Análisis de datos sobre los riesgos reales de los préstamos DeFi: Pérdida anual promedio de solo el 0,03 %.

Título original: Los préstamos DeFi sufren un lastre de 3 puntos básicos por delincuencia en EVM y Solana. Autor original: Alex McFarlane, fundador de Keyring Network.

Traducción original de Chopper, Foresight News

Toda tecnología financiera disruptiva inevitablemente experimenta dificultades iniciales, y las finanzas descentralizadas (DeFi) no son una excepción. En sus comienzos, el mercado de préstamos se lanzó rápidamente y se expandió exponencialmente. El sector se enfrentó a una serie de ataques de seguridad en el mercado público y, posteriormente, exploró y mejoró gradualmente la seguridad de su código, el control del riesgo de los activos de garantía, los mecanismos de oráculo, la lógica de liquidación y el sistema de gobernanza.

Si bien los casos de riesgo del pasado ofrecen valiosas lecciones, ya no representan el ecosistema DeFi maduro actual. Al fin y al cabo, quienes solo analizan el pasado a menudo no logran aprovechar las oportunidades presentes.

Tras excluir los incidentes de seguridad relacionados con puentes entre cadenas, se estima que la tasa anual promedio de pérdida de fondos debido a robos y ataques maliciosos en la Máquina Virtual de Ethereum (EVM) y en las plataformas de préstamos DeFi en cadena de Solana es de aproximadamente el 0,03 % del valor total bloqueado (TVL) en préstamos. Los datos de este análisis se recopilan a partir de ataques de hackers e incidentes de robo relacionados con vulnerabilidades registrados en la plataforma DeFi Llama.

El criterio fundamental para evaluar los riesgos de seguridad es: ¿cuánto se compara la pérdida real derivada de la explotación de vulnerabilidades con la cantidad de dinero que hay en el mercado?

Una tasa de pérdidas del 0,03 % equivale aproximadamente a la probabilidad de que un ciudadano estadounidense resbale accidentalmente y muera. Por lo tanto, se puede observar que, dejando de lado el pánico generalizado en el mercado, el riesgo real de seguridad de los préstamos DeFi se sitúa en un nivel relativamente bajo.

Análisis detallado de incidentes de seguridad en DeFi

Según DeFi Llama, al 16 de mayo de 2026, el monto total robado de todos los protocolos DeFi alcanzó los 7751 millones de dólares, una cifra estadística muy amplia. Los datos abarcan puentes entre cadenas, intercambios descentralizados, protocolos de derivados, proyectos relacionados con blockchain, billeteras digitales, fallas en la infraestructura subyacente y negocios DeFi que no se dedican a préstamos.

Los puentes entre cadenas se encuentran entre las áreas más afectadas: tras excluir los incidentes de seguridad relacionados con los puentes entre cadenas, la cantidad total de dinero robado en el campo DeFi se ha reducido a 4.518 millones de dólares estadounidenses.

La ejecución del código sigue estrictamente las instrucciones escritas, en lugar de cumplir con las expectativas ideales del desarrollador. Esta es la causa principal de las vulnerabilidades frecuentes. Una correcta clasificación del riesgo es crucial: DeFi no es un dominio de riesgo único y unificado. El robo de puentes entre cadenas, la manipulación de bots DEX, las estafas de phishing de billeteras y las vulnerabilidades de los activos garantizados en el mercado de préstamos pertenecen a tipos de riesgo completamente diferentes.

Entre todos los protocolos DeFi, el mercado de préstamos es el que se ataca con mayor frecuencia, por una razón muy simple: una gran cantidad de activos están vinculados a contratos inteligentes durante mucho tiempo, lo que lo convierte en un objetivo principal para los hackers.

Los protocolos de préstamos y los creadores de mercado automatizados (AMM) constituyen sectores de alto riesgo para la seguridad, ya que comparten la característica común de requerir la agregación y el almacenamiento de grandes cantidades de activos en contratos inteligentes. Aparte de los puentes entre cadenas, la gran mayoría de los incidentes de seguridad se producen con estos dos tipos de protocolos. Este artículo se centrará en el análisis del mercado de préstamos y el mercado monetario.

La tasa de pérdida de capital ha mejorado significativamente.

Actualmente, el valor total bloqueado en DeFi es mucho mayor que en las primeras etapas del sector, cuando las vulnerabilidades eran frecuentes, especialmente en el sector de préstamos. Los sistemas de control de riesgos de los proyectos son más maduros, las auditorías de código son más exhaustivas y la monitorización de riesgos en tiempo real en toda la red es cada vez más sofisticada. Excluyendo los incidentes de puentes entre cadenas, la pérdida anual real por robo de criptomonedas en los negocios de préstamos de los ecosistemas EVM y Solana ha disminuido significativamente.

