Orijinal Başlık: DeFi Kredilendirme, EVM ve Solana Üzerinde 3 Baz Puanı Suçunun Etkisi
Orijinal Yazar: Alex McFarlane, KeyringNetwork Kurucusu
Orijinal Çeviri: Chopper, Foresight News
Her bir disrupif finansal teknolojinin gelişimi kaçınılmaz olarak acı dolu bir süreç yaşar, merkeziyetsiz finans (DeFi) bundan muaftır. Erken dönem borç verme piyasası hızla başladı, büyüdü ve sektör açık pazarında çeşitli güvenlik saldırılarına maruz kaldı, ardından adım adım kod güvenliğini, teminat varlık risk yönetimini, oracle mekanizmasını, likidasyon mantığını ve yönetişim yapılarını iyileştirmek için çaba gösterdi.
Geçmişteki risk vakaları referans alınabilir ancak artık olgun DeFi ekosistemini temsil edemezler. Çünkü sadece geçmişi analiz edenler, genellikle mevcut fırsatları kaçırırlar.
Çapraz zincir köprüsü ile ilgili güvenlik sorunları çıkarıldıktan sonra, şu anda Ethereum Sanal Makinesi (EVM) ve Solana zincirindeki DeFi borç verme işlemlerinin, yıllık olarak hesaplanan hırsızlık ve kötü amaçlı saldırılardan kaynaklanan fon kaybı oranının, borç verme kilitli değer toplamının (TVL) yaklaşık %0.03'ü olduğu tahmin edilmektedir. Bu analiz verileri, DeFi Llama platformu tarafından etiketlenen hacker saldırıları ve açık hata dolandırıcılığı olaylarından derlenmiştir.
Güvenlik riskini değerlendirmenin temel ölçütü şudur: Gerçekleşen bir güvenlik açığının sömürülmesi kaybı, piyasada bulunan fon miktarına göre ne kadardır?
%0.03'lük kayıp oranı genel yakalanma oranına yaklaşık olarak Amerikan halkının kazara kayıp ve yaralanma sonucu ölüm riskine eşittir. Bu nedenle, genel piyasa panik duygusunu bir kenara bırakarak, DeFi borç verme işlemlerinin aslında güvenlik riskinin oldukça düşük seviyede olduğu görülebilir.
16 Mayıs 2026 itibarıyla, DeFi Llama tarafından rapor edilen tüm kategorilerdeki DeFi protokollerine yapılan toplam hırsızlık miktarı 77.51 milyar ABD Dolarına ulaşmıştır, bu rapor kapsamı oldukça geniştir. Genel veriler, çapraz zincir köprüleri, merkeziyetsiz borsalar, türev protokolleri, NFT projeleri, cüzdanlar, temel altyapı arızaları ve kredi verme dışı DeFi işlemlerini kapsamaktadır.
Bunların arasında çapraz zincir köprüleri riskli bir bölgedir: Çapraz zincir köprüleri ile ilgili güvenlik olayları çıkarıldıktan sonra, DeFi alanındaki tüm hırsızlık toplam kaybı miktarı 45.18 milyar ABD Dolarına düşmektedir.

Kod çalıştırma sadece yazılan talimatları katı şekilde yerine getirir, geliştiricinin ideallerini gerçekleştirmez; bu durum aynı zamanda çeşitli hataların kökenidir. Risk sınıflandırması yapmak önemli bir anlam taşımaktadır: DeFi, tek bir risk yolu olmayan genel bir risk değildir, çapraz zincir köprüsü hırsızlığı, DEX oracle manipülasyonu, cüzdan phishing dolandırıcılığı, borç verme piyasası teminat varlık açığı gibi, tamamen farklı risk türlerine aittir.
Tüm DeFi protokollerinin içinde, borç verme pazarı en yüksek saldırı sıklığına maruz kalan alandır, bunun nedeni oldukça açık ve basittir: büyük miktarda varlık uzun süre akıllı sözleşmede kilitli kaldığı için, hacker'ların birincil hedefi haline gelmesidir.

Borç verme protokolleri ve otomatik piyasa yapıcılar (AMM), güvenlik olaylarının sıkça meydana geldiği alanlardır. Bunların temel ortak özelliği, büyük miktarda varlığın akıllı sözleşmeye havale edilmesini gerektirmesidir. Cross-chain köprüleri hariç tutarsak, çoğu güvenlik olayı bu iki protokol türünde yoğunlaşmıştır. Bu makale, borç verme ve kaldıraçlı borçlanma alanına odaklanarak analiz sunmaktadır.
Günümüzde DeFi'nin genel kilitli değeri, endüstrinin erken dönemindeki sıkça karşılaşılan güvenlik açıkları aşamasından çok daha yüksektir, özellikle borç verme alanında, proje risk kontrol sistemleri daha olgun hale gelmiş, kod denetimi daha kapsamlı hale gelmiş ve ağ genelinde gerçek zamanlı risk izleme önlemleri daha da gelişmiştir. Cross-chain köprü olayları çıkarıldığında, EVM ve Solana ekosistemindeki borç verme işlemlerinde yıllık asıl hırsızlık kaybı yüzdesi önemli ölçüde azalmıştır.

