanya terkonsentrasi pada beberapa kasus ekstrem.
Meskipun ChatGPT memberikan pandangan yang berbeda, saya yakin data ini membuktikan dengan kuat bahwa diversifikasi portofolio investasi adalah metode yang sangat baik untuk mencegah kejahatan.
Dari perspektif transfer risiko dan asuransi komersial, model data ini juga memberikan dukungan yang masuk akal untuk bisnis asuransi keamanan industri, lembaga asuransi dapat menetapkan batas ganti rugi tunggal untuk protokol yang berbeda, dan menjalankan bisnis penjaminan secara teratur.
Selain itu, sebagian besar peristiwa pencurian koin memiliki dampak terbatas, jauh dari cukup untuk menggoyahkan keseluruhan pasar dana di jalur pinjaman. Dan semakin besar volume keseluruhan jalur tersebut, semakin kecil dampak yang ditimbulkan oleh satu insiden keamanan terhadap keseluruhan situasi.
Catatan: Beberapa peristiwa pencurian koin tampaknya memiliki jumlah kerugian melebihi nilai terkunci proyek itu sendiri, kasus seperti ini dihitung secara seragam dengan statistik kerugian 100%. Penyimpangan data ini muncul terutama karena dua alasan: pertama, ada perbedaan waktu antara statistik nilai terkunci dan waktu terjadinya insiden keamanan, volume aset berubah; kedua, standar statistik nilai terkunci DeFi Llama tidak konsisten dengan standar statistik aset yang sebenarnya berada dalam paparan risiko.
Meskipun metode perhitungan ini tidak sempurna secara absolut, cukup jelas mencerminkan keadaan industri saat ini: sebagian besar serangan celah keamanan hanya akan mempengaruhi satu modul bisnis dalam protokol pinjaman, sangat jarang terjadi kasus di mana seluruh aset jatuh, terutama proyek-proyek besar dengan volume tinggi. Data penelitian ini juga memberikan dasar kunci untuk lindung nilai risiko industri DeFi dan bisnis penyimpanan aset yang aman.
Kemampuan Pemulihan Aset Sangat Penting
Pemulihan aset juga secara signifikan mengoptimalkan kinerja risiko aktual dari jalur pinjaman DeFi. Melihat data pencurian koin DeFi semua kategori dari DeFi Llama secara keseluruhan, jumlah pemulihan aset industri secara keseluruhan menyumbang sekitar 8% dari total kerugian akuntansi; sedangkan setelah menghilangkan insiden jembatan silang-rantai, proporsi pemulihan aset di jalur pinjaman EVM dan Solana lebih tinggi, dapat mencapai sekitar 20% dari kerugian akuntansi.
Dalam kasus pencurian aset yang terjadi di wilayah dengan sistem hukum yang sempurna dan tata kelola regulasi yang matang, tingkat keberhasilan pemulihan dana umumnya lebih tinggi. Fenomena ini juga menyimpan wawasan industri terkait izin akses.
Prospek Industri Menuju Arah yang Lebih Baik
Saat ini, risiko keamanan jalur pinjaman DeFi telah dapat diukur, dapat diklasifikasikan, dan proporsi kerugian dana aktual terus menurun. Data membuktikan industri telah memasuki tahap perkembangan yang matang: kerugian aktual dari pencurian melalui celah keamanan sangat rendah dibandingkan dengan volume dana yang besar di jalur ini, berbagai risiko dapat diidentifikasi dengan jelas, dan batas risiko semakin transparan.
Singkatnya, tidak perlu terbawa oleh pernyataan pesimis dari luar, data dan fakta sudah cukup untuk membuktikan tingkat risiko nyata dari jalur pinjaman DeFi.