Euler ha dado un ejemplo paradigmático de gestión de riesgos al recuperar con éxito todos los activos robados. En 2023, Euler sufrió un robo de 197 millones de dólares, que no solo se recuperó íntegramente, sino que además se recuperaron 240 millones de dólares gracias a las fluctuaciones del precio de los activos, lo que generó un beneficio. Esto también amplió la diferencia entre las pérdidas contables del sector y la cantidad real recuperada.

Utilizando el 16 de mayo de 2026 como punto de referencia, recopilamos datos relevantes del último año:

• El negocio de préstamos no interbancarios de EVM y Solana sufrió una pérdida contable total de 30,9 millones de dólares estadounidenses debido a un robo.

• Pérdida neta real después de deducir la recuperación de activos: US$30,1 millones

• Fondos inmovilizados diariamente en la línea de crédito: 99.600 millones de dólares estadounidenses.

• Tasa de pérdida de efectivo contable: 3,1 puntos básicos

• Tasa de pérdida neta real: 3 puntos básicos

En resumen, las pérdidas de capital anuales se mantienen estables en torno al 0,03% del valor total de los préstamos inmovilizados.

Ventajas de la asignación diversificada de activos

Los incidentes de seguridad en DeFi muestran una clara polarización: un número muy reducido de robos a gran escala representan la gran mayoría de las pérdidas reportadas públicamente en el sector. El análisis de la magnitud de los incidentes mediante coordenadas logarítmicas revela que la magnitud de los distintos robos sigue aproximadamente una distribución log-normal. Intuitivamente, la gran mayoría de los incidentes de seguridad resultan en pérdidas relativamente pequeñas, y los robos a gran escala se concentran en unos pocos casos extremos.

A pesar de las diferentes perspectivas de ChatGPT, creo que los datos demuestran claramente que la diversificación de la cartera es una excelente manera de prevenir el delito.

Desde la perspectiva de la transferencia de riesgos y los seguros comerciales, este modelo de datos también proporciona un respaldo razonable para el negocio de seguros de seguridad del sector. Las entidades aseguradoras pueden establecer límites de siniestro individuales para diferentes contratos y llevar a cabo la suscripción de pólizas de manera ordenada.

Además, la gran mayoría de los incidentes de robo de criptomonedas tienen un impacto limitado y distan mucho de ser suficientes para desestabilizar la estructura financiera general del sector crediticio. Asimismo, cuanto mayor sea el tamaño del sector, menor será el impacto de un único incidente de seguridad en todo el sistema.

Nota: En algunos casos de robo de criptomonedas, la pérdida puede parecer superior al valor de mercado bloqueado del propio proyecto. En estos casos, la pérdida se contabiliza como del 100 %.

Existen dos razones principales para esta discrepancia en los datos: primero, hay una diferencia de tiempo entre el momento de las estadísticas del valor de mercado bloqueado y el momento del incidente de seguridad, y el tamaño de los activos ha cambiado; segundo, las estadísticas bloqueadas de DeFi Llama no son consistentes con los estándares estadísticos de los activos que están realmente expuestos al riesgo.

Si bien este método de cálculo no es del todo perfecto, refleja claramente el estado actual del sector: la gran mayoría de los ataques de vulnerabilidad afectan únicamente a un módulo empresarial dentro del protocolo de préstamos, y los casos de pérdida total de activos son extremadamente raros, especialmente en proyectos líderes de gran envergadura. Estos datos de investigación también brindan un respaldo fundamental para los servicios de cobertura de riesgos y custodia de activos en el sector DeFi.

La capacidad de recuperación de activos es crucial.

La recuperación de activos también ha mejorado significativamente el rendimiento real en términos de riesgo del segmento de préstamos DeFi.

Según los datos sobre robos en DeFi en todas las categorías de DeFi Llama, el sector en su conjunto ha recuperado aproximadamente el 8 % de sus pérdidas totales. Sin embargo, si se excluyen los incidentes de puentes entre cadenas, las tasas de recuperación de activos para las plataformas de préstamos EVM y Solana son aún mayores, alcanzando alrededor del 20 % de las pérdidas.

En regiones con sistemas jurídicos bien desarrollados y una gobernanza regulatoria sólida, la tasa de éxito en la recuperación de fondos en casos de robo de activos suele ser mayor. Este fenómeno también tiene implicaciones para la industria en lo que respecta a los derechos de acceso.

Las perspectivas del sector son positivas.

Actualmente, los riesgos de seguridad en el ámbito de los préstamos DeFi son cuantificables y categorizables, y la proporción de pérdidas reales de fondos sigue disminuyendo. Los datos demuestran que el sector ha alcanzado una etapa de desarrollo madura: las pérdidas reales por robo de criptomonedas debido a vulnerabilidades son extremadamente bajas en comparación con el enorme volumen de fondos en circulación, los diversos riesgos son claramente identificables y los límites de riesgo son cada vez más transparentes.

En conclusión, no hay necesidad de dejarse influir por las declaraciones pesimistas del mundo exterior; los datos y los hechos son suficientes para demostrar el verdadero nivel de riesgo en el sector de los préstamos DeFi.