Euler, klasik bir risk yönetimi olayı olan vaka olarak başarıyla tarihe geçmiş, çalınan varlıkların tamamını geri almıştır. 2023 yılında Euler'e yapılan 197 milyon dolarlık saldırı, sadece geri alınmakla kalmayıp, varlıkların fiyatı dalgalanmaları sayesinde sonunda 240 milyon dolarlık fonun geri alınmasıyla olumlu bir bakiye elde edilmiş ve bu da endüstride kayıp miktarı ile gerçek geri kazanılan tutar arasındaki farkı ortaya koymuştur.
16 Mayıs 2026 tarihini başlangıç noktası olarak alarak, geçen yaklaşık bir yıla ait verileri toplayarak şunları görüyoruz:
· EVM ve Solana cross-chain olmayan borç verme işlemlerinin hesap tablosundaki toplam kaybı: 30.9 milyon dolar
· Varlıkların geri alınmasından sonra gerçek net kaybı: 30.1 milyon dolar
· Borç verme pazarının günlük kilitli fon büyüklüğü: 99.6 milyar dolar
· Hesap tablosu varlık kaybı oranı: 3.1 baz puan
· Gerçek net kayıp oranı: 3 baz puan
Dolayısıyla, yıllık varlık tüketim oranı, borç verme toplam kilitli piyasa değerinin yaklaşık %0.03'ünde sabitlenmiştir.
DeFi güvenlik olaylarının belirgin bir iki uçlu özelliği vardır: çok az sayıdaki yüksek tutarlı hırsızlık olayı, endüstrideki açık kayıpların büyük çoğunluğunu oluşturmaktadır. Hedef çapraz terimli işlem günlüklerini incelediğinizde, tüm hırsızlık olaylarının boyutunun yaklaşık olarak logaritmik bir normal dağılımı takip ettiğini görebilirsiniz. Göz önüne alındığında, çoğu güvenlik olayının neden olduğu kayıp miktarı düşüktür, yüksek tutarlı hırsızlık olayları ise az sayıdaki aşırı durumlu vakada yoğunlaşmıştır.

ChatGPT'ye rağmen, bu verilerin portföy çeşitlendirmesinin suçla mücadelede mükemmel bir yol olduğunu güçlü bir şekilde kanıtladığını düşünüyorum.
Risk transferi, iş sigortası açısından, bu veri modeli aynı zamanda endüstri güvenlik sigortası operasyonları için mantıklı bir destek sağlar, sigorta kuruluşları farklı protokollere tekil ödeme limitleri ayarlayabilir ve kapsamlı bir şekilde sigorta operasyonlarını sürdürebilir.
Ayrıca, çoğu hırsızlık olayının etkisi sınırlıdır ve kredi izleme yarış pistinin genel fon büyüklüğünü sarsacak kadar büyük değildir. Ve yarış pistinin toplam hacmi ne kadar büyük olursa, tek bir güvenlik olayının küresel olarak yarattığı etki o kadar küçük olur.

Not: Bazı hırsızlık olayları kayıp tutarı proje kilitlenme değerini aşmış gibi görünse de, bu tür vakalar genellikle %100 kayıp tabanı üzerinden hesaplanmaktadır.
Bu veri sapması başlıca iki nedenden kaynaklanmaktadır: birincisi, kilitlenme piyasa değeri istatistik zamanı ile güvenlik olayının gerçekleşme zamanı arasında bir zaman farkı vardır, varlık büyüklüğünde değişiklik olabilir; ikincisi, DeFi Llama'nın kilitlenme istatistiği ölçümü, gerçek risk maruziyetindeki varlıkların istatistik standartları ile uyumlu değildir.
Bu hesaplama yöntemi mutlak olarak mükemmel olmasa da, endüstri şu anki durumu açıkça yansıtacak kadar sağlamdır: çoğu zafiyet saldırısının genellikle kredi protokolü içinde tek bir iş modülünü etkilediği, nadiren tüm varlıkların yıkılmasına yol açtığı ve özellikle büyük hacimli başlıklar için durumun böyle olduğu gözlemlenmiştir. Bu araştırma verileri, DeFi endüstrisinde riskten koruma ve varlık güvenliği saklama operasyonlarına temel oluşturmaktadır.
Varlık kurtarma aynı şekilde DeFi kredi izleme pistindeki gerçek risk performansını önemli ölçüde iyileştirmiştir.
Genel olarak DeFi Llama'nın tüm kategorilerini içeren DeFi hırsızlık verilerinden bakıldığında, endüstri genelinde varlık kurtarma tutarının toplam kaybın yaklaşık %8'ini oluşturduğu görülmektedir; köprü olayları çıkarıldığında, EVM ve Solana kredi izleme pistlerinde varlık kurtarma oranı daha yüksektir ve yaklaşık olarak toplam kaybın %20'sine ulaşabilir.
Hukuk sistemleri gelişmiş, düzenleyici yönetim olgun olan bölgelerde meydana gelen varlık çalma vakalarında, kurtarma başarısı oranı genellikle daha yüksektir. Bu fenomen aynı zamanda sektörle ilgili giriş izni ile ilgili önemli ipuçları içermektedir.
Günümüzde DeFi kredi izleme pistindeki güvenlik riskleri ölçülebilir, sınıflandırılabilir hale gelmiştir ve gerçek maddi kayıp oranı sürekli azalmaktadır. Veriler, sektörün olgun gelişim aşamasına girdiğini kanıtlamaktadır: gerçek zafiyet hırsızlık kayıpları, pistin geniş varlık havuzuna kıyasla çok düşük bir oran oluşturmakta, çeşitli riskler açıkça tanımlanmakta ve risk sınırları daha şeffaf hale gelmektedir.
Sonuç olarak, dış etkenlerin olumsuz yorumlarından etkilenmenize gerek yoktur; veriler ve gerçekler, DeFi borç verme alanının gerçek risk seviyesini doğrulamak için yeterlidir.
Orijinal Makale Bağlantısı
BlockBeats Resmi Topluluğuna Katılın:
Telegram Abonelik Grubu: https://t.me/theblockbeats
Telegram Sohbet Grubu: https://t.me/BlockBeats_App
Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia