DeFi: hacks cuestan un 8.500% más por dólar que TradFi en 2025

DeFi perdió cerca de $2,8 mil millones en explotaciones en 2025, mientras que las finanzas tradicionales perdieron aproximadamente $2,6 mil millones en incidentes cibernéticos, según datos de Chainalysis, TRM Labs e IBM citados en el análisis. Las cifras de titulares parecen cercanas. La tasa por dólar movido, no. Frente a un volumen total estimado de $46 billones en DeFi frente a unos $3,5 cuatrillones en los rieles de pagos, divisas y fondos federales de las finanzas tradicionales, las pérdidas equivalen a aproximadamente el 0,006% del volumen en DeFi frente al 0,00007% en finanzas tradicionales — una tasa de pérdida 86 veces mayor, o un 8.500%, en DeFi.

Esa brecha replantea el historial de seguridad. La ventaja de transparencia de DeFi es real — un pool vaciado aparece en el mismo bloque en que ocurre, mientras que las brechas bancarias pueden tardar 168 días en identificarse y otros 51 en contenerse, según el estudio de brechas en la industria financiera de IBM de 2024—, pero la transparencia también convierte cada incidente en un evento inmediato, brutal y legible. Las brechas bancarias pasan por sistemas legales, de seguros y de divulgación que amortiguan la reacción pública. Las brechas de DeFi, no.

Por qué importa

La promesa original de DeFi era eliminar los supuestos de confianza, no reubicarlos. Los datos de Chainalysis muestran el historial de seguridad que rompió esa propuesta: $2,5 mil millones perdidos en hackeos de DeFi en 2021, $3,1 mil millones en 2022 (el 82,1% de los $3,8 mil millones robados a empresas cripto ese año), y $1,1 mil millones en 2023, con los puentes representando el 64% del total de DeFi en 2022. Las pérdidas por explotaciones de protocolos DeFi han mejorado desde el pico de 2022, pero el conjunto cripto más amplio —wallets, firmantes, puentes, front-ends, canales de gobernanza— aún parece frágil, y la propuesta de soberanía del usuario de DeFi depende de que esa pila se mantenga.

El incidente de rsETH en Aave de abril de 2026 ilustra el nuevo modo de fallo. Los contratos de Aave no se vieron comprometidos; un paquete LayerZero V2 falsificado desde el puente de Kelp liberó 116.500 rsETH, y 89.567 de esos terminaron depositados en Aave, con escenarios modelados de deuda mala que van desde $123,7M hasta $230,1M. Las acciones defensivas incluyeron congelaciones de las reservas de rsETH y wrsETH, congelaciones de WETH en varios mercados y ajustes de tasas — un sistema de respuesta maduro que es también una admisión de que la DeFi madura requiere interruptores de circuito, guardianes y gobernanza de emergencia coordinada.

Impacto en el mercado

La composición de los robos está cambiando. La revisión de 2024 de Chainalysis mostró $2,2B robados en 303 hackeos, un aumento de cerca del 21% interanual, con el foco de los atacantes moviéndose hacia objetivos de claves privadas y servicios centralizados. El panorama de 2025 estuvo dominado por el compromiso de Bybit con aproximadamente $1,46B — cerca del 51% del total de $2,87B de TRM. El Informe de Crímenes en Internet del FBI de 2025 cifró las pérdidas cibernéticas para estadounidenses en casi $21B, con más de $11B vinculados a quejas relacionadas con cripto. El capital está respondiendo: las instituciones están adoptando la tokenización, el dinero digital y los rieles de liquidación mientras dejan atrás el proyecto político sin permisos — y la brecha del 8.500% en la tasa de pérdida es exactamente el viento en contra de credibilidad que ese impulso está aprovechando.