Криптовалютное кредитование восстанавливается после болезненного Q2, отмеченного падением доверия к отдельным сегментам DeFi-экосистемы. Данные, на которые ссылается Galaxy, показывают, что за Q2 2026 сектор потерял $11,33 млрд совокупной стоимости, заблокированной в протоколах (TVL), после взлома Kelp DAO в апреле, который нарушил доступ пользователей к Aave — к их ETH.

Однако с начала июля кредитный TVL вырос более чем на 55%, достигнув примерно $56 млрд по данным DeFiLlama. Восстановление радует — но оно также поднимает более острый вопрос для инвесторов и разработчиков: по мере того как кредитные инфраструктуры становятся более взаимосвязанными, как протоколам удается сдерживать ущерб, когда один из эксплуатируемых компонентов ставит под угрозу другие?

Ключевые выводы

• По оценкам Galaxy объём TVL в криптокредитовании упал на 11,33 млрд долларов во 2 квартале 2026 года после инцидента с Kelp DAO в апреле, который затронул пользователей Aave.

• С начала июля кредитный TVL вырос более чем на 55% до примерно 56 млрд долларов, сигнализируя о возобновлении интереса к ончейн-кредиту.

• Основатель Aave Стань Кулечов утверждает, что современная безопасность кредитования не может ограничиваться аудитами смарт-контрактов, потому что мосты, верификаторы, оракулы и эмитенты создают дополнительный риск.

• Опрошенные руководители подчёркивают подход «сдерживания»: предотвращения потерь недостаточно, если процедуры и зависимости не спроектированы так, чтобы ограничивать зону разрушений.

• Тестирование с помощью ИИ используется в рабочих процессах безопасности при кредитовании, но эксперты предупреждают, что оно всё ещё сильно зависит от человеческого суждения из‑за ложноположительных результатов и появления новых поверхностей атаки.

От сокращения во 2 квартале к росту в июле

Исследования Galaxy, упомянутые в отчёте, описывают 2 квартал 2026 года как период ускоренного сокращения в криптокредитовании. Отток в 11,33 млрд долларов связывали частично с взломом Kelp DAO в апреле: из‑за него пользователи самого доверенного протокола Aave оказались не в состоянии получить доступ к своему ETH.

Этот эпизод не просто подверг испытанию один набор контрактов; он показал, как поведение залога может «откликаться» через взаимосвязанные системы. Теперь, когда TVL в кредитовании вернулся выше примерно 56 млрд долларов — то есть примерно на 55% больше, чем в конце 2 квартала, по данным DeFiLlama, — восстановление сектора указывает на готовность участников рынка снова включаться. Однако вопрос в том, смогут ли кредиторы и поставщики ликвидности управлять расширенной «поверхностью атаки», которую создаёт взаимозависимость.

Эпизод с Kelp DAO подчеркнул риск зависимостей

Согласно более раннему освещению Cointelegraph, хакеры использовали кроссчейн-маршрут Kelp DAO в апреле. Инцидент привёл к появлению 116 500 необеспеченных токенов rsETH (стоимостью около 290 млн долларов на тот момент), и многие из этих токенов были использованы в качестве залога для заимствований активов на рынках Aave.

Даже несмотря на то, что собственные контракты Aave напрямую не были взломаны, протокол столкнулся со значительными последствиями. Cointelegraph сообщал, что депозиты упали примерно на 15 млрд долларов в дни после эксплойта, а Aave в ответ заморозил рынки rsETH и wrsETH.

Стань Кулечов, основатель и генеральный директор Aave Labs, описал, что проблема выходит за рамки кода. Он утверждал, что когда протокол принимает токен в качестве залога, по сути он принимает и более широкую инфраструктуру этого токена — его мост, конфигурацию верификатора, оракульные зависимости и операционную безопасность эмитента.

Такое понимание важно для пользователей, потому что меняет то, что означает «безопасность» в DeFi-кредитовании. Вместо того чтобы рассматривать риск протокола как изолированный исключительно от его смарт-контрактов, кредиторов всё чаще оценивают по надёжности всей цепочки зависимостей, которая передаёт ценность из одной системы в другую.

Сдерживание, управление и операционная готовность

В интервью, на которые ссылается материал, несколько руководителей в сфере кредитования подчеркнули, что надёжные процессы так же важны, как и предотвращение уязвимостей.

Томас Ву, финансовый директор поддерживаемого биткоином кредитора Ledn, подчеркнул практическую реальность: каждый «обёртка»-контур, мост и оракул между кредитором и базовым активом создаёт ещё одно место, где кредит может пойти не так. По его мнению, сокращение числа движущихся частей напрямую уменьшает степень подверженности риску — особенно потому, что любое дополнительное взаимодействие увеличивает вероятность сбоя.

Подход Ledn, как описано, предполагает, что клиентский биткоин хранится у квалифицированных кастодианов, а не выдаётся в кредит для получения дополнительной доходности. Ву отметил, что меньше транзакций — меньше возможностей для нарушений. Его предупреждение было прямым: единственный способ устранить определённые риски — держать активы клиентов в раздельном кастодиальном хранении с жёстким контролем и минимальным перемещением.

Соучредитель и генеральный директор Maple Сид Пауэлл предложил ещё одну оптику: «серьёзные кредиторы» должны планировать так, будто заёмщик может не справиться в любой момент, действуя в обратном направлении от вопросов о реальном времени, местоположении актива и скорости реакции, если что-то сломается. Генеральный директор Spark Сэм МакФерсон также указал на более широкую ответственность, выходящую за рамки смарт-контрактов: оценку дизайна управления, операционной безопасности, качества залога, управления ликвидностью и зависимостей экосистемы.

Несколько примеров в отчёте показывают, что это уже меняет то, как конкретные активы рассматриваются. В январе Spark начала поэтапно выводить rsETH из SparkLend — до апрельского эксплойта Kelp, — после вывода, что низкое использование токена и его выручка не оправдывали дополнительный риск поддержки.

Кулечов заявил, что Aave внедрил похожие механизмы, включая повторный пересмотр активов ежеквартально и ещё раз после существенных изменений. Также он описал «упорядоченное прекращение» работы на шести сетях, которые не соответствовали стандартам уровня сети (chain-level), связав реакцию с измеримыми операционными требованиями, а не со случайной реакцией «по факту».

Где ИИ вписывается — и где он может усложнить безопасность

Пока вокруг ИИ-преступлений, связанных с взломами, продолжают распространяться заголовки, в отчёте утверждается, что ИИ может также помочь повысить безопасность криптокредитования — по крайней мере, если использовать его в качестве инструмента в дисциплинированном процессе тестирования и проверки.

Судя по деталям, приписываемым Aave, протокол использует тестирование с помощью ИИ вместе с обычными процессами безопасности. Сообщается, что он применял мутационное тестирование, чтобы намеренно вносить ошибки в контракты V4: тестовые наборы обнаружили 271 из 304 внедрённых уязвимостей.

В недавнем обзоре кодовых баз Aave V3 и V4, как сообщается, три инструмента ИИ-безопасности сгенерировали 71 находку; после ручной проверки 20 из них сочли валидными. Остальные — 51 пункт — были представлены как пример того, почему экспертный надзор, вероятно, останется необходимым: ИИ, как описывается, силён по охвату и скорости, но недостаточно надёжен, чтобы полагаться на него в одиночку.

Кулечов также предупреждал, что ИИ может быть оружием с двойным эффектом. Когда ИИ-агентам выдают разрешения и они начинают управлять капиталом в ончейне, их разрешения, входные данные и логика принятия решений становятся дополнительными компонентами, которые нужно защищать так же, как и любой другой элемент контракта.

Это создаёт новую задачу для следующего этапа роста кредитования. Сектор не просто пытается сохранить существующий код безопасным; он должен гарантировать, что каждый новый «кусочек пазла» — включая автоматизацию и решения с поддержкой ИИ — можно будет отслеживать и сдерживать, если что-то пойдёт не так.

Для читателей, которые внимательно следят за рынком, следующий тест будет заключаться не только в том, продолжит ли расти TVL кредитования, но и в том, будут ли протоколы всё чаще количественно оценивать и управлять риском взаимозависимости — особенно в части мостов, оракулов, изменений в управлении и операционных контролей — и смогут ли они продемонстрировать планы сдерживания, когда внешние сбои распространяются между связанными системами.

Изначально эта статья была опубликована как «Crypto Lending Rebounds—Focus Shifts to Risk Controls Now» («Кредитование в крипте восстанавливается — акцент смещается на меры контроля риска»), на Crypto Breaking News — вашем надёжном источнике новостей о крипте, новостей о Bitcoin и обновлений по блокчейну